CIPP-US 문제 31
대본
다음 질문에 답하려면 다음을 사용하십시오.
Otto는 개인 정보 보호 프로그램을 책임지고 있는 Filtration Station의 이사회에 보고서를 준비하고 있습니다. Filtration Station은 연구용으로 제약 회사에 필터 및 튜브 제품을 판매하는 미국 회사입니다. 회사는 워싱턴주 시애틀에 기반을 두고 있으며 미국과 아시아 전역에 지사를 두고 있습니다. 미국과 아시아 태평양 지역의 비즈니스 고객에게 판매합니다. Filtration Station은 APEC 개인 정보 프레임워크의 국가 간 개인 정보 보호 규칙 시스템에 참여합니다.
불행히도 Filtration Station은 지난 분기에 데이터 유출을 겪었습니다. 알 수 없는 제3자가 Filtration Station의 네트워크에 액세스할 수 있었고 미국에 기반을 둔 제3자 클라우드 제공업체가 호스팅하는 회사의 인사 데이터베이스에서 직원과 관련된 데이터를 훔칠 수 있었습니다. HR 데이터는 암호화됩니다. Filtration Station은 또한 타사 클라우드 제공업체를 사용하여 비즈니스 마케팅 연락처 데이터베이스를 호스팅합니다. 마케팅 데이터베이스는 데이터 유출의 영향을 받지 않았습니다. 클라우드 제공업체의 시스템 관리자가 데이터 자체와 함께 암호화 키를 저장해 데이터 유출이 발생한 것으로 보인다.
위원회는 Otto에 데이터 침해에 대한 정보와 개인정보 보호법 및 규정의 새로운 발전에 대한 업데이트가 Filtration Station에 적용되는 방식에 대한 정보를 제공하도록 요청했습니다. 그들은 특히 뉴스에 나온 다양한 미국 주법 및 규정, 특히 CCPA(캘리포니아 소비자 개인 정보 보호법) 및 위반 알림 요구 사항에 대한 최신 정보를 유지하는 것에 대해 우려하고 있습니다.
위원회는 회사가 새로운 캘리포니아 소비자 개인 정보 보호법(CCPA)을 준수해야 하는지 여부를 Otto에 요청했습니다. Otto는 이사회에 무엇을 알려야 합니까?
다음 질문에 답하려면 다음을 사용하십시오.
Otto는 개인 정보 보호 프로그램을 책임지고 있는 Filtration Station의 이사회에 보고서를 준비하고 있습니다. Filtration Station은 연구용으로 제약 회사에 필터 및 튜브 제품을 판매하는 미국 회사입니다. 회사는 워싱턴주 시애틀에 기반을 두고 있으며 미국과 아시아 전역에 지사를 두고 있습니다. 미국과 아시아 태평양 지역의 비즈니스 고객에게 판매합니다. Filtration Station은 APEC 개인 정보 프레임워크의 국가 간 개인 정보 보호 규칙 시스템에 참여합니다.
불행히도 Filtration Station은 지난 분기에 데이터 유출을 겪었습니다. 알 수 없는 제3자가 Filtration Station의 네트워크에 액세스할 수 있었고 미국에 기반을 둔 제3자 클라우드 제공업체가 호스팅하는 회사의 인사 데이터베이스에서 직원과 관련된 데이터를 훔칠 수 있었습니다. HR 데이터는 암호화됩니다. Filtration Station은 또한 타사 클라우드 제공업체를 사용하여 비즈니스 마케팅 연락처 데이터베이스를 호스팅합니다. 마케팅 데이터베이스는 데이터 유출의 영향을 받지 않았습니다. 클라우드 제공업체의 시스템 관리자가 데이터 자체와 함께 암호화 키를 저장해 데이터 유출이 발생한 것으로 보인다.
위원회는 Otto에 데이터 침해에 대한 정보와 개인정보 보호법 및 규정의 새로운 발전에 대한 업데이트가 Filtration Station에 적용되는 방식에 대한 정보를 제공하도록 요청했습니다. 그들은 특히 뉴스에 나온 다양한 미국 주법 및 규정, 특히 CCPA(캘리포니아 소비자 개인 정보 보호법) 및 위반 알림 요구 사항에 대한 최신 정보를 유지하는 것에 대해 우려하고 있습니다.
위원회는 회사가 새로운 캘리포니아 소비자 개인 정보 보호법(CCPA)을 준수해야 하는지 여부를 Otto에 요청했습니다. Otto는 이사회에 무엇을 알려야 합니까?
CIPP-US 문제 32
Global Privacy Enforcement Network의 주요 목적은 무엇입니까?
CIPP-US 문제 33
어떤 상황에서 "소비자 선택 없음" 또는 "옵션 없음" 정책이 예상됩니까?
CIPP-US 문제 34
다음 중 미국 연방 개인정보 보호법의 일부로 간주되는 법령은 무엇입니까?
CIPP-US 문제 35
다음 중 미국 연방 거래 위원회(FTC)에서 식별한 데이터 브로커가 제공하는 세 가지 광범위한 제품 범주 중 하나가 아닌 것은 무엇입니까?
