CIPT 문제 121
다음 중 직장 내 감시 정책에 포함되어야 하는 주제가 아닌 것은 무엇입니까?
CIPT 문제 122
한 소매점은 원래 고객에게 쿠폰과 특별 할인을 제공하기 위해 앱을 통해 고객 데이터를 수집했습니다. 이제 이 소매점은 제품 도매 가격을 높이는 대가로 고객 데이터를 제품 유통업체에 판매하려고 합니다. 소매점이 이 문제를 해결하는 가장 좋은 방법은 무엇일까요?
CIPT 문제 123
대본
웹트래커 리미티드(WebTracker Limited)는 런던에 위치한 클라우드 기반 온라인 마케팅 서비스 회사입니다. 작년에 웹트래커는 IT 인프라를 클라우드 제공업체인 아마존(AmaZure)으로 이전했으며, 아마존은 웹트래커에 SQL 데이터베이스와 인공지능 서비스를 제공합니다. 두 회사 간의 역할과 책임은 표준 계약서에 명시되어 있으며, 이 계약서에는 웹트래커가 데이터 관리자 역할을 맡도록 규정되어 있습니다.
WebTracker의 CEO인 Bond 씨는 AmaZure의 개인정보 보호 통제 시스템의 효과성을 평가하고자 하며, 최근 귀사를 독립 감사인으로 고용하기로 결정했습니다. 감사 범위는 WebTracker가 제공하는 마케팅 서비스에만 국한되며, 인사 또는 급여 관리와 같은 내부 데이터 처리 활동은 평가 대상이 아닙니다.
이번 임시 감사는 WebTracker와 SmartHome 간의 향후 파트너십 체결로 인해 실시되었으며, 해당 파트너십에는 데이터 공유가 필요하지 않습니다. SmartHome은 미국에 본사를 두고 있으며, 최근 DNA 정보를 기반으로 일일 권장 칼로리 섭취량을 제안하는 스마트 냉장고 개발에 상당한 투자를 하고 있습니다. WebTracker는 이러한 정보를 포함한 다양한 개인 데이터를 수집합니다.
업무 범위를 파악하기 위해 회사의 문서를 검토하고 주요 직원을 인터뷰하여 잠재적인 개인정보 보호 위험을 파악하기로 결정했습니다.
이번 초기 연구 결과에는 다음과 같은 내용이 포함됩니다.
WebTracker의 현재 개인정보 보호정책에 몇 가지 오타가 있으며, SmartHome의 개인정보 보호정책을 찾을 수 없었습니다.
SmartHome에 투입된 모든 하위 처리업체를 식별할 수 없었습니다. 클라우드 인프라의 지원 및 유지 관리를 담당하는 AmaZure와의 클라우드 계약에는 하청업체가 명시되어 있지 않습니다.
웹트래커 내부 직원의 개인 데이터 수집 과정을 나타내는 데이터 흐름이 있으며, 여기에는 인사 시스템과의 인터페이스도 포함됩니다.
WebTracker가 수집한 DNA 데이터의 일부는 직원들의 것이었는데, 이는 WebTracker CEO가 승인한 프로토타입이었기 때문입니다.
WebTracker와 SmartHome의 모든 고객은 미국과 캐나다에 거주하고 있습니다.
초기 평가 및 데이터 흐름 검토를 바탕으로, 다음 중 가장 중요하게 조사해야 할 개인정보 침해 위험은 무엇입니까?
웹트래커 리미티드(WebTracker Limited)는 런던에 위치한 클라우드 기반 온라인 마케팅 서비스 회사입니다. 작년에 웹트래커는 IT 인프라를 클라우드 제공업체인 아마존(AmaZure)으로 이전했으며, 아마존은 웹트래커에 SQL 데이터베이스와 인공지능 서비스를 제공합니다. 두 회사 간의 역할과 책임은 표준 계약서에 명시되어 있으며, 이 계약서에는 웹트래커가 데이터 관리자 역할을 맡도록 규정되어 있습니다.
WebTracker의 CEO인 Bond 씨는 AmaZure의 개인정보 보호 통제 시스템의 효과성을 평가하고자 하며, 최근 귀사를 독립 감사인으로 고용하기로 결정했습니다. 감사 범위는 WebTracker가 제공하는 마케팅 서비스에만 국한되며, 인사 또는 급여 관리와 같은 내부 데이터 처리 활동은 평가 대상이 아닙니다.
이번 임시 감사는 WebTracker와 SmartHome 간의 향후 파트너십 체결로 인해 실시되었으며, 해당 파트너십에는 데이터 공유가 필요하지 않습니다. SmartHome은 미국에 본사를 두고 있으며, 최근 DNA 정보를 기반으로 일일 권장 칼로리 섭취량을 제안하는 스마트 냉장고 개발에 상당한 투자를 하고 있습니다. WebTracker는 이러한 정보를 포함한 다양한 개인 데이터를 수집합니다.
업무 범위를 파악하기 위해 회사의 문서를 검토하고 주요 직원을 인터뷰하여 잠재적인 개인정보 보호 위험을 파악하기로 결정했습니다.
이번 초기 연구 결과에는 다음과 같은 내용이 포함됩니다.
WebTracker의 현재 개인정보 보호정책에 몇 가지 오타가 있으며, SmartHome의 개인정보 보호정책을 찾을 수 없었습니다.
SmartHome에 투입된 모든 하위 처리업체를 식별할 수 없었습니다. 클라우드 인프라의 지원 및 유지 관리를 담당하는 AmaZure와의 클라우드 계약에는 하청업체가 명시되어 있지 않습니다.
웹트래커 내부 직원의 개인 데이터 수집 과정을 나타내는 데이터 흐름이 있으며, 여기에는 인사 시스템과의 인터페이스도 포함됩니다.
WebTracker가 수집한 DNA 데이터의 일부는 직원들의 것이었는데, 이는 WebTracker CEO가 승인한 프로토타입이었기 때문입니다.
WebTracker와 SmartHome의 모든 고객은 미국과 캐나다에 거주하고 있습니다.
초기 평가 및 데이터 흐름 검토를 바탕으로, 다음 중 가장 중요하게 조사해야 할 개인정보 침해 위험은 무엇입니까?
CIPT 문제 124
다음 중 가장 높은 수준의 투명성을 나타내는 것은 무엇입니까?
CIPT 문제 125
'스마트' 기기를 구별 짓는 특징은 무엇일까요?