CIPP-US 문제 131

대본
다음 질문에 답하려면 다음을 사용하세요.
미국 스타트업 기업이 새로운 게임 애플리케이션을 판매하고 있습니다. 어느 날, 이 회사의 CEO는 EU에 본사를 둔 유명 소매 파트너로부터 긴급 서한을 받습니다. EU 거주자가 제기한 미해결 불만을 계기로 작성된 이 서한에는 해당 소매업체의 데이터 처리 관행에 대한 감독 기관의 조사가 진행 중이라는 내용이 담겨 있습니다.
원고는 해당 소매업체가 미국 내 당사자에게 동의 없이 개인 정보를 부당하게 공개했다고 주장합니다. 또한, 원고는 EU 기반 소매업체가 자신의 동의 철회 및 개인 정보 삭제 요청에 응답하지 않았다고 주장합니다. 미국 기반 스타트업인 귀사는 EU 기반 소매 파트너로부터 이러한 삭제 요청을 전혀 통보받지 못했습니다. 이 문제를 조사하는 감독 기관은 관련 당사자들이 조사에 협조하지 않을 경우 데이터 흐름을 중단하겠다고 위협했습니다. 서한은 "당사로부터 수신된 모든 개인 정보를 즉시 확인하여 조치해 주십시오."라는 긴급 요청으로 마무리됩니다. 이는 중요한 파트너십입니다. 회사 경영진은 자사의 가장 큰 팬이 서유럽 출신이라는 것을 알고 있으며, 이 소매업체는 해당 스타트업의 빠른 시장 진출에 일조했습니다.
회사의 데이터 개인정보 보호 책임자로서 귀하는 소매업체와의 관계의 중요성을 잘 알고 계십니다.
데이터 프라이버시 책임자는 검토 결과, 회사의 문서화된 데이터 인벤토리가 더 이상 유효하지 않다는 사실을 발견했습니다. 데이터 프라이버시 책임자가 조사에 도움이 될 만한 차선책은 무엇일까요?

CIPP-US 문제 132

미국 자유법은 어떤 관행을 허용하지 않습니까?

CIPP-US 문제 133

금융기관이 사용자 선호도를 관리할 때 직면하는 주요 과제는 무엇입니까?

CIPP-US 문제 134

캘리포니아 주민인 존은 연 매출 5억 달러 규모의 대기업에서 데이터 유출 사고가 발생했다는 통보를 받습니다. 존의 이름과 사회보장번호를 포함한 해당 기업이 보유한 개인 정보가 유출되었습니다. 또한 존은 해당 기업이 자신의 개인 정보를 보호하기 위한 적절한 사이버 보안 조치를 마련하지 않았다는 사실을 알게 됩니다.
다음 답변 중 캘리포니아 소비자 개인정보 보호법(CCPA)에 따라 회사를 상대로 법적 소송을 제기할 수 있는 존의 능력을 가장 정확하게 반영하는 것은 무엇입니까?

CIPP-US 문제 135

FTC는 개인정보 보호 원칙을 위반한 것으로 판단되는 기업과 동의 판결을 협상하는 경우가 많습니다. 이는 관련 당사자 모두에게 어떤 이점이 있을까요?