무료 온라인 액세스 IAPP.CIPP-E.v2025-10-10.q185 모의 시험 (Page 27)

CIPP-E 문제 127

다음 중 단일 데이터 보호 책임자를 임명하려는 기업 그룹에 대한 필수 요구 사항을 설명하는 것은 무엇입니까?

A. 사업체 그룹은 감독 기관의 승인을 받아야 합니다.

B. 사업체 그룹은 유사한 규모와 기능을 가진 조직으로 구성되어야 합니다.

C. 데이터 보호 책임자는 데이터 관리자가 주요 사업장을 두고 있는 국가에 위치해야 합니다.

D. 데이터 보호 책임자는 사업체가 위치한 각 시설에서 쉽게 접근할 수 있어야 합니다.

CIPP-E 문제 128

GDPR 32조는 컨트롤러와 프로세서 모두에게 적용되는 세 가지 보안 영역을 다룹니다. 여기에는 다음 중 무엇을 제외한 모든 영역이 포함됩니다.

A. 동의 관리 및 철회.

B. 사고 감지 및 대응.

C. 예방적 보안.

D. 시정 보안.

정답: A

A: 동의 관리 및 철회. GDPR 제32조는 관리자와 처리자가 처리 위험에 적합한 수준의 보안을 보장하기 위해 적절한 기술적 및 조직적 조치를 이행하도록 요구합니다. 이러한 조치는 최신 기술, 구현 비용, 처리의 특성, 범위, 맥락 및 목적, 그리고 자연인의 권리와 자유에 대한 다양한 발생 가능성 및 심각성을 고려해야 합니다. 제32조가 다루는 세 가지 보안 영역은 다음과 같습니다.
* 예방적 보안: 개인 정보의 무단 또는 불법 접근, 공개, 변경, 손실 또는 파기 등 보안 사고 발생 가능성을 예방하거나 줄이기 위한 조치를 말합니다. 예방적 보안 조치에는 암호화, 가명 처리, 접근 제어, 방화벽, 바이러스 백신 소프트웨어 등이 있습니다.
* 사고 탐지 및 대응: 보안 사고를 탐지, 분석, 격리, 근절 및 복구하고, 관련 기관 및 정보주체에게 알리고, 사실 관계와 취해진 조치를 문서화하는 것을 목표로 하는 조치를 의미합니다. 사고 탐지 및 대응 조치의 예로는 보안 모니터링, 로깅, 감사, 사고 대응 계획, 침해 신고 절차 등이 있습니다.
* 시정적 보안: 물리적 또는 기술적 사고 발생 시 개인정보의 가용성 및 접근을 적시에 복구하고, 정보주체에게 미치는 보안 사고의 부정적 영향을 완화하기 위한 조치를 의미합니다. 시정적 보안 조치에는 백업, 재해 복구, 사업 연속성 유지, 보상 등이 포함됩니다.
동의 관리 및 철회는 제32조가 적용되는 보안 영역이 아니라, GDPR 제6조(1)(a) 및 제7조에 따라 동의에 기반한 처리의 적법성을 위한 요건입니다. 동의 관리 및 철회에는 특정 처리 목적을 위해 데이터 주체의 동의를 획득, 기록, 갱신 및 철회하는 것과 더불어, 언제든지 동의를 철회할 수 있는 권리를 데이터 주체에게 알리는 것이 포함됩니다. 참고: 무료 CIPP/E 학습 가이드, 35페이지; CIPP/E 인증, 17페이지; GDPR 제32조, 제6조(1)(a), 제7조.

CIPP-E 문제 129

대본
다음 질문에 답하려면 다음을 사용하세요.
다이나룩스 패션(이하 '다이나룩스')은 아일랜드 더블린에 본사를 두고 약 650명의 직원을 고용하고 있는 성공적인 글로벌 온라인 의류 소매업체입니다. 로넌은 최근 임명된 데이터 보호 책임자로서 회사의 일반 데이터 보호 규정(GDPR) 및 기타 개인정보 보호법 준수를 감독합니다.
이 회사는 어린이를 포함한 모든 연령대의 남녀 의류 라인을 제공합니다. 이 과정에서 회사는 고객의 선호도 및 신용카드, 은행 계좌 번호와 같은 민감한 금융 정보를 포함한 방대한 양의 정보를 처리합니다.
공격적인 매출 증대 전략의 일환으로, CEO 조나스는 로난에게 회사가 새로운 모바일 앱과 로열티 프로그램을 출시한다고 전했습니다. 이 프로그램은 고객 구매 내역을 분석하여 프로파일링하는 데 중점을 두고 있습니다. 로난은 CEO에게 다음과 같이 전했습니다. (a) 이러한 활동의 잠재적 위험으로 인해 Dynaroux는 이 새로운 사업과 개인정보 보호에 미치는 영향을 평가하기 위해 데이터 보호 영향 평가를 수행해야 합니다. (b) 적절한 보호 조치가 없는 경우 평가 결과 높은 위험이 나타날 경우, Dynaroux는 앱 및 로열티 프로그램을 시행하기 전에 아일랜드 데이터 보호 위원회와 사전 협의를 거쳐야 할 수도 있습니다.
조나스는 로난에게 감독 기관과 직접 접촉하고 다이너룩스의 사업 계획과 관련 처리 활동에 대한 세부 정보를 공개해야 하는 상황에 대해 불만이 있다고 말한다.
GDPR에 따라 Dynaroux에 대한 다음 사실 중 어떤 것이 데이터 보호 영향 평가를 촉발할까요?

A. 회사는 금융 및 아동 데이터와 같은 민감한 데이터 범주와 관련된 처리 활동을 수행할 것입니다.

B. 이 회사는 약 650명의 직원을 고용하고 있으므로 광범위한 처리 활동을 수행할 것입니다.

C. 회사는 구매 패턴 분석을 통해 고객 프로파일링을 수행할 계획입니다.

D. 회사는 온라인 쇼핑에 더 많이 의존하도록 사업 모델을 전환할 계획입니다.

CIPP-E 문제 130

GDPR 제3조에 명시된 바와 같이, 다음 중 어느 것이 GDPR의 영외적 효과를 유발할 가능성이 가장 높습니까?

A. EU 외부에 거주하는 EU 시민의 행동을 비 EU 법 집행 기관이 감시하는 것입니다.

B. EU 법 집행 기관에서 감시하고 있는 테러 용의자의 행동.

C. EU 외부에 있는 통제자 또는 처리자가 처리하는 EU 시민의 개인 데이터입니다.

D. EU 고객을 타겟으로 하는 비 EU 기업이 처리하는 EU 거주자의 개인 데이터입니다.

CIPP-E 문제 131

회사가 사업장에 폐쇄회로 텔레비전(CCTV)을 설치할 계획이고 GDPR 준수에 관심이 있는 경우, 다음 중 무엇을 먼저 해야 할까요?

A. 영상에 대한 무단 접근을 방지하기 위한 안전장치가 마련되어 있는지 확인하세요.

B. 해당 데이터 보호 기관에 통보하세요.

C. 시스템을 운영하는 사람들을 위한 정보 보존 정책을 만듭니다.

D. 데이터 보호 영향 평가(DPIA)를 수행합니다.

다른 버전: 3199IAPP.CIPP-E.v2025-08-11.q240; 1525IAPP.CIPP-E.v2024-09-16.q211; 716IAPP.CIPP-E.v2023-07-24.q44; 1680IAPP.CIPP-E.v2023-02-11.q108; 1770IAPP.CIPP-E.v2022-06-11.q104; 1982IAPP.CIPP-E.v2022-01-26.q100

최근 업로드: 695Cisco.300-435.v2026-09-03.q259; 351Oracle.1Z0-1045-26.v2026-09-03.q17; 628IIA.IIA-CIA-Part1.v2026-09-03.q627; 482Fortinet.NSE6_OTS_AR-7.6.v2026-09-03.q95; 475Snowflake.DAA-C01.v2026-09-03.q67; 3499Salesforce.AP-223.v2026-09-01.q94; 2604Splunk.SPLK-5001.v2026-09-01.q60; 3929Cisco.300-540.v2026-09-01.q62; 5170Microsoft.MS-102-KR.v2026-09-01.q239; 3550Microsoft.AI-900-KR.v2026-09-01.q162