CIPP-E 문제 152
대본
다음 질문에 답하려면 다음을 사용하세요.
피트니스 회사 Vigotron은 최근 M-Health라는 새로운 앱을 개발하여 웹사이트에서 무료로 다운로드할 수 있도록 홍보하고 있습니다. Vigotron의 마케팅 매니저는 비서인 에밀리에게 앱 설명과 이용 약관을 명시한 웹페이지 제작을 의뢰했습니다. Vigotron에 새로 입사한 에밀리는 이 작업에 큰 기대를 걸고 있습니다.
이전 직장에서 데이터 보호 수업을 수강했는데, 세부 사항은 다소 모호하지만 Vigotron이 경우에 따라 앱 사용에 대한 사용자 동의를 받아야 한다는 것을 알고 있습니다. 에밀리는 Vigotron 법무팀에 보내기 전에 최대한 많은 내용을 담으려고 다음 초안을 작성합니다.
등록 양식
Vigotron의 새로운 M-Health 앱을 사용하면 식단, 운동, 수면 패턴을 포함한 다양한 건강 관련 활동을 쉽게 모니터링할 수 있습니다. M-Health는 스마트폰 설정(기존에 사용 중인 다른 타사 앱 포함)을 활용하여 이러한 모든 중요한 라이프스타일 요소에 대한 데이터를 수집하고 삶의 질을 향상시키는 데 필요한 정보를 제공합니다. (M-Health가 제공하는 서비스에 대한 전체 설명을 보려면 여기를 클릭하세요.) Vigotron은 귀하의 개인정보를 소중히 여깁니다. M-Health 앱을 사용하면 앱에 저장할 정보와 데이터에 접근할 수 있는 앱을 직접 선택할 수 있습니다. 기기가 암호로 잠겨 있을 경우 모든 건강 및 피트니스 데이터는 암호로 암호화됩니다. Health 앱에 저장된 데이터는 Vigotron의 클라우드 서비스 제공업체인 Stratculous에 백업할 수 있습니다. (Stratculous에 대한 자세한 내용은 여기를 참조하세요.) Vigotron은 M-Health 앱에서 수집된 개인 정보를 거래, 대여 또는 판매하지 않습니다. 또한, 법원 명령, 소환장의 지시가 있거나 제조업체의 법적 권리를 행사하거나 사업이나 재산을 보호하기 위한 경우를 제외하고는 고객의 동의 없이는 앱에서 수집된 고객의 이름, 이메일 주소 또는 기타 정보를 제3자에게 제공하지 않습니다.
M-Health 앱을 무료로 제공해 드립니다. 앱을 다운로드하고 사용하려면 먼저 이 등록 양식을 작성해 주시기 바랍니다. (M-Health 앱은 만 16세 이상 성인만 사용할 수 있으며, 미성년자가 사용하려면 부모의 동의가 필요합니다.)
* 이름:
* 성:
* 출생년도:
* 이메일:
* 물리적 주소(선택 사항*):
* 건강 상태:
*저희 제품 및 서비스에 대한 뉴스레터를 받아보시려면, 귀하의 실제 주소를 기재해 주십시오. 나중에 뉴스레터 수신을 원하지 않으시면 [email protected]으로 이메일을 보내시거나 이 페이지 하단에 기재된 주소로 편지를 보내주시면 구독을 취소하실 수 있습니다.
이용 약관
1. 관할권. [...]
2. 준거법. [...]
3. 책임의 한계. [...]
동의
본 등록 양식을 작성함으로써 귀하는 만 16세 이상이며, M-Health 앱 이용을 위해 Vigotron이 귀하의 개인 정보를 처리하는 데 동의함을 확인합니다. 귀하는 광고 또는 마케팅 수신을 거부할 권리가 있지만, Vigotron이 이메일 또는 기타 전자적 수단을 통해 귀하에게 연락하거나 필요한 공지, 계약 또는 서비스와 관련된 기타 정보를 제공할 수 있음에 동의합니다. 또한, 귀하의 건강에 영향을 미칠 수 있는 M-Health 앱 관련 문제에 대한 알림이 포함된 자동 이메일을 회사가 발송할 수 있음에 동의합니다.
GDPR에 따라 Vigotron의 연령 정책이 겪을 수 있는 잠재적인 문제는 무엇일까요?
다음 질문에 답하려면 다음을 사용하세요.
피트니스 회사 Vigotron은 최근 M-Health라는 새로운 앱을 개발하여 웹사이트에서 무료로 다운로드할 수 있도록 홍보하고 있습니다. Vigotron의 마케팅 매니저는 비서인 에밀리에게 앱 설명과 이용 약관을 명시한 웹페이지 제작을 의뢰했습니다. Vigotron에 새로 입사한 에밀리는 이 작업에 큰 기대를 걸고 있습니다.
이전 직장에서 데이터 보호 수업을 수강했는데, 세부 사항은 다소 모호하지만 Vigotron이 경우에 따라 앱 사용에 대한 사용자 동의를 받아야 한다는 것을 알고 있습니다. 에밀리는 Vigotron 법무팀에 보내기 전에 최대한 많은 내용을 담으려고 다음 초안을 작성합니다.
등록 양식
Vigotron의 새로운 M-Health 앱을 사용하면 식단, 운동, 수면 패턴을 포함한 다양한 건강 관련 활동을 쉽게 모니터링할 수 있습니다. M-Health는 스마트폰 설정(기존에 사용 중인 다른 타사 앱 포함)을 활용하여 이러한 모든 중요한 라이프스타일 요소에 대한 데이터를 수집하고 삶의 질을 향상시키는 데 필요한 정보를 제공합니다. (M-Health가 제공하는 서비스에 대한 전체 설명을 보려면 여기를 클릭하세요.) Vigotron은 귀하의 개인정보를 소중히 여깁니다. M-Health 앱을 사용하면 앱에 저장할 정보와 데이터에 접근할 수 있는 앱을 직접 선택할 수 있습니다. 기기가 암호로 잠겨 있을 경우 모든 건강 및 피트니스 데이터는 암호로 암호화됩니다. Health 앱에 저장된 데이터는 Vigotron의 클라우드 서비스 제공업체인 Stratculous에 백업할 수 있습니다. (Stratculous에 대한 자세한 내용은 여기를 참조하세요.) Vigotron은 M-Health 앱에서 수집된 개인 정보를 거래, 대여 또는 판매하지 않습니다. 또한, 법원 명령, 소환장의 지시가 있거나 제조업체의 법적 권리를 행사하거나 사업이나 재산을 보호하기 위한 경우를 제외하고는 고객의 동의 없이는 앱에서 수집된 고객의 이름, 이메일 주소 또는 기타 정보를 제3자에게 제공하지 않습니다.
M-Health 앱을 무료로 제공해 드립니다. 앱을 다운로드하고 사용하려면 먼저 이 등록 양식을 작성해 주시기 바랍니다. (M-Health 앱은 만 16세 이상 성인만 사용할 수 있으며, 미성년자가 사용하려면 부모의 동의가 필요합니다.)
* 이름:
* 성:
* 출생년도:
* 이메일:
* 물리적 주소(선택 사항*):
* 건강 상태:
*저희 제품 및 서비스에 대한 뉴스레터를 받아보시려면, 귀하의 실제 주소를 기재해 주십시오. 나중에 뉴스레터 수신을 원하지 않으시면 [email protected]으로 이메일을 보내시거나 이 페이지 하단에 기재된 주소로 편지를 보내주시면 구독을 취소하실 수 있습니다.
이용 약관
1. 관할권. [...]
2. 준거법. [...]
3. 책임의 한계. [...]
동의
본 등록 양식을 작성함으로써 귀하는 만 16세 이상이며, M-Health 앱 이용을 위해 Vigotron이 귀하의 개인 정보를 처리하는 데 동의함을 확인합니다. 귀하는 광고 또는 마케팅 수신을 거부할 권리가 있지만, Vigotron이 이메일 또는 기타 전자적 수단을 통해 귀하에게 연락하거나 필요한 공지, 계약 또는 서비스와 관련된 기타 정보를 제공할 수 있음에 동의합니다. 또한, 귀하의 건강에 영향을 미칠 수 있는 M-Health 앱 관련 문제에 대한 알림이 포함된 자동 이메일을 회사가 발송할 수 있음에 동의합니다.
GDPR에 따라 Vigotron의 연령 정책이 겪을 수 있는 잠재적인 문제는 무엇일까요?
CIPP-E 문제 153
대본
다음 질문에 답하려면 다음을 사용하세요.
TripBliss Inc.는 지난 몇 년간 상당한 매출 손실을 기록한 여행 서비스 회사입니다. 새 매니저인 올리버는 이러한 손실의 원인이 회사 웹사이트의 노후화 때문일 것이라고 추측합니다. 조사를 마친 후, 그는 떠오르는 IT 회사인 Techiva의 영업 담당자를 만나 TripBliss Inc.의 침체된 사업을 위한 새롭고 최첨단 웹사이트를 디자인해 줄 것을 요청합니다.
협상 중에 Techiva 담당자는 자세한 설문지를 통해 더 많은 고객 정보를 수집하는 계획을 설명했습니다. 이 정보는 특정 여행 목적지에 대한 선호도를 맞춤화하는 데 사용될 수 있습니다.
TripBliss Inc.는 목표 달성에 가장 도움이 되는 연령, 소득, 인종 등 다양한 데이터 범주를 선택할 수 있습니다. Oliver는 이 아이디어에 만족하지만, 특히 설문지를 작성하려면 고객이 데이터 수집에 대한 명시적인 동의를 제공해야 하기 때문에 이 접근 방식의 성공 여부를 가늠할 수 있는 방법이 필요하다는 점도 알고 싶어 합니다. Techiva 담당자는 고객의 웹사이트 사용 방식을 더 잘 파악하기 위해 새 웹사이트 트래픽 분석 프로그램도 운영할 것을 제안합니다. 그는 고객 기기에 여러 개의 쿠키를 저장할 계획이라고 설명합니다. 쿠키를 통해 회사는 IP 주소 및 고객이 방문한 사이트, TripBliss Inc. 웹사이트에서 소비하는 시간, 방문한 페이지 등의 기타 정보를 수집할 수 있습니다. 이 모든 정보는 로그 파일에 저장되며, Techiva는 특별 프로그램을 통해 이를 분석합니다. TripBliss Inc.는 웹사이트의 효과를 평가하는 데 도움이 되는 집계 통계를 받게 됩니다. Oliver는 이러한 서비스를 위해 Techiva와 적극적으로 협력하고 있습니다.
Techiva는 프로젝트의 분석 부분을 오랜 기간 계정 관리자로 재직해 온 레온 산토스에게 맡깁니다. 일반적인 관행에 따라 레온은 TripBliss Inc. 웹사이트에 대한 관리자 권한을 부여받고, 웹사이트에서 수집된 로그 파일에 대한 접근 권한을 부여할 수 있습니다. 하지만 TripBliss Inc.에게는 안타까운 일이지만, 레온은 Techiva에 대한 불만이 최고조에 달한 상황에서 이 새로운 프로젝트를 맡게 됩니다. 레온은 회사의 부당한 대우에 대한 복수를 하기 위해 취미 해커인 친구 프레드에게 도움을 요청합니다. 두 사람은 다음과 같은 계획을 세웁니다. 프레드가 Techiva의 시스템을 해킹하여 로그 파일을 USB 메모리에 복사하는 것입니다. 처음에는 Techiva를 비난하기 위해 USB 메모리를 언론과 데이터 보호 기관에 제출하려 했지만, 레온은 양심의 가책을 느끼고 계획을 재고하게 됩니다. 결국 그는 USB 메모리에 저장된 모든 데이터를 안전하게 삭제하고, 상사에게 회사의 접근 제어 시스템을 재검토해야 한다고 알립니다.
TripBliss Inc.의 웹사이트 쿠키 사용과 관련하여 다음 중 어떤 진술이 맞습니까?
다음 질문에 답하려면 다음을 사용하세요.
TripBliss Inc.는 지난 몇 년간 상당한 매출 손실을 기록한 여행 서비스 회사입니다. 새 매니저인 올리버는 이러한 손실의 원인이 회사 웹사이트의 노후화 때문일 것이라고 추측합니다. 조사를 마친 후, 그는 떠오르는 IT 회사인 Techiva의 영업 담당자를 만나 TripBliss Inc.의 침체된 사업을 위한 새롭고 최첨단 웹사이트를 디자인해 줄 것을 요청합니다.
협상 중에 Techiva 담당자는 자세한 설문지를 통해 더 많은 고객 정보를 수집하는 계획을 설명했습니다. 이 정보는 특정 여행 목적지에 대한 선호도를 맞춤화하는 데 사용될 수 있습니다.
TripBliss Inc.는 목표 달성에 가장 도움이 되는 연령, 소득, 인종 등 다양한 데이터 범주를 선택할 수 있습니다. Oliver는 이 아이디어에 만족하지만, 특히 설문지를 작성하려면 고객이 데이터 수집에 대한 명시적인 동의를 제공해야 하기 때문에 이 접근 방식의 성공 여부를 가늠할 수 있는 방법이 필요하다는 점도 알고 싶어 합니다. Techiva 담당자는 고객의 웹사이트 사용 방식을 더 잘 파악하기 위해 새 웹사이트 트래픽 분석 프로그램도 운영할 것을 제안합니다. 그는 고객 기기에 여러 개의 쿠키를 저장할 계획이라고 설명합니다. 쿠키를 통해 회사는 IP 주소 및 고객이 방문한 사이트, TripBliss Inc. 웹사이트에서 소비하는 시간, 방문한 페이지 등의 기타 정보를 수집할 수 있습니다. 이 모든 정보는 로그 파일에 저장되며, Techiva는 특별 프로그램을 통해 이를 분석합니다. TripBliss Inc.는 웹사이트의 효과를 평가하는 데 도움이 되는 집계 통계를 받게 됩니다. Oliver는 이러한 서비스를 위해 Techiva와 적극적으로 협력하고 있습니다.
Techiva는 프로젝트의 분석 부분을 오랜 기간 계정 관리자로 재직해 온 레온 산토스에게 맡깁니다. 일반적인 관행에 따라 레온은 TripBliss Inc. 웹사이트에 대한 관리자 권한을 부여받고, 웹사이트에서 수집된 로그 파일에 대한 접근 권한을 부여할 수 있습니다. 하지만 TripBliss Inc.에게는 안타까운 일이지만, 레온은 Techiva에 대한 불만이 최고조에 달한 상황에서 이 새로운 프로젝트를 맡게 됩니다. 레온은 회사의 부당한 대우에 대한 복수를 하기 위해 취미 해커인 친구 프레드에게 도움을 요청합니다. 두 사람은 다음과 같은 계획을 세웁니다. 프레드가 Techiva의 시스템을 해킹하여 로그 파일을 USB 메모리에 복사하는 것입니다. 처음에는 Techiva를 비난하기 위해 USB 메모리를 언론과 데이터 보호 기관에 제출하려 했지만, 레온은 양심의 가책을 느끼고 계획을 재고하게 됩니다. 결국 그는 USB 메모리에 저장된 모든 데이터를 안전하게 삭제하고, 상사에게 회사의 접근 제어 시스템을 재검토해야 한다고 알립니다.
TripBliss Inc.의 웹사이트 쿠키 사용과 관련하여 다음 중 어떤 진술이 맞습니까?
CIPP-E 문제 154
유럽인권재판소(ECHR)와 유럽연합사법재판소(CJEU)의 역할과 기능 측면에서 중요한 차이점은 무엇입니까?
CIPP-E 문제 155
대본
다음 질문에 답하려면 다음을 사용하세요.
Gentle Hedgehog Inc.는 이탈리아에 설립된 개인 소유 웹사이트 디자인 회사입니다. 이 회사는 여러 EU 국가에 다수의 원격 근무자를 두고 있습니다. 최근 Gentle Hedgehog 경영진은 영업팀, 특히 원격 근무자의 생산성 저하를 발견했습니다. 이에 따라 회사는 결근을 방지하고, 우수 직원에게 보상을 제공하며, 영업 사원이 고객과 소통할 때 최상의 고객 서비스를 제공하기 위해 강력하면서도 개인정보 보호가 보장되는 원격 감시 시스템을 구축할 계획입니다.
젠틀 헤지혹은 결국 유럽 본사가 독일에 있는 중국 직원 감시 소프트웨어 업체인 사우론 아이(Sauron Eye Inc.)를 고용합니다. 사우론 아이 소프트웨어는 컴퓨터 카메라와 마이크, 화면 캡처, 이메일, 웹사이트 기록, 키보드 입력 등에 대한 24시간 연중무휴 접속을 포함한 강력한 원격 모니터링 기능을 제공합니다. 젠틀 헤지혹 본사에 안전하게 설치된 중앙 서버에서 모든 기기를 원격으로 모니터링할 수 있습니다. 모니터링은 기본적으로 보이지 않지만, 모든 사용자에게 모니터링 내용과 정확한 범위를 정기적으로 눈에 띄게 알리는 소위 '투명 모드(Transparent Mode)'도 있습니다. 또한, 모니터링 대상 직원은 로그인할 때마다 얼굴 인식을 포함한 내장된 인증 기술을 사용해야 합니다.
얼굴 인식 데이터를 포함한 모든 모니터링 데이터는 프랑스에 위치한 Sauron Eye가 운영하는 Microsoft Azure 클라우드 서버에 안전하게 저장됩니다.
Gentle Hedgehog의 사업 범위 내에서 합법적으로 수행할 수 있는 모니터링은 무엇입니까?
다음 질문에 답하려면 다음을 사용하세요.
Gentle Hedgehog Inc.는 이탈리아에 설립된 개인 소유 웹사이트 디자인 회사입니다. 이 회사는 여러 EU 국가에 다수의 원격 근무자를 두고 있습니다. 최근 Gentle Hedgehog 경영진은 영업팀, 특히 원격 근무자의 생산성 저하를 발견했습니다. 이에 따라 회사는 결근을 방지하고, 우수 직원에게 보상을 제공하며, 영업 사원이 고객과 소통할 때 최상의 고객 서비스를 제공하기 위해 강력하면서도 개인정보 보호가 보장되는 원격 감시 시스템을 구축할 계획입니다.
젠틀 헤지혹은 결국 유럽 본사가 독일에 있는 중국 직원 감시 소프트웨어 업체인 사우론 아이(Sauron Eye Inc.)를 고용합니다. 사우론 아이 소프트웨어는 컴퓨터 카메라와 마이크, 화면 캡처, 이메일, 웹사이트 기록, 키보드 입력 등에 대한 24시간 연중무휴 접속을 포함한 강력한 원격 모니터링 기능을 제공합니다. 젠틀 헤지혹 본사에 안전하게 설치된 중앙 서버에서 모든 기기를 원격으로 모니터링할 수 있습니다. 모니터링은 기본적으로 보이지 않지만, 모든 사용자에게 모니터링 내용과 정확한 범위를 정기적으로 눈에 띄게 알리는 소위 '투명 모드(Transparent Mode)'도 있습니다. 또한, 모니터링 대상 직원은 로그인할 때마다 얼굴 인식을 포함한 내장된 인증 기술을 사용해야 합니다.
얼굴 인식 데이터를 포함한 모든 모니터링 데이터는 프랑스에 위치한 Sauron Eye가 운영하는 Microsoft Azure 클라우드 서버에 안전하게 저장됩니다.
Gentle Hedgehog의 사업 범위 내에서 합법적으로 수행할 수 있는 모니터링은 무엇입니까?
CIPP-E 문제 156
"부당한 지연 없이" 조항을 따른다고 가정할 때, 데이터 접근 요청을 준수하는 데 걸리는 시간 제한은 얼마입니까?