CIPP-E 문제 66
스타트업 MagicAI는 피부암을 감지하는 의료 기기에 사용될 AI 시스템을 개발하고 있습니다. AI 시스템의 잠재적인 편견을 방지하기 위해 IT 팀은 사용자의 민족, 국적, 성별 데이터를 수집하기로 결정했습니다.
GDPR 제9조(특수 범주의 개인 데이터 처리)에 따른 이러한 처리에 가장 적합한 법적 근거는 무엇일까요?
GDPR 제9조(특수 범주의 개인 데이터 처리)에 따른 이러한 처리에 가장 적합한 법적 근거는 무엇일까요?
CIPP-E 문제 67
대본
다음 질문에 답하려면 다음을 사용하세요.
독일에 본사를 둔 특수 티셔츠 회사인 T-Craze는 독일 대도시에서 성공적으로 판매되고 있었습니다. 그러나 최근 더 넓은 유럽 시장에 진출한 다른 독일 기업과 합병한 후, T-Craze는 더 넓은 고객층을 대상으로 마케팅 전략을 개편했습니다. 최근 합병을 반영하여 로고를 전면 개편하고, 쿠키를 활용하여 방문자 정보를 더 많이 수집할 수 있도록 웹사이트를 개선하는 등의 노력을 기울였습니다.
T-Craze는 사업 확장을 위해 유럽 전역에 여러 지사를 설립했습니다. 필리핀에 본사를 둔 유명 마케팅 회사인 독일 타겟은 최신 마케팅 캠페인을 진행했습니다. Right Target은 철저한 조사 끝에 T-Craze가 18세에서 22세 사이의 고객에게 가장 큰 성공을 거둔다는 결론을 내렸습니다. 따라서 첫 번째 캠페인은 여러 유럽 도시의 대학생을 타겟으로 했고, 한 분기에 T-Craze의 신규 고객 수가 거의 40%에 달했습니다. Right Target은 이후 T-Craze를 위한 캠페인도 진행했지만, 성과는 훨씬 저조했습니다.
지난 두 캠페인은 더 광범위한 인구 집단을 대상으로 했고, 스페인을 포함하여 수많은 구독 취소 요청이 접수되었습니다. 실제로 스페인 데이터 보호 당국은 중견 투자 은행가인 소피아로부터 불만을 접수했습니다. 소피아는 T-Craze를 대신하여 Right Target으로부터 마케팅 메시지를 수신 거부했음에도 불구하고, 수신 거부를 통보받고 화를 냈습니다.
소피아의 불만에 대해 조치를 취할 계획이라는 스페인 감독 기관의 통지에 대응할 때 주요 규제 기관이 취할 수 있는 가장 좋은 선택은 무엇입니까?
다음 질문에 답하려면 다음을 사용하세요.
독일에 본사를 둔 특수 티셔츠 회사인 T-Craze는 독일 대도시에서 성공적으로 판매되고 있었습니다. 그러나 최근 더 넓은 유럽 시장에 진출한 다른 독일 기업과 합병한 후, T-Craze는 더 넓은 고객층을 대상으로 마케팅 전략을 개편했습니다. 최근 합병을 반영하여 로고를 전면 개편하고, 쿠키를 활용하여 방문자 정보를 더 많이 수집할 수 있도록 웹사이트를 개선하는 등의 노력을 기울였습니다.
T-Craze는 사업 확장을 위해 유럽 전역에 여러 지사를 설립했습니다. 필리핀에 본사를 둔 유명 마케팅 회사인 독일 타겟은 최신 마케팅 캠페인을 진행했습니다. Right Target은 철저한 조사 끝에 T-Craze가 18세에서 22세 사이의 고객에게 가장 큰 성공을 거둔다는 결론을 내렸습니다. 따라서 첫 번째 캠페인은 여러 유럽 도시의 대학생을 타겟으로 했고, 한 분기에 T-Craze의 신규 고객 수가 거의 40%에 달했습니다. Right Target은 이후 T-Craze를 위한 캠페인도 진행했지만, 성과는 훨씬 저조했습니다.
지난 두 캠페인은 더 광범위한 인구 집단을 대상으로 했고, 스페인을 포함하여 수많은 구독 취소 요청이 접수되었습니다. 실제로 스페인 데이터 보호 당국은 중견 투자 은행가인 소피아로부터 불만을 접수했습니다. 소피아는 T-Craze를 대신하여 Right Target으로부터 마케팅 메시지를 수신 거부했음에도 불구하고, 수신 거부를 통보받고 화를 냈습니다.
소피아의 불만에 대해 조치를 취할 계획이라는 스페인 감독 기관의 통지에 대응할 때 주요 규제 기관이 취할 수 있는 가장 좋은 선택은 무엇입니까?
CIPP-E 문제 68
Planet 49 사건에서 쿠키 문제에 대한 유럽연합 사법재판소(CJEU)의 최종 판결은 무엇이었나요?
CIPP-E 문제 69
다국적 기업이 유럽에 근무하는 직원을 포함하여 모든 현직 및 잠재적 직원에 대한 신원조회를 실시하고자 하는 경우, 이 회사가 따라야 할 주요 조항은 무엇입니까?
CIPP-E 문제 70
대본
다음 질문에 답하려면 다음을 사용하세요.
브래디는 뉴질랜드에 거주하는 컴퓨터 프로그래머로, 2년 동안 자신의 사업을 운영해 왔습니다. 브래디의 사업은 유럽 경제 지역(EEA) 전역의 고객에게 저렴한 서비스를 제공합니다. 이 서비스는 신규 및 예비 소상공인을 대상으로 합니다. 브래디의 회사인 브래디 박스는 웹페이지 디자인 서비스, 소셜 네트워킹 서비스(SNS), 그리고 온라인 스토어 운영을 지원하는 컨설팅 서비스를 제공합니다.
안타깝게도 브래디는 몇 가지 불만을 받고 있습니다. 애나라는 고객이 최근 브래디 박스의 채팅방에 신제품 계획을 올렸는데, 이 채팅방은 누구나 볼 수 있습니다. 2주 후에 실수를 깨닫고 해당 문서를 삭제했지만, 애나는 브래디 박스가 웹사이트를 정기적으로 모니터링하지 않고 오류를 발견하지 못한 데 대해 책임을 져야 한다고 주장합니다. 브래디는 자신이 책임을 져야 할 이유가 없다고 생각합니다.
또 다른 고객인 펠리페는 자신의 개인 정보가 헤르메스 디자인(Hermes Designs)이라는 제3자 계약업체로 이전되었다는 사실을 알고 경악했으며, 자신의 사업 계획과 관련된 민감한 정보가 오용될까 봐 우려했습니다. 브래디는 자신이 유럽 개인정보 보호 규정을 위반했다고 생각하지 않습니다. 그는 모든 고객에게 요청된 서비스 이행을 위해 개인 정보가 특정 제3자에게 이전될 수 있음을 명시한 개인정보 보호 고지를 제공합니다. 펠리페는 개인정보 보호 고지를 읽었지만 길고 복잡했다고 말합니다. 브래디는 펠리페가 걱정할 필요가 없다고 계속 주장하며, 자신이 헤르메스 디자인의 진실성을 직접 보증할 수 있다고 말합니다. 실제로 헤르메스 디자인은 펠리페와 같은 고객을 위해 맞춤형 배너 광고 샘플을 제작했습니다. 브래디는 현재 헤르메스 디자인 웹페이지에 게시된 배너 광고 샘플 링크를 기꺼이 제공합니다. 헤르메스 디자인은 이러한 고객들에게 직접 마케팅을 진행할 계획입니다.
브래디는 다른 고객인 세르주가 브래디 박스 홈페이지의 그래픽 콜라주에 자신의 인용문이 사용된 것에 대해 실망감을 표하자 깜짝 놀랐습니다. 해당 인용문은 세르주라는 사람의 이름과 성으로 표기되어 있었습니다. 하지만 브래디는 어떤 소송도 걱정하지 않았습니다. 그는 세르주에게 답장을 보내 브래디 박스의 소셜 네트워킹 서비스(SNS)에서 해당 인용문을 찾았다고 알렸습니다. 세르주가 직접 게시한 것이기 때문입니다. 답장에서 브래디는 예의상 인용문을 삭제하겠다고 제안했습니다.
일부 고객 불만에도 불구하고 브래디의 사업은 번창하고 있습니다. 그는 제3자 광고 네트워크를 통해 온라인 행동 광고(OBA)를 통해 수입을 보충하기도 하는데, 이 네트워크와 명확히 역할을 정해 놓고 있습니다. 브래디는 일부 고객이 OBA에 대해 명확히 알지 못하더라도 광고에 유용한 제품과 서비스가 담겨 있다는 점에 만족감을 표합니다.
유럽 개인정보 보호 관행의 현재 추세를 기준으로 볼 때, Brady Box의 온라인 행동 광고(OBA)의 어떤 측면이 회사가 유럽에 자리 잡은 경우 부족할 가능성이 가장 높습니까?
다음 질문에 답하려면 다음을 사용하세요.
브래디는 뉴질랜드에 거주하는 컴퓨터 프로그래머로, 2년 동안 자신의 사업을 운영해 왔습니다. 브래디의 사업은 유럽 경제 지역(EEA) 전역의 고객에게 저렴한 서비스를 제공합니다. 이 서비스는 신규 및 예비 소상공인을 대상으로 합니다. 브래디의 회사인 브래디 박스는 웹페이지 디자인 서비스, 소셜 네트워킹 서비스(SNS), 그리고 온라인 스토어 운영을 지원하는 컨설팅 서비스를 제공합니다.
안타깝게도 브래디는 몇 가지 불만을 받고 있습니다. 애나라는 고객이 최근 브래디 박스의 채팅방에 신제품 계획을 올렸는데, 이 채팅방은 누구나 볼 수 있습니다. 2주 후에 실수를 깨닫고 해당 문서를 삭제했지만, 애나는 브래디 박스가 웹사이트를 정기적으로 모니터링하지 않고 오류를 발견하지 못한 데 대해 책임을 져야 한다고 주장합니다. 브래디는 자신이 책임을 져야 할 이유가 없다고 생각합니다.
또 다른 고객인 펠리페는 자신의 개인 정보가 헤르메스 디자인(Hermes Designs)이라는 제3자 계약업체로 이전되었다는 사실을 알고 경악했으며, 자신의 사업 계획과 관련된 민감한 정보가 오용될까 봐 우려했습니다. 브래디는 자신이 유럽 개인정보 보호 규정을 위반했다고 생각하지 않습니다. 그는 모든 고객에게 요청된 서비스 이행을 위해 개인 정보가 특정 제3자에게 이전될 수 있음을 명시한 개인정보 보호 고지를 제공합니다. 펠리페는 개인정보 보호 고지를 읽었지만 길고 복잡했다고 말합니다. 브래디는 펠리페가 걱정할 필요가 없다고 계속 주장하며, 자신이 헤르메스 디자인의 진실성을 직접 보증할 수 있다고 말합니다. 실제로 헤르메스 디자인은 펠리페와 같은 고객을 위해 맞춤형 배너 광고 샘플을 제작했습니다. 브래디는 현재 헤르메스 디자인 웹페이지에 게시된 배너 광고 샘플 링크를 기꺼이 제공합니다. 헤르메스 디자인은 이러한 고객들에게 직접 마케팅을 진행할 계획입니다.
브래디는 다른 고객인 세르주가 브래디 박스 홈페이지의 그래픽 콜라주에 자신의 인용문이 사용된 것에 대해 실망감을 표하자 깜짝 놀랐습니다. 해당 인용문은 세르주라는 사람의 이름과 성으로 표기되어 있었습니다. 하지만 브래디는 어떤 소송도 걱정하지 않았습니다. 그는 세르주에게 답장을 보내 브래디 박스의 소셜 네트워킹 서비스(SNS)에서 해당 인용문을 찾았다고 알렸습니다. 세르주가 직접 게시한 것이기 때문입니다. 답장에서 브래디는 예의상 인용문을 삭제하겠다고 제안했습니다.
일부 고객 불만에도 불구하고 브래디의 사업은 번창하고 있습니다. 그는 제3자 광고 네트워크를 통해 온라인 행동 광고(OBA)를 통해 수입을 보충하기도 하는데, 이 네트워크와 명확히 역할을 정해 놓고 있습니다. 브래디는 일부 고객이 OBA에 대해 명확히 알지 못하더라도 광고에 유용한 제품과 서비스가 담겨 있다는 점에 만족감을 표합니다.
유럽 개인정보 보호 관행의 현재 추세를 기준으로 볼 때, Brady Box의 온라인 행동 광고(OBA)의 어떤 측면이 회사가 유럽에 자리 잡은 경우 부족할 가능성이 가장 높습니까?