질문 129
데이터 컨트롤러 또는 처리자는 데이터 보호 책임자를 지정한 후 어떤 의무가 있나요?

질문 130
GDPR 30조에 따라 컨트롤러는 다음을 제외한 모든 사항에 대한 기록을 보관해야 합니다.

질문 131
유럽인권협약(ECHR) 제8조에 따른 프라이버시 권리를 고려할 때 옳은 설명은 어느 것인가요?

질문 132
유럽 데이터 보호법에서는 법 집행 목적의 통신 트래픽 데이터 보존을 어떻게 다루나요?

질문 133
MagicClean은 미국에 위치한 웹 기반 서비스로 고객에게 홈 클리닝 서비스를 매칭합니다. 미국에서만 독점적으로 서비스를 제공하며 데이터 최적화를 위해 프랑스에 위치한 프로세서를 사용합니다. MagicClean은 GDPR의 적용을 받나요?

질문 134
시나리오
다음 질문에 답하려면 다음을 사용해 주세요:
독일에 본사를 둔 티셔츠 전문 회사인 T-Craze는 독일의 대도시에 성공적으로 판매하고 있었습니다. 그러나 최근 더 넓은 유럽 시장에 판매하던 다른 독일 기반 회사와 합병한 후, T-Craze는 더 많은 고객에게 판매하기 위해 마케팅 활동을 개선했습니다. 이러한 노력에는 최근 합병을 반영하여 로고를 완전히 새롭게 디자인하고 쿠키를 사용하여 방문자에 대한 더 많은 정보를 수집하기 위한 웹사이트 개선이 포함되었습니다.
또한 T-Craze는 사업 확장을 위해 유럽 전역에 다양한 사무소를 개설했습니다. 독일에 본사와 주요 제품 디자인 사무소를 두고 있는 동안 프랑스 계열사는 모든 마케팅 및 영업 활동을 담당하게 되었습니다. 프랑스 계열사는 최근 필리핀에 본사를 둔 유명 마케팅 회사인 Right Target의 서비스를 조달하여 최신 마케팅 캠페인을 진행했습니다. 철저한 조사 끝에 Right Target은 18세에서 22세 사이의 고객층에서 T-Craze가 가장 큰 성공을 거둘 수 있다고 판단했습니다. 따라서 첫 번째 캠페인은 유럽의 여러 수도에서 대학생을 대상으로 진행되었으며, 그 결과 한 분기에 약 401만 3천 명의 신규 고객이 T-Craze에 가입했습니다. Right Target은 T-Craze를 위한 후속 캠페인도 진행했지만 성공률은 훨씬 낮았습니다.
지난 두 번의 캠페인에서는 더 광범위한 인구통계학적 그룹을 대상으로 진행되었으며, 스페인에서 많은 수의 구독 취소 요청이 있었습니다. 실제로 스페인 데이터 보호 당국은 중견 투자 은행가인 소피아로부터 불만을 접수했습니다. 소피아는 T-Craze를 대신하여 Right Target의 마케팅 커뮤니케이션을 수신 거부한 후에도 마케팅 커뮤니케이션을 받은 후 화가 났습니다.
다음 중 T-Craze의 주요 감독 권한은 무엇인가요?

질문 135
시나리오
다음 질문에 답하려면 다음을 사용해 주세요:
ABC 호텔 체인과 XYZ 여행사는 미국에 본사를 둔 다국적 기업입니다. 이들은 마케팅 활동을 통합하기 위해 인터넷 기반의 공통 플랫폼을 사용하여 고객 데이터를 수집하고 서로 공유합니다. 또한 저장할 데이터, 예약 예약 및 확인 방법, 저장된 데이터에 액세스할 수 있는 사람에 대해 동의합니다.
유럽 연합 거주자인 Mike는 과거에 XYZ 여행사를 통해 ABC 호텔 체인 지점에서 숙박하는 여행 일정을 예약한 적이 있습니다. XYZ 여행사는 고객이 가입하여 나중에 무료 여행에 사용할 수 있는 포인트를 적립할 수 있는 리워드 프로그램을 제공합니다. Mike는 리워드 프로그램 회원이 되기 위해 계약서에 서명했습니다.
이제 Mike는 회사가 자신에 대해 어떤 개인 정보를 보유하고 있는지 알고 싶어합니다. 그는 자신의 데이터 주체 권리를 행사하기 위해 자신의 데이터에 대한 액세스 권한을 요청하는 이메일을 보냅니다.
이 관계에서 ABC 호텔 체인과 XYZ 여행사의 역할은 무엇인가요?

질문 136
GDPR에 따르면 데이터 보호 책임자(DPO)의 주요 업무는 무엇인가요?

질문 137
브렉시트 조건에 따라 EU를 탈퇴한 후 영국은 적정성 결정을 받게 됩니다. 그 이유는 무엇인가요?

질문 138
GDPR 14조에 따르면 데이터 주체의 개인 데이터를 다른 출처에서 입수한 경우 컨트롤러는 언제까지 데이터 주체에게 필요한 개인 정보를 제공해야 하나요?

질문 139
DPIA를 수행한 컨트롤러는 어떤 경우에 감독 기관과 협의해야 할 가능성이 가장 높습니까?

질문 140
시나리오
다음 질문에 답하려면 다음을 사용해 주세요:
친환경 신발로 유명한 온라인 리테일러인 Liem은 최근 유럽에서 입지를 넓히고 있습니다. 시장 지배력을 확보하고 싶었던 Liem은 벨트나 가방과 같은 액세서리를 판매하는 또 다른 친환경 기업인 EcoMick과 손을 잡았습니다. 두 회사는 함께 제품의 환경적, 경제적 이점을 강조하기 위한 일련의 마케팅 캠페인을 기획했습니다. 몇 달간의 계획 끝에 Liem과 EcoMick은 데이터 공유 계약을 체결하여 동일한 마케팅 데이터베이스인 MarketIQ를 사용하여 각자의 연락처로 캠페인을 보냈습니다.
또한 Liem과 EcoMick은 MarketIQ와 데이터 처리 계약을 체결했는데, 이 계약에는 Liem과 EcoMick의 지시에 의해서만 개인 데이터를 처리하고 GDPR 의무 준수를 입증하는 데 필요한 모든 정보를 제공하는 조건이 포함되어 있습니다.
그런 다음 Liem과 EcoMick은 머신러닝을 사용하여 기업의 성공적인 캠페인 운영을 돕는 마케팅 최적화 회사인 JaphSoft라는 회사의 서비스를 확보했습니다. 고객은 각 캠페인에서 타겟팅하고자 하는 개인의 개인 데이터를 JaphSoft에 제공합니다. 고객의 데이터를 보호하기 위해 JaphSoft는 적절하다고 판단되는 기술적 및 조직적 조치를 시행합니다. JaphSoft는 고객으로부터 받은 데이터를 분석하여 성공적인 캠페인의 가장 성공적인 구성 요소를 파악함으로써 머신러닝 모델을 지속적으로 개선하기 위해 노력합니다. 그런 다음 이러한 모델을 사용하여 고객 기반에 서비스를 제공합니다. 모델은 더 많은 정보가 수집됨에 따라 시간이 지남에 따라 개선되기 때문에 JaphSoft는 고객으로부터 받은 데이터에 대한 삭제 프로세스를 가지고 있지 않습니다. 그러나 데이터 개인정보 보호 규정을 준수하기 위해 JaphSoft는 연락처 정보에서 식별 정보를 제거하여 개인 데이터를 가명화합니다. 그러나 JaphSoft의 엔지니어는 모든 연락처 정보를 식별 정보와 동일한 데이터베이스에 보관합니다.
Liem 및 EcoMick과의 계약에 따라 JaphSoft는 연락처 정보와 해당 연락처의 이전 구매 내역이 포함된 MarketIQ에 액세스하여 두 회사의 웹사이트에서 가장 많은 조회수를 기록할 수 있는 캠페인을 만들 수 있었습니다. Liem의 이전 고객인 이만 씨는 JaphSoft로부터 Liem의 제품뿐만 아니라 EcoMick의 최신 제품에 관한 마케팅 캠페인을 받았습니다. 이만 씨는 향후 Liem의 제품에 관한 정보를 수신하기 위해 확인란에 체크한 것은 기억하지만, 에코믹에서 쇼핑한 적도 없고 개인 데이터를 해당 회사에 제공한 적도 없습니다.
다음 중 리엠, 에코믹, 잽소프트의 관계를 가장 잘 설명하는 것은 무엇인가요?

질문 141
시나리오
다음 질문에 답하려면 다음을 사용해 주세요:
제인 스탠은 누구나 온라인 플랫폼을 통해 암호화폐를 사고 팔 수 있는 몰타에 본사를 둔 회사의 데이터 보호 책임자(DPO)로 일하고 있습니다. 이 회사는 몰타(유럽연합)에 위치한 전용 데이터 센터에 고객의 개인 데이터를 저장하고 처리합니다.
암호화폐를 거래하고자 하는 사람은 플랫폼에서 온라인 계좌를 개설해야 합니다. 그런 다음 자금 세탁을 방지하고 관련 금융 규정을 준수하기 위한 KYC 실사 절차를 성공적으로 통과해야 합니다.
또한 비유럽권 고객은 플랫폼에서 계정을 승인받기 위해 굵은 글씨로 작성된 면책 조항을 읽고 별도의 페이지에 있는 체크박스에 동의함으로써 모든 GDPR 권리를 포기해야 합니다.
고객도 마찬가지로 플랫폼의 서비스 약관에 동의해야 합니다. 서비스 약관에는 개인정보 보호정책 섹션도 포함되어 있으며, 무엇보다도 AWS 클라우드에서 운영되는 백업 시스템에 잠재적으로 어떤 문제가 발생할 수 있나요?

질문 142
비유럽연합 국가의 데이터 보호 수준의 적정성을 확인하는 조사 결과를 채택할 권한이 있는 기관은 어디인가요?

질문 143
개인정보 보호 및 전자 통신 규정(지침 2002/58/EC) 조항이 적용될 가능성이 가장 낮은 마케팅 관련 활동은 무엇인가요?

질문 144
예기치 않은 정전으로 인해 Z 회사는 6시간 동안 고객 데이터에 액세스할 수 없게 되었습니다. GDPR 32조에 따르면 이는 위반으로 간주됩니다. WP 29의 2018년 2월 지침에 따라 Z 회사는 다음 중 어떤 조치를 취해야 하나요?

질문 145
다음 단계를 읽어보세요:
어떤 직원이 어떤 디바이스 및 앱에서 클라우드 서비스에 액세스하는지 파악 해당 앱 및 디바이스의 데이터 잠그기 규정 준수를 위해 앱 및 디바이스 모니터링 및 분석 애플리케이션 수명 주기 관리 데이터 공유 모니터링 다음 중 조직이 수행해야 할 단계는 무엇인가요?

질문 146
데이터 컨트롤러가 개인 데이터를 익명화하려면 어떻게 해야 하나요?

질문 147
프랑스의 한 회사가 경보 시스템의 결함으로 인해 주말 동안 강도를 당했습니다. 침입으로 인해 상당한 양의 데이터가 손실된 것으로 판단되자 회사는 향후 발생할 수 있는 사고를 모니터링하기 위해 CCTV 시스템을 설치하기로 결정합니다. 회사 기술자가 건물 입구, 복도 및 사무실에 카메라를 설치합니다. 영상은 지속적으로 녹화되며 미국에 있는 본사에서 모니터링합니다. 이 회사가 보안 문제를 해결하고 GDPR 5조에 명시된 개인 데이터 처리 원칙을 준수하기 위해 취할 수 있는 가장 현실적인 조치는 무엇인가요?

질문 148
다음 단계를 읽어보세요:
어떤 직원이 어떤 디바이스 및 앱에서 클라우드 서비스에 액세스하는지 파악 해당 앱 및 디바이스의 데이터 잠그기 규정 준수를 위해 앱 및 디바이스 모니터링 및 분석 애플리케이션 수명 주기 관리 데이터 공유 모니터링 다음 중 조직이 수행해야 할 단계는 무엇인가요?

질문 149
다음 질문에 답하려면 다음을 사용해 주세요:
ProStorage는 네덜란드에 본사를 둔 다국적 클라우드 스토리지 제공업체입니다. CEO. Ruth Brown은 성장을 위한 두 가지 전략, 즉 1) ProStorage의 글로벌 고객 기반을 확장하고 2) 효과적인 팀을 효율적으로 온보딩하여 ProStorage의 영업 인력을 늘리는 전략을 개발했습니다. 이 전략을 실행하는 데는 최근 루스의 건강 문제로 인해 근무 시간이 제한되고 잠재 고객을 만나기 위해 출장할 수 없게 되면서 어려움이 있었습니다. 이제 ProStorage의 인사 부서와 Ruth의 최고 책임자가 협력하여 그녀의 일정을 관리하고 모든 의료 약속을 지킬 수 있도록 지원합니다. 후자는 특히 지난번 인도 여행에서 응급 상황이 발생하여 뉴델리에 입원한 이후 더욱 중요해졌습니다. Ruth의 가족과 연락이 닿지 않자 병원에서는 ProStorage에 연락하여 최고 책임자와 연결할 수 있었고, 최고 책임자는 인사 책임자인 Mary와 협력하여 의사에게 Ruth의 요청에 따라 정보를 제공했습니다: ProStorage Jackie가 추천한 추가 조치가 UpFinance를 사용하는 데 충분한 이유는 무엇인가요?

질문 150
시나리오
다음 질문에 답하려면 다음을 사용해 주세요:
독일에 본사를 둔 티셔츠 전문 회사인 T-Craze는 독일의 대도시에 성공적으로 판매하고 있었습니다. 그러나 최근 더 넓은 유럽 시장에 판매하던 다른 독일 기반 회사와 합병한 후, T-Craze는 더 많은 고객에게 판매하기 위해 마케팅 활동을 개선했습니다. 이러한 노력에는 최근 합병을 반영하여 로고를 완전히 새롭게 디자인하고 쿠키를 사용하여 방문자에 대한 더 많은 정보를 수집하기 위한 웹사이트 개선이 포함되었습니다.
또한 T-Craze는 사업 확장을 위해 유럽 전역에 다양한 사무소를 개설했습니다. 독일에 본사와 주요 제품 디자인 사무소를 두고 있는 동안 프랑스 계열사는 모든 마케팅 및 영업 활동을 담당하게 되었습니다. 프랑스 계열사는 최근 필리핀에 본사를 둔 유명 마케팅 회사인 Right Target의 서비스를 조달하여 최신 마케팅 캠페인을 진행했습니다. 철저한 조사 끝에 Right Target은 18세에서 22세 사이의 고객층에서 T-Craze가 가장 큰 성공을 거둘 수 있다고 판단했습니다. 따라서 첫 번째 캠페인은 유럽의 여러 수도에서 대학생을 대상으로 진행되었으며, 그 결과 한 분기에 약 401만 3천 명의 신규 고객이 T-Craze에 가입했습니다. Right Target은 T-Craze를 위한 후속 캠페인도 진행했지만 성공률은 훨씬 낮았습니다.
지난 두 번의 캠페인에서는 더 광범위한 인구통계학적 그룹을 대상으로 진행되었으며, 스페인에서 많은 수의 구독 취소 요청이 있었습니다. 실제로 스페인 데이터 보호 당국은 중견 투자 은행가인 소피아로부터 불만을 접수했습니다. 소피아는 T-Craze를 대신하여 Right Target의 마케팅 커뮤니케이션을 수신 거부한 후에도 마케팅 커뮤니케이션을 받은 후 화가 났습니다.
다음 중 T-Craze의 주요 감독 권한은 무엇인가요?