무료 온라인 액세스 IAPP.CIPP-US.v2025-10-20.q137 모의 시험 (Page 5)

CIPP-US 문제 16

현재 미국 고용 개인정보 보호법에 따르면, 회사에 근무하는 동안 예상할 수 없는 일은 무엇입니까?

A. 직장에서 도난을 당해 거짓말 탐지기 검사를 받고 있습니다.

B. 작업장 안전 규정 준수를 위한 비디오 모니터링만 가능합니다.

C. 직장 배달 시 GPS 추적.

D. 휴가 중에 필요한 파일을 가져오기 위해 귀하의 컴퓨터에 접근하는 관리자입니다.

CIPP-US 문제 17

캘리포니아 개인정보보호권리법(CPRA)에 의해 캘리포니아 개인정보보호기관에 부여되지 않은 권한은 무엇입니까?

A. CCPA 규정 채택 및 업데이트

B. 기관의 자체적인 주도로 CCPA 위반 가능성을 조사합니다.

C. CCPA 시행에 관한 법무장관의 우선 결정

D. CCPA 위반 시 행정벌금 부과

CIPP-US 문제 18

2011년 FTC는 Google의 소셜 네트워킹 서비스인 Google Buzz와 관련하여 Google과의 합의를 발표했습니다.
FTC는 회사가 서비스를 출시하는 과정에서 다음의 모든 사항을 저질렀다고 주장했습니다.

A. 자체 개인정보 보호 정책을 위반했습니다.

B. 사기성 거래 관행에 관여함.

C. 안전항구 원칙을 준수하지 못했습니다.

D. 충분한 보안 장치를 갖추지 못했습니다.

정답: D

FTC는 구글이 지메일 사용자를 자동으로 등록하고 이메일 연락처 및 기타 개인 정보를 동의나 통제 없이 노출하는 소셜 네트워킹 서비스인 구글 버즈(Google Buzz)를 출시하면서 자체 개인정보 보호정책을 위반하고, 기만적인 거래 관행에 관여했으며, 세이프 하버(Safe Harbor) 원칙을 준수하지 않았다고 주장했습니다. FTC는 구글이 충분한 보안 장치를 갖추지 않았다고 주장하지는 않았지만, 합의의 일환으로 구글에 포괄적인 개인정보 보호 프로그램을 시행하고 정기적인 개인정보 보호 감사를 받도록 요구했습니다. 다른 진술들은 다음과 같은 이유로 부정확합니다.
* A. 자체 개인정보 보호정책 위반: FTC는 Google이 Gmail 사용자로부터 수집한 정보를 정보 수집 목적과 상충되는 목적으로 사용했으며, 사용자의 명확한 동의를 얻지 않았다는 점에서 자체 개인정보 보호정책을 위반했다고 주장했습니다. Google의 개인정보 보호정책에는 "등록이 필요한 특정 서비스에 가입할 때 개인정보 제공을 요청합니다. 수집 목적과 다른 방식으로 정보를 사용하는 경우, 사전에 동의를 구합니다."1라고 명시되어 있습니다.
* B. 기만적인 거래 관행: FTC는 Google이 Google Buzz를 통해 소비자가 개인 정보 수집, 사용 및 공유에 대한 통제권을 행사할 수 있는 범위를 허위로 표시함으로써 기만적인 거래 관행에 관여했다고 주장했습니다. 예를 들어, Google은 소비자에게 Google Buzz를 거부하거나 사용 중지할 수 있는 옵션을 제공했지만, 해당 옵션은 효과가 없었고 소비자를 소셜 네트워크에서 완전히 제거하지 못했습니다. 또한 Google은 Google Buzz에서 이메일 연락처가 어떻게 처리되는지에 대해 소비자에게 오해를 불러일으켰고, 사용자의 자주 사용하는 이메일 연락처와 같은 특정 정보가 기본적으로 공개된다는 사실을 밝히지 않았습니다.1
* C. 안전항구 원칙 준수 실패: FTC는 Google이 안전항구 원칙을 준수하지 못했다고 주장했습니다.
U.S.-EU 안전 항구 프레임워크는 미국 기업이 EU 데이터 보호 요구 사항을 충족하는 방식으로 유럽 연합에서 미국으로 개인 데이터를 전송할 수 있는 방법을 제공합니다.
구글은 상무부에 통지, 선택, 접근, 집행을 포함하는 세이프 하버 개인정보 보호 원칙을 준수한다고 자체 인증했습니다. FTC는 구글의 행위가 통지 및 선택 원칙과 세이프 하버 FAQ 준수 요건을 위반했다고 주장했습니다.1 참고: FTC, 구글의 Buzz 소셜 네트워크 출시 과정에서 기만적인 개인정보 보호 관행 고발, Google, Inc., 관련 문제, 구글, Buzz 관련 FTC와 합의; 개인정보 보호정책 20년간 감사 예정, 구글, 구글 Buzz 개인정보 보호 관련 FTC 불만 사항 합의

CIPP-US 문제 19

FTC법 제5조에 따르면, 자체 규제는 주로 회사가 무엇을 할 수 있는 권리와 관련이 있습니까?

A. 업계의 행동 강령을 준수합니다.

B. 모든 집행 조치가 정당한지 결정하십시오.

C. 이에 대한 항소 결정

D. 어떤 기관이 심판에 참여할지 결정

CIPP-US 문제 20

캘리포니아 소비자 개인정보 보호법(캘리포니아 개인정보 보호법에 의해 개정됨)에 따라 소비자는 기업을 상대로 민사소송을 제기할 수 있습니까?

A. 허가받지 않은 접근이나 공개의 대상이 되는 모든 개인 정보.

B. 암호화되지 않고 편집되지 않은 특정 범주의 개인 정보에 대한 보안 위반

C. 보유한 개인정보를 보호하기 위한 합리적인 보안 절차 및 관행을 구현하고 유지하지 못하는 경우.

D. 캘리포니아 개인정보보호국(CPPA)이 발행한 규정에 명시된 보안 관행을 구현하고 유지하지 못한 경우.

정답: B

캘리포니아 소비자 개인정보보호법(CCPA)은 캘리포니아 개인정보보호권리법(CPRA)에 따라 개정되었으며, 기업이 개인정보를 적절히 보호하지 않아 보안 침해가 발생할 경우 소비자는 민사 소송을 제기할 권리가 있습니다. 이 권리는 특히 암호화 및 수정되지 않은 특정 범주의 개인정보 침해에 적용됩니다.
CCPA/CPRA 민사소송의 주요 세부 사항:
* 보안 위반:
* 소비자는 사회보장번호, 운전면허증 번호 또는 금융 계좌 정보와 같은 개인 정보가 침해된 경우 해당 데이터가 암호화되거나 편집되지 않은 경우 기업을 고소할 수 있습니다.
* 합리적인 보안 관행:
* 기업은 개인정보 보호를 위해 합리적인 보안 조치를 이행하고 유지해야 합니다. 이를 준수하지 않을 경우, 정보 유출 발생 시 기업이 법적 책임을 져야 할 수 있습니다.
* 다루는 데이터 범주:
* 법률에서는 개인 정보 중 극히 일부 민감한 범주에 대해서만 민사소송을 제기할 수 있다고 명시하고 있습니다.
옵션 설명:
* A. 허가받지 않은 접근이나 공개의 위험이 있는 개인정보: 이는 정확하지 않습니다.
민사소송은 모든 개인정보가 아닌 특정 민감한 데이터 범주에 국한됩니다.
* B. 암호화 및 수정되지 않은 특정 범주의 개인 정보에 대한 보안 침해: 맞습니다. CCPA/CPRA에 따른 민사 소송은 암호화 또는 수정되지 않은 특정 민감 데이터와 관련된 침해에 적용됩니다.
* C. 보유 개인정보 보호를 위한 합리적인 보안 절차 및 관행을 이행 및 유지하지 않는 경우: 이는 법적 요건이지만, 그 자체로 민사 소송의 근거가 되는 것은 아닙니다. 소비자가 소송을 제기하려면 보안 침해가 발생해야 합니다.
* D. 캘리포니아 개인정보보호청(CPPA)에서 발표한 규정에 명시된 보안 관행을 이행 및 유지하지 못한 경우: 이는 잘못된 설명입니다. 민사 소송은 민감 데이터 침해와 관련이 있으며, 특정 기관의 지침을 준수하지 않은 것과 관련이 없습니다.
CIPP/US Materials의 참고문헌:
* CCPA/CPRA(민법 제1798.150조): 암호화되지 않고 삭제되지 않은 특정 데이터와 관련된 보안 침해에 대한 개인의 소송 권리를 설명합니다.
* IAPP CIPP/US 인증 교과서: CCPA/CPRA에 따라 소비자가 민사소송을 제기할 수 있는 조건에 대해 설명합니다.

다른 버전: 484IAPP.CIPP-US.v2024-09-16.q152; 660IAPP.CIPP-US.v2024-06-10.q101; 555IAPP.CIPP-US.v2023-06-24.q65; 667IAPP.CIPP-US.v2023-03-17.q60; 1371IAPP.CIPP-US.v2022-04-28.q62

최근 업로드: 155IAPP.CIPP-US.v2025-10-20.q137; 117WGU.Cloud-Deployment-and-Operations.v2025-10-20.q25; 113PsychiatricRehabilitationAssociation.CFRP.v2025-10-20.q34; 118WGU.Data-Management-Foundations.v2025-10-20.q23; 106CWNP.CWSP-208.v2025-10-20.q43; 167Cisco.700-805.v2025-10-18.q70; 260ASQ.CMQ-OE.v2025-10-18.q257; 220Microsoft.DP-300.v2025-10-18.q236; 206Nutanix.NCP-US.v2025-10-17.q108; 138SAP.C-SIGPM-2403.v2025-10-17.q21