CIPP-E 문제 167
어떤 상황에서 데이터 관리자는 데이터 보호 영향 평가를 실시해야 할 가능성이 가장 높습니까?
CIPP-E 문제 168
GDPR 제21조에 따라, 관리자는 정보주체의 요청이 있을 경우, 개인의 이익보다 우선하는 설득력 있는 정당한 근거를 입증하지 않는 한 프로파일링을 중단해야 합니다. 자동화된 개인 의사결정 및 프로파일링에 관한 지침(WP 29)에 따르면, 관리자는 그러한 정당한 근거가 있음을 입증하기 위해 다음 중 무엇을 제외해야 합니까?
CIPP-E 문제 169
대본
다음 질문에 답하려면 다음을 사용하세요.
ABC 호텔 체인과 XYZ 여행사는 미국에 본사를 둔 다국적 기업입니다. 두 회사는 인터넷 기반 공통 플랫폼을 통해 고객 데이터를 수집하고 공유하여 마케팅 활동을 통합합니다. 또한, 저장될 데이터, 예약 및 확인 방법, 그리고 저장된 데이터에 대한 접근 권한에 대해서도 합의합니다.
EU 거주자인 마이크는 과거 XYZ 여행사를 통해 ABC 호텔 체인 호텔에 투숙하는 여행 일정을 예약한 적이 있습니다. XYZ 여행사는 고객이 가입하여 포인트를 적립하고 나중에 무료 여행으로 교환할 수 있는 리워드 프로그램을 제공합니다. 마이크는 리워드 프로그램 회원 가입 계약에 서명했습니다.
이제 마이크는 회사가 자신에 대해 어떤 개인 정보를 보유하고 있는지 알고 싶어 합니다. 그는 데이터 주체로서의 권리를 행사하기 위해 데이터 접근을 요청하는 이메일을 보냅니다.
다음 중 ABC 호텔 체인과 XYZ 여행사가 Mike의 데이터 접근 요청을 수락할 필요가 없는 상황은 무엇입니까?
다음 질문에 답하려면 다음을 사용하세요.
ABC 호텔 체인과 XYZ 여행사는 미국에 본사를 둔 다국적 기업입니다. 두 회사는 인터넷 기반 공통 플랫폼을 통해 고객 데이터를 수집하고 공유하여 마케팅 활동을 통합합니다. 또한, 저장될 데이터, 예약 및 확인 방법, 그리고 저장된 데이터에 대한 접근 권한에 대해서도 합의합니다.
EU 거주자인 마이크는 과거 XYZ 여행사를 통해 ABC 호텔 체인 호텔에 투숙하는 여행 일정을 예약한 적이 있습니다. XYZ 여행사는 고객이 가입하여 포인트를 적립하고 나중에 무료 여행으로 교환할 수 있는 리워드 프로그램을 제공합니다. 마이크는 리워드 프로그램 회원 가입 계약에 서명했습니다.
이제 마이크는 회사가 자신에 대해 어떤 개인 정보를 보유하고 있는지 알고 싶어 합니다. 그는 데이터 주체로서의 권리를 행사하기 위해 데이터 접근을 요청하는 이메일을 보냅니다.
다음 중 ABC 호텔 체인과 XYZ 여행사가 Mike의 데이터 접근 요청을 수락할 필요가 없는 상황은 무엇입니까?
CIPP-E 문제 170
대본
다음 질문에 답하려면 다음을 사용하세요.
잔들레이 패션(이하 '잔들레이')은 아일랜드 더블린에 본사를 두고 약 650명의 직원을 고용하고 있는 성공적인 국제 온라인 의류 소매업체입니다. 마틴은 최근 임명된 데이터 보호 책임자로서 회사의 일반 데이터 보호 규정(GDPR) 및 기타 개인정보 보호법 준수를 감독합니다.
이 회사는 어린이를 포함한 모든 연령대의 남녀 의류 라인을 제공합니다. 이 과정에서 회사는 고객의 선호도 및 신용카드, 은행 계좌 번호와 같은 민감한 금융 정보를 포함한 방대한 양의 정보를 처리합니다.
매출 증대를 위한 공격적인 노력의 일환으로, CEO 제리는 마틴에게 회사가 새로운 모바일 앱과 로열티 프로그램을 출시한다고 전했습니다. 이 프로그램은 고객 구매 내역을 분석하여 프로파일링하는 데 중점을 두고 있습니다. 마틴은 CEO에게 다음과 같이 전했습니다. (a) 이러한 활동의 잠재적 위험으로 인해 Zandelay는 이 새로운 사업과 개인정보 보호에 미치는 영향을 평가하기 위해 데이터 보호 영향 평가를 수행해야 합니다. (b) 평가 결과 적절한 보호 조치가 없을 경우 높은 위험이 나타날 수 있습니다. Zandelay는 앱 및 로열티 프로그램을 시행하기 전에 아일랜드 데이터 보호 위원회와 사전 협의를 거쳐야 할 수도 있습니다.
제리는 마틴에게 감독 기관과 직접 접촉하고 Zandelay의 사업 계획과 관련 처리 활동에 대한 세부 정보를 공개해야 한다는 전망에 대해 기쁘지 않다고 말한다.
잔델레이는 사전 협의 과정에서 감독 기관에 무엇을 제공해야 합니까?
다음 질문에 답하려면 다음을 사용하세요.
잔들레이 패션(이하 '잔들레이')은 아일랜드 더블린에 본사를 두고 약 650명의 직원을 고용하고 있는 성공적인 국제 온라인 의류 소매업체입니다. 마틴은 최근 임명된 데이터 보호 책임자로서 회사의 일반 데이터 보호 규정(GDPR) 및 기타 개인정보 보호법 준수를 감독합니다.
이 회사는 어린이를 포함한 모든 연령대의 남녀 의류 라인을 제공합니다. 이 과정에서 회사는 고객의 선호도 및 신용카드, 은행 계좌 번호와 같은 민감한 금융 정보를 포함한 방대한 양의 정보를 처리합니다.
매출 증대를 위한 공격적인 노력의 일환으로, CEO 제리는 마틴에게 회사가 새로운 모바일 앱과 로열티 프로그램을 출시한다고 전했습니다. 이 프로그램은 고객 구매 내역을 분석하여 프로파일링하는 데 중점을 두고 있습니다. 마틴은 CEO에게 다음과 같이 전했습니다. (a) 이러한 활동의 잠재적 위험으로 인해 Zandelay는 이 새로운 사업과 개인정보 보호에 미치는 영향을 평가하기 위해 데이터 보호 영향 평가를 수행해야 합니다. (b) 평가 결과 적절한 보호 조치가 없을 경우 높은 위험이 나타날 수 있습니다. Zandelay는 앱 및 로열티 프로그램을 시행하기 전에 아일랜드 데이터 보호 위원회와 사전 협의를 거쳐야 할 수도 있습니다.
제리는 마틴에게 감독 기관과 직접 접촉하고 Zandelay의 사업 계획과 관련 처리 활동에 대한 세부 정보를 공개해야 한다는 전망에 대해 기쁘지 않다고 말한다.
잔델레이는 사전 협의 과정에서 감독 기관에 무엇을 제공해야 합니까?
CIPP-E 문제 171
대본
다음 질문에 답하려면 다음을 사용하세요.
피트니스 회사 Vigotron은 최근 M-Health라는 새로운 앱을 개발하여 웹사이트에 무료 다운로드로 제공하고자 합니다. Vigotron의 마케팅 매니저는 비서인 에밀리에게 앱 설명과 이용 약관을 명시한 웹페이지를 만들어 달라고 요청합니다. Vigotron에 새로 입사한 에밀리는 이 작업에 큰 기대를 걸고 있습니다. 이전 직장에서 데이터 보호 수업을 수강했기에, 세부 사항은 다소 모호하지만 Vigotron이 앱 사용 시 경우에 따라 사용자 동의를 받아야 한다는 것을 인지하고 있습니다. 에밀리는 Vigotron 법무팀에 제출하기 전에 최대한 많은 내용을 담으려고 다음 초안을 작성합니다.
등록 양식
Vigotron의 새로운 M-Health 앱을 사용하면 식단, 운동, 수면 패턴을 포함한 다양한 건강 관련 활동을 쉽게 모니터링할 수 있습니다. M-Health는 스마트폰 설정(기존에 사용 중인 다른 타사 앱 포함)을 활용하여 이러한 모든 중요한 라이프스타일 요소에 대한 데이터를 수집하고 삶의 질을 향상시키는 데 필요한 정보를 제공합니다. (M-Health가 제공하는 서비스에 대한 전체 설명을 보려면 여기를 클릭하세요.) Vigotron은 귀하의 개인정보를 소중히 여깁니다. M-Health 앱을 사용하면 앱에 저장할 정보와 데이터에 액세스할 수 있는 앱을 선택할 수 있습니다. 기기가 암호로 잠겨 있으면 모든 건강 및 피트니스 데이터가 암호로 암호화됩니다. Health 앱에 저장된 데이터는 Vigotron의 클라우드 제공업체인 Stratculous에 백업할 수 있습니다. (Stratculous에 대한 자세한 내용은 여기를 참조하세요.) Vigotron은 M-Health 앱에서 수집된 개인 정보를 거래, 대여 또는 판매하지 않습니다. 또한, 법원 명령, 소환장의 지시가 있거나 제조업체의 법적 권리를 행사하거나 사업이나 재산을 보호하기 위한 경우를 제외하고는 고객의 동의 없이는 앱에서 수집된 고객의 이름, 이메일 주소 또는 기타 정보를 제3자에게 제공하지 않습니다.
M-Health 앱을 무료로 제공해 드립니다. 다운로드 및 사용을 원하시면 먼저 이 등록 양식을 작성해 주시기 바랍니다. (M-Health 앱은 만 16세 이상 성인만 사용할 수 있으며, 미성년자의 경우 부모의 동의가 필요합니다.) 이름:
성:
출생년도:
이메일:
물리적 주소(선택 사항*):
건강 상태:
*저희 제품 및 서비스에 대한 뉴스레터를 받아보시려면, 귀하의 실제 주소를 기재해 주십시오. 나중에 뉴스레터 수신을 원하지 않으시면 [email protected]으로 이메일을 보내시거나 이 페이지 하단에 기재된 주소로 편지를 보내주시면 구독을 취소하실 수 있습니다.
이용 약관
1. 관할권. [...]
2. 준거법. [...]
3. 책임의 한계. [...]
동의
본 등록 양식을 작성함으로써 귀하는 만 16세 이상이며, M-Health 앱 이용을 위해 Vigotron이 귀하의 개인 정보를 처리하는 데 동의함을 확인합니다. 귀하는 광고 또는 마케팅 수신을 거부할 권리가 있지만, Vigotron이 이메일 또는 기타 전자적 수단을 통해 귀하에게 연락하거나 필요한 공지, 계약 또는 서비스와 관련된 기타 정보를 제공할 수 있음에 동의합니다. 또한, 귀하의 건강에 영향을 미칠 수 있는 M-Health 앱 관련 문제에 대한 알림이 포함된 자동 이메일을 회사가 발송할 수 있음에 동의합니다.
GDPR에 따라 Vigotron의 연령 정책이 겪을 수 있는 잠재적인 문제는 무엇일까요?
다음 질문에 답하려면 다음을 사용하세요.
피트니스 회사 Vigotron은 최근 M-Health라는 새로운 앱을 개발하여 웹사이트에 무료 다운로드로 제공하고자 합니다. Vigotron의 마케팅 매니저는 비서인 에밀리에게 앱 설명과 이용 약관을 명시한 웹페이지를 만들어 달라고 요청합니다. Vigotron에 새로 입사한 에밀리는 이 작업에 큰 기대를 걸고 있습니다. 이전 직장에서 데이터 보호 수업을 수강했기에, 세부 사항은 다소 모호하지만 Vigotron이 앱 사용 시 경우에 따라 사용자 동의를 받아야 한다는 것을 인지하고 있습니다. 에밀리는 Vigotron 법무팀에 제출하기 전에 최대한 많은 내용을 담으려고 다음 초안을 작성합니다.
등록 양식
Vigotron의 새로운 M-Health 앱을 사용하면 식단, 운동, 수면 패턴을 포함한 다양한 건강 관련 활동을 쉽게 모니터링할 수 있습니다. M-Health는 스마트폰 설정(기존에 사용 중인 다른 타사 앱 포함)을 활용하여 이러한 모든 중요한 라이프스타일 요소에 대한 데이터를 수집하고 삶의 질을 향상시키는 데 필요한 정보를 제공합니다. (M-Health가 제공하는 서비스에 대한 전체 설명을 보려면 여기를 클릭하세요.) Vigotron은 귀하의 개인정보를 소중히 여깁니다. M-Health 앱을 사용하면 앱에 저장할 정보와 데이터에 액세스할 수 있는 앱을 선택할 수 있습니다. 기기가 암호로 잠겨 있으면 모든 건강 및 피트니스 데이터가 암호로 암호화됩니다. Health 앱에 저장된 데이터는 Vigotron의 클라우드 제공업체인 Stratculous에 백업할 수 있습니다. (Stratculous에 대한 자세한 내용은 여기를 참조하세요.) Vigotron은 M-Health 앱에서 수집된 개인 정보를 거래, 대여 또는 판매하지 않습니다. 또한, 법원 명령, 소환장의 지시가 있거나 제조업체의 법적 권리를 행사하거나 사업이나 재산을 보호하기 위한 경우를 제외하고는 고객의 동의 없이는 앱에서 수집된 고객의 이름, 이메일 주소 또는 기타 정보를 제3자에게 제공하지 않습니다.
M-Health 앱을 무료로 제공해 드립니다. 다운로드 및 사용을 원하시면 먼저 이 등록 양식을 작성해 주시기 바랍니다. (M-Health 앱은 만 16세 이상 성인만 사용할 수 있으며, 미성년자의 경우 부모의 동의가 필요합니다.) 이름:
성:
출생년도:
이메일:
물리적 주소(선택 사항*):
건강 상태:
*저희 제품 및 서비스에 대한 뉴스레터를 받아보시려면, 귀하의 실제 주소를 기재해 주십시오. 나중에 뉴스레터 수신을 원하지 않으시면 [email protected]으로 이메일을 보내시거나 이 페이지 하단에 기재된 주소로 편지를 보내주시면 구독을 취소하실 수 있습니다.
이용 약관
1. 관할권. [...]
2. 준거법. [...]
3. 책임의 한계. [...]
동의
본 등록 양식을 작성함으로써 귀하는 만 16세 이상이며, M-Health 앱 이용을 위해 Vigotron이 귀하의 개인 정보를 처리하는 데 동의함을 확인합니다. 귀하는 광고 또는 마케팅 수신을 거부할 권리가 있지만, Vigotron이 이메일 또는 기타 전자적 수단을 통해 귀하에게 연락하거나 필요한 공지, 계약 또는 서비스와 관련된 기타 정보를 제공할 수 있음에 동의합니다. 또한, 귀하의 건강에 영향을 미칠 수 있는 M-Health 앱 관련 문제에 대한 알림이 포함된 자동 이메일을 회사가 발송할 수 있음에 동의합니다.
GDPR에 따라 Vigotron의 연령 정책이 겪을 수 있는 잠재적인 문제는 무엇일까요?