CIPP-E 문제 51
GDPR 제80조(1)항에 따라 개인은 개인정보보호 단체 소송이나 집단 소송에서 비영리 단체의 대리 참여를 선택할 수 있습니다. 이러한 단체는 일반적으로 어떻게 알려져 있습니까?
CIPP-E 문제 52
어떤 회사가 유럽연합/EEA 외부 국가로 개인 데이터를 전송하려고 합니다. 이를 위해 회사는 해당 국가의 법률과 관행을 평가할 계획이며, 이러한 법률과 관행이 회사가 사용하려는 전송 보호 조치에 영향을 미칠 수 있다는 사실을 알고 있습니다. 다음 중 회사가 고려해야 할 요소는 무엇입니까?
CIPP-E 문제 53
GDPR에 따라 개인 데이터를 데이터 주체로부터 직접 수집하지 않은 경우, 데이터 관리자는 데이터 처리에 대한 정보를 데이터 주체에게 직접 제공하는 일에서 면제됩니다. 그 이유는 무엇입니까?
CIPP-E 문제 54
대본
다음 질문에 답하려면 다음을 사용하세요.
홍콩에 본사를 둔 장난감 제조업체에 방금 채용되었습니다. 이 회사는 다양한 종류의 인형, 액션 피규어, 봉제 인형을 판매하며, 이 제품들은 전 세계 다양한 소매점에서 찾아볼 수 있습니다. 이 제조업체는 홍콩 외 지역에 지사가 없고, 실제로 직원도 고용하지 않지만, 여러 지역 유통 계약을 체결했습니다. 이 회사에서 생산되는 장난감은 유럽, 미국, 아시아 전역의 모든 유명 장난감 매장에서 찾아볼 수 있습니다. 회사 매출의 상당 부분은 해외 판매에서 발생합니다.
이 회사는 이제 아이들과 대화하고 소통할 수 있는 새로운 커넥티드 장난감 제품군을 출시하고자 합니다. 회사 CEO는 이 장난감이 제공하는 다양한 가능성을 차세대 빅 아이템으로 홍보하고 있습니다. 이 인형들은 수학 계산이나 날씨 등 다양한 주제에 대한 아이들의 질문에 답할 수 있습니다. 각 인형에는 마이크와 스피커가 장착되어 있으며 블루투스를 통해 스마트폰이나 태블릿과 연결할 수 있습니다. 반경 10미터 이내의 모든 모바일 기기도 블루투스를 통해 이 장난감에 연결할 수 있습니다. 또한, 이 인형들은 같은 제조사의 다른 인형들과 연동되어 서로 소통하며 더욱 향상된 놀이 경험을 제공할 수 있습니다.
아이가 장난감에 질문을 하면, 해당 요청은 분석을 위해 클라우드로 전송되고, 클라우드 서버에서 생성된 답변은 다시 장난감으로 전송됩니다. 답변은 장난감에 내장된 스피커를 통해 제공되어 장난감이 실제로 아이의 질문에 답하는 것처럼 보입니다. 장난감 포장에는 이 기능의 작동 방식에 대한 기술적 세부 정보가 제공되지 않으며, 이 기능을 사용하려면 인터넷 연결이 필요하다는 사실도 언급되어 있지 않습니다. 이에 필요한 데이터 처리는 남아프리카 공화국에 위치한 데이터 센터에 아웃소싱되었습니다. 하지만 귀사는 아직 소비자 대상 개인정보 보호정책을 개정하여 이러한 내용을 명시하지 않았습니다.
동시에, 회사는 소비자들이 게임 플레이 과정에서 획득한 캐릭터를 플레이할 수 있는 새로운 게임 시스템을 선보일 계획입니다. 이 시스템에는 근거리 무선 통신(NFC) 리더기가 포함된 포털이 함께 제공됩니다. 이 장치는 액션 피규어의 RFID 태그를 인식하여 화면에 피규어가 생생하게 나타나도록 합니다. 각 캐릭터는 고유한 기능과 능력을 가지고 있지만, 게임 목표를 달성하면 추가 기능을 획득할 수도 있습니다. 태그에 저장되는 유일한 정보는 피규어의 능력에 관한 것입니다. 게임 도중 캐릭터를 쉽게 교체할 수 있으며, 집 밖에서도 피규어를 이동시켜 캐릭터의 능력을 그대로 유지할 수 있습니다.
이 회사가 GDPR을 준수해야 하는 이유는 무엇입니까?
다음 질문에 답하려면 다음을 사용하세요.
홍콩에 본사를 둔 장난감 제조업체에 방금 채용되었습니다. 이 회사는 다양한 종류의 인형, 액션 피규어, 봉제 인형을 판매하며, 이 제품들은 전 세계 다양한 소매점에서 찾아볼 수 있습니다. 이 제조업체는 홍콩 외 지역에 지사가 없고, 실제로 직원도 고용하지 않지만, 여러 지역 유통 계약을 체결했습니다. 이 회사에서 생산되는 장난감은 유럽, 미국, 아시아 전역의 모든 유명 장난감 매장에서 찾아볼 수 있습니다. 회사 매출의 상당 부분은 해외 판매에서 발생합니다.
이 회사는 이제 아이들과 대화하고 소통할 수 있는 새로운 커넥티드 장난감 제품군을 출시하고자 합니다. 회사 CEO는 이 장난감이 제공하는 다양한 가능성을 차세대 빅 아이템으로 홍보하고 있습니다. 이 인형들은 수학 계산이나 날씨 등 다양한 주제에 대한 아이들의 질문에 답할 수 있습니다. 각 인형에는 마이크와 스피커가 장착되어 있으며 블루투스를 통해 스마트폰이나 태블릿과 연결할 수 있습니다. 반경 10미터 이내의 모든 모바일 기기도 블루투스를 통해 이 장난감에 연결할 수 있습니다. 또한, 이 인형들은 같은 제조사의 다른 인형들과 연동되어 서로 소통하며 더욱 향상된 놀이 경험을 제공할 수 있습니다.
아이가 장난감에 질문을 하면, 해당 요청은 분석을 위해 클라우드로 전송되고, 클라우드 서버에서 생성된 답변은 다시 장난감으로 전송됩니다. 답변은 장난감에 내장된 스피커를 통해 제공되어 장난감이 실제로 아이의 질문에 답하는 것처럼 보입니다. 장난감 포장에는 이 기능의 작동 방식에 대한 기술적 세부 정보가 제공되지 않으며, 이 기능을 사용하려면 인터넷 연결이 필요하다는 사실도 언급되어 있지 않습니다. 이에 필요한 데이터 처리는 남아프리카 공화국에 위치한 데이터 센터에 아웃소싱되었습니다. 하지만 귀사는 아직 소비자 대상 개인정보 보호정책을 개정하여 이러한 내용을 명시하지 않았습니다.
동시에, 회사는 소비자들이 게임 플레이 과정에서 획득한 캐릭터를 플레이할 수 있는 새로운 게임 시스템을 선보일 계획입니다. 이 시스템에는 근거리 무선 통신(NFC) 리더기가 포함된 포털이 함께 제공됩니다. 이 장치는 액션 피규어의 RFID 태그를 인식하여 화면에 피규어가 생생하게 나타나도록 합니다. 각 캐릭터는 고유한 기능과 능력을 가지고 있지만, 게임 목표를 달성하면 추가 기능을 획득할 수도 있습니다. 태그에 저장되는 유일한 정보는 피규어의 능력에 관한 것입니다. 게임 도중 캐릭터를 쉽게 교체할 수 있으며, 집 밖에서도 피규어를 이동시켜 캐릭터의 능력을 그대로 유지할 수 있습니다.
이 회사가 GDPR을 준수해야 하는 이유는 무엇입니까?
CIPP-E 문제 55
GDPR 58조는 감독기관의 권한을 설명합니다. 다음 중 부여된 권한이 아닌 것은 무엇입니까?