CIPP-E 문제 86
한 기관의 웹사이트는 EU 사용자의 컴퓨터 및 모바일 기기 브라우저에 텍스트 파일을 저장합니다. 해당 기관은 이를 수행하기 전에 다음 중 어떤 프레임워크에 따라 사용자에게 정보 및 동의가 포함된 고지사항을 제공해야 합니까?
CIPP-E 문제 87
대본
다음 질문에 답하려면 다음을 사용하세요.
브래디는 뉴질랜드에 거주하는 컴퓨터 프로그래머로, 2년 동안 자신의 사업을 운영해 왔습니다. 브래디의 사업은 유럽 경제 지역(EEA) 전역의 고객에게 저렴한 서비스를 제공합니다. 이 서비스는 신규 및 예비 소상공인을 대상으로 합니다. 브래디의 회사인 브래디 박스는 웹페이지 디자인 서비스, 소셜 네트워킹 서비스(SNS), 그리고 온라인 스토어 운영을 지원하는 컨설팅 서비스를 제공합니다.
안타깝게도 브래디는 몇 가지 불만을 받고 있습니다. 애나라는 고객이 최근 브래디 박스의 채팅방에 신제품 계획을 올렸는데, 이 채팅방은 누구나 볼 수 있습니다. 2주 후에 실수를 깨닫고 해당 문서를 삭제했지만, 애나는 브래디 박스가 웹사이트를 정기적으로 모니터링하지 않고 오류를 발견하지 못한 데 대해 책임을 져야 한다고 주장합니다. 브래디는 자신이 책임을 져야 할 이유가 없다고 생각합니다.
또 다른 고객인 펠리페는 자신의 개인 정보가 헤르메스 디자인(Hermes Designs)이라는 제3자 계약업체로 이전되었다는 사실을 알고 경악했으며, 자신의 사업 계획과 관련된 민감한 정보가 오용될까 봐 우려했습니다. 브래디는 자신이 유럽 개인정보 보호 규정을 위반했다고 생각하지 않습니다. 그는 모든 고객에게 요청된 서비스 이행을 위해 개인 정보가 특정 제3자에게 이전될 수 있음을 명시한 개인정보 보호 고지를 제공합니다. 펠리페는 개인정보 보호 고지를 읽었지만 길고 복잡했다고 말합니다. 브래디는 펠리페가 걱정할 필요가 없다고 계속 주장하며, 자신이 헤르메스 디자인의 진실성을 직접 보증할 수 있다고 말합니다. 실제로 헤르메스 디자인은 펠리페와 같은 고객을 위해 맞춤형 배너 광고 샘플을 제작했습니다. 브래디는 현재 헤르메스 디자인 웹페이지에 게시된 배너 광고 샘플 링크를 기꺼이 제공합니다. 헤르메스 디자인은 이러한 고객들에게 직접 마케팅을 진행할 계획입니다.
브래디는 다른 고객인 세르주가 브래디 박스 홈페이지의 그래픽 콜라주에 자신의 인용문이 사용된 것에 대해 실망감을 표하자 깜짝 놀랐습니다. 해당 인용문은 세르주라는 사람의 이름과 성으로 표기되어 있었습니다. 하지만 브래디는 어떤 소송도 걱정하지 않았습니다. 그는 세르주에게 답장을 보내 브래디 박스의 소셜 네트워킹 서비스(SNS)에서 해당 인용문을 찾았다고 알렸습니다. 세르주가 직접 게시한 것이기 때문입니다. 답장에서 브래디는 예의상 인용문을 삭제하겠다고 제안했습니다.
일부 고객 불만에도 불구하고 브래디의 사업은 번창하고 있습니다. 그는 제3자 광고 네트워크를 통해 온라인 행동 광고(OBA)를 통해 수입을 보충하기도 하는데, 이 네트워크와 명확히 역할을 정해 놓고 있습니다. 브래디는 일부 고객이 OBA에 대해 명확히 알지 못하더라도 광고에 유용한 제품과 서비스가 담겨 있다는 점에 만족감을 표합니다.
일반 데이터 보호 규정(GDPR)에 따라 Serge가 자신의 인용문 사용에 반대할 만한 가장 가능성 있는 이유는 무엇일까요?
다음 질문에 답하려면 다음을 사용하세요.
브래디는 뉴질랜드에 거주하는 컴퓨터 프로그래머로, 2년 동안 자신의 사업을 운영해 왔습니다. 브래디의 사업은 유럽 경제 지역(EEA) 전역의 고객에게 저렴한 서비스를 제공합니다. 이 서비스는 신규 및 예비 소상공인을 대상으로 합니다. 브래디의 회사인 브래디 박스는 웹페이지 디자인 서비스, 소셜 네트워킹 서비스(SNS), 그리고 온라인 스토어 운영을 지원하는 컨설팅 서비스를 제공합니다.
안타깝게도 브래디는 몇 가지 불만을 받고 있습니다. 애나라는 고객이 최근 브래디 박스의 채팅방에 신제품 계획을 올렸는데, 이 채팅방은 누구나 볼 수 있습니다. 2주 후에 실수를 깨닫고 해당 문서를 삭제했지만, 애나는 브래디 박스가 웹사이트를 정기적으로 모니터링하지 않고 오류를 발견하지 못한 데 대해 책임을 져야 한다고 주장합니다. 브래디는 자신이 책임을 져야 할 이유가 없다고 생각합니다.
또 다른 고객인 펠리페는 자신의 개인 정보가 헤르메스 디자인(Hermes Designs)이라는 제3자 계약업체로 이전되었다는 사실을 알고 경악했으며, 자신의 사업 계획과 관련된 민감한 정보가 오용될까 봐 우려했습니다. 브래디는 자신이 유럽 개인정보 보호 규정을 위반했다고 생각하지 않습니다. 그는 모든 고객에게 요청된 서비스 이행을 위해 개인 정보가 특정 제3자에게 이전될 수 있음을 명시한 개인정보 보호 고지를 제공합니다. 펠리페는 개인정보 보호 고지를 읽었지만 길고 복잡했다고 말합니다. 브래디는 펠리페가 걱정할 필요가 없다고 계속 주장하며, 자신이 헤르메스 디자인의 진실성을 직접 보증할 수 있다고 말합니다. 실제로 헤르메스 디자인은 펠리페와 같은 고객을 위해 맞춤형 배너 광고 샘플을 제작했습니다. 브래디는 현재 헤르메스 디자인 웹페이지에 게시된 배너 광고 샘플 링크를 기꺼이 제공합니다. 헤르메스 디자인은 이러한 고객들에게 직접 마케팅을 진행할 계획입니다.
브래디는 다른 고객인 세르주가 브래디 박스 홈페이지의 그래픽 콜라주에 자신의 인용문이 사용된 것에 대해 실망감을 표하자 깜짝 놀랐습니다. 해당 인용문은 세르주라는 사람의 이름과 성으로 표기되어 있었습니다. 하지만 브래디는 어떤 소송도 걱정하지 않았습니다. 그는 세르주에게 답장을 보내 브래디 박스의 소셜 네트워킹 서비스(SNS)에서 해당 인용문을 찾았다고 알렸습니다. 세르주가 직접 게시한 것이기 때문입니다. 답장에서 브래디는 예의상 인용문을 삭제하겠다고 제안했습니다.
일부 고객 불만에도 불구하고 브래디의 사업은 번창하고 있습니다. 그는 제3자 광고 네트워크를 통해 온라인 행동 광고(OBA)를 통해 수입을 보충하기도 하는데, 이 네트워크와 명확히 역할을 정해 놓고 있습니다. 브래디는 일부 고객이 OBA에 대해 명확히 알지 못하더라도 광고에 유용한 제품과 서비스가 담겨 있다는 점에 만족감을 표합니다.
일반 데이터 보호 규정(GDPR)에 따라 Serge가 자신의 인용문 사용에 반대할 만한 가장 가능성 있는 이유는 무엇일까요?
CIPP-E 문제 88
시나리오 - 다음 질문에 답하려면 다음을 사용하세요.
스페인 핸드볼 리그는 힘든 시즌을 보냈으며, 마지막 몇 경기에서 폭력과 인종 차별 행위가 기하급수적으로 증가했습니다.
이러한 상황을 해결하기 위해 스페인 스포츠부 장관은 전국 핸드볼 리그 협회와 협력하여 모든 프로 클럽이 스포츠 홀 일부 구역, 특히 골키퍼 바로 뒤 구역 출입을 위해 지문 인식 시스템을 설치하도록 의무화하는 행정 명령(이하 "법")을 발표했습니다. 나머지 구역은 유효한 티켓을 소지한 모든 관중의 출입을 허용하는 현행 출입 시스템을 그대로 유지합니다.
이 법은 새로운 지문 인식 시스템 구축을 위해 선정된 하드웨어 및 소프트웨어 공급업체인 New Digital Finger, Ltd.를 지정했습니다. 또한, 2년 이내에 이 시스템을 설치하지 않는 프로 클럽은 이 법에 따라 벌금을 부과받게 됩니다.
Murla HB Club은 새로운 시스템을 가장 먼저 설치하여 New Digital Finger 하드웨어와 소프트웨어를 임대했습니다. 이후 Murla HB Club은 기존 서포터들의 구독을 자동으로 갱신하는 동시에, 서포터들이 정문에 설치된 새로운 지문 인식 시스템을 통해 홀의 특정 구역에 출입해야 한다는 새로운 계약 조항을 도입했습니다.
무를라 HB 클럽이 주최한 첫 경기 이후, 한 지역 서포터가 클럽과 스페인 데이터 보호 당국(AEPD)에 새로운 접속 시스템이 EU 데이터 보호법을 위반한다고 주장하는 불만을 제기했습니다. AEPD로부터 이 불만에 대한 조사가 예정되어 있다는 통보를 받은 무를라 HB 클럽은 즉시 데이터 보호 영향 평가(DPIA)를 실시했으며, 그 결과 새로운 접속 시스템이 정보 주체의 개인정보 보호권에 심각한 위험을 초래하지 않는다는 결론을 내렸습니다.
Murla HB Club은 새로운 접근 시스템을 설치하기 전에 DPIA를 수행했어야 했으며, 다른 때는 언제였습니까?
스페인 핸드볼 리그는 힘든 시즌을 보냈으며, 마지막 몇 경기에서 폭력과 인종 차별 행위가 기하급수적으로 증가했습니다.
이러한 상황을 해결하기 위해 스페인 스포츠부 장관은 전국 핸드볼 리그 협회와 협력하여 모든 프로 클럽이 스포츠 홀 일부 구역, 특히 골키퍼 바로 뒤 구역 출입을 위해 지문 인식 시스템을 설치하도록 의무화하는 행정 명령(이하 "법")을 발표했습니다. 나머지 구역은 유효한 티켓을 소지한 모든 관중의 출입을 허용하는 현행 출입 시스템을 그대로 유지합니다.
이 법은 새로운 지문 인식 시스템 구축을 위해 선정된 하드웨어 및 소프트웨어 공급업체인 New Digital Finger, Ltd.를 지정했습니다. 또한, 2년 이내에 이 시스템을 설치하지 않는 프로 클럽은 이 법에 따라 벌금을 부과받게 됩니다.
Murla HB Club은 새로운 시스템을 가장 먼저 설치하여 New Digital Finger 하드웨어와 소프트웨어를 임대했습니다. 이후 Murla HB Club은 기존 서포터들의 구독을 자동으로 갱신하는 동시에, 서포터들이 정문에 설치된 새로운 지문 인식 시스템을 통해 홀의 특정 구역에 출입해야 한다는 새로운 계약 조항을 도입했습니다.
무를라 HB 클럽이 주최한 첫 경기 이후, 한 지역 서포터가 클럽과 스페인 데이터 보호 당국(AEPD)에 새로운 접속 시스템이 EU 데이터 보호법을 위반한다고 주장하는 불만을 제기했습니다. AEPD로부터 이 불만에 대한 조사가 예정되어 있다는 통보를 받은 무를라 HB 클럽은 즉시 데이터 보호 영향 평가(DPIA)를 실시했으며, 그 결과 새로운 접속 시스템이 정보 주체의 개인정보 보호권에 심각한 위험을 초래하지 않는다는 결론을 내렸습니다.
Murla HB Club은 새로운 접근 시스템을 설치하기 전에 DPIA를 수행했어야 했으며, 다른 때는 언제였습니까?
CIPP-E 문제 89
대본
다음 질문에 답하려면 다음을 사용하세요.
ProStorage는 네덜란드에 본사를 둔 다국적 클라우드 스토리지 공급업체입니다. CEO인 Ruth Brown은 성장을 위한 두 가지 전략을 개발했습니다. 1) ProStorage의 글로벌 고객 기반을 확대하고 2) 효과적인 팀을 효율적으로 온보딩하여 ProStorage의 영업 인력을 늘립니다. 이 전략을 실행하는 것은 최근 Ruth의 건강 상태로 인해 근무 시간이 제한되고 잠재 고객을 만나기 위해 여행할 수 있는 능력이 제한되어 복잡해졌습니다. ProStorage의 인사부와 Ruth의 수석 보좌관은 이제 그녀의 일정을 관리하고 그녀가 모든 진료 예약을 지킬 수 있도록 함께 일합니다. 후자는 Ruth가 마지막으로 인도를 방문했을 때 의료 응급 상황을 겪어 뉴델리에 입원한 이후 특히 중요해졌습니다. Ruth의 가족과 연락이 되지 않자 병원에서는 ProStorage에 연락하여 수석 보좌관과 연결되었고 수석 보좌관은 인사부장인 Mary와 협력했습니다. 영어: Ruth가 ProStorage를 시작할 때 요청한 사항에 따라 수용하여 의사에게 정보를 제공했습니다. Ruth가 더 많은 영업 담당자를 고용한다는 전략적 목표를 지원하기 위해 인사팀은 신규 직원을 효율적으로 소싱, 면접, 고용 및 온보딩하는 프로세스를 개선하는 데 중점을 두고 있습니다. 이를 돕기 위해 Mary는 독일 기반 회사인 HRYourWay와 호주 기반 회사인 InstaHR이라는 두 공급업체를 확인했습니다. 그녀는 두 공급업체 모두 ProStorage의 공급업체 위험 검토 프로세스를 거쳐 Ruth와 협력하여 최종 결정을 내리기로 결정했습니다. 검토 프로세스의 일환으로 ProStorage의 개인 정보 보호 프로그램(컨트롤러 BCR 유지 관리 및 공급업체 위험 평가 수행 포함)을 유지 관리하는 책임이 있는 Jackie는 두 공급업체를 검토했지만 InstaHR에 대해서만 이전 영향 평가를 완료했습니다. 그녀가 두 공급업체를 검토한 후 더 확립된 개인 정보 보호 프로그램을 자랑하고 제3자 증명을 제공한 반면 HRYourWay는 최소한의 데이터 보호 작업을 하는 소규모 공급업체였습니다.
그래서 그녀는 InstaHR을 추천했습니다.
ProStorage의 마케팅팀은 시장 점유율 확대가 필요한 산업에 집중함으로써 회사의 전략적 목표 달성을 위해 노력했습니다. 이를 위해 금융 고객과 긴밀한 관계를 맺고 있는 미국 기업 UpFinance를 파트너로 선정했습니다. ProStorage의 실사 과정에서 개인정보보호팀의 Jackie는 데이터 이전 영향평가에서 UpFinance가 고객이 암호화 키를 보유하는 종단 간 암호화를 포함한 여러 데이터 보호 조치를 시행하고 있다는 점을 확인했습니다.
특히 UpFinance는 7년간의 사업 기간 동안 정부 요청을 받은 적이 없습니다. 그럼에도 불구하고 Jackie는 UpFinance가 ProStorage를 대신하여 처리하는 개인 정보에 대한 정부 요청을 받을 경우, 해당 데이터를 공개하기 전에 ProStorage에 통지하도록 계약서에 명시할 것을 권고했습니다.
Jackie는 InstaHR을 사용할 때 어떤 전송 메커니즘을 추천해야 합니까?
다음 질문에 답하려면 다음을 사용하세요.
ProStorage는 네덜란드에 본사를 둔 다국적 클라우드 스토리지 공급업체입니다. CEO인 Ruth Brown은 성장을 위한 두 가지 전략을 개발했습니다. 1) ProStorage의 글로벌 고객 기반을 확대하고 2) 효과적인 팀을 효율적으로 온보딩하여 ProStorage의 영업 인력을 늘립니다. 이 전략을 실행하는 것은 최근 Ruth의 건강 상태로 인해 근무 시간이 제한되고 잠재 고객을 만나기 위해 여행할 수 있는 능력이 제한되어 복잡해졌습니다. ProStorage의 인사부와 Ruth의 수석 보좌관은 이제 그녀의 일정을 관리하고 그녀가 모든 진료 예약을 지킬 수 있도록 함께 일합니다. 후자는 Ruth가 마지막으로 인도를 방문했을 때 의료 응급 상황을 겪어 뉴델리에 입원한 이후 특히 중요해졌습니다. Ruth의 가족과 연락이 되지 않자 병원에서는 ProStorage에 연락하여 수석 보좌관과 연결되었고 수석 보좌관은 인사부장인 Mary와 협력했습니다. 영어: Ruth가 ProStorage를 시작할 때 요청한 사항에 따라 수용하여 의사에게 정보를 제공했습니다. Ruth가 더 많은 영업 담당자를 고용한다는 전략적 목표를 지원하기 위해 인사팀은 신규 직원을 효율적으로 소싱, 면접, 고용 및 온보딩하는 프로세스를 개선하는 데 중점을 두고 있습니다. 이를 돕기 위해 Mary는 독일 기반 회사인 HRYourWay와 호주 기반 회사인 InstaHR이라는 두 공급업체를 확인했습니다. 그녀는 두 공급업체 모두 ProStorage의 공급업체 위험 검토 프로세스를 거쳐 Ruth와 협력하여 최종 결정을 내리기로 결정했습니다. 검토 프로세스의 일환으로 ProStorage의 개인 정보 보호 프로그램(컨트롤러 BCR 유지 관리 및 공급업체 위험 평가 수행 포함)을 유지 관리하는 책임이 있는 Jackie는 두 공급업체를 검토했지만 InstaHR에 대해서만 이전 영향 평가를 완료했습니다. 그녀가 두 공급업체를 검토한 후 더 확립된 개인 정보 보호 프로그램을 자랑하고 제3자 증명을 제공한 반면 HRYourWay는 최소한의 데이터 보호 작업을 하는 소규모 공급업체였습니다.
그래서 그녀는 InstaHR을 추천했습니다.
ProStorage의 마케팅팀은 시장 점유율 확대가 필요한 산업에 집중함으로써 회사의 전략적 목표 달성을 위해 노력했습니다. 이를 위해 금융 고객과 긴밀한 관계를 맺고 있는 미국 기업 UpFinance를 파트너로 선정했습니다. ProStorage의 실사 과정에서 개인정보보호팀의 Jackie는 데이터 이전 영향평가에서 UpFinance가 고객이 암호화 키를 보유하는 종단 간 암호화를 포함한 여러 데이터 보호 조치를 시행하고 있다는 점을 확인했습니다.
특히 UpFinance는 7년간의 사업 기간 동안 정부 요청을 받은 적이 없습니다. 그럼에도 불구하고 Jackie는 UpFinance가 ProStorage를 대신하여 처리하는 개인 정보에 대한 정부 요청을 받을 경우, 해당 데이터를 공개하기 전에 ProStorage에 통지하도록 계약서에 명시할 것을 권고했습니다.
Jackie는 InstaHR을 사용할 때 어떤 전송 메커니즘을 추천해야 합니까?
CIPP-E 문제 90
대본
다음 질문에 답하려면 다음을 사용하세요.
ProStorage는 네덜란드에 본사를 둔 다국적 클라우드 스토리지 공급업체입니다. CEO인 Ruth Brown은 성장을 위한 두 가지 전략을 개발했습니다. 1) ProStorage의 글로벌 고객 기반을 확대하고 2) 효과적인 팀을 효율적으로 온보딩하여 ProStorage의 영업 인력을 늘립니다. 이 전략을 실행하는 것은 최근 Ruth의 건강 상태로 인해 근무 시간이 제한되고 잠재 고객을 만나기 위해 여행할 수 있는 능력이 제한되어 복잡해졌습니다. ProStorage의 인사부와 Ruth의 수석 보좌관은 이제 그녀의 일정을 관리하고 그녀가 모든 진료 예약을 지킬 수 있도록 함께 일합니다. 후자는 Ruth가 마지막으로 인도를 방문했을 때 의료 응급 상황을 겪어 뉴델리에 입원한 이후 특히 중요해졌습니다. Ruth의 가족과 연락이 되지 않자 병원에서는 ProStorage에 연락하여 수석 보좌관과 연결되었고 수석 보좌관은 인사부장인 Mary와 협력했습니다. Ruth가 ProStorage를 시작할 때 요청한 사항에 따라 의사에게 정보를 제공했습니다. ProStorage는 Ruth의 의료 정보를 병원으로 전송하기 위해 어떤 전송 메커니즘을 가장 많이 사용했을까요?
다음 질문에 답하려면 다음을 사용하세요.
ProStorage는 네덜란드에 본사를 둔 다국적 클라우드 스토리지 공급업체입니다. CEO인 Ruth Brown은 성장을 위한 두 가지 전략을 개발했습니다. 1) ProStorage의 글로벌 고객 기반을 확대하고 2) 효과적인 팀을 효율적으로 온보딩하여 ProStorage의 영업 인력을 늘립니다. 이 전략을 실행하는 것은 최근 Ruth의 건강 상태로 인해 근무 시간이 제한되고 잠재 고객을 만나기 위해 여행할 수 있는 능력이 제한되어 복잡해졌습니다. ProStorage의 인사부와 Ruth의 수석 보좌관은 이제 그녀의 일정을 관리하고 그녀가 모든 진료 예약을 지킬 수 있도록 함께 일합니다. 후자는 Ruth가 마지막으로 인도를 방문했을 때 의료 응급 상황을 겪어 뉴델리에 입원한 이후 특히 중요해졌습니다. Ruth의 가족과 연락이 되지 않자 병원에서는 ProStorage에 연락하여 수석 보좌관과 연결되었고 수석 보좌관은 인사부장인 Mary와 협력했습니다. Ruth가 ProStorage를 시작할 때 요청한 사항에 따라 의사에게 정보를 제공했습니다. ProStorage는 Ruth의 의료 정보를 병원으로 전송하기 위해 어떤 전송 메커니즘을 가장 많이 사용했을까요?