CIPP-E 문제 26
대본
다음 질문에 답하려면 다음을 사용하세요.
하비에르는 피트니스 클럽 EVERFIT의 회원입니다. 이 회사는 여러 EU 회원국에 지점을 두고 있지만, GDPR의 목적상 프랑스에 주 사업장을 두고 있습니다. 하비에르는 영국령 북아일랜드 뉴리에 거주하며, 아일랜드 던독에서 일하기 위해 국경을 넘습니다. 2년 전 출장 중 독일 프랑크푸르트에 있는 EVERFIT 지점에서 운동하는 하비에르의 모습이 사진으로 찍혔습니다. 당시 하비에르는 사진이 홍보 목적으로만 사용된다는 말을 듣고 사진에 포함되는 데 동의했습니다. 그 후 이 사진은 클럽의 영국 브로셔에 사용되었고, 영국 웹사이트의 랜딩 페이지에도 게재되었습니다. 그러나 최근 여러 EU 회원국에 있는 클럽의 여러 지점에서 회원들에 대한 광범위한 부당 대우로 인해 피트니스 클럽의 평판이 나빠졌습니다. 결과적으로 하비에르는 자신의 사진이 피트니스 클럽과 공개적으로 연관되는 것을 더 이상 원하지 않습니다.
이 문제를 논의하기 위해 지역 지점장과 약속을 잡으려 여러 번 시도했지만 실패한 하비에르는 EVETFIT에 자신의 이미지를 웹사이트와 모든 홍보 자료에서 삭제해 달라고 요청하는 편지를 보냅니다. 몇 달이 지났지만, 요청에 대한 답변을 받지 못한 하비에르는 이 문제에 대해 매우 불안해합니다. 다른 채널을 통해 EVETFIT에 여러 번 연락했지만 실패하자, 그는 회사를 상대로 조치를 취하기로 결심합니다.
하비에르는 이 문제에 대한 불만을 제기하기 위해 영국 정보위원회 사무소(ICO, 영국 감독기관)에 연락했습니다. ICO는 GDPR 제56조(3)항에 따라 EVERFIT의 주요 사업장 감독기관인 CNIL에 이 사실을 알렸습니다. EVERFIT이 영국에 사업장을 두고 있음에도 불구하고, CNIL은 GDPR 제60조에 따라 이 사건을 처리하기로 결정했습니다.
CNIL은 협력 절차에 따라 관련 기관인 ICO와 연락합니다. 감독 기관 간 결정 과정에서 문제가 발생할 경우, 유럽 데이터 보호 위원회(European Data Protection Board)가 개입하여 일관성 메커니즘에 따라 구속력 있는 결정을 내립니다.
또한 하비에르는 자신의 사진을 브로셔와 웹사이트에서 삭제해 달라는 요청을 EVERFIT이 이행하지 않아 발생한 손해에 대해 EVERFIT을 고소했습니다.
협력 메커니즘에 따라, 주관 기관(CNIL)은 문제에 대한 의견을 형성한 후 무엇을 해야 합니까?
다음 질문에 답하려면 다음을 사용하세요.
하비에르는 피트니스 클럽 EVERFIT의 회원입니다. 이 회사는 여러 EU 회원국에 지점을 두고 있지만, GDPR의 목적상 프랑스에 주 사업장을 두고 있습니다. 하비에르는 영국령 북아일랜드 뉴리에 거주하며, 아일랜드 던독에서 일하기 위해 국경을 넘습니다. 2년 전 출장 중 독일 프랑크푸르트에 있는 EVERFIT 지점에서 운동하는 하비에르의 모습이 사진으로 찍혔습니다. 당시 하비에르는 사진이 홍보 목적으로만 사용된다는 말을 듣고 사진에 포함되는 데 동의했습니다. 그 후 이 사진은 클럽의 영국 브로셔에 사용되었고, 영국 웹사이트의 랜딩 페이지에도 게재되었습니다. 그러나 최근 여러 EU 회원국에 있는 클럽의 여러 지점에서 회원들에 대한 광범위한 부당 대우로 인해 피트니스 클럽의 평판이 나빠졌습니다. 결과적으로 하비에르는 자신의 사진이 피트니스 클럽과 공개적으로 연관되는 것을 더 이상 원하지 않습니다.
이 문제를 논의하기 위해 지역 지점장과 약속을 잡으려 여러 번 시도했지만 실패한 하비에르는 EVETFIT에 자신의 이미지를 웹사이트와 모든 홍보 자료에서 삭제해 달라고 요청하는 편지를 보냅니다. 몇 달이 지났지만, 요청에 대한 답변을 받지 못한 하비에르는 이 문제에 대해 매우 불안해합니다. 다른 채널을 통해 EVETFIT에 여러 번 연락했지만 실패하자, 그는 회사를 상대로 조치를 취하기로 결심합니다.
하비에르는 이 문제에 대한 불만을 제기하기 위해 영국 정보위원회 사무소(ICO, 영국 감독기관)에 연락했습니다. ICO는 GDPR 제56조(3)항에 따라 EVERFIT의 주요 사업장 감독기관인 CNIL에 이 사실을 알렸습니다. EVERFIT이 영국에 사업장을 두고 있음에도 불구하고, CNIL은 GDPR 제60조에 따라 이 사건을 처리하기로 결정했습니다.
CNIL은 협력 절차에 따라 관련 기관인 ICO와 연락합니다. 감독 기관 간 결정 과정에서 문제가 발생할 경우, 유럽 데이터 보호 위원회(European Data Protection Board)가 개입하여 일관성 메커니즘에 따라 구속력 있는 결정을 내립니다.
또한 하비에르는 자신의 사진을 브로셔와 웹사이트에서 삭제해 달라는 요청을 EVERFIT이 이행하지 않아 발생한 손해에 대해 EVERFIT을 고소했습니다.
협력 메커니즘에 따라, 주관 기관(CNIL)은 문제에 대한 의견을 형성한 후 무엇을 해야 합니까?
CIPP-E 문제 27
GDPR에 따라 개인 데이터를 수집하기 전에 데이터 주체에게 제공해야 하는 필수 정보는 무엇입니까?
CIPP-E 문제 28
GDPR에 따라, 국경 간 전송과 관련된 적정성 결정과 관련하여 다음 중 어느 것이 사실입니까?
CIPP-E 문제 29
어떤 마케팅 관련 활동이 개인정보보호 및 전자통신 규정(지침 2002/58/EC)의 규정에 의해 다루어질 가능성이 가장 낮습니까?
CIPP-E 문제 30
GDPR 준수 증거를 제시하기 위해 한 기업이 내부 감사를 실시합니다. 그 결과, 비밀번호로 보호된 데이터베이스를 발견했는데, 이 데이터베이스에는 고객의 모든 소셜 네트워크 팔로워가 나열되어 있습니다.
컨트롤러-프로세서 관계의 도메인과 관련하여 이 상황은 어떻게 고려됩니까?
컨트롤러-프로세서 관계의 도메인과 관련하여 이 상황은 어떻게 고려됩니까?