CIPP-E 문제 182

다음 중 노동자 협의회의 역할이 아닌 것은 무엇입니까?

CIPP-E 문제 183

데이터 수집의 특정 지점에서 처리 정보를 제공하는 방식 때문에 AI 기반 기술에 일반적으로 권장되는 개인정보 보호 고지 유형은 원래 제29조 작업반에서 옹호한 것입니까?

CIPP-E 문제 184

대본
다음 질문에 답하려면 다음을 사용하세요.
조는 DNA 분석 서비스를 제공하는 캐나다 기업 Who-RU의 새로운 개인정보 보호 관리자입니다. 이 회사는 몬트리올에 본사를 두고 있으며 모든 직원은 그곳에 근무하고 있습니다. 이 회사는 캐나다인에게만 서비스를 제공합니다. 웹사이트는 영어와 프랑스어로 되어 있으며, 캐나다 통화만 사용 가능하고, 캐나다 외부에서 들어오는 인터넷 트래픽을 차단합니다(물론 이 솔루션이 캐나다 외부 트래픽을 모두 차단하는 것은 아닙니다). 또한 DNA 보고서를 캐나다 외부로 보내달라는 주문은 처리하지 않으며, 캐나다 외부 주소로 반송되는 주문은 반송합니다.
Who-RU의 사장인 밥은 EU에서 이 제품에 대한 관심이 매우 높다고 생각하며, 회사는 고객 기반을 확대하기 위한 여러 가지 계획을 모색하고 있습니다.
첫 번째 계획은 We-Track-U라고 불리며, 앱을 사용하여 현재 캐나다 고객 기반에 대한 정보를 수집합니다. 이 확장을 통해 캐나다 고객은 해외 여행 중에도 앱을 사용할 수 있게 됩니다. 그는 회사가 이 앱을 사용하여 위치 정보를 수집할 것을 제안합니다. 계획이 성공적이라면, 밥은 푸시 알림과 문자 메시지를 사용하여 기존 고객이 EU 버전 서비스에 사전 등록하도록 유도할 계획입니다. 밥은 이 작업 계획을 We-Text-U라고 명명했습니다. 회사는 사전 등록이 충분히 이루어지면 EU 전용 콘텐츠와 서비스를 개발할 것입니다.
또 다른 계획은 '고객 평생(Customer for Life)'입니다. 이 계획은 회사 앱을 통해 DNA 정보를 저장하고 다른 애플리케이션 및 의료 서비스 제공자와 공유하는 등 추가 서비스를 제공하는 것입니다. 회사 계약서에는 고객 DNA를 무기한 보관하고, 이를 활용하여 새로운 서비스를 제공하고 고객에게 마케팅할 수 있다고 명시되어 있습니다. 또한 고객은 직접 마케팅 동의를 철회하지 않기로 동의해야 합니다. 마케팅 담당 이사인 폴은 회사가 이러한 조항을 최대한 활용해야 하며, 계약으로 인해 고객의 동의 철회 시도가 무효화되므로 이를 해결할 수 있다고 제안합니다.
최종 계획은 EU 내 브랜드 인지도를 구축하는 것입니다. 회사는 이미 이 과정을 시작했습니다. 현재 독일에 있는 건물에 대한 명명권을 매입하는 중이며, Who-RU 임원진이 해외 출장 시 사용할 수 있는 몇 개의 사무실이 포함될 예정입니다. 사무실에는 어떠한 기술이나 인프라도 제공되지 않으며, 책상과 의자 몇 개만 있는 단순한 공간입니다.
최근 명명권 거래와 관련된 출장 중 밥의 노트북이 도난당했습니다. 노트북에는 캐나다 거주자인 Who-RU 고객 5,000명의 암호화되지 않은 DNA 보고서가 보관되어 있었습니다. 보고서에는 고객 이름, 생년월일, 민족, 인종적 배경, 친척 이름, 성별, 그리고 때때로 건강 정보가 포함되어 있습니다.
Who-RU가 노트북 도난 사실을 현지 독일 DPA에 신고할 의무가 없는 이유는 무엇입니까?

CIPP-E 문제 185

GDPR에서 확인한 인터넷 웹사이트를 통해 서비스를 제공하는 회사의 "설립" 장소는 전자상거래 지침 2000/31/EC에 따라 어디입니까?