질문 105
시나리오
다음 질문에 답하려면 다음을 사용해 주세요:
안나와 프랭크는 모두 그랜체스터 대학교에서 근무하고 있습니다. Anna는 데이터 보호를 담당하는 변호사로, Frank는 엔지니어링 부서의 강사로 일하고 있습니다. 대학에서는 여러 유형의 기록을 관리합니다:
이름, 학생 번호, 집 주소, 대학 입학 전 정보, 대학 출석 및 성적 기록, 특수 교육 요구 사항 및 재정 정보를 포함한 학생 기록.
자서전 자료(커리큘럼, 전문가 연락처 파일, 학생 평가 및 기타 관련 교육 파일 등)를 포함한 교직원 기록.
출생지, 생년월일, 입학일, 학위 수여일 등 졸업생 기록. 이러한 기록은 그랜체스터의 동문 포털을 통해 등록한 후 이전 학생이 이용할 수 있습니다. 교육부 기록으로, 특정 인구 통계 그룹(예: 1세대 학생)이 평균적으로 어떻게 발전할 것으로 예상할 수 있는지를 보여줍니다. 이러한 기록에는 이름이나 식별 번호가 포함되어 있지 않습니다.
대학은 보안 정책에 따라 전송 중이거나 미사용 중인 모든 개인 데이터 기록을 암호화합니다.
Frank는 자신의 강의를 개선하기 위해 교육부의 기대치와 관련하여 공대생들의 성과를 조사하고자 합니다. 그는 Anna의 데이터 보호 교육 과정에 참석했으며, 자신의 목표를 달성하기 위해 필요 이상의 개인 데이터를 사용하지 않아야 한다는 것을 알고 있습니다. 그는 이전에 다녔던 학교, 원래 받은 성적, 현재 받은 성적, 처음 다닌 대학 등 일부 학생 데이터만 내보내는 프로그램을 만듭니다. 그는 개별 학생 수준에서 기록을 유지하고자 합니다. Frank는 Anna의 교육을 염두에 두고 알고리즘을 통해 학생 번호를 다른 참조 번호로 변환합니다. 그는 시간이 지남에 따라 각 기록을 업데이트할 수 있도록 매번 동일한 알고리즘을 사용합니다.
Anna의 업무 중 하나는 GDPR에서 요구하는 대로 처리 활동 기록을 작성하는 것입니다. GDPR에서 요구하는 대로 이메일 알림을 받은 후. 이메일 알림을 받은 후 Frank는 Anna에게 자신의 성과 데이터베이스에 대해 알려줍니다.
Ann은 Frank에게 개인 데이터를 최소화하는 것뿐만 아니라 기존 데이터의 새로운 사용이 허용되는지 대학이 확인해야 한다고 설명합니다. 또한 GDPR에 따라 데이터 처리 전에 위험 분석을 수행해야 할 수도 있다고 생각합니다. Anna는 몇 가지 추가 조사를 마친 후 Frank와 이 문제에 대해 더 논의하기로 합니다.
프랭크는 남는 시간에 분석 작업을 하고 싶어 집에서 사용하는 노트북(암호화되지 않은)으로 데이터를 전송합니다. 안타깝게도 프랭크는 노트북을 대학으로 가져가던 중 기차에서 노트북을 잃어버립니다. 프랭크는 그날 안나를 만나 호환 처리에 대해 논의해야 합니다. 그는 보안 사고를 보고해야 한다는 것을 알고 있기 때문에 노트북 분실 사실을 동시에 Anna에게 말하기로 결심합니다.
Anna는 이 상황에서 위험 분석이 필요하지 않다는 것을 알게 될까요?
Korean 
English 
Japanese 
German 
Chinese
댓글 남기기