CIPP-E 문제 101
EDPB 지침 8/2022에 따라, 통제자의 주요 감독 기관을 식별할 때 다음 모든 기준을 고려해야 합니다. 단, 예외는 무엇입니까?
CIPP-E 문제 102
대본
베드록 보험의 오랜 고객인 루이스는 몇 달 전 경미한 교통사고를 당했습니다. 다친 사람은 없었지만, 루이스는 액시던터블(Accidentable)이라는 회사에서 개인 상해 보상금을 받도록 도와주겠다는 문자 메시지와 전화에 시달리고 있습니다. 루이스는 보험사들이 고객 데이터를 제3자에게 판매한다는 이야기를 듣고, 액시던터블이 베드록 보험에서 자신의 정보를 빼돌렸을 것이라고 확신합니다.
루이스는 베드록으로부터 더 많은 마케팅 정보를 받아, 자사의 보험 상품 전체를 판매하려고 노력했습니다.
이에 당황한 루이스는 인터넷 가격 비교 사이트를 찾아보기 시작했고, 오랫동안 베드록의 단골 고객이었던 다른 보험사들이 베드록보다 훨씬 저렴한 보험료를 제시하는 것을 보고 충격을 받았습니다. 베드록 보험 갱신 시기가 다가오자, 그는 잔트럼 보험으로 바꾸기로 결심했습니다.
루이스는 새 보험을 활성화하기 위해 무사고 보상금, 차량 및 운전 경력에 대한 정보를 잔트럼에 제공해야 합니다. GDPR에 따른 자신의 권리를 조사한 후, 그는 베드록에 자신의 정보를 잔트럼으로 직접 이전해 달라고 요청하는 서신을 보냈습니다. 또한 이 기회를 빌려 베드록이 자신의 개인 정보를 마케팅 목적으로 사용하는 것을 중단해 달라고 요청했습니다.
베드록은 루이스에게 무사고 증명서 PDF 및 XML(Extensible Markup Language) 버전을 제공하지만, 기술적으로 불가능하다는 이유로 잔트럼에 직접 데이터를 전송할 수 없다고 루이스에게 말합니다. 베드록은 또한 루이스의 계약서에 마케팅 목적으로 데이터를 사용하는 데 동의하는 조항이 포함되어 있었다고 설명하며, 루이스가 이 사실을 바꾸기에는 너무 늦었다고 주장합니다. 루이스는 계약서의 문구가 법률 용어로 가득 차 있고 매우 혼란스러웠던 것을 떠올리며 분노합니다.
그 사이 루이스는 여전히 액시던터블 보험(Accidentable Insurance)으로부터 원치 않는 전화를 받고 있습니다. 그는 액시던터블에 자신의 정보를 제공한 보험사의 이름을 묻는 편지를 보냅니다. 그는 액시던터블 측이 자신의 데이터를 불법적으로 사용하고 있다고 생각하여 데이터 보호 기관에 신고할 계획이라고 경고합니다. 편지에는 액시던터블 측에서 자신의 데이터를 어떤 식으로든 사용하는 것을 원하지 않는다는 내용이 담겨 있습니다.
Accidentable의 답변서는 루이스의 의심을 확증합니다. Accidentable은 Bedrock Insurance의 완전 자회사이며, 루이스가 사고 보험금 청구서를 제출한 직후 Bedrock으로부터 루이스의 사고 관련 정보를 받았습니다. Accidentable은 루이스에게 GDPR 위반이 없다고 확언했습니다. 루이스의 계약에는 사업 목적으로 Bedrock 계열사와 정보를 공유하는 데 동의하는 조항이 포함되어 있었기 때문입니다.
루이는 베드록이 자신을 대하는 방식에 혐오감을 느껴, 베드록에 편지를 써서 자신의 모든 정보를 컴퓨터 시스템에서 삭제해 달라고 요구합니다.
GDPR이 직접 마케팅 목적으로 개인 데이터를 사용하는 것에 대한 입장을 고려할 때, 데이터 주체로서 Louis의 권리에 대해 다음 중 어떤 내용이 사실입니까?
베드록 보험의 오랜 고객인 루이스는 몇 달 전 경미한 교통사고를 당했습니다. 다친 사람은 없었지만, 루이스는 액시던터블(Accidentable)이라는 회사에서 개인 상해 보상금을 받도록 도와주겠다는 문자 메시지와 전화에 시달리고 있습니다. 루이스는 보험사들이 고객 데이터를 제3자에게 판매한다는 이야기를 듣고, 액시던터블이 베드록 보험에서 자신의 정보를 빼돌렸을 것이라고 확신합니다.
루이스는 베드록으로부터 더 많은 마케팅 정보를 받아, 자사의 보험 상품 전체를 판매하려고 노력했습니다.
이에 당황한 루이스는 인터넷 가격 비교 사이트를 찾아보기 시작했고, 오랫동안 베드록의 단골 고객이었던 다른 보험사들이 베드록보다 훨씬 저렴한 보험료를 제시하는 것을 보고 충격을 받았습니다. 베드록 보험 갱신 시기가 다가오자, 그는 잔트럼 보험으로 바꾸기로 결심했습니다.
루이스는 새 보험을 활성화하기 위해 무사고 보상금, 차량 및 운전 경력에 대한 정보를 잔트럼에 제공해야 합니다. GDPR에 따른 자신의 권리를 조사한 후, 그는 베드록에 자신의 정보를 잔트럼으로 직접 이전해 달라고 요청하는 서신을 보냈습니다. 또한 이 기회를 빌려 베드록이 자신의 개인 정보를 마케팅 목적으로 사용하는 것을 중단해 달라고 요청했습니다.
베드록은 루이스에게 무사고 증명서 PDF 및 XML(Extensible Markup Language) 버전을 제공하지만, 기술적으로 불가능하다는 이유로 잔트럼에 직접 데이터를 전송할 수 없다고 루이스에게 말합니다. 베드록은 또한 루이스의 계약서에 마케팅 목적으로 데이터를 사용하는 데 동의하는 조항이 포함되어 있었다고 설명하며, 루이스가 이 사실을 바꾸기에는 너무 늦었다고 주장합니다. 루이스는 계약서의 문구가 법률 용어로 가득 차 있고 매우 혼란스러웠던 것을 떠올리며 분노합니다.
그 사이 루이스는 여전히 액시던터블 보험(Accidentable Insurance)으로부터 원치 않는 전화를 받고 있습니다. 그는 액시던터블에 자신의 정보를 제공한 보험사의 이름을 묻는 편지를 보냅니다. 그는 액시던터블 측이 자신의 데이터를 불법적으로 사용하고 있다고 생각하여 데이터 보호 기관에 신고할 계획이라고 경고합니다. 편지에는 액시던터블 측에서 자신의 데이터를 어떤 식으로든 사용하는 것을 원하지 않는다는 내용이 담겨 있습니다.
Accidentable의 답변서는 루이스의 의심을 확증합니다. Accidentable은 Bedrock Insurance의 완전 자회사이며, 루이스가 사고 보험금 청구서를 제출한 직후 Bedrock으로부터 루이스의 사고 관련 정보를 받았습니다. Accidentable은 루이스에게 GDPR 위반이 없다고 확언했습니다. 루이스의 계약에는 사업 목적으로 Bedrock 계열사와 정보를 공유하는 데 동의하는 조항이 포함되어 있었기 때문입니다.
루이는 베드록이 자신을 대하는 방식에 혐오감을 느껴, 베드록에 편지를 써서 자신의 모든 정보를 컴퓨터 시스템에서 삭제해 달라고 요구합니다.
GDPR이 직접 마케팅 목적으로 개인 데이터를 사용하는 것에 대한 입장을 고려할 때, 데이터 주체로서 Louis의 권리에 대해 다음 중 어떤 내용이 사실입니까?
CIPP-E 문제 103
"부당한 지연 없이" 조항을 따른다고 가정할 때, 데이터 접근 요청을 준수하는 데 걸리는 시간 제한은 얼마입니까?
CIPP-E 문제 104
GDPR은 노트북이나 종이 파일에 담긴 정보와 같이 물리적 형태로 존재하는 개인 데이터에 어떤 상황에서 적용됩니까?
CIPP-E 문제 105
스페인에 본사를 두고 있지만 전 세계 다큐멘터리를 전문으로 하는 유명 영상 제작사가 마드리드 거리에서 노인들을 촬영한 몇 시간 분량의 영상 촬영을 막 마쳤습니다. 이 회사가 다큐멘터리에 사용하는 모든 사람의 동의를 받지 않아도 되는 조건은 무엇일까요?