CIPP-E 문제 16
귀사는 새로운 데이터 보호 책임자로서 GDPR 32조에 따라 회사가 적절한 기술적 및 관리적 조치를 시행했는지 확인해야 합니다. 이를 판단할 때 다음 중 가장 중요하게 고려해야 할 사항은 무엇입니까?
CIPP-E 문제 17
대본
다음 질문에 답하려면 다음을 사용하세요.
조는 2000년 미국 버몬트주 자택에서 구미베어 회사를 설립했습니다. 오늘날 이 회사는 전 대륙에서 수십억 달러 규모의 사탕 회사로 성장했습니다. 회사의 모든 IT 서버는 버몬트주에 있습니다. 올해 조는 아들 벤을 회사에 영입하여 단 5년 만에 매출을 세 배로 늘리는 주요 마케팅 전략인 '프로젝트 빅'을 이끌도록 했습니다. 벤은 명문 대학교에서 컴퓨터 소프트웨어 박사 학위를 받았습니다. 벤은 아버지의 회사에 합류하기로 결정했지만, 동시에 '벤 노우스 베스트(Ben Knows Best)'라는 새로운 글로벌 온라인 데이팅 웹사이트 회사를 비밀리에 설립하고 있습니다.
벤은 구미베어 컴퍼니가 수백만 명의 고객을 보유하고 있다는 사실을 알고 있으며, 그들 중 상당수가 자신에게 딱 맞는 상대를 찾는 데 관심이 있을 것이라고 생각합니다. 프로젝트 빅(Project Big)을 위해 벤은 회사의 온라인 웹 포털을 재설계하고 유럽 연합 및 기타 지역의 고객에게 고객 유지를 위해 추가 개인 정보를 제공하도록 요구합니다. 프로젝트 벤은 고객의 철학적 신념, 정치적 견해, 결혼 여부에 대한 데이터 수집을 시작합니다.
고객이 미혼이라고 밝히면, 벤은 해당 고객의 모든 개인 정보를 Ben Knows Best라는 별도의 데이터베이스에 복사합니다. 벤은 각 고객에게 정보 수락 전에 확인란을 선택하도록 하여 동의를 명확히 요청하기 때문에 자신이 잘못한 것이 없다고 생각합니다. 프로젝트 빅은 중요한 프로젝트이기 때문에 회사는 벤을 돕기 위해 컴퓨터 공학을 전공하는 샘이라는 대학생 1학년을 고용합니다.
벤이 소리치자 샘은 벤 노우스 베스트 데이터베이스를 발견했습니다. 샘은 친구 10명과 함께 스프링 비크를 타고 아일랜드에 갈 계획이라, 아일랜드에 있는 사람들의 고객 정보를 모두 복사해 두었습니다. 그러면 친구들이 아일랜드에 있을 때 연락할 수 있으니까요.
조는 또한 미국에서 법학 대학원을 갓 졸업한 절친의 딸 앨리스를 회사의 새로운 법률 고문으로 고용합니다. 앨리스는 GDPR에 대해 들어본 후, 관련 조사를 합니다. 앨리스는 조에게 접근하여 회사 구성원 모두가 준수해야 할 구속력 있는 기업 규칙을 작성했다고 알립니다. 유럽 연합 내 회사 운영 데이터를 미국으로 내부적으로 이전하는 법적 메커니즘을 마련하는 것이 회사에 중요하기 때문입니다.
Joe는 Alice가 훌륭한 일을 하고 있다고 믿으며, 미국 연방 법원에 회사를 상대로 제기된 주요 소송을 그녀가 담당하게 될 것이라고 알려줍니다. 소송을 준비하기 위해 Alice는 회사 IT 부서에 유럽 연합을 포함한 전 세계 영업팀의 컴퓨터 하드 드라이브 사본을 만들어 모든 정보를 자신에게 보내 모든 사람의 정보를 검토할 수 있도록 지시합니다. Alice는 Joe가 1차 검토를 수행한 것을 기뻐할 것이라고 생각합니다. 외부 로펌에 지불할 비용을 크게 절감할 수 있기 때문입니다.
벤이 고객으로부터 추가 데이터를 수집하면서 회사에 잠재적인 문제가 여러 가지 발생했는데, 이로 인해 가장 필요한 조치는 무엇일까요?
다음 질문에 답하려면 다음을 사용하세요.
조는 2000년 미국 버몬트주 자택에서 구미베어 회사를 설립했습니다. 오늘날 이 회사는 전 대륙에서 수십억 달러 규모의 사탕 회사로 성장했습니다. 회사의 모든 IT 서버는 버몬트주에 있습니다. 올해 조는 아들 벤을 회사에 영입하여 단 5년 만에 매출을 세 배로 늘리는 주요 마케팅 전략인 '프로젝트 빅'을 이끌도록 했습니다. 벤은 명문 대학교에서 컴퓨터 소프트웨어 박사 학위를 받았습니다. 벤은 아버지의 회사에 합류하기로 결정했지만, 동시에 '벤 노우스 베스트(Ben Knows Best)'라는 새로운 글로벌 온라인 데이팅 웹사이트 회사를 비밀리에 설립하고 있습니다.
벤은 구미베어 컴퍼니가 수백만 명의 고객을 보유하고 있다는 사실을 알고 있으며, 그들 중 상당수가 자신에게 딱 맞는 상대를 찾는 데 관심이 있을 것이라고 생각합니다. 프로젝트 빅(Project Big)을 위해 벤은 회사의 온라인 웹 포털을 재설계하고 유럽 연합 및 기타 지역의 고객에게 고객 유지를 위해 추가 개인 정보를 제공하도록 요구합니다. 프로젝트 벤은 고객의 철학적 신념, 정치적 견해, 결혼 여부에 대한 데이터 수집을 시작합니다.
고객이 미혼이라고 밝히면, 벤은 해당 고객의 모든 개인 정보를 Ben Knows Best라는 별도의 데이터베이스에 복사합니다. 벤은 각 고객에게 정보 수락 전에 확인란을 선택하도록 하여 동의를 명확히 요청하기 때문에 자신이 잘못한 것이 없다고 생각합니다. 프로젝트 빅은 중요한 프로젝트이기 때문에 회사는 벤을 돕기 위해 컴퓨터 공학을 전공하는 샘이라는 대학생 1학년을 고용합니다.
벤이 소리치자 샘은 벤 노우스 베스트 데이터베이스를 발견했습니다. 샘은 친구 10명과 함께 스프링 비크를 타고 아일랜드에 갈 계획이라, 아일랜드에 있는 사람들의 고객 정보를 모두 복사해 두었습니다. 그러면 친구들이 아일랜드에 있을 때 연락할 수 있으니까요.
조는 또한 미국에서 법학 대학원을 갓 졸업한 절친의 딸 앨리스를 회사의 새로운 법률 고문으로 고용합니다. 앨리스는 GDPR에 대해 들어본 후, 관련 조사를 합니다. 앨리스는 조에게 접근하여 회사 구성원 모두가 준수해야 할 구속력 있는 기업 규칙을 작성했다고 알립니다. 유럽 연합 내 회사 운영 데이터를 미국으로 내부적으로 이전하는 법적 메커니즘을 마련하는 것이 회사에 중요하기 때문입니다.
Joe는 Alice가 훌륭한 일을 하고 있다고 믿으며, 미국 연방 법원에 회사를 상대로 제기된 주요 소송을 그녀가 담당하게 될 것이라고 알려줍니다. 소송을 준비하기 위해 Alice는 회사 IT 부서에 유럽 연합을 포함한 전 세계 영업팀의 컴퓨터 하드 드라이브 사본을 만들어 모든 정보를 자신에게 보내 모든 사람의 정보를 검토할 수 있도록 지시합니다. Alice는 Joe가 1차 검토를 수행한 것을 기뻐할 것이라고 생각합니다. 외부 로펌에 지불할 비용을 크게 절감할 수 있기 때문입니다.
벤이 고객으로부터 추가 데이터를 수집하면서 회사에 잠재적인 문제가 여러 가지 발생했는데, 이로 인해 가장 필요한 조치는 무엇일까요?
CIPP-E 문제 18
대본
다음 질문에 답하려면 다음을 사용하세요.
TripBliss Inc.는 지난 몇 년간 상당한 매출 손실을 기록한 여행 서비스 회사입니다. 새 매니저인 올리버는 이러한 손실의 원인이 회사 웹사이트의 노후화 때문일 것이라고 추측합니다. 조사를 마친 후, 그는 떠오르는 IT 회사인 Techiva의 영업 담당자를 만나 TripBliss Inc.의 침체된 사업을 위한 새롭고 최첨단 웹사이트를 디자인해 줄 것을 요청합니다.
협상 중에 Techiva 담당자는 자세한 설문지를 통해 더 많은 고객 정보를 수집하는 계획을 설명했습니다. 이 정보는 특정 여행 목적지에 대한 선호도를 맞춤화하는 데 사용될 수 있습니다.
TripBliss Inc.는 목표 달성에 가장 도움이 되는 연령, 소득, 인종 등 다양한 데이터 범주를 선택할 수 있습니다. Oliver는 이 아이디어에 만족하지만, 특히 설문 조사에 참여하려면 고객의 데이터 수집에 대한 명시적인 동의가 필요하기 때문에 이 접근 방식의 성공 여부를 가늠할 수 있는 방법이 필요하다는 의견도 있습니다. Techiva 담당자는 고객의 웹사이트 사용 방식을 더 잘 파악하기 위해 새 웹사이트 트래픽 분석 프로그램도 운영할 것을 제안합니다. 그는 고객 기기에 여러 개의 쿠키를 저장할 계획이라고 설명합니다. 쿠키를 통해 회사는 IP 주소 및 고객이 방문한 사이트, TripBliss Inc. 웹사이트에서 소비하는 시간, 방문한 페이지 등의 정보를 수집할 수 있습니다. 이 모든 정보는 로그 파일에 저장되며, Techiva는 특별 프로그램을 통해 이를 분석합니다. TripBliss Inc.는 웹사이트의 효과를 평가하는 데 도움이 되는 집계 통계를 받게 됩니다. Oliver는 이러한 서비스를 위해 Techiva와 적극적으로 협력하고 있습니다.
Techiva는 프로젝트의 분석 부분을 오랜 기간 계정 관리자로 재직해 온 레온 산토스에게 맡깁니다. 일반적인 관행에 따라 레온은 TripBliss Inc. 웹사이트에 대한 관리자 권한을 부여받고, 웹사이트에서 수집된 로그 파일에 대한 접근 권한을 부여할 수 있습니다. 하지만 TripBliss Inc.에게는 안타까운 일이지만, 레온은 Techiva에 대한 불만이 최고조에 달한 상황에서 이 새로운 프로젝트를 맡게 됩니다. 레온은 회사의 부당한 대우에 대한 복수를 위해 취미 해커인 친구 프레드에게 도움을 요청합니다. 두 사람은 다음과 같은 계획을 세웁니다. 프레드가 Techiva의 시스템을 해킹하여 로그 파일을 USB 메모리에 복사하는 것입니다.
테키바를 고발하기 위해 USB를 언론과 데이터 보호 기관에 보내려던 레온의 당초 의도와는 달리, 레온은 양심의 가책을 느끼고 계획을 재고하게 됩니다. 그는 USB에 저장된 모든 데이터를 안전하게 삭제하고, 상사에게 회사의 접근 통제 시스템을 재검토해야 한다고 통보하기로 결심합니다.
TripBliss Inc.의 웹사이트 쿠키 사용과 관련하여 다음 중 어떤 진술이 맞습니까?
다음 질문에 답하려면 다음을 사용하세요.
TripBliss Inc.는 지난 몇 년간 상당한 매출 손실을 기록한 여행 서비스 회사입니다. 새 매니저인 올리버는 이러한 손실의 원인이 회사 웹사이트의 노후화 때문일 것이라고 추측합니다. 조사를 마친 후, 그는 떠오르는 IT 회사인 Techiva의 영업 담당자를 만나 TripBliss Inc.의 침체된 사업을 위한 새롭고 최첨단 웹사이트를 디자인해 줄 것을 요청합니다.
협상 중에 Techiva 담당자는 자세한 설문지를 통해 더 많은 고객 정보를 수집하는 계획을 설명했습니다. 이 정보는 특정 여행 목적지에 대한 선호도를 맞춤화하는 데 사용될 수 있습니다.
TripBliss Inc.는 목표 달성에 가장 도움이 되는 연령, 소득, 인종 등 다양한 데이터 범주를 선택할 수 있습니다. Oliver는 이 아이디어에 만족하지만, 특히 설문 조사에 참여하려면 고객의 데이터 수집에 대한 명시적인 동의가 필요하기 때문에 이 접근 방식의 성공 여부를 가늠할 수 있는 방법이 필요하다는 의견도 있습니다. Techiva 담당자는 고객의 웹사이트 사용 방식을 더 잘 파악하기 위해 새 웹사이트 트래픽 분석 프로그램도 운영할 것을 제안합니다. 그는 고객 기기에 여러 개의 쿠키를 저장할 계획이라고 설명합니다. 쿠키를 통해 회사는 IP 주소 및 고객이 방문한 사이트, TripBliss Inc. 웹사이트에서 소비하는 시간, 방문한 페이지 등의 정보를 수집할 수 있습니다. 이 모든 정보는 로그 파일에 저장되며, Techiva는 특별 프로그램을 통해 이를 분석합니다. TripBliss Inc.는 웹사이트의 효과를 평가하는 데 도움이 되는 집계 통계를 받게 됩니다. Oliver는 이러한 서비스를 위해 Techiva와 적극적으로 협력하고 있습니다.
Techiva는 프로젝트의 분석 부분을 오랜 기간 계정 관리자로 재직해 온 레온 산토스에게 맡깁니다. 일반적인 관행에 따라 레온은 TripBliss Inc. 웹사이트에 대한 관리자 권한을 부여받고, 웹사이트에서 수집된 로그 파일에 대한 접근 권한을 부여할 수 있습니다. 하지만 TripBliss Inc.에게는 안타까운 일이지만, 레온은 Techiva에 대한 불만이 최고조에 달한 상황에서 이 새로운 프로젝트를 맡게 됩니다. 레온은 회사의 부당한 대우에 대한 복수를 위해 취미 해커인 친구 프레드에게 도움을 요청합니다. 두 사람은 다음과 같은 계획을 세웁니다. 프레드가 Techiva의 시스템을 해킹하여 로그 파일을 USB 메모리에 복사하는 것입니다.
테키바를 고발하기 위해 USB를 언론과 데이터 보호 기관에 보내려던 레온의 당초 의도와는 달리, 레온은 양심의 가책을 느끼고 계획을 재고하게 됩니다. 그는 USB에 저장된 모든 데이터를 안전하게 삭제하고, 상사에게 회사의 접근 통제 시스템을 재검토해야 한다고 통보하기로 결심합니다.
TripBliss Inc.의 웹사이트 쿠키 사용과 관련하여 다음 중 어떤 진술이 맞습니까?
CIPP-E 문제 19
MagicClean은 미국에 위치한 웹 기반 서비스로, 고객에게 가정 청소 서비스를 매칭해 줍니다. 이 회사는 미국에서만 서비스를 제공하며, 프랑스에 위치한 프로세서를 사용하여 데이터를 최적화합니다. MagicClean은 GDPR의 적용을 받나요?
CIPP-E 문제 20
일반 데이터 보호 규정(GDPR)과 유럽 위원회 협약 모두에 적용되는 내용은 무엇입니까?
108?
108?