CIPP-US 문제 26
어떤 연방법이 더 엄격한 주법을 우선시하는 조항을 포함하고 있지 않습니까?
CIPP-US 문제 27
대본
다음 질문에 답하려면 다음을 사용하세요.
오토는 개인정보 보호 프로그램을 담당하는 필트레이션 스테이션(Filtration Station) 이사회에 보고서를 준비하고 있습니다. 필트레이션 스테이션은 제약 회사에 연구용 필터와 튜빙 제품을 판매하는 미국 기업입니다. 워싱턴주 시애틀에 본사를 두고 있으며, 미국과 아시아 태평양 지역에 지사를 두고 있습니다. 미국 및 아시아 태평양 지역의 기업 고객에게 제품을 판매합니다. 필트레이션 스테이션은 APEC 개인정보 보호 프레임워크의 국경 간 개인정보 보호 규칙(Cross-Border Privacy Rules) 시스템에 참여하고 있습니다.
안타깝게도 Filtration Station은 지난 분기에 데이터 유출 사고를 겪었습니다. 알려지지 않은 제3자가 Filtration Station 네트워크에 접근하여 미국에 있는 제3자 클라우드 제공업체가 호스팅하는 회사 인사 데이터베이스의 직원 관련 데이터를 훔쳤습니다. 인사 데이터는 암호화되어 있습니다. Filtration Station은 또한 해당 제3자 클라우드 제공업체를 통해 비즈니스 마케팅 연락처 데이터베이스를 호스팅합니다. 마케팅 데이터베이스는 데이터 유출 사고의 영향을 받지 않았습니다. 클라우드 제공업체의 시스템 관리자가 데이터와 함께 암호화 키를 저장하면서 데이터 유출이 발생한 것으로 보입니다.
이사회는 오토에게 데이터 유출 사건과 개인정보 보호법 및 규정의 최신 동향이 필트레이션 스테이션에 어떻게 적용되는지에 대한 정보를 제공해 달라고 요청했습니다. 이사회는 특히 캘리포니아 소비자 개인정보보호법(CCPA)과 침해 신고 요건을 비롯하여 뉴스에 보도된 다양한 미국 주 법률 및 규정에 대한 최신 정보를 얻는 데 주력하고 있습니다.
이사회는 오토에게 새로운 캘리포니아 소비자 개인정보보호법(CCPA)을 준수해야 하는지 문의했습니다. 오토는 이사회에 무엇을 알려야 할까요?
다음 질문에 답하려면 다음을 사용하세요.
오토는 개인정보 보호 프로그램을 담당하는 필트레이션 스테이션(Filtration Station) 이사회에 보고서를 준비하고 있습니다. 필트레이션 스테이션은 제약 회사에 연구용 필터와 튜빙 제품을 판매하는 미국 기업입니다. 워싱턴주 시애틀에 본사를 두고 있으며, 미국과 아시아 태평양 지역에 지사를 두고 있습니다. 미국 및 아시아 태평양 지역의 기업 고객에게 제품을 판매합니다. 필트레이션 스테이션은 APEC 개인정보 보호 프레임워크의 국경 간 개인정보 보호 규칙(Cross-Border Privacy Rules) 시스템에 참여하고 있습니다.
안타깝게도 Filtration Station은 지난 분기에 데이터 유출 사고를 겪었습니다. 알려지지 않은 제3자가 Filtration Station 네트워크에 접근하여 미국에 있는 제3자 클라우드 제공업체가 호스팅하는 회사 인사 데이터베이스의 직원 관련 데이터를 훔쳤습니다. 인사 데이터는 암호화되어 있습니다. Filtration Station은 또한 해당 제3자 클라우드 제공업체를 통해 비즈니스 마케팅 연락처 데이터베이스를 호스팅합니다. 마케팅 데이터베이스는 데이터 유출 사고의 영향을 받지 않았습니다. 클라우드 제공업체의 시스템 관리자가 데이터와 함께 암호화 키를 저장하면서 데이터 유출이 발생한 것으로 보입니다.
이사회는 오토에게 데이터 유출 사건과 개인정보 보호법 및 규정의 최신 동향이 필트레이션 스테이션에 어떻게 적용되는지에 대한 정보를 제공해 달라고 요청했습니다. 이사회는 특히 캘리포니아 소비자 개인정보보호법(CCPA)과 침해 신고 요건을 비롯하여 뉴스에 보도된 다양한 미국 주 법률 및 규정에 대한 최신 정보를 얻는 데 주력하고 있습니다.
이사회는 오토에게 새로운 캘리포니아 소비자 개인정보보호법(CCPA)을 준수해야 하는지 문의했습니다. 오토는 이사회에 무엇을 알려야 할까요?
CIPP-US 문제 28
2014년, 구글은 앱스 포 에듀케이션(Apps for Education) 도구 모음을 통해 가족 교육 권리 및 개인정보 보호법(FERPA)을 위반했다는 주장이 제기되었습니다. 학생들은 구체적으로 어떤 관행 때문에 구글을 고소했을까요?
CIPP-US 문제 29
다음 법률 중 직원 배경 조사 규제에 관련되지 않는 것은 무엇입니까?
CIPP-US 문제 30
다음 중 어느 법률에 따라 개인이 명시적으로 동의하지 않는 한 공개가 금지되어 있습니까?