CIPP-E 문제 111
Planet 49 사건에서 쿠키 문제에 대한 유럽연합 사법재판소(CJEU)의 최종 판결은 무엇이었나요?
CIPP-E 문제 112
다음 중 단일 데이터 보호 책임자를 임명하려는 기업 그룹에 대한 필수 요구 사항을 설명하는 것은 무엇입니까?
CIPP-E 문제 113
GDPR과 디지털 서비스법, 데이터 거버넌스법, 디지털 시장법의 관계를 가장 정확하게 설명할 수 있는 방법은 무엇입니까?
CIPP-E 문제 114
다음 중 유럽연합 내에서 전자 통신 서비스 사용을 규제하는 것은 무엇입니까?
CIPP-E 문제 115
대본
다음 질문에 답하려면 다음을 사용하세요.
잭은 다국적 제약 회사의 아일랜드 지사에서 약물감시 운영 전문가로 COVID-19 관련 임상 시험에 참여했습니다. 온보딩 과정의 일환으로 잭은 개인정보 보호 교육을 받았습니다. 그는 업무 과정에서 기밀 환자 데이터를 처리해야 하지만, 어떠한 경우에도 업무 관련 (요청) 수행 이외의 다른 용도로는 이 데이터를 사용할 수 없다는 내용을 명시적으로 전달받았습니다. 이는 잭이 교육 수료 후 서명한 개인정보 보호정책에도 명시되어 있습니다.
몇 달간 근무 후, 잭은 환자와 전화로 말다툼을 했습니다. 화가 난 그는 나중에 환자의 이름과 가족 정보, 그리고 비하하는 댓글을 소셜 미디어 웹사이트에 올렸습니다. 이 사실이 그의 약물 감시 감독관에게 발각되자, 잭은 즉시 해고되었습니다. 잭의 변호사는 회사에 해고가 과도한 제재이며, 14일 이내에 잭이 복직되지 않을 경우 회사는 회사를 상대로 법적 절차를 밟을 수밖에 없다는 내용의 서한을 보냈습니다. 이 서한에는 잭이 보낸 데이터 접근 요청이 첨부되어 있었는데, "잭이 주고받은 내부 이메일 또는 내용상 잭을 직간접적으로 식별할 수 있는 내부 이메일을 포함한 모든 개인 정보"의 사본을 요청하는 내용이었습니다. 잭은 이메일과 관련하여 경영진 6명의 받은 편지함 접근 권한을 요청했습니다.
회사는 IT 시스템에 대한 초기 검색을 실시하여 많은 양의 정보를 얻었습니다. 그런 다음 잭에게 연락하여 필요한 정보를 구체적으로 알려달라고 요청했고, 그렇게 해서 집중적인 검색을 실시할 수 있었습니다. 잭은 정보 요청자의 범위를 좁히지 않겠다고 답했습니다.
GDPR 제82조("보상 및 책임에 대한 권리")에 따르면, 데이터 침해로 인한 손해에 대해 책임을 지는 당사자는 누구입니까?
다음 질문에 답하려면 다음을 사용하세요.
잭은 다국적 제약 회사의 아일랜드 지사에서 약물감시 운영 전문가로 COVID-19 관련 임상 시험에 참여했습니다. 온보딩 과정의 일환으로 잭은 개인정보 보호 교육을 받았습니다. 그는 업무 과정에서 기밀 환자 데이터를 처리해야 하지만, 어떠한 경우에도 업무 관련 (요청) 수행 이외의 다른 용도로는 이 데이터를 사용할 수 없다는 내용을 명시적으로 전달받았습니다. 이는 잭이 교육 수료 후 서명한 개인정보 보호정책에도 명시되어 있습니다.
몇 달간 근무 후, 잭은 환자와 전화로 말다툼을 했습니다. 화가 난 그는 나중에 환자의 이름과 가족 정보, 그리고 비하하는 댓글을 소셜 미디어 웹사이트에 올렸습니다. 이 사실이 그의 약물 감시 감독관에게 발각되자, 잭은 즉시 해고되었습니다. 잭의 변호사는 회사에 해고가 과도한 제재이며, 14일 이내에 잭이 복직되지 않을 경우 회사는 회사를 상대로 법적 절차를 밟을 수밖에 없다는 내용의 서한을 보냈습니다. 이 서한에는 잭이 보낸 데이터 접근 요청이 첨부되어 있었는데, "잭이 주고받은 내부 이메일 또는 내용상 잭을 직간접적으로 식별할 수 있는 내부 이메일을 포함한 모든 개인 정보"의 사본을 요청하는 내용이었습니다. 잭은 이메일과 관련하여 경영진 6명의 받은 편지함 접근 권한을 요청했습니다.
회사는 IT 시스템에 대한 초기 검색을 실시하여 많은 양의 정보를 얻었습니다. 그런 다음 잭에게 연락하여 필요한 정보를 구체적으로 알려달라고 요청했고, 그렇게 해서 집중적인 검색을 실시할 수 있었습니다. 잭은 정보 요청자의 범위를 좁히지 않겠다고 답했습니다.
GDPR 제82조("보상 및 책임에 대한 권리")에 따르면, 데이터 침해로 인한 손해에 대해 책임을 지는 당사자는 누구입니까?