CIPP-E 문제 81
국경 간 데이터 전송을 합법화하는 데 가장 자주 사용되는 메커니즘은 무엇입니까?
CIPP-E 문제 82
어떤 조직이 자신의 개인 데이터에 대한 권리를 행사하고자 하는 정보주체로부터 여러 차례 요청을 받습니다. a. 조직은 어떤 조건 하에 정보주체에게 요청 처리 수수료를 부과할 수 있습니까?
CIPP-E 문제 83
프랑스의 한 회사가 주말에 경보 시스템 고장으로 강도 피해를 입었습니다. 침입으로 상당한 양의 데이터 손실이 발생할 것으로 판단되자, 회사는 향후 사고 발생 가능성을 모니터링하기 위해 CCTV 시스템을 도입하기로 결정했습니다. 회사 기술자들은 건물 입구, 복도, 사무실에 카메라를 설치했습니다. 영상은 지속적으로 녹화되며, 미국 본사에서 모니터링하고 있습니다. 이 회사가 보안 문제를 해결하고 GDPR 5조에 명시된 개인정보 처리 원칙을 준수하기 위해 취할 수 있는 가장 현실적인 조치는 무엇일까요?
CIPP-E 문제 84
국경 간 데이터 전송을 합법화하는 데 가장 자주 사용되는 메커니즘은 무엇입니까?
CIPP-E 문제 85
대본
다음 질문에 답하려면 다음을 사용하세요.
잭은 다국적 제약 회사의 아일랜드 지사에서 약물감시 운영 전문가로 COVID-19 관련 임상 시험에 참여했습니다. 온보딩 과정의 일환으로 잭은 개인정보 보호 교육을 받았습니다. 그는 업무 과정에서 기밀 환자 데이터를 처리해야 하지만, 어떠한 경우에도 업무 관련 (요청) 수행 이외의 다른 용도로는 이 데이터를 사용할 수 없다는 내용을 명시적으로 전달받았습니다. 이는 잭이 교육 수료 후 서명한 개인정보 보호정책에도 명시되어 있습니다.
몇 달간 근무 후, 잭은 환자와 전화로 말다툼을 했습니다. 화가 난 그는 나중에 환자의 이름과 가족 정보, 그리고 비하하는 댓글을 소셜 미디어 웹사이트에 올렸습니다. 이 사실이 그의 약물 감시 감독관에게 발각되자 잭은 즉시 해고되었습니다. 잭의 변호사는 회사에 해고가 과도한 제재이며, 14일 이내에 잭이 복직되지 않을 경우 회사는 회사를 상대로 법적 절차를 밟을 수밖에 없다는 내용의 서한을 보냈습니다. 이 서한에는 잭이 보낸 데이터 접근 요청이 첨부되어 있었는데, "잭이 주고받은 내부 이메일 또는 내용상 잭을 직간접적으로 식별할 수 있는 이메일을 포함한 모든 개인 정보"의 사본을 요청하는 내용이었습니다. * 잭은 이메일과 관련하여 경영진 구성원 6명의 받은 편지함 접근 권한을 요청했습니다.
회사는 IT 시스템에 대한 초기 검색을 실시하여 많은 양의 정보를 얻었습니다. 그런 다음 잭에게 연락하여 필요한 정보를 구체적으로 알려달라고 요청했고, 그렇게 해서 집중적인 검색을 실시할 수 있었습니다. 잭은 정보 요청자의 범위를 좁히지 않겠다고 답했습니다.
잭의 데이터 주체 접근 요청에 가장 적절한 대응은 무엇일까요?
다음 질문에 답하려면 다음을 사용하세요.
잭은 다국적 제약 회사의 아일랜드 지사에서 약물감시 운영 전문가로 COVID-19 관련 임상 시험에 참여했습니다. 온보딩 과정의 일환으로 잭은 개인정보 보호 교육을 받았습니다. 그는 업무 과정에서 기밀 환자 데이터를 처리해야 하지만, 어떠한 경우에도 업무 관련 (요청) 수행 이외의 다른 용도로는 이 데이터를 사용할 수 없다는 내용을 명시적으로 전달받았습니다. 이는 잭이 교육 수료 후 서명한 개인정보 보호정책에도 명시되어 있습니다.
몇 달간 근무 후, 잭은 환자와 전화로 말다툼을 했습니다. 화가 난 그는 나중에 환자의 이름과 가족 정보, 그리고 비하하는 댓글을 소셜 미디어 웹사이트에 올렸습니다. 이 사실이 그의 약물 감시 감독관에게 발각되자 잭은 즉시 해고되었습니다. 잭의 변호사는 회사에 해고가 과도한 제재이며, 14일 이내에 잭이 복직되지 않을 경우 회사는 회사를 상대로 법적 절차를 밟을 수밖에 없다는 내용의 서한을 보냈습니다. 이 서한에는 잭이 보낸 데이터 접근 요청이 첨부되어 있었는데, "잭이 주고받은 내부 이메일 또는 내용상 잭을 직간접적으로 식별할 수 있는 이메일을 포함한 모든 개인 정보"의 사본을 요청하는 내용이었습니다. * 잭은 이메일과 관련하여 경영진 구성원 6명의 받은 편지함 접근 권한을 요청했습니다.
회사는 IT 시스템에 대한 초기 검색을 실시하여 많은 양의 정보를 얻었습니다. 그런 다음 잭에게 연락하여 필요한 정보를 구체적으로 알려달라고 요청했고, 그렇게 해서 집중적인 검색을 실시할 수 있었습니다. 잭은 정보 요청자의 범위를 좁히지 않겠다고 답했습니다.
잭의 데이터 주체 접근 요청에 가장 적절한 대응은 무엇일까요?