CIPT 문제 72
일반 데이터 보호 규정(GDPR)과 유럽 평의회 협약 108에 해당하는 사항은 무엇입니까?
CIPT 문제 73
대본
다음 질문에 답하려면 다음을 사용하십시오.
홍콩에 소재한 장난감 제조업체에 채용되었습니다. 이 회사는 다양한 소매점에서 국제적으로 찾을 수 있는 다양한 인형, 액션 피규어 및 봉제 장난감을 판매합니다. 제조업체는 홍콩 외부에 사무실이 없고 실제로 홍콩 외부에 직원을 고용하지 않지만 여러 지역 유통 계약을 체결했습니다. 회사에서 생산한 장난감은 유럽, 미국 및 아시아 전역의 인기 있는 모든 장난감 매장에서 찾을 수 있습니다. 회사 수익의 상당 부분은 해외 판매로 인해 발생합니다.
이 회사는 이제 아이들과 이야기하고 상호 작용할 수 있는 새로운 종류의 연결된 장난감을 출시하고자 합니다. 회사의 CEO는 제공되는 가능성의 증가로 인해 이 장난감을 차세대 장난감으로 선전하고 있습니다. 숫자는 수학 계산이나 날씨와 같은 다양한 주제에 대한 어린이의 질문에 답할 수 있습니다. 각 피규어에는 마이크와 스피커가 장착되어 있으며 블루투스를 통해 모든 스마트폰이나 태블릿에 연결할 수 있습니다. 반경 10m 이내의 모든 모바일 기기도 블루투스를 통해 장난감에 연결할 수 있습니다. 피규어는 (동일한 제조사의) 다른 피규어와 연결될 수도 있고 향상된 플레이 경험을 위해 서로 상호작용할 수도 있습니다.
아이가 장난감에게 질문을 하면 분석을 위해 요청이 클라우드로 전송되고, d 클라우드 서버에서 답변이 생성되어 그림으로 다시 전송됩니다. 그림의 통합 스피커를 통해 대답이 제공되어 마치 장난감이 실제로 어린이의 질문에 응답하는 것처럼 보입니다. 장난감 포장에는 작동 방식에 대한 기술적인 세부 정보가 나와 있지 않으며 이 기능에 인터넷 연결이 필요하다는 언급도 없습니다. 이를 위해 필요한 데이터 처리는 남아프리카에 위치한 데이터 센터에 아웃소싱되었습니다. 그러나 귀하의 회사는 이를 나타내기 위해 소비자 대면 개인 정보 보호 정책을 아직 수정하지 않았습니다.
이와 병행하여 소비자가 게임을 플레이하면서 획득한 캐릭터를 플레이할 수 있는 새로운 게임 시스템을 선보일 예정입니다. 이 시스템은 NFC(근거리 통신) 리더가 포함된 포털과 함께 번들로 제공됩니다. 이 장치는 액션 피규어의 RFID 태그를 읽어 피규어를 화면에 생생하게 만듭니다. 각 캐릭터에는 고유한 스톡 기능과 능력이 있지만 게임 목표를 달성하여 추가로 얻을 수도 있습니다. 태그에 저장된 유일한 정보는 피규어의 능력과 관련된 것입니다. 게임 중 캐릭터 전환이 용이하며, 집 밖의 장소로 피규어를 가져와 캐릭터의 능력을 그대로 유지하는 것이 가능하다.
회사의 관행에서 가장 큰 잠재적 개인 정보 문제는 무엇입니까?
다음 질문에 답하려면 다음을 사용하십시오.
홍콩에 소재한 장난감 제조업체에 채용되었습니다. 이 회사는 다양한 소매점에서 국제적으로 찾을 수 있는 다양한 인형, 액션 피규어 및 봉제 장난감을 판매합니다. 제조업체는 홍콩 외부에 사무실이 없고 실제로 홍콩 외부에 직원을 고용하지 않지만 여러 지역 유통 계약을 체결했습니다. 회사에서 생산한 장난감은 유럽, 미국 및 아시아 전역의 인기 있는 모든 장난감 매장에서 찾을 수 있습니다. 회사 수익의 상당 부분은 해외 판매로 인해 발생합니다.
이 회사는 이제 아이들과 이야기하고 상호 작용할 수 있는 새로운 종류의 연결된 장난감을 출시하고자 합니다. 회사의 CEO는 제공되는 가능성의 증가로 인해 이 장난감을 차세대 장난감으로 선전하고 있습니다. 숫자는 수학 계산이나 날씨와 같은 다양한 주제에 대한 어린이의 질문에 답할 수 있습니다. 각 피규어에는 마이크와 스피커가 장착되어 있으며 블루투스를 통해 모든 스마트폰이나 태블릿에 연결할 수 있습니다. 반경 10m 이내의 모든 모바일 기기도 블루투스를 통해 장난감에 연결할 수 있습니다. 피규어는 (동일한 제조사의) 다른 피규어와 연결될 수도 있고 향상된 플레이 경험을 위해 서로 상호작용할 수도 있습니다.
아이가 장난감에게 질문을 하면 분석을 위해 요청이 클라우드로 전송되고, d 클라우드 서버에서 답변이 생성되어 그림으로 다시 전송됩니다. 그림의 통합 스피커를 통해 대답이 제공되어 마치 장난감이 실제로 어린이의 질문에 응답하는 것처럼 보입니다. 장난감 포장에는 작동 방식에 대한 기술적인 세부 정보가 나와 있지 않으며 이 기능에 인터넷 연결이 필요하다는 언급도 없습니다. 이를 위해 필요한 데이터 처리는 남아프리카에 위치한 데이터 센터에 아웃소싱되었습니다. 그러나 귀하의 회사는 이를 나타내기 위해 소비자 대면 개인 정보 보호 정책을 아직 수정하지 않았습니다.
이와 병행하여 소비자가 게임을 플레이하면서 획득한 캐릭터를 플레이할 수 있는 새로운 게임 시스템을 선보일 예정입니다. 이 시스템은 NFC(근거리 통신) 리더가 포함된 포털과 함께 번들로 제공됩니다. 이 장치는 액션 피규어의 RFID 태그를 읽어 피규어를 화면에 생생하게 만듭니다. 각 캐릭터에는 고유한 스톡 기능과 능력이 있지만 게임 목표를 달성하여 추가로 얻을 수도 있습니다. 태그에 저장된 유일한 정보는 피규어의 능력과 관련된 것입니다. 게임 중 캐릭터 전환이 용이하며, 집 밖의 장소로 피규어를 가져와 캐릭터의 능력을 그대로 유지하는 것이 가능하다.
회사의 관행에서 가장 큰 잠재적 개인 정보 문제는 무엇입니까?
CIPT 문제 74
동의 문제와 함께 GDPR은 회원국에게 무엇에 관한 선택을 허용합니까?
CIPT 문제 75
대본
다음 질문에 답하려면 다음을 사용하십시오.
Joe는 2000년 미국 버몬트에 있는 자택에서 Gummy Bear Company를 시작했습니다.
오늘날, 그것은 모든 대륙에서 운영되는 수십억 달러의 사탕 회사입니다. 회사의 모든 IT 서버는 버몬트에 있습니다. 올해 Joe는 아들 Ben을 고용하여 회사에 합류하고 단 5년 만에 총 수익을 3배로 늘리는 주요 마케팅 전략인 Project Big을 이끌게 됩니다. Ben은 최고의 대학에서 컴퓨터 소프트웨어 박사 학위를 취득했습니다. Ben은 아버지의 회사에 합류하기로 결정했지만 Ben Knows Best라는 새로운 글로벌 온라인 데이트 웹 사이트 회사를 설립하기 위해 비밀리에 작업하고 있습니다.
Ben은 Gummy Bear Company에 수백만 명의 고객이 있다는 것을 알고 있으며 그 중 많은 고객이 완벽한 짝을 찾는 데에도 관심이 있을 것이라고 믿습니다. 프로젝트 Big을 위해 Ben은 회사의 온라인 웹 포털을 재설계하고 유럽 연합 및 기타 국가의 고객에게 고객 유지를 위해 추가 개인 정보를 제공하도록 요구합니다. 프로젝트 벤은 고객의 철학적 신념, 정치적 견해 및 결혼 여부에 대한 데이터 수집을 시작합니다.
고객이 독신으로 식별되면 Ben은 해당 고객의 모든 개인 데이터를 Ben Knows Best의 별도 데이터베이스에 복사합니다. Ben은 각 고객에게 정보를 수락하기 전에 확인란을 선택하도록 명시적으로 요청하여 고객의 동의를 명시적으로 요청하기 때문에 자신이 잘못한 것이 없다고 믿습니다. 프로젝트 빅은 중요한 프로젝트이기 때문에 회사는 Ben을 돕기 위해 컴퓨터 공학을 공부하는 샘이라는 대학생도 고용합니다.
Ben이 전화를 걸고 Sam은 Ben Knows Best 데이터베이스를 발견합니다. Sam은 친구 10명과 함께 Spring Beak을 통해 아일랜드로 갈 계획이므로 아일랜드에 있는 사람들의 모든 고객 정보를 복사하여 그와 그의 친구들이 아일랜드에 있을 때 사람들에게 연락할 수 있습니다.
Joe는 또한 미국에서 막 법대를 졸업한 절친한 친구의 딸 Alice를 회사의 새로운 법률 고문으로 고용합니다. Alice는 GDPR에 대해 들었으므로 이에 대한 조사를 수행합니다. Alice는 Joe에게 접근하여 회사의 모든 사람이 따라야 할 구속력 있는 기업 규칙 초안을 작성했다고 알립니다. 회사가 데이터를 유럽 연합의 회사 운영에서 내부적으로 전송하는 법적 메커니즘을 마련하는 것이 중요하기 때문입니다. 우리를
Joe는 Alice가 훌륭한 일을 하고 있다고 믿고 미국 연방 법원에서 회사를 상대로 제기된 주요 소송을 자신이 담당하게 될 것이라고 알려줍니다. 소송을 준비하기 위해 Alice는 회사의 IT에 지시합니다. 부서에서 유럽 연합을 포함한 전체 글로벌 영업 팀의 컴퓨터 하드 드라이브를 복사하고 모든 정보를 그녀에게 보내 모든 사람의 정보를 검토할 수 있도록 합니다. Alice는 Joe가 첫 번째 수준 검토를 수행한 것에 만족할 것이라고 믿습니다. 그렇지 않으면 외부 법률 회사에 지불할 많은 돈을 회사에서 절약할 수 있기 때문입니다.
회사가 임박한 소송을 준비하는 과정에서 회사가 먼저 무엇을 하지 않았기 때문에 회사 IT 부서에 대한 Alice의 지시는 GDPR 5조를 위반했습니다.
다음 질문에 답하려면 다음을 사용하십시오.
Joe는 2000년 미국 버몬트에 있는 자택에서 Gummy Bear Company를 시작했습니다.
오늘날, 그것은 모든 대륙에서 운영되는 수십억 달러의 사탕 회사입니다. 회사의 모든 IT 서버는 버몬트에 있습니다. 올해 Joe는 아들 Ben을 고용하여 회사에 합류하고 단 5년 만에 총 수익을 3배로 늘리는 주요 마케팅 전략인 Project Big을 이끌게 됩니다. Ben은 최고의 대학에서 컴퓨터 소프트웨어 박사 학위를 취득했습니다. Ben은 아버지의 회사에 합류하기로 결정했지만 Ben Knows Best라는 새로운 글로벌 온라인 데이트 웹 사이트 회사를 설립하기 위해 비밀리에 작업하고 있습니다.
Ben은 Gummy Bear Company에 수백만 명의 고객이 있다는 것을 알고 있으며 그 중 많은 고객이 완벽한 짝을 찾는 데에도 관심이 있을 것이라고 믿습니다. 프로젝트 Big을 위해 Ben은 회사의 온라인 웹 포털을 재설계하고 유럽 연합 및 기타 국가의 고객에게 고객 유지를 위해 추가 개인 정보를 제공하도록 요구합니다. 프로젝트 벤은 고객의 철학적 신념, 정치적 견해 및 결혼 여부에 대한 데이터 수집을 시작합니다.
고객이 독신으로 식별되면 Ben은 해당 고객의 모든 개인 데이터를 Ben Knows Best의 별도 데이터베이스에 복사합니다. Ben은 각 고객에게 정보를 수락하기 전에 확인란을 선택하도록 명시적으로 요청하여 고객의 동의를 명시적으로 요청하기 때문에 자신이 잘못한 것이 없다고 믿습니다. 프로젝트 빅은 중요한 프로젝트이기 때문에 회사는 Ben을 돕기 위해 컴퓨터 공학을 공부하는 샘이라는 대학생도 고용합니다.
Ben이 전화를 걸고 Sam은 Ben Knows Best 데이터베이스를 발견합니다. Sam은 친구 10명과 함께 Spring Beak을 통해 아일랜드로 갈 계획이므로 아일랜드에 있는 사람들의 모든 고객 정보를 복사하여 그와 그의 친구들이 아일랜드에 있을 때 사람들에게 연락할 수 있습니다.
Joe는 또한 미국에서 막 법대를 졸업한 절친한 친구의 딸 Alice를 회사의 새로운 법률 고문으로 고용합니다. Alice는 GDPR에 대해 들었으므로 이에 대한 조사를 수행합니다. Alice는 Joe에게 접근하여 회사의 모든 사람이 따라야 할 구속력 있는 기업 규칙 초안을 작성했다고 알립니다. 회사가 데이터를 유럽 연합의 회사 운영에서 내부적으로 전송하는 법적 메커니즘을 마련하는 것이 중요하기 때문입니다. 우리를
Joe는 Alice가 훌륭한 일을 하고 있다고 믿고 미국 연방 법원에서 회사를 상대로 제기된 주요 소송을 자신이 담당하게 될 것이라고 알려줍니다. 소송을 준비하기 위해 Alice는 회사의 IT에 지시합니다. 부서에서 유럽 연합을 포함한 전체 글로벌 영업 팀의 컴퓨터 하드 드라이브를 복사하고 모든 정보를 그녀에게 보내 모든 사람의 정보를 검토할 수 있도록 합니다. Alice는 Joe가 첫 번째 수준 검토를 수행한 것에 만족할 것이라고 믿습니다. 그렇지 않으면 외부 법률 회사에 지불할 많은 돈을 회사에서 절약할 수 있기 때문입니다.
회사가 임박한 소송을 준비하는 과정에서 회사가 먼저 무엇을 하지 않았기 때문에 회사 IT 부서에 대한 Alice의 지시는 GDPR 5조를 위반했습니다.
CIPT 문제 76
OECD 지침, 협약 108 및 데이터 보호 지침(지침
95/46/EC) 모두 공통점이 있었지만 유럽에서 달성하지 못한 경우가 많았습니까?
95/46/EC) 모두 공통점이 있었지만 유럽에서 달성하지 못한 경우가 많았습니까?