CIPT 문제 151
대본
클린큐(Clean-Q)는 가정 및 사무실 청소 서비스를 제공하는 회사입니다. 고객은 웹사이트와 전화를 통해 청소 서비스 예약 요청을 합니다. 클린큐는 서비스 종류와 규모에 따라 자체 인력 데이터베이스(현재 클린큐 IT 지원팀에서 관리)에 등록된 인력과 계약을 체결합니다. 클린큐의 사업 모델 특성상, 인력은 정규직이 아닌 필요에 따라 계약직으로 채용됩니다.
아래 표는 Clean-Q가 사업 운영의 일환으로 요구하는 일부 개인 정보를 나타냅니다.
클린큐는 약 30명의 내부 직원을 보유하고 있습니다. 최근 직원 데이터 관리 및 인사 기능을 관련 데이터 보호 규정에 맞추기 위한 개인정보 보호 규정 준수 검토를 실시했습니다. 따라서 클린큐의 정규직 직원은 본 시나리오에 포함되지 않습니다.
건설 공사와 주택 개발이 증가하면서 클린큐(Clean-Q)는 청소 서비스 요청이 급증했습니다. 이러한 수요 폭증으로 인해 클린큐의 기존 공급 및 수요 시스템이 제대로 작동하지 않아 예약이 중복되는 현상이 발생하고 있습니다.
최근 고위 경영진이 주최한 사업 전략 회의에서 클리어큐는 여러 협력업체를 초청하여 현재 운영상의 문제점을 해결할 수 있는 잠재적 솔루션을 발표하도록 했습니다. 이 회의에는 애플리케이션 개발업체와 클라우드큐의 솔루션 제공업체들이 참여하여 각자의 솔루션과 플랫폼을 소개했습니다.
대표이사는 Clean-Q의 운영을 클라우드 솔루션(LeadOps)과 통합하는 절차를 시작하기로 결정했습니다. 이 솔루션은 단일 온라인 플랫폼을 통해 다음과 같은 기능을 제공합니다. Clean-Q가 자원 및 고객 관리를 위해 접속할 수 있는 웹 인터페이스가 제공되며, 여기에는 자원 및 고객 정보 업로드가 포함됩니다.
* 고객이 온라인으로 청소 서비스 등록, 관리 및 요청 제출을 할 수 있는 고객 대면 웹 인터페이스
* 담당자가 배정된 업무를 신청하고 관리할 수 있도록 하는 담당자용 웹 인터페이스
* 고객이 서비스 비용을 지불할 수 있는 온라인 결제 시스템.
LeadOps가 Clean-Q를 대신하여 개인 정보를 원격으로 호스팅/처리한다는 점을 고려할 때, Clean-Q 경영진이 LeadOps의 적합성을 평가하기 위해 취해야 할 적절한 다음 단계는 무엇일까요?
클린큐(Clean-Q)는 가정 및 사무실 청소 서비스를 제공하는 회사입니다. 고객은 웹사이트와 전화를 통해 청소 서비스 예약 요청을 합니다. 클린큐는 서비스 종류와 규모에 따라 자체 인력 데이터베이스(현재 클린큐 IT 지원팀에서 관리)에 등록된 인력과 계약을 체결합니다. 클린큐의 사업 모델 특성상, 인력은 정규직이 아닌 필요에 따라 계약직으로 채용됩니다.
아래 표는 Clean-Q가 사업 운영의 일환으로 요구하는 일부 개인 정보를 나타냅니다.
클린큐는 약 30명의 내부 직원을 보유하고 있습니다. 최근 직원 데이터 관리 및 인사 기능을 관련 데이터 보호 규정에 맞추기 위한 개인정보 보호 규정 준수 검토를 실시했습니다. 따라서 클린큐의 정규직 직원은 본 시나리오에 포함되지 않습니다.
건설 공사와 주택 개발이 증가하면서 클린큐(Clean-Q)는 청소 서비스 요청이 급증했습니다. 이러한 수요 폭증으로 인해 클린큐의 기존 공급 및 수요 시스템이 제대로 작동하지 않아 예약이 중복되는 현상이 발생하고 있습니다.
최근 고위 경영진이 주최한 사업 전략 회의에서 클리어큐는 여러 협력업체를 초청하여 현재 운영상의 문제점을 해결할 수 있는 잠재적 솔루션을 발표하도록 했습니다. 이 회의에는 애플리케이션 개발업체와 클라우드큐의 솔루션 제공업체들이 참여하여 각자의 솔루션과 플랫폼을 소개했습니다.
대표이사는 Clean-Q의 운영을 클라우드 솔루션(LeadOps)과 통합하는 절차를 시작하기로 결정했습니다. 이 솔루션은 단일 온라인 플랫폼을 통해 다음과 같은 기능을 제공합니다. Clean-Q가 자원 및 고객 관리를 위해 접속할 수 있는 웹 인터페이스가 제공되며, 여기에는 자원 및 고객 정보 업로드가 포함됩니다.
* 고객이 온라인으로 청소 서비스 등록, 관리 및 요청 제출을 할 수 있는 고객 대면 웹 인터페이스
* 담당자가 배정된 업무를 신청하고 관리할 수 있도록 하는 담당자용 웹 인터페이스
* 고객이 서비스 비용을 지불할 수 있는 온라인 결제 시스템.
LeadOps가 Clean-Q를 대신하여 개인 정보를 원격으로 호스팅/처리한다는 점을 고려할 때, Clean-Q 경영진이 LeadOps의 적합성을 평가하기 위해 취해야 할 적절한 다음 단계는 무엇일까요?
CIPT 문제 152
정보 주체에게 데이터의 정정, 변경 또는 삭제를 요구할 권리를 부여하는 것은 무엇을 의미합니까?
CIPT 문제 153
많은 최신 차량에는 운전자의 편의성을 높이는 기술이 탑재되어 있지만, 이러한 기술을 구현하기 위해 운전자의 행동 정보를 수집합니다. 차량 제조업체는 운전자의 개인정보 보호를 강화하기 위해 무엇을 우선시해야 할까요?
CIPT 문제 154
대본
다음 질문에 답하실 때 아래 내용을 참고해 주십시오.
조던은 최근 미국 캘리포니아에 본사를 둔 피트니스 트래커 스타트업에 정보 프라이버시 및 보안 책임자(Information Privacy and Security Officer)로 합류했습니다. 이 회사는 빠르게 성장하고 있지만, 피트니스 트래커를 직접 판매하지는 않습니다. 대신 주요 국가 전역에 걸쳐 제3자 소매업체 유통망을 활용하고 있습니다. 매장이 없음에도 불구하고 EU 시장에서 78%의 시장 점유율을 확보하고 있습니다. 회사와 제품을 소개하는 웹사이트와 고객이 회원 정보를 확인할 수 있는 회원 전용 섹션을 운영하고 있습니다. 회원 가입 시에는 이메일 주소와 실제 주소만 제공하면 되며, 이를 통해 사용자의 지역과 국가에 맞춰 웹사이트를 맞춤 설정할 수 있습니다. 또한 모든 회원에게는 매달 피트니스 팁, 영양 정보, 사용자 행동 및 선호도에 기반한 파트너사 제품 추천 등을 담은 뉴스레터가 발송됩니다.
조던은 자사에는 일반 데이터 보호 규정(GDPR)이 적용되지 않는다고 주장합니다. 그는 회사가 EU에 설립되어 있지 않으며, 해당 지역에 데이터 처리 담당자도 없다고 말합니다. 또한, EU 내에서 마케팅 활동을 하지 않고 소비자에게 직접 판매도 하지 않기 때문에 EU에서 "상품이나 서비스를 제공하는" 행위가 없다고 강조합니다. 조던은 고객들이 자발적으로 제품을 구매하는 것이며, 회사가 제품을 "제공"하는 행위는 없다고 주장합니다.
피트니스 트래커에는 수면 추적, GPS 추적, 심박수 모니터링과 같은 고급 기능이 포함되어 있습니다.
무선 동기화, 칼로리 계산 및 걸음 수 추적 기능을 제공합니다. 수면 패턴, 심박수 등의 데이터를 수집하려면 스마트워치를 스마트폰이나 컴퓨터와 페어링해야 합니다. 기기에서 수집된 모든 정보는 처리를 위해 회사 서버로 전송된 후, 결과가 스마트폰이나 컴퓨터로 전송됩니다.
조던은 회사가 은행 정보나 사회 보장 정보를 수집하지 않으므로 개인 정보가 관련되어 있지 않다고 주장합니다.
현재 피트니스 워치의 기능을 바탕으로, 개인정보 보호를 가장 효과적으로 보장하기 위해 각 기기에 어떤 기능을 추가하는 것이 좋을지 추천해 주시겠습니까?
다음 질문에 답하실 때 아래 내용을 참고해 주십시오.
조던은 최근 미국 캘리포니아에 본사를 둔 피트니스 트래커 스타트업에 정보 프라이버시 및 보안 책임자(Information Privacy and Security Officer)로 합류했습니다. 이 회사는 빠르게 성장하고 있지만, 피트니스 트래커를 직접 판매하지는 않습니다. 대신 주요 국가 전역에 걸쳐 제3자 소매업체 유통망을 활용하고 있습니다. 매장이 없음에도 불구하고 EU 시장에서 78%의 시장 점유율을 확보하고 있습니다. 회사와 제품을 소개하는 웹사이트와 고객이 회원 정보를 확인할 수 있는 회원 전용 섹션을 운영하고 있습니다. 회원 가입 시에는 이메일 주소와 실제 주소만 제공하면 되며, 이를 통해 사용자의 지역과 국가에 맞춰 웹사이트를 맞춤 설정할 수 있습니다. 또한 모든 회원에게는 매달 피트니스 팁, 영양 정보, 사용자 행동 및 선호도에 기반한 파트너사 제품 추천 등을 담은 뉴스레터가 발송됩니다.
조던은 자사에는 일반 데이터 보호 규정(GDPR)이 적용되지 않는다고 주장합니다. 그는 회사가 EU에 설립되어 있지 않으며, 해당 지역에 데이터 처리 담당자도 없다고 말합니다. 또한, EU 내에서 마케팅 활동을 하지 않고 소비자에게 직접 판매도 하지 않기 때문에 EU에서 "상품이나 서비스를 제공하는" 행위가 없다고 강조합니다. 조던은 고객들이 자발적으로 제품을 구매하는 것이며, 회사가 제품을 "제공"하는 행위는 없다고 주장합니다.
피트니스 트래커에는 수면 추적, GPS 추적, 심박수 모니터링과 같은 고급 기능이 포함되어 있습니다.
무선 동기화, 칼로리 계산 및 걸음 수 추적 기능을 제공합니다. 수면 패턴, 심박수 등의 데이터를 수집하려면 스마트워치를 스마트폰이나 컴퓨터와 페어링해야 합니다. 기기에서 수집된 모든 정보는 처리를 위해 회사 서버로 전송된 후, 결과가 스마트폰이나 컴퓨터로 전송됩니다.
조던은 회사가 은행 정보나 사회 보장 정보를 수집하지 않으므로 개인 정보가 관련되어 있지 않다고 주장합니다.
현재 피트니스 워치의 기능을 바탕으로, 개인정보 보호를 가장 효과적으로 보장하기 위해 각 기기에 어떤 기능을 추가하는 것이 좋을지 추천해 주시겠습니까?
CIPT 문제 155
한 여성이 저녁 식사를 위해 식료품점에 차를 몰고 갔습니다. 식료품점에 도착했을 때, 그녀는 자신이 쇼핑하려는 식료품점의 상품 할인에 대한 여러 개의 원치 않는 알림을 휴대전화로 받았습니다. 이것은 어떤 유형의 개인정보 침해 문제에 해당합니까?