무료 온라인 액세스 IAPP.CIPP-US.v2025-10-20.q137 모의 시험 (Page 22)

CIPP-US 문제 101

다음 중 데이터 브로커의 관행을 구체적으로 규제하는 법률을 통과시킨 최초의 주는 어디입니까?

A. 워싱턴.

B. 캘리포니아.

C. 뉴욕.

D. 버몬트.

CIPP-US 문제 102

1974년 가족 교육 권리 및 개인정보 보호법(FERPA)을 위반하는 행위는 무엇입니까?

A. K-12 평가 공급업체는 학생이 학교에서 고향에 대해 쓴 서명이 있는 에세이를 받아 대중에게 공개하기 위한 예시로 사용합니다.

B. 대학에서는 이름, 고향, 이메일 주소, 전공 등을 포함하는 공개 학생 명부를 게시합니다.

C. 신문에는 분기별 우등생 명단에 오른 학생들의 이름, 학년, 고향이 인쇄되어 있습니다.

D. 대학 경찰이 학생의 고향 경찰에 체포 보고서를 제출했고, 경찰은 학생이 유사한 범죄를 저질렀다고 의심했습니다.

정답: A

1974년 제정된 가족 교육 권리 및 개인정보 보호법(FERPA)은 학생 교육 기록의 개인정보를 보호하는 연방법입니다. FERPA는 학부모 또는 적격 학생에게 몇 가지 예외를 제외하고 자신의 교육 기록에 대한 접근, 수정 및 공개 여부를 통제할 권리를 부여합니다.
학교는 예외가 적용되지 않는 한, 교육 기록에서 개인 식별 정보를 공개하기 전에 부모 또는 자격을 갖춘 학생의 서면 동의를 받아야 합니다.
옵션 A는 학생의 동의 없이 교육 기록에서 개인 식별 정보(PII)를 공개하는 것을 포함하므로 FERPA를 위반합니다. 학생이 고향에 대해 서명한 에세이는 학생과 직접 관련이 있고 학교에서 관리하므로 FERPA에 따라 교육 기록으로 간주됩니다. K-12 평가 제공업체는 합법적인 교육적 이익을 가진 학교 관계자가 아니며 동의 없이 공개를 허용하는 예외에 해당하지 않습니다. 따라서 학교는 에세이를 제공업체에 공개하기 전에 학생(또는 학생이 미성년자인 경우 부모)의 서면 동의를 받아야 합니다. 옵션 B는 FERPA에 따라 PII로 간주되지 않는 디렉토리 정보의 공개를 포함하므로 FERPA를 위반하지 않습니다. 디렉토리 정보는 이름, 주소, 전화번호, 이메일 주소, 전공 등과 같이 공개되더라도 일반적으로 유해하거나 사생활 침해로 간주되지 않는 정보입니다. 학교는 부모 또는 적격 학생이 그러한 공개를 거부하지 않는 한 동의 없이 디렉토리 정보를 공개할 수 있습니다. 그러나 학교는 학부모와 자격을 갖춘 학생에게 매년 그들이 지정하는 디렉토리 정보의 유형과 거부권에 대해 알려야 합니다.
옵션 C는 교육 기록에 포함되지 않는 정보의 공개를 포함하므로 FERPA를 위반하지 않습니다. FERPA는 학생과 직접 관련이 있고 학교 또는 학교를 대리하는 당사자가 관리하는 교육 기록에만 적용됩니다. 신문이 분기별 우등생 명단에 오른 학생들의 이름, 학년, 고향을 게재하는 것은 교육 기록이 아니라 신문 자체의 출처와 보도에 기반합니다. 따라서 FERPA는 이러한 공개를 금지하지 않습니다.
옵션 D는 동의 없이 정보를 공개할 수 있도록 허용하는 예외 조항에 따라 정보를 공개하는 것이므로 FERPA를 위반하지 않습니다. FERPA는 학교가 법원 명령이나 합법적으로 발부된 소환장을 준수하거나, 보건 또는 안전 비상 사태와 관련하여 관련 담당자에게 동의 없이 교육 기록 또는 교육 기록의 개인 식별 정보(PII)를 공개할 수 있도록 허용합니다. 대학 경찰이 소환장에 응하거나 학생 또는 타인에 대한 심각한 위협을 방지하기 위해 학생의 거주 지역 경찰에 체포 보고서를 제출하는 경우, 이는 FERPA를 위반하는 것이 아닙니다.

CIPP-US 문제 103

이 공지사항을 읽어보세요:
저희 웹사이트는 쿠키를 사용합니다. 쿠키를 통해 귀하가 사이트에 접속하는 데 사용하는 컴퓨터나 기기를 식별할 수 있지만, 귀하를 개인적으로 식별하지는 않습니다. 쿠키를 거부하도록 웹 브라우저를 설정하는 방법은 여기를 클릭하세요.
어떤 유형의 법적 선택이 통지되지 않습니까?

A. 필수

B. 묵시적 동의

C. 옵트인

D. 옵트아웃

정답: B

쿠키는 웹사이트가 사용자의 브라우저로 전송하여 사용자의 기기에 저장하는 작은 데이터 조각으로, 일반적으로 사용자의 기본 설정, 설정 또는 작업을 기억하는 목적으로 사용됩니다.
쿠키 고지는 웹사이트의 쿠키 사용과 쿠키 허용 또는 거부에 대한 사용자의 선택 사항을 사용자에게 알리는 메시지입니다. 법적 선택은 웹사이트가 사용자에게 쿠키 사용에 대한 동의 또는 거부를 표시할 수 있는 방법을 제공합니다.
쿠키 고지에 대한 법적 선택지는 유럽 연합의 일반 데이터 보호 규정(GDPR)이나 미국의 캘리포니아 소비자 개인정보보호법(CCPA)과 같은 관련 법률 및 규정에 따라 다양합니다. 질문에서 언급된 네 가지 법적 선택지는 다음과 같습니다.
필수: 웹사이트는 사용자가 쿠키 사용에 동의하지 않는 한 웹사이트 접속을 허용하지 않습니다. 이러한 선택은 일반적으로 불법이며 GDPR 및 CCPA를 준수하지 않는 것으로 간주됩니다.
묵시적 동의: 웹사이트는 사용자가 사이트 탐색을 계속하거나 쿠키 알림을 거부함으로써 쿠키 사용에 동의한 것으로 간주합니다. 이러한 선택은 미국이나 엄격한 쿠키 관련 법률이 없는 다른 관할권에서 운영되는 웹사이트에서 자주 사용되지만, GDPR이나 CCPA를 충족하기에는 충분하지 않을 수 있습니다.
옵트인: 웹사이트는 사용자가 버튼을 클릭하거나 상자를 체크하여 쿠키 사용에 명시적으로 동의하도록 요구합니다. 이러한 유형의 선택은 일반적으로 GDPR 및 CCPA를 준수하며, 사용자가 정보에 기반하고 긍정적인 동의를 제공하도록 보장합니다. 옵트아웃: 웹사이트는 사용자가 링크를 클릭하거나 브라우저 설정을 변경하여 쿠키 사용을 거부할 수 있도록 허용합니다. 이러한 유형의 선택은 사용자에게 언제든지 동의를 철회할 권리를 부여하므로 GDPR 및 CCPA도 준수합니다. 질문에 있는 쿠키 고지 사항에 대한 설명을 기반으로, 고지에서 제공하는 법적 선택 유형은 묵시적 동의입니다. 웹사이트는 사용자의 동의를 명시적으로 요청하지 않고 사용자가 사이트를 사용함으로써 쿠키 사용을 수락한다고 가정하기 때문입니다. 고지에는 또한 사용자가 브라우저를 설정하여 쿠키를 거부하여 옵트아웃할 수 있는 링크가 제공됩니다.

CIPP-US 문제 104

다음 조직은 모두 건강보험 양도성 및 책임법(HIPAA)에 따라 적용 대상 기관으로 지정되어 있습니다. 단, 다음 중 예외는 무엇입니까?

A. 의료 정보 교환소

B. 제약 회사

C. 의료 서비스 제공자

D. 건강 보험

CIPP-US 문제 105

대본
다음 질문에 답하려면 다음을 사용하세요.
어느 날 저녁 맷은 아들의 침실로 들어가 아들이 침대에 누워 노트북으로 타이핑을 하고 있는 것을 보았습니다.
"네트워크를 하고 있나요?" 맷이 희망에 찬 목소리로 물었다.
"아니요." 소년이 말했다. "설문조사를 작성하고 있어요."
맷은 아들의 어깨 너머로 컴퓨터 화면을 바라보았다. "어떤 종류의 설문조사요?" "제 의견에 대해 질문하는 거예요."
"어디 보자." 맷이 말하며 아들이 이미 답한 질문 목록을 읽기 시작했다. "정부와 시민권에 대한 의견을 묻는 거잖아. 좀 이상하네. 겨우 열 살이잖아." 맷은 설문조사 웹 링크가 어떻게 아들의 이메일 받은편지함에 들어왔는지 의아했다. 혹시 실수로 아들에게 보낸 건가 싶어 열어서 읽었다. '리더십 프로젝트'라는 단체에서 보낸 것이었고, 내용과 그래픽을 보니 어린이용인 듯했다. 맷은 더 읽어 내려가면서 설문조사에 참여한 아이들은 유명 리더들을 다룬 시리즈의 첫 번째 책을 받을 수 있는 콘테스트에 자동으로 등록된다는 사실을 알게 되었다.
맷은 이것이 아이들에게 상품과 서비스를 권유하기 위한 마케팅 수법으로 분명히 여겨졌다고 생각했다. 그는 아들에게 설문조사에 참여하기 위해 개인 정보를 제공하라는 요청을 받았는지 물었다. 아들은 이름, 주소, 전화번호, 생년월일을 제공하고, 가장 좋아하는 게임과 장난감에 대한 질문에 답하라는 요청을 받았다고 말했다.
맷은 걱정이 되었습니다. 마케터가 아들의 정보를 이런 식으로 수집하는 것이 합법적인지 의문이었습니다. 그런데 아들의 편지함에서 어린이용 제품을 광고하는 마케터들의 광고 이메일이 여러 개 더 있는 것을 보고, 관계 당국에 신고해야겠다고 생각했습니다.
마케터가 COPPA "안전 항구" 요구 사항을 충족하기 위해 개인 정보 관리 프로그램을 변경하는 가장 좋은 방법은 무엇일까요?

A. 이메일 내용에 대한 FTC 승인을 받음으로써

B. 웹사이트에 COPPA 개인정보 보호 고지를 제공함으로써

C. 승인된 자체 규제 프로그램에 참여함으로써

D. 소비자 개인 정보 보호에 대한 보안 위험을 정기적으로 평가함으로써

정답: C

아동 온라인 개인정보 보호법(COPPA)은 온라인 사이트 및 서비스를 이용하는 13세 미만 아동의 개인정보를 보호하는 연방법입니다. COPPA는 해당 사이트 및 서비스 운영자가 아동의 개인정보를 수집, 사용 또는 공개하기 전에 검증 가능한 부모의 동의를 받아야 하며, 부모와 대중에게 정보 처리 방침을 고지하도록 규정하고 있습니다. COPPA는 또한 부모에게 자녀의 개인정보에 접근, 검토 및 삭제할 권리와 해당 정보의 추가 수집 또는 사용을 제한할 권리를 부여합니다.1 운영자가 COPPA를 준수하는 한 가지 방법은 "세이프 하버" 프로그램이라고도 하는 승인된 자율 규제 프로그램에 참여하는 것입니다. 이러한 프로그램은 COPPA의 요건을 충족하거나 초과하는 개인정보 보호 기준을 설정하고 시행하는 업계 단체 또는 기타 기관에서 운영하는 프로그램입니다.
세이프 하버 프로그램에 가입하고 지침을 따르는 사업자는 COPPA를 준수하는 것으로 간주되며, FTC의 강제 조치 대신 프로그램의 검토 및 징계 절차의 적용을 받습니다. FTC는 CARU, ESRB, iKeepSafe, kidSAFE, PRIVO, TRUSTe 등 여러 세이프 하버 프로그램을 승인했습니다.2 이 시나리오에서 마케터는 승인된 자체 규제 프로그램에 참여함으로써 COPPA의 "세이프 하버" 요건을 충족하도록 개인정보 보호 관리 프로그램을 변경하는 것이 가장 바람직할 수 있습니다. 이는 마케터가 프로그램 지침을 준수해야 함을 의미하며, 여기에는 아동의 개인정보를 수집하기 전에 검증 가능한 부모 동의를 얻고, 웹사이트와 이메일에 명확하고 눈에 띄는 개인정보 보호 고지를 제공하고, 아동의 데이터와 관련된 부모의 선택과 요청을 존중하며, 수집된 데이터의 보안 및 기밀 유지가 포함될 가능성이 높습니다. 마케터는 또한 규정 준수를 보장하고 불만 사항이나 분쟁을 해결하는 데 있어 프로그램의 감독과 지원을 통해 이익을 얻을 수 있습니다.3 참고문헌: 1: COPPA 준수: 자주 묻는 질문4, 섹션 A2: COPPA 안전 항구 프로그램3: IAPP CIPP/US 인증 정보 개인정보 보호 전문가 학습 가이드, 143페이지.