무료 온라인 액세스 IAPP.CIPP-E.v2025-08-11.q240 모의 시험 (Page 4)

CIPP-E 문제 11

GDPR에 따라 개인 데이터를 수집하기 전에 데이터 주체에게 어떤 필수 정보를 제공해야 합니까?

A. 데이터 통제자가 데이터를 수집하는 기관 및 데이터가 전송되는 제3자.

B. 관련 정부 기관의 이름 및 데이터 수정에 필요한 단계.

C. 데이터 관리자의 신원 및 연락처 정보와 데이터 수집 이유.

D. 관리자의 연락처 정보와 보존 정책에 대한 설명입니다.

CIPP-E 문제 12

제29조 작업반은 GDPR이 "포럼 쇼핑"을 금지한다고 강조했는데, 이는 회사들이 어떤 행위를 할 때 발생하는 것입니까?

A. 자사의 사업적 관심사에 가장 공감적인 데이터 보호 책임자를 선택하세요.

B. 회원국 내 주요 기관 중 가장 유연한 관행을 갖춘 기관을 지정합니다.

C. 동시에 두 개 이상의 EU 기관에 침해 판결에 대한 항소를 제기합니다.

D. 개인정보 보호 품질보다는 비용을 기준으로 제3자 프로세서를 선택하세요.

정답: B

GDPR은 EU 전역에서 데이터 보호 규칙을 조화시키고 이러한 규칙의 일관되고 효과적인 집행을 보장하는 것을 목표로 합니다. 그러나 GDPR은 또한 회원국 간에 국가 법률, 문화 및 관행에 따라 법률의 해석 및 적용에 약간의 차이가 있을 수 있음을 인정합니다. 따라서 GDPR은 EU에서 개인 데이터 처리의 목적과 수단에 대한 결정이 내려지는 장소인 통제자 또는 처리자의 "주요 사업장"이라는 개념을 도입합니다.1 주요 사업장은 해당 통제자 또는 처리자의 국경 간 처리 활동에 대한 주요 기관 역할을 할 국가 감독 기관과 분쟁 또는 불만 사항이 있는 경우 적용할 국가법을 결정합니다.2 국가 감독 기관, 유럽 데이터 보호 감독 기관 및 유럽 위원회의 대표로 구성된 자문 기구인 제29조 작업반은 GDPR에 따라 통제자 또는 처리자의 주요 사업을 식별하는 방법에 대한 지침을 발표했습니다.3 이 지침은 주요 사업장이 처리 활동의 현실과 해당 활동에 대한 관리 권한의 효과적이고 실제적인 행사를 반영해야 함을 강조합니다. 이 가이드라인은 또한 통제자 또는 처리자가 실제 의사 결정 또는 데이터 처리의 위치와 관계없이 가장 유연하거나 관대한 데이터 보호 제도를 갖춘 회원국에 주 시설을 지정할 때 발생하는 "포럼 쇼핑" 관행에 대해 경고합니다. 이 가이드라인은 이러한 관행이 GDPR에 따라 금지되어 있으며 감독 기관이 통제자 또는 처리자가 주 시설을 결정하는 데 사용하는 기준을 면밀히 모니터링하고 확인할 것이라고 명시합니다. 감독 기관이 주 시설이 사실 상황과 일치하지 않는다고 판단하는 경우 지정에 이의를 제기하고 관련 시정 조치를 적용할 수 있습니다.4 참조: 1 Art. 4(16) GDPR - 정의 - 일반 데이터 보호 규정(GDPR)2 Art. 56-58 GDPR - 협력 및 일관성 - 일반 데이터 보호 규정(GDPR)3 GDPR의 영토적 범위에 대한 가이드라인 3/2018(제3조) - 유럽 데이터 보호 위원회4 Ibid, p. 14-15.

CIPP-E 문제 13

GDPR에 따르면 데이터 보호 책임자(DPO)의 주요 업무는 무엇입니까?

A. 처리 활동에 대한 기록을 생성하고 유지합니다.

B. 개인 데이터 침해 사실을 유능한 감독 기관에 통보하기 위한 절차를 마련합니다.

C. 다른 지역 또는 유럽 데이터 보호 규정 준수 여부를 모니터링합니다.

D. 통제자 또는 처리자를 대신하여 개인정보 영향평가를 실시합니다.

CIPP-E 문제 14

회사가 사업장에 폐쇄회로 텔레비전(CCTV)을 설치하려고 계획하고 GDPR 준수에 관심이 있는 경우, 다음 중 무엇을 먼저 해야 할까요?

A. 해당 데이터 보호 기관에 알리세요.

B. 데이터 보호 영향 평가(DPIA)를 수행합니다.

C. 시스템을 운영하는 사람들을 위한 정보 보존 정책을 만듭니다.

D. 영상에 대한 무단 접근을 방지하기 위한 안전 장치가 마련되어 있는지 확인하세요.

정답: A

GDPR에 따라 사업장에서 CCTV를 사용하는 것은 개인 데이터 처리를 수반하며, 여기에는 데이터 보호 원칙과 의무를 준수해야 합니다. 그러나 적절한 데이터 보호 기관(DPA)에 통지하는 것은 DPA가 특별히 요청하거나 CCTV가 사전 협의가 필요한 고위험 처리를 수반하지 않는 한 회사가 CCTV를 사용하기 전에 취해야 할 단계 중 하나가 아닙니다. 다른 단계는 아래에 설명된 대로 GDPR 준수를 보장하는 데 필요합니다.
데이터 보호 영향 평가(DPIA)를 수행하는 것은 공공 장소에 대한 대규모 또는 체계적인 모니터링과 같이 개인의 권리와 자유에 높은 위험을 초래할 가능성이 있는 모든 유형의 처리에 대한 필수 요구 사항입니다. DPIA는 CCTV 사용으로 인한 잠재적인 개인 정보 보호 위험을 식별하고 완화하고 이를 해결하기 위해 취한 조치를 문서화하는 데 도움이 되는 프로세스입니다. DPIA에는 처리에 대한 설명, 목적 및 필요성, 위험 및 이점, 보호 조치 및 보안 조치, 이해 관계자와의 협의가 포함되어야 합니다. DPIA는 CCTV 시스템을 설치하거나 업그레이드하기 전에 수행해야 하며 정기적으로 또는 처리에 상당한 변경 사항이 있을 때마다 검토해야 합니다.
시스템을 운영하는 사람들을 위한 정보 보존 정책을 만드는 것은 CCTV에서 수집한 개인 데이터가 수집 목적에 필요한 기간보다 오래 보관되지 않고 더 이상 필요하지 않을 때 안전하게 삭제되거나 익명화되도록 하는 좋은 관행입니다. 보존 기간은 CCTV 사용의 구체적인 목적과 맥락에 따라 결정되어야 하며, 모든 법적 또는 계약적 의무와 데이터 주체의 기대와 권리를 고려해야 합니다. 보존 정책은 또한 CCTV 영상을 관리하고 삭제하는 책임자와 삭제 프로세스를 검증하고 문서화하는 방법을 명시해야 합니다.
영상에 대한 무단 액세스를 방지하기 위한 보호 장치가 마련되어 있는지 확인하는 것은 GDPR의 무결성 및 기밀성 원칙을 준수하기 위한 필수 요건입니다. 이 원칙은 개인 데이터를 무단 또는 불법 처리 및 우발적 손실, 파괴 또는 손상으로부터 보호하는 것을 포함하여 적절한 데이터 보안을 보장하는 방식으로 처리해야 한다고 명시합니다. 보호 장치에는 암호화, 액세스 제어, 로깅, 감사, 교육, 정책 및 절차와 같은 기술적 및 조직적 조치가 포함될 수 있으며, 이는 전송 및 저장 중에 CCTV 영상을 무단 또는 불법 액세스, 공개, 변경 또는 파괴로부터 보호하는 것을 목표로 합니다. 참조: GDPR 제35조, GDPR 제36조, GDPR 제5조, CCTV 및 비디오 감시 | ICO, CCTV가 GDPR을 준수하는지 확인하기 위한 5단계 가이드

CIPP-E 문제 15

GDPR 84조에 따르면, 위반에 적용되는 처벌 규칙은 어떻게 정해집니까?

A. 회원국.

B. 유럽 데이터 보호 위원회.

C. 현지 데이터 보호 감독 기관.

D. EU 위원회.

다른 버전: 2830IAPP.CIPP-E.v2025-10-10.q185; 1819IAPP.CIPP-E.v2024-09-16.q211; 796IAPP.CIPP-E.v2023-07-24.q44; 1835IAPP.CIPP-E.v2023-02-11.q108; 1925IAPP.CIPP-E.v2022-06-11.q104; 2150IAPP.CIPP-E.v2022-01-26.q100

최근 업로드: 133NetworkAppliance.NS0-005.v2026-10-20.q118; 134Oracle.1Z0-1053-26.v2026-10-19.q32; 128Oracle.1Z0-1053-26.v2026-10-19.q31; 139EMC.D-ECS-DY-23.v2026-10-19.q67; 150Salesforce.Field-Service-Consultant.v2026-10-19.q136; 166ACFE.CFE-Fraud-Prevention-and-Deterrence.v2026-10-18.q194; 163Oracle.1Z0-1048-26.v2026-10-17.q66; 186Splunk.SPLK-3003.v2026-10-17.q106; 180Nokia.SRAN-Radio-Network-Performance-Optimization.v2026-10-16.q18; 197Pegasystems.PEGACPRSA22V1.v2026-10-16.q33