CIPP-E 문제 91
미국 회사의 웹사이트에서 위젯을 판매합니다. 다음 중 어떤 요소가 그 자체로 해당 회사를 GDPR의 적용 대상이 되지 않게 합니까?
CIPP-E 문제 92
다음 중 GDPR에 따라 데이터 주체에게 명시적으로 부여되지 않는 것은 무엇입니까?
CIPP-E 문제 93
대본
다음 질문에 답하려면 다음을 사용하세요.
조는 DNA 분석 서비스를 제공하는 캐나다 기업 Who-RU의 새로운 개인정보 보호 관리자입니다. 이 회사는 몬트리올에 본사를 두고 있으며 모든 직원은 그곳에 근무합니다. 이 회사는 캐나다인에게만 서비스를 제공합니다. 웹사이트는 영어와 프랑스어로 되어 있으며, 캐나다 통화만 사용 가능하고, 캐나다 외부에서 들어오는 인터넷 트래픽을 차단합니다(물론 이 솔루션이 캐나다 외부 트래픽을 모두 차단하는 것은 아닙니다). 또한 DNA 보고서를 캐나다 외부로 보내달라는 주문은 처리하지 않으며, 캐나다 외부 주소로 반송되는 주문은 반송합니다.
Who-RU의 사장인 밥은 EU에서 이 제품에 대한 관심이 매우 높다고 생각하며, 회사는 고객 기반을 확대하기 위한 여러 가지 계획을 모색하고 있습니다.
첫 번째 계획은 We-Track-U라고 불리며, 앱을 사용하여 현재 캐나다 고객 기반에 대한 정보를 수집합니다. 이 확장을 통해 캐나다 고객은 해외 여행 중에도 앱을 사용할 수 있게 됩니다. 그는 회사가 이 앱을 사용하여 위치 정보를 수집할 것을 제안합니다. 계획이 성공적이라면, 밥은 푸시 알림과 문자 메시지를 사용하여 기존 고객이 EU 버전 서비스에 사전 등록하도록 유도할 계획입니다. 밥은 이 작업 계획을 We-Text-U라고 명명했습니다. 회사는 사전 등록이 충분히 이루어지면 EU 전용 콘텐츠와 서비스를 개발할 것입니다.
또 다른 계획은 '고객 평생(Customer for Life)'입니다. 이 계획은 회사 앱을 통해 DNA 정보를 저장하고 다른 애플리케이션 및 의료 서비스 제공자와 공유하는 등 추가 서비스를 제공하는 것입니다. 회사 계약서에는 고객 DNA를 무기한 보관하고, 이를 활용하여 새로운 서비스를 제공하고 고객에게 마케팅할 수 있다고 명시되어 있습니다. 또한 고객은 직접 마케팅 동의를 철회하지 않기로 동의해야 합니다. 마케팅 담당 이사인 폴은 회사가 이러한 조항을 최대한 활용해야 하며, 계약으로 인해 고객의 동의 철회 시도가 무효화되므로 이를 해결할 수 있다고 제안합니다.
최종 계획은 EU 내 브랜드 인지도를 구축하는 것입니다. 회사는 이미 이 과정을 시작했습니다. 현재 독일에 있는 건물에 대한 명명권을 매입하는 중이며, Who-RU 임원진이 해외 출장 시 사용할 수 있는 몇 개의 사무실이 포함될 예정입니다. 사무실에는 어떠한 기술이나 인프라도 제공되지 않으며, 책상과 의자 몇 개만 있는 단순한 공간입니다.
최근 명명권 거래와 관련된 출장 중 밥의 노트북이 도난당했습니다. 노트북에는 캐나다 거주자인 Who-RU 고객 5,000명의 암호화되지 않은 DNA 보고서가 보관되어 있었습니다. 보고서에는 고객 이름, 생년월일, 민족, 인종적 배경, 친척 이름, 성별, 그리고 때때로 건강 정보가 포함되어 있습니다.
Who-RU가 We-Track-U 시범 계획을 채택하면 GDPR의 영토적 범위에 적용될 가능성이 높은 이유는 무엇입니까?
다음 질문에 답하려면 다음을 사용하세요.
조는 DNA 분석 서비스를 제공하는 캐나다 기업 Who-RU의 새로운 개인정보 보호 관리자입니다. 이 회사는 몬트리올에 본사를 두고 있으며 모든 직원은 그곳에 근무합니다. 이 회사는 캐나다인에게만 서비스를 제공합니다. 웹사이트는 영어와 프랑스어로 되어 있으며, 캐나다 통화만 사용 가능하고, 캐나다 외부에서 들어오는 인터넷 트래픽을 차단합니다(물론 이 솔루션이 캐나다 외부 트래픽을 모두 차단하는 것은 아닙니다). 또한 DNA 보고서를 캐나다 외부로 보내달라는 주문은 처리하지 않으며, 캐나다 외부 주소로 반송되는 주문은 반송합니다.
Who-RU의 사장인 밥은 EU에서 이 제품에 대한 관심이 매우 높다고 생각하며, 회사는 고객 기반을 확대하기 위한 여러 가지 계획을 모색하고 있습니다.
첫 번째 계획은 We-Track-U라고 불리며, 앱을 사용하여 현재 캐나다 고객 기반에 대한 정보를 수집합니다. 이 확장을 통해 캐나다 고객은 해외 여행 중에도 앱을 사용할 수 있게 됩니다. 그는 회사가 이 앱을 사용하여 위치 정보를 수집할 것을 제안합니다. 계획이 성공적이라면, 밥은 푸시 알림과 문자 메시지를 사용하여 기존 고객이 EU 버전 서비스에 사전 등록하도록 유도할 계획입니다. 밥은 이 작업 계획을 We-Text-U라고 명명했습니다. 회사는 사전 등록이 충분히 이루어지면 EU 전용 콘텐츠와 서비스를 개발할 것입니다.
또 다른 계획은 '고객 평생(Customer for Life)'입니다. 이 계획은 회사 앱을 통해 DNA 정보를 저장하고 다른 애플리케이션 및 의료 서비스 제공자와 공유하는 등 추가 서비스를 제공하는 것입니다. 회사 계약서에는 고객 DNA를 무기한 보관하고, 이를 활용하여 새로운 서비스를 제공하고 고객에게 마케팅할 수 있다고 명시되어 있습니다. 또한 고객은 직접 마케팅 동의를 철회하지 않기로 동의해야 합니다. 마케팅 담당 이사인 폴은 회사가 이러한 조항을 최대한 활용해야 하며, 계약으로 인해 고객의 동의 철회 시도가 무효화되므로 이를 해결할 수 있다고 제안합니다.
최종 계획은 EU 내 브랜드 인지도를 구축하는 것입니다. 회사는 이미 이 과정을 시작했습니다. 현재 독일에 있는 건물에 대한 명명권을 매입하는 중이며, Who-RU 임원진이 해외 출장 시 사용할 수 있는 몇 개의 사무실이 포함될 예정입니다. 사무실에는 어떠한 기술이나 인프라도 제공되지 않으며, 책상과 의자 몇 개만 있는 단순한 공간입니다.
최근 명명권 거래와 관련된 출장 중 밥의 노트북이 도난당했습니다. 노트북에는 캐나다 거주자인 Who-RU 고객 5,000명의 암호화되지 않은 DNA 보고서가 보관되어 있었습니다. 보고서에는 고객 이름, 생년월일, 민족, 인종적 배경, 친척 이름, 성별, 그리고 때때로 건강 정보가 포함되어 있습니다.
Who-RU가 We-Track-U 시범 계획을 채택하면 GDPR의 영토적 범위에 적용될 가능성이 높은 이유는 무엇입니까?
CIPP-E 문제 94
대본
다음 질문에 답하려면 다음을 사용하세요.
Gentle Hedgehog Inc.는 이탈리아에 설립된 개인 소유 웹사이트 디자인 회사입니다. 이 회사는 여러 EU 국가에 다수의 원격 근무자를 두고 있습니다. 최근 Gentle Hedgehog 경영진은 영업팀, 특히 원격 근무자의 생산성 저하를 발견했습니다. 이에 따라 회사는 결근을 방지하고, 우수 직원에게 보상을 제공하며, 영업 사원이 고객과 소통할 때 최상의 고객 서비스를 제공하기 위해 강력하면서도 개인정보 보호가 보장되는 원격 감시 시스템을 구축할 계획입니다.
젠틀 헤지혹은 결국 유럽 본사가 독일에 있는 중국 직원 감시 소프트웨어 업체인 사우론 아이(Sauron Eye Inc.)를 고용합니다. 사우론 아이 소프트웨어는 컴퓨터 카메라와 마이크, 화면 캡처, 이메일, 웹사이트 기록, 키보드 입력 등에 대한 24시간 연중무휴 접속을 포함한 강력한 원격 모니터링 기능을 제공합니다. 젠틀 헤지혹 본사에 안전하게 설치된 중앙 서버에서 모든 기기를 원격으로 모니터링할 수 있습니다. 모니터링은 기본적으로 보이지 않지만, 모든 사용자에게 모니터링 내용과 정확한 범위를 정기적으로 눈에 띄게 알리는 소위 '투명 모드(Transparent Mode)'도 있습니다. 또한, 모니터링 대상 직원은 로그인할 때마다 얼굴 인식을 포함한 내장된 인증 기술을 사용해야 합니다.
얼굴 인식 데이터를 포함한 모든 모니터링 데이터는 프랑스에 위치한 Sauron Eye가 운영하는 Microsoft Azure 클라우드 서버에 안전하게 저장됩니다.
Gentle Hedgehog의 사업 범위 내에서 합법적으로 수행할 수 있는 모니터링은 무엇입니까?
다음 질문에 답하려면 다음을 사용하세요.
Gentle Hedgehog Inc.는 이탈리아에 설립된 개인 소유 웹사이트 디자인 회사입니다. 이 회사는 여러 EU 국가에 다수의 원격 근무자를 두고 있습니다. 최근 Gentle Hedgehog 경영진은 영업팀, 특히 원격 근무자의 생산성 저하를 발견했습니다. 이에 따라 회사는 결근을 방지하고, 우수 직원에게 보상을 제공하며, 영업 사원이 고객과 소통할 때 최상의 고객 서비스를 제공하기 위해 강력하면서도 개인정보 보호가 보장되는 원격 감시 시스템을 구축할 계획입니다.
젠틀 헤지혹은 결국 유럽 본사가 독일에 있는 중국 직원 감시 소프트웨어 업체인 사우론 아이(Sauron Eye Inc.)를 고용합니다. 사우론 아이 소프트웨어는 컴퓨터 카메라와 마이크, 화면 캡처, 이메일, 웹사이트 기록, 키보드 입력 등에 대한 24시간 연중무휴 접속을 포함한 강력한 원격 모니터링 기능을 제공합니다. 젠틀 헤지혹 본사에 안전하게 설치된 중앙 서버에서 모든 기기를 원격으로 모니터링할 수 있습니다. 모니터링은 기본적으로 보이지 않지만, 모든 사용자에게 모니터링 내용과 정확한 범위를 정기적으로 눈에 띄게 알리는 소위 '투명 모드(Transparent Mode)'도 있습니다. 또한, 모니터링 대상 직원은 로그인할 때마다 얼굴 인식을 포함한 내장된 인증 기술을 사용해야 합니다.
얼굴 인식 데이터를 포함한 모든 모니터링 데이터는 프랑스에 위치한 Sauron Eye가 운영하는 Microsoft Azure 클라우드 서버에 안전하게 저장됩니다.
Gentle Hedgehog의 사업 범위 내에서 합법적으로 수행할 수 있는 모니터링은 무엇입니까?
CIPP-E 문제 95
대본
다음 질문에 답하려면 다음을 사용하세요.
ProStorage는 네덜란드에 본사를 둔 다국적 클라우드 스토리지 공급업체입니다. CEO인 Ruth Brown은 성장을 위한 두 가지 전략을 개발했습니다. 1) ProStorage의 글로벌 고객 기반을 확대하고 2) 효과적인 팀을 효율적으로 온보딩하여 ProStorage의 영업 인력을 늘립니다. 이 전략을 실행하는 것은 최근 Ruth의 건강 상태로 인해 근무 시간이 제한되고 잠재 고객을 만나기 위해 여행할 수 있는 능력이 제한되어 복잡해졌습니다. ProStorage의 인사부와 Ruth의 수석 보좌관은 이제 그녀의 일정을 관리하고 그녀가 모든 진료 예약을 지킬 수 있도록 함께 일합니다. 후자는 Ruth가 마지막으로 인도를 방문했을 때 의료 응급 상황을 겪어 뉴델리에 입원한 이후 특히 중요해졌습니다. Ruth의 가족과 연락이 되지 않자 병원에서는 ProStorage에 연락하여 수석 보좌관과 연결되었고 수석 보좌관은 인사부장인 Mary와 협력했습니다. 영어: Ruth가 ProStorage를 시작할 때 요청한 사항에 따라 수용하여 의사에게 정보를 제공했습니다. Ruth가 더 많은 영업 담당자를 고용한다는 전략적 목표를 지원하기 위해 인사팀은 신규 직원을 효율적으로 소싱, 면접, 고용 및 온보딩하는 프로세스를 개선하는 데 중점을 두고 있습니다. 이를 돕기 위해 Mary는 독일 기반 회사인 HRYourWay와 호주 기반 회사인 InstaHR이라는 두 공급업체를 확인했습니다. 그녀는 두 공급업체 모두 ProStorage의 공급업체 위험 검토 프로세스를 거쳐 Ruth와 협력하여 최종 결정을 내리기로 결정했습니다. 검토 프로세스의 일환으로 ProStorage의 개인 정보 보호 프로그램(컨트롤러 BCR 유지 관리 및 공급업체 위험 평가 수행 포함)을 유지 관리하는 책임이 있는 Jackie는 두 공급업체를 검토했지만 InstaHR에 대해서만 이전 영향 평가를 완료했습니다. 그녀가 두 공급업체를 검토한 후 더 확립된 개인 정보 보호 프로그램을 자랑하고 제3자 증명을 제공한 반면 HRYourWay는 최소한의 데이터 보호 작업을 하는 소규모 공급업체였습니다.
그래서 그녀는 InstaHR을 추천했습니다.
ProStorage의 마케팅팀은 시장 점유율 확대가 필요한 산업에 집중함으로써 회사의 전략적 목표 달성을 위해 노력했습니다. 이를 위해 금융 고객과 긴밀한 관계를 맺고 있는 미국 기업 UpFinance를 파트너로 선정했습니다. ProStorage의 실사 과정에서 개인정보보호팀의 Jackie는 데이터 이전 영향평가에서 UpFinance가 고객이 암호화 키를 보유하는 종단 간 암호화를 포함한 여러 데이터 보호 조치를 시행하고 있다는 점을 확인했습니다.
특히 UpFinance는 7년간의 사업 기간 동안 정부 요청을 받은 적이 없습니다. 그럼에도 불구하고 Jackie는 UpFinance가 ProStorage를 대신하여 처리하는 개인 정보에 대한 정부 요청을 받을 경우, 해당 데이터를 공개하기 전에 ProStorage에 통지하도록 계약서에 명시할 것을 권고했습니다.
ProStorage가 루스의 의료 정보를 병원으로 전송하는 데 가장 많이 사용한 전송 메커니즘은 무엇입니까?
다음 질문에 답하려면 다음을 사용하세요.
ProStorage는 네덜란드에 본사를 둔 다국적 클라우드 스토리지 공급업체입니다. CEO인 Ruth Brown은 성장을 위한 두 가지 전략을 개발했습니다. 1) ProStorage의 글로벌 고객 기반을 확대하고 2) 효과적인 팀을 효율적으로 온보딩하여 ProStorage의 영업 인력을 늘립니다. 이 전략을 실행하는 것은 최근 Ruth의 건강 상태로 인해 근무 시간이 제한되고 잠재 고객을 만나기 위해 여행할 수 있는 능력이 제한되어 복잡해졌습니다. ProStorage의 인사부와 Ruth의 수석 보좌관은 이제 그녀의 일정을 관리하고 그녀가 모든 진료 예약을 지킬 수 있도록 함께 일합니다. 후자는 Ruth가 마지막으로 인도를 방문했을 때 의료 응급 상황을 겪어 뉴델리에 입원한 이후 특히 중요해졌습니다. Ruth의 가족과 연락이 되지 않자 병원에서는 ProStorage에 연락하여 수석 보좌관과 연결되었고 수석 보좌관은 인사부장인 Mary와 협력했습니다. 영어: Ruth가 ProStorage를 시작할 때 요청한 사항에 따라 수용하여 의사에게 정보를 제공했습니다. Ruth가 더 많은 영업 담당자를 고용한다는 전략적 목표를 지원하기 위해 인사팀은 신규 직원을 효율적으로 소싱, 면접, 고용 및 온보딩하는 프로세스를 개선하는 데 중점을 두고 있습니다. 이를 돕기 위해 Mary는 독일 기반 회사인 HRYourWay와 호주 기반 회사인 InstaHR이라는 두 공급업체를 확인했습니다. 그녀는 두 공급업체 모두 ProStorage의 공급업체 위험 검토 프로세스를 거쳐 Ruth와 협력하여 최종 결정을 내리기로 결정했습니다. 검토 프로세스의 일환으로 ProStorage의 개인 정보 보호 프로그램(컨트롤러 BCR 유지 관리 및 공급업체 위험 평가 수행 포함)을 유지 관리하는 책임이 있는 Jackie는 두 공급업체를 검토했지만 InstaHR에 대해서만 이전 영향 평가를 완료했습니다. 그녀가 두 공급업체를 검토한 후 더 확립된 개인 정보 보호 프로그램을 자랑하고 제3자 증명을 제공한 반면 HRYourWay는 최소한의 데이터 보호 작업을 하는 소규모 공급업체였습니다.
그래서 그녀는 InstaHR을 추천했습니다.
ProStorage의 마케팅팀은 시장 점유율 확대가 필요한 산업에 집중함으로써 회사의 전략적 목표 달성을 위해 노력했습니다. 이를 위해 금융 고객과 긴밀한 관계를 맺고 있는 미국 기업 UpFinance를 파트너로 선정했습니다. ProStorage의 실사 과정에서 개인정보보호팀의 Jackie는 데이터 이전 영향평가에서 UpFinance가 고객이 암호화 키를 보유하는 종단 간 암호화를 포함한 여러 데이터 보호 조치를 시행하고 있다는 점을 확인했습니다.
특히 UpFinance는 7년간의 사업 기간 동안 정부 요청을 받은 적이 없습니다. 그럼에도 불구하고 Jackie는 UpFinance가 ProStorage를 대신하여 처리하는 개인 정보에 대한 정부 요청을 받을 경우, 해당 데이터를 공개하기 전에 ProStorage에 통지하도록 계약서에 명시할 것을 권고했습니다.
ProStorage가 루스의 의료 정보를 병원으로 전송하는 데 가장 많이 사용한 전송 메커니즘은 무엇입니까?