정답: D
ePrivacy Directive(ePD)와 일반 데이터 보호 규정(GDPR)은 개인정보 처리의 서로 다른 측면을 규제하는 두 가지 EU 법률입니다. ePD는 전자 통신과 쿠키 및 유사 기술의 사용에 중점을 두는 반면, GDPR은 더 광범위한 데이터 보호 원칙과 권리를 다룹니다. 두 법률 모두 EU 내에서 개인의 개인정보를 처리하는 모든 조직에 적용되며, 조직의 소재지와 관계없이 적용됩니다.
옵션 D는 전자 통신과 개인 데이터 처리를 모두 포함하므로 ePD와 GDPR을 모두 준수해야 합니다. 특정 검색 결과에서 특정 제품 및 서비스를 우선적으로 노출하기 위해 검색 엔진 회사에 비용을 지불하는 것은 쿠키 또는 유사 기술을 사용하여 사용자의 온라인 행동을 추적하고 개인화된 광고를 타겟팅하는 것을 의미합니다. 이를 위해서는 ePD에 따른 사용자의 동의와 함께 데이터 처리의 목적과 범위에 대한 명확하고 포괄적인 정보 제공이 필요합니다. 또한, 조직은 설계 및 기본 설정에 따른 데이터 보호, 데이터 최소화, 데이터 보안, 데이터 주체의 권리 및 책임에 대한 GDPR 요건을 준수해야 합니다.
옵션 A는 쿠키 또는 유사 기술만 사용하므로 ePD 준수만 요구됩니다. 웹사이트에 타겟팅되지 않은 팝업 광고를 생성하는 것은 사용자의 온라인 행동이나 선호도를 기반으로 하지 않으므로 개인 정보 처리와 관련이 없습니다. 그러나 조직은 쿠키 또는 유사 기술 사용에 대해 사용자의 동의를 얻어야 하며, 데이터 처리의 목적과 범위에 대한 명확하고 포괄적인 정보를 제공해야 합니다.
옵션 B는 개인 정보 처리만 포함하므로 GDPR 준수만 요구됩니다. 잠재 고객에게 전화하여 예정된 제품 세일을 알리는 행위에는 이름, 전화번호, 구매 내역 등 고객의 개인 정보가 수집 및 사용됩니다. 조직은 동의, 계약 또는 정당한 이익과 같은 데이터 처리에 대한 합법적 근거를 확보해야 하며, 이의 제기권, 접근권, 삭제권 등 정보 주체의 권리를 존중해야 합니다.
옵션 C는 개인 정보 처리만 포함하므로 GDPR 준수만 요구됩니다. 최근 주문 상품이 예상보다 일찍 도착할 예정임을 알리는 이메일을 고객에게 발송하는 경우, 이름, 이메일 주소, 주문 정보 등 고객의 개인 정보를 사용하게 됩니다. 조직은 동의, 계약, 정당한 이익 등 데이터 처리에 대한 합법적 근거를 확보해야 하며, 이의 제기권, 접근권, 삭제권 등 정보 주체의 권리를 존중해야 합니다. 참고:
* 무료 CIPP/E 학습 가이드, 15페이지, 2.3.3절
* CIPP/E 인증, 10페이지, 1.1.2절
* Cipp-e 학습 가이드, 수업 노트 및 요약, 문서 "CIPP/E 시험 요약 2023", 42페이지, 2.3.3절
* ePrivacy: EU의 다른 데이터 보호 규칙
* 새로운 데이터 개인정보 보호 규칙
* GDPR 데이터 개인정보 보호 요구 사항에 대한 가이드
* 데이터 보호 원칙에 대한 가이드
