CIPT 문제 31
대본
다음 질문에 답하려면 다음을 사용하십시오.
Joe는 DNA 분석을 제공하는 캐나다 기업인 Who-RU의 새 개인 정보 관리자입니다. 회사는 몬트리올에 본사가 있으며 모든 직원이 몬트리올에 있습니다. 이 회사는 캐나다인에게만 서비스를 제공합니다. 웹사이트는 영어와 프랑스어로 제공되며 캐나다 통화만 허용하며 캐나다 외부에서 들어오는 인터넷 트래픽을 차단합니다(이 솔루션이 모든 비캐나다인 트래픽을 차단하지는 않음). 또한 DNA 보고서를 캐나다 외부로 보내도록 요청하는 주문 처리를 거부하고 비캐나다 반품 주소가 표시된 주문을 반품합니다.
Who-RU의 Bob 사장은 EU에서 제품에 대한 관심이 높다고 생각하고 회사는 고객 기반을 확장하기 위해 여러 가지 계획을 모색하고 있습니다.
총칭하여 We-Track-U라고 하는 첫 번째 계획은 앱을 사용하여 현재 캐나다 고객 기반에 대한 정보를 수집합니다. 확장을 통해 캐나다 고객은 해외 여행 중에 앱을 사용할 수 있습니다. 그는 회사가 이 앱을 사용하여 위치 정보를 수집할 것을 제안합니다. 계획에 약속이 있으면 Bob은 푸시 알림과 문자 메시지를 사용하여 기존 고객이 EU 버전의 서비스에 사전 등록하도록 권장합니다. Bob은 이 작업 계획을 We-Text-U라고 부릅니다. 회사가 사전 등록을 충분히 수집하면 EU 전용 콘텐츠 및 서비스를 개발할 것입니다.
또 다른 플랜은 평생 고객이라고 합니다. 아이디어는 회사의 앱을 통해 다른 애플리케이션 및 의료 제공자와 DNA 정보의 저장 및 공유와 같은 추가 서비스를 제공하는 것입니다. 이 회사의 계약에는 고객 DNA를 무기한으로 보관할 수 있으며 새로운 서비스를 제공하고 고객에게 마케팅하는 데 사용할 수 있다고 나와 있습니다. 또한 고객이 직접 마케팅 동의를 철회하지 않는 데 동의한다고 명시되어 있습니다. 마케팅 이사인 Paul은 회사가 이러한 조항을 최대한 활용해야 하며 계약이 무효화되기 때문에 동의를 철회하려는 고객의 시도를 피할 수 있다고 제안합니다.
최종 계획은 EU에서 브랜드 인지도를 높이는 것입니다. 회사는 이미 이 프로세스를 시작했습니다. Who-RU 경영진이 해외 여행 중에 사용할 수 있는 사무실이 몇 개 있는 독일의 건물에 대한 명명권을 구매하는 과정에 있습니다. 사무실에는 기술이나 인프라가 포함되어 있지 않습니다. 오히려 책상과 의자가 있는 방일 뿐입니다.
명명권 거래에 관한 최근 여행에서 Bob의 노트북이 도난당합니다. 노트북에는 모두 캐나다 거주자인 5,000명의 Who-RU 고객에 대한 암호화되지 않은 DNA 보고서가 들어 있었습니다. 보고서에는 고객 이름, 생년월일, 민족, 인종 배경, 친척 이름, 성별 및 때때로 건강 정보가 포함됩니다.
Who-RU가 앱을 사용하여 위치를 추적하기로 결정한 경우 GDPR을 준수하려면 어떻게 해야 합니까?
다음 질문에 답하려면 다음을 사용하십시오.
Joe는 DNA 분석을 제공하는 캐나다 기업인 Who-RU의 새 개인 정보 관리자입니다. 회사는 몬트리올에 본사가 있으며 모든 직원이 몬트리올에 있습니다. 이 회사는 캐나다인에게만 서비스를 제공합니다. 웹사이트는 영어와 프랑스어로 제공되며 캐나다 통화만 허용하며 캐나다 외부에서 들어오는 인터넷 트래픽을 차단합니다(이 솔루션이 모든 비캐나다인 트래픽을 차단하지는 않음). 또한 DNA 보고서를 캐나다 외부로 보내도록 요청하는 주문 처리를 거부하고 비캐나다 반품 주소가 표시된 주문을 반품합니다.
Who-RU의 Bob 사장은 EU에서 제품에 대한 관심이 높다고 생각하고 회사는 고객 기반을 확장하기 위해 여러 가지 계획을 모색하고 있습니다.
총칭하여 We-Track-U라고 하는 첫 번째 계획은 앱을 사용하여 현재 캐나다 고객 기반에 대한 정보를 수집합니다. 확장을 통해 캐나다 고객은 해외 여행 중에 앱을 사용할 수 있습니다. 그는 회사가 이 앱을 사용하여 위치 정보를 수집할 것을 제안합니다. 계획에 약속이 있으면 Bob은 푸시 알림과 문자 메시지를 사용하여 기존 고객이 EU 버전의 서비스에 사전 등록하도록 권장합니다. Bob은 이 작업 계획을 We-Text-U라고 부릅니다. 회사가 사전 등록을 충분히 수집하면 EU 전용 콘텐츠 및 서비스를 개발할 것입니다.
또 다른 플랜은 평생 고객이라고 합니다. 아이디어는 회사의 앱을 통해 다른 애플리케이션 및 의료 제공자와 DNA 정보의 저장 및 공유와 같은 추가 서비스를 제공하는 것입니다. 이 회사의 계약에는 고객 DNA를 무기한으로 보관할 수 있으며 새로운 서비스를 제공하고 고객에게 마케팅하는 데 사용할 수 있다고 나와 있습니다. 또한 고객이 직접 마케팅 동의를 철회하지 않는 데 동의한다고 명시되어 있습니다. 마케팅 이사인 Paul은 회사가 이러한 조항을 최대한 활용해야 하며 계약이 무효화되기 때문에 동의를 철회하려는 고객의 시도를 피할 수 있다고 제안합니다.
최종 계획은 EU에서 브랜드 인지도를 높이는 것입니다. 회사는 이미 이 프로세스를 시작했습니다. Who-RU 경영진이 해외 여행 중에 사용할 수 있는 사무실이 몇 개 있는 독일의 건물에 대한 명명권을 구매하는 과정에 있습니다. 사무실에는 기술이나 인프라가 포함되어 있지 않습니다. 오히려 책상과 의자가 있는 방일 뿐입니다.
명명권 거래에 관한 최근 여행에서 Bob의 노트북이 도난당합니다. 노트북에는 모두 캐나다 거주자인 5,000명의 Who-RU 고객에 대한 암호화되지 않은 DNA 보고서가 들어 있었습니다. 보고서에는 고객 이름, 생년월일, 민족, 인종 배경, 친척 이름, 성별 및 때때로 건강 정보가 포함됩니다.
Who-RU가 앱을 사용하여 위치를 추적하기로 결정한 경우 GDPR을 준수하려면 어떻게 해야 합니까?
CIPT 문제 32
미국에 기반을 둔 한 온라인 상점은 정교한 소프트웨어를 사용하여 유럽 고객의 검색 행동을 추적하고 향후 구매를 예측합니다. 또한 이 정보를 제3자와 공유합니다. GDPR에 따라 이러한 종류의 프로파일링에 참여하는 동안 온라인 상점의 기본 의무는 무엇입니까?
CIPT 문제 33
GDPR 30조에 따라 컨트롤러는 다음을 제외한 모든 기록을 보관해야 합니다.
CIPT 문제 34
다음 중 GDPR에 따라 데이터 주체에게 부여된 명시적 권리가 아닌 것은 무엇입니까?
CIPT 문제 35
컨트롤러는 어떤 시나리오에서 데이터 보호 영향 평가를 수행해야 합니까?