CIPP-E 문제 122
GDPR 제5조(1)항(b)는 개인 데이터는 "특정하고 명시적이며 합법적인 목적을 위해 수집되어야 하며 해당 목적과 양립할 수 없는 방식으로 추가 처리되어서는 안 된다"고 명시하고 있습니다. 제5조(1)항(b)에 따르면, 회원국이 "양립할 수 없다"는 단어를 해석하는 것은 어떤 영향을 미칠까요?
CIPP-E 문제 123
대본
다음 질문에 답하려면 다음을 사용하세요.
조는 2000년 미국 버몬트주에 있는 자택에서 구미베어 회사를 설립했습니다. 오늘날 이 회사는 전 대륙에서 운영되는 수십억 달러 규모의 사탕 회사로 성장했습니다. 회사의 모든 IT 서버는 버몬트주에 있습니다.
올해 조는 아들 벤을 회사에 영입하여 단 5년 만에 매출을 세 배로 늘리는 주요 마케팅 전략인 '프로젝트 빅'을 이끌도록 했습니다. 벤은 명문 대학교에서 컴퓨터 소프트웨어 박사 학위를 받았습니다. 벤은 아버지 회사에 합류하기로 결정했지만, 동시에 '벤 노우스 베스트(Ben Knows Best)'라는 새로운 글로벌 온라인 데이팅 웹사이트 회사를 비밀리에 설립하는 작업도 진행하고 있습니다.
벤은 구미베어 컴퍼니가 수백만 명의 고객을 보유하고 있다는 사실을 알고 있으며, 그들 중 상당수가 자신에게 딱 맞는 상대를 찾는 데 관심이 있을 것이라고 생각합니다. 프로젝트 빅(Project Big)을 위해 벤은 회사의 온라인 웹 포털을 재설계하고 유럽 연합 및 기타 지역의 고객에게 고객 유지를 위해 추가 개인 정보를 제공하도록 요구합니다. 프로젝트 벤은 고객의 철학적 신념, 정치적 견해, 결혼 여부에 대한 데이터 수집을 시작합니다.
고객이 미혼이라고 밝히면, 벤은 해당 고객의 모든 개인 정보를 Ben Knows Best라는 별도의 데이터베이스에 복사합니다. 벤은 각 고객에게 정보 수락 전에 확인란을 선택하도록 하여 동의를 명확히 요청하기 때문에 자신이 잘못한 것이 없다고 생각합니다. 프로젝트 빅은 중요한 프로젝트이기 때문에 회사는 벤을 돕기 위해 컴퓨터 공학을 전공하는 샘이라는 대학생 1학년을 고용합니다.
벤이 소리치자 샘은 벤 노우스 베스트 데이터베이스를 발견했습니다. 샘은 친구 10명과 함께 스프링 비크를 타고 아일랜드에 갈 계획이라, 아일랜드에 있는 사람들의 고객 정보를 모두 복사해 두었습니다. 그러면 친구들이 아일랜드에 있을 때 연락할 수 있으니까요.
조는 또한 미국에서 법학 대학원을 갓 졸업한 절친의 딸 앨리스를 회사의 새로운 법률 고문으로 고용합니다. 앨리스는 GDPR에 대해 들어본 후, 관련 조사를 합니다. 앨리스는 조에게 접근하여 회사 구성원 모두가 준수해야 할 구속력 있는 기업 규칙을 작성했다고 알립니다. 유럽 연합 내 회사 운영 데이터를 미국으로 내부적으로 이전하는 법적 메커니즘을 마련하는 것이 회사에 중요하기 때문입니다.
조는 앨리스가 훌륭한 일을 하고 있다고 믿으며, 미국 연방 법원에 회사를 상대로 제기된 주요 소송을 그녀가 맡게 될 것이라고 알립니다. 소송을 준비하기 위해 앨리스는 회사 IT 부서에 유럽 연합을 포함한 전 세계 영업팀의 컴퓨터 하드 드라이브 사본을 만들어 모든 정보를 자신에게 보내도록 지시합니다. 앨리스는 조가 1차 검토를 완료한 것을 기뻐할 것이라고 생각합니다. 외부 로펌에 지불할 비용을 크게 절감할 수 있기 때문입니다.
앨리스가 회사를 임박한 소송에 대비시키는 과정에서 회사 IT 부서에 내린 지시는 GDPR 제5조를 위반한 것인데, 그 이유는 무엇입니까?
다음 질문에 답하려면 다음을 사용하세요.
조는 2000년 미국 버몬트주에 있는 자택에서 구미베어 회사를 설립했습니다. 오늘날 이 회사는 전 대륙에서 운영되는 수십억 달러 규모의 사탕 회사로 성장했습니다. 회사의 모든 IT 서버는 버몬트주에 있습니다.
올해 조는 아들 벤을 회사에 영입하여 단 5년 만에 매출을 세 배로 늘리는 주요 마케팅 전략인 '프로젝트 빅'을 이끌도록 했습니다. 벤은 명문 대학교에서 컴퓨터 소프트웨어 박사 학위를 받았습니다. 벤은 아버지 회사에 합류하기로 결정했지만, 동시에 '벤 노우스 베스트(Ben Knows Best)'라는 새로운 글로벌 온라인 데이팅 웹사이트 회사를 비밀리에 설립하는 작업도 진행하고 있습니다.
벤은 구미베어 컴퍼니가 수백만 명의 고객을 보유하고 있다는 사실을 알고 있으며, 그들 중 상당수가 자신에게 딱 맞는 상대를 찾는 데 관심이 있을 것이라고 생각합니다. 프로젝트 빅(Project Big)을 위해 벤은 회사의 온라인 웹 포털을 재설계하고 유럽 연합 및 기타 지역의 고객에게 고객 유지를 위해 추가 개인 정보를 제공하도록 요구합니다. 프로젝트 벤은 고객의 철학적 신념, 정치적 견해, 결혼 여부에 대한 데이터 수집을 시작합니다.
고객이 미혼이라고 밝히면, 벤은 해당 고객의 모든 개인 정보를 Ben Knows Best라는 별도의 데이터베이스에 복사합니다. 벤은 각 고객에게 정보 수락 전에 확인란을 선택하도록 하여 동의를 명확히 요청하기 때문에 자신이 잘못한 것이 없다고 생각합니다. 프로젝트 빅은 중요한 프로젝트이기 때문에 회사는 벤을 돕기 위해 컴퓨터 공학을 전공하는 샘이라는 대학생 1학년을 고용합니다.
벤이 소리치자 샘은 벤 노우스 베스트 데이터베이스를 발견했습니다. 샘은 친구 10명과 함께 스프링 비크를 타고 아일랜드에 갈 계획이라, 아일랜드에 있는 사람들의 고객 정보를 모두 복사해 두었습니다. 그러면 친구들이 아일랜드에 있을 때 연락할 수 있으니까요.
조는 또한 미국에서 법학 대학원을 갓 졸업한 절친의 딸 앨리스를 회사의 새로운 법률 고문으로 고용합니다. 앨리스는 GDPR에 대해 들어본 후, 관련 조사를 합니다. 앨리스는 조에게 접근하여 회사 구성원 모두가 준수해야 할 구속력 있는 기업 규칙을 작성했다고 알립니다. 유럽 연합 내 회사 운영 데이터를 미국으로 내부적으로 이전하는 법적 메커니즘을 마련하는 것이 회사에 중요하기 때문입니다.
조는 앨리스가 훌륭한 일을 하고 있다고 믿으며, 미국 연방 법원에 회사를 상대로 제기된 주요 소송을 그녀가 맡게 될 것이라고 알립니다. 소송을 준비하기 위해 앨리스는 회사 IT 부서에 유럽 연합을 포함한 전 세계 영업팀의 컴퓨터 하드 드라이브 사본을 만들어 모든 정보를 자신에게 보내도록 지시합니다. 앨리스는 조가 1차 검토를 완료한 것을 기뻐할 것이라고 생각합니다. 외부 로펌에 지불할 비용을 크게 절감할 수 있기 때문입니다.
앨리스가 회사를 임박한 소송에 대비시키는 과정에서 회사 IT 부서에 내린 지시는 GDPR 제5조를 위반한 것인데, 그 이유는 무엇입니까?
CIPP-E 문제 124
타냐는 GDPR 데이터 관리자인 Curtains Inc.의 데이터 보호 책임자입니다. 그녀는 회사가 모든 저장 개인 데이터를 암호화할 것을 권고했습니다. 그녀가 따르는 GDPR 원칙은 무엇입니까?
CIPP-E 문제 125
대본
다음 질문에 답하려면 다음을 사용하세요.
샌디는 최근 2016년 설립된 광고 기술 회사인 마켓포유(Market4U)의 개인정보 보호 및 데이터 거버넌스 담당 부사장으로 합류했습니다. 샌디는 데이터 인벤토리 구축이라는 첫 번째 이니셔티브를 통해 마켓포유가 설립 이후 수집된 1,900만 개의 글로벌 연락처 목록을 보유하고 있다는 사실을 알게 되었습니다. 이처럼 방대한 데이터 관리에 따른 위험성을 인지한 샌디는 2018년 5월 이전에 마켓포유 시스템에 입력된 모든 연락처를 삭제하고자 했습니다. 단, 해당 연락처가 마켓포유 콘텐츠와 최근 상호 작용한 경우는 예외입니다. 그러나 영업 담당 부사장인 댄은 샌디에게 모든 연락처가 마켓포유 고객의 성공적인 마케팅 캠페인 및 산업별 트렌드에 대한 유용한 정보를 제공한다고 설명했습니다.
댄은 샌디에게 스포츠 및 엔터테인먼트 업계에서 더 많은 고객을 확보하는 데 집중하고 싶다고 말했습니다. 이러한 고객 유치를 위해 Market4U 마케팅팀은 Market4U 웹사이트 양식에 여러 가지 새로운 필드를 추가하기로 결정했습니다. 여기에는 백서 다운로드, Market4U 포럼 참여를 위한 계정 생성, 이벤트 참석 양식이 포함됩니다. 이러한 필드에는 생년월일과 급여가 포함됩니다.
샌디는 댄이 Market4U 양식에 추가하고자 하는 새로운 필드에 관해 댄과 마케팅 팀에게 어떤 피드백을 주어야 할까요?
다음 질문에 답하려면 다음을 사용하세요.
샌디는 최근 2016년 설립된 광고 기술 회사인 마켓포유(Market4U)의 개인정보 보호 및 데이터 거버넌스 담당 부사장으로 합류했습니다. 샌디는 데이터 인벤토리 구축이라는 첫 번째 이니셔티브를 통해 마켓포유가 설립 이후 수집된 1,900만 개의 글로벌 연락처 목록을 보유하고 있다는 사실을 알게 되었습니다. 이처럼 방대한 데이터 관리에 따른 위험성을 인지한 샌디는 2018년 5월 이전에 마켓포유 시스템에 입력된 모든 연락처를 삭제하고자 했습니다. 단, 해당 연락처가 마켓포유 콘텐츠와 최근 상호 작용한 경우는 예외입니다. 그러나 영업 담당 부사장인 댄은 샌디에게 모든 연락처가 마켓포유 고객의 성공적인 마케팅 캠페인 및 산업별 트렌드에 대한 유용한 정보를 제공한다고 설명했습니다.
댄은 샌디에게 스포츠 및 엔터테인먼트 업계에서 더 많은 고객을 확보하는 데 집중하고 싶다고 말했습니다. 이러한 고객 유치를 위해 Market4U 마케팅팀은 Market4U 웹사이트 양식에 여러 가지 새로운 필드를 추가하기로 결정했습니다. 여기에는 백서 다운로드, Market4U 포럼 참여를 위한 계정 생성, 이벤트 참석 양식이 포함됩니다. 이러한 필드에는 생년월일과 급여가 포함됩니다.
샌디는 댄이 Market4U 양식에 추가하고자 하는 새로운 필드에 관해 댄과 마케팅 팀에게 어떤 피드백을 주어야 할까요?
CIPP-E 문제 126
GDPR 제9조에 따르면, 다음 중 어떤 데이터 범주가 데이터 처리가 명시적으로 금지되어 있지 않습니까?