CIPT 문제 56
아동 온라인 개인정보 보호법(COPPA)의 요건을 준수하기 위한 개인정보 보호 통제 조치 시행은 다음 상황 중 어느 경우에 해당하지 않습니까?
CIPT 문제 57
다음 인증 기술 중 어떤 기술에 대해서는 유출된 자격 증명을 취소하고 재발급하는 것이 불가능합니까?
CIPT 문제 58
온라인 마케팅 플랫폼 개발 시 데이터 수명주기의 안전한 개발에 대한 기여도를 극대화하려면 데이터 개인정보 보호팀과 IT팀을 어느 단계에서 참여시켜야 할까요?
CIPT 문제 59
시나리오 - 다음 질문에 답할 때 아래 정보를 사용하십시오.
웹트래커 리미티드(WebTracker Limited)는 런던에 위치한 클라우드 기반 온라인 마케팅 서비스 회사입니다. 작년에 웹트래커는 IT 인프라를 클라우드 제공업체인 아마존(AmaZure)으로 이전했으며, 아마존은 웹트래커에 SQL 데이터베이스와 인공지능 서비스를 제공합니다. 두 회사 간의 역할과 책임은 표준 계약서에 명시되어 있으며, 이 계약서에는 웹트래커가 데이터 관리자 역할을 맡도록 규정되어 있습니다.
WebTracker의 CEO인 Bond 씨는 AmaZure의 개인정보 보호 시스템의 효과성을 평가하고자 하며, 최근 귀하를 독립 감사인으로 고용하기로 결정했습니다. 감사 범위는 WebTracker에서 제공하는 마케팅 서비스에만 한정됩니다! 인사 또는 급여 관리와 같은 내부 데이터 처리 활동은 평가 대상이 아닙니다.
이번 임시 감사는 WebTracker와 SmartHome 간의 향후 파트너십 체결로 인해 실시되었으며, 해당 파트너십에는 데이터 공유가 필요하지 않습니다. SmartHome은 미국에 본사를 두고 있으며, 최근 DNA 정보를 기반으로 일일 권장 칼로리 섭취량을 제안하는 스마트 냉장고 개발에 상당한 투자를 하고 있습니다. WebTracker는 이러한 정보를 포함한 다양한 개인 데이터를 수집합니다.
업무 범위를 파악하기 위해 회사의 문서를 검토하고 주요 직원을 인터뷰하여 잠재적인 개인정보 보호 위험을 파악하기로 했습니다. 이 초기 작업의 결과는 다음과 같습니다.
업무 범위를 파악하기 위해 회사의 문서를 검토하고 주요 직원을 인터뷰하여 잠재적인 개인정보 보호 위험을 파악하기로 했습니다. 이 초기 작업의 결과는 다음과 같습니다.
WebTracker의 현재 개인정보 보호정책에 몇 가지 오타가 있습니다. 또한 SmartHome의 개인정보 보호정책을 찾을 수 없었습니다.
o 스마트홈 운영에 참여하는 모든 하위 처리업체를 파악하지 못하셨습니다. 클라우드 인프라 지원 및 유지 관리를 담당하는 Amazon과의 클라우드 계약에는 하청업체가 명시되어 있지 않습니다.
o 웹트래커 내부 직원의 개인 데이터 수집을 나타내는 데이터 흐름이 있으며, 여기에는 인사 시스템과의 인터페이스가 포함됩니다.
o 웹트래커가 수집한 DNA 데이터의 일부는 직원들의 것이었는데, 이는 웹트래커 CEO가 승인한 프로토타입이었기 때문입니다.
WebTracker와 SmartHome의 모든 고객은 미국과 캐나다에 있습니다. 다음 중 WebTracker의 최고 개인정보보호책임자(CPO)가 조사해야 할 가능성이 가장 높은 문제는 무엇입니까?
웹트래커 리미티드(WebTracker Limited)는 런던에 위치한 클라우드 기반 온라인 마케팅 서비스 회사입니다. 작년에 웹트래커는 IT 인프라를 클라우드 제공업체인 아마존(AmaZure)으로 이전했으며, 아마존은 웹트래커에 SQL 데이터베이스와 인공지능 서비스를 제공합니다. 두 회사 간의 역할과 책임은 표준 계약서에 명시되어 있으며, 이 계약서에는 웹트래커가 데이터 관리자 역할을 맡도록 규정되어 있습니다.
WebTracker의 CEO인 Bond 씨는 AmaZure의 개인정보 보호 시스템의 효과성을 평가하고자 하며, 최근 귀하를 독립 감사인으로 고용하기로 결정했습니다. 감사 범위는 WebTracker에서 제공하는 마케팅 서비스에만 한정됩니다! 인사 또는 급여 관리와 같은 내부 데이터 처리 활동은 평가 대상이 아닙니다.
이번 임시 감사는 WebTracker와 SmartHome 간의 향후 파트너십 체결로 인해 실시되었으며, 해당 파트너십에는 데이터 공유가 필요하지 않습니다. SmartHome은 미국에 본사를 두고 있으며, 최근 DNA 정보를 기반으로 일일 권장 칼로리 섭취량을 제안하는 스마트 냉장고 개발에 상당한 투자를 하고 있습니다. WebTracker는 이러한 정보를 포함한 다양한 개인 데이터를 수집합니다.
업무 범위를 파악하기 위해 회사의 문서를 검토하고 주요 직원을 인터뷰하여 잠재적인 개인정보 보호 위험을 파악하기로 했습니다. 이 초기 작업의 결과는 다음과 같습니다.
업무 범위를 파악하기 위해 회사의 문서를 검토하고 주요 직원을 인터뷰하여 잠재적인 개인정보 보호 위험을 파악하기로 했습니다. 이 초기 작업의 결과는 다음과 같습니다.
WebTracker의 현재 개인정보 보호정책에 몇 가지 오타가 있습니다. 또한 SmartHome의 개인정보 보호정책을 찾을 수 없었습니다.
o 스마트홈 운영에 참여하는 모든 하위 처리업체를 파악하지 못하셨습니다. 클라우드 인프라 지원 및 유지 관리를 담당하는 Amazon과의 클라우드 계약에는 하청업체가 명시되어 있지 않습니다.
o 웹트래커 내부 직원의 개인 데이터 수집을 나타내는 데이터 흐름이 있으며, 여기에는 인사 시스템과의 인터페이스가 포함됩니다.
o 웹트래커가 수집한 DNA 데이터의 일부는 직원들의 것이었는데, 이는 웹트래커 CEO가 승인한 프로토타입이었기 때문입니다.
WebTracker와 SmartHome의 모든 고객은 미국과 캐나다에 있습니다. 다음 중 WebTracker의 최고 개인정보보호책임자(CPO)가 조사해야 할 가능성이 가장 높은 문제는 무엇입니까?
CIPT 문제 60
지리정보시스템(GIS)에서 개인정보를 보호하는 가장 좋은 방법은 무엇일까요?