假设 IAPP CIPP-E Dumps PDF 将成为最佳分数 [Q129-Q150]

问题 129
数据控制者或处理者在任命数据保护官后有什么义务？

问题 130
根据《个人信息保护条例》第 30 条，控制者必须保存以下所有记录，除了？

问题 131
在考虑《欧洲人权公约》第 8 条规定的隐私权时，哪种说法是正确的？

问题 132
欧洲数据保护法如何处理为执法目的保留通信流量数据的问题？

问题 133
MagicClean 是一家位于美国的网络服务公司，为客户提供家庭清洁服务。MagicClean 是否受 GDPR 约束？

问题 134
情景
请用下面的文字回答下一个问题：
T-Craze 是一家总部设在德国的专业 T 恤公司，曾成功地将产品销往德国大城市。然而，最近 T-Craze 与另一家总部设在德国、面向更广泛欧洲市场销售产品的公司合并后，T-Craze 重新调整了营销策略，以面向更广泛的受众销售产品。这些努力包括重新设计其标识，以反映最近的合并，以及改进其网站，以便通过使用 cookie 来获取更多关于访问者的信息。
T-Craze 还在欧洲各地开设了多个办事处，以帮助拓展业务。德国继续作为 T-Craze 总部和主要产品设计办公室的所在地，而法国分公司则负责所有市场营销和销售活动。法国分公司最近聘请了菲律宾一家著名的营销公司 Right Target 来开展其最新的营销活动。经过深入研究，Right Target 确定，T-Craze 在 18 至 22 岁的顾客中最为成功。因此，它的第一次营销活动以欧洲几个国家首都的大学生为目标，在一个季度内为 T-Craze 带来了近 40% 的新客户。Right Target 还为 T-Craze 开展了后续活动，但收效甚微。
最近两次营销活动覆盖了更广泛的人口群体，导致了无数的退订请求，其中包括西班牙的大量退订请求。事实上，西班牙数据保护机构收到了职业生涯中期的投资银行家索菲亚的投诉。索菲亚在退订了代表 T-Craze 的 "正确目标 "发送的营销信息后，仍然收到了营销信息，这让她非常不满。
以下哪个是 T-Craze 的主要监管机构？

问题 135
情景
请用下面的文字回答下一个问题：
ABC 连锁酒店和 XYZ 旅行社都是总部设在美国的跨国公司。它们使用基于互联网的通用平台来收集和共享彼此的客户数据，以便整合营销工作。此外，它们还就数据的存储、预订和确认方式以及谁有权访问存储的数据达成了一致。
欧盟居民 Mike 过去曾通过 XYZ 旅行社预订旅行行程，入住 ABC 连锁酒店。XYZ 旅行社提供一项奖励计划，允许客户注册以积累积分，这些积分日后可兑换免费旅行。Mike 已签署协议成为奖励计划会员。
现在，迈克想知道公司掌握了他的哪些个人信息。他发送了一封电子邮件，要求查阅他的数据，以行使他认为的数据主体权利。
ABC 连锁酒店和 XYZ 旅行社在这种关系中扮演什么角色？

问题 136
根据 GDPR，数据保护官 (DPO) 的主要任务是什么？

问题 137
根据 "脱欧 "条款离开欧盟后，英国将寻求适当性认定。原因何在？

问题 138
根据 GDPR 第 14 条，如果数据主体的个人数据是从其他来源获得的，那么控制者必须在多长时间内向数据主体提供必要的隐私信息？

问题 139
在哪种情况下，进行了 DPIA 的控制者最有可能需要咨询监管机构？

问题 140
情景
请用下面的文字回答下一个问题：
以生产环保鞋而闻名的在线零售商 Liem 最近将业务拓展到了欧洲。由于急于在市场上占据主导地位，Liem 与另一家环保公司 EcoMick 合作，后者主要销售皮带和手袋等配饰。两家公司共同策划了一系列营销活动，旨在突出产品的环保和经济效益。经过几个月的策划，Liem 和 EcoMick 签订了数据共享协议，使用同一个营销数据库 MarketIQ 向各自的联系人发送营销活动。
Liem 和 EcoMick 还与 MarketIQ 签订了数据处理协议，协议条款包括仅在 Liem 和 EcoMick 的指示下处理个人数据，并向他们提供所有必要信息，以证明遵守了 GDPR 义务。
随后，Liem 和 EcoMick 购买了一家名为 JaphSoft 的公司的服务，这是一家营销优化公司，利用机器学习帮助公司成功开展营销活动。客户向 JaphSoft 提供他们希望在每次营销活动中锁定的个人数据。为确保对客户数据的保护，JaphSoft 采取了其认为适当的技术和组织措施。JaphSoft 通过分析从客户处获得的数据，不断改进其机器学习模型，以确定成功营销活动的最成功要素。然后，JaphSoft 利用这些模型为客户提供服务。由于模型只会随着时间的推移和信息的收集而不断改进，因此 JaphSoft 不会删除从客户处收到的数据。不过，为确保符合数据隐私规则，JaphSoft 通过删除联系信息中的识别信息，对个人数据进行化名处理。不过，JaphSoft 的工程师会将所有联系信息与识别信息保存在同一个数据库中。
根据与 Liem 和 EcoMick 签订的协议，JaphSoft 获得了 MarketIQ 的访问权限，其中包括联系人信息以及这些联系人以前的购买记录，以创建能使两家公司的网站获得最多浏览量的营销活动。Liem 之前的一位客户 Iman 女士收到了 JaphSoft 关于 Liem 和 EcoMick 最新产品的营销活动。据 Iman 女士回忆，她曾勾选了今后接收有关 Liem 产品信息的复选框，但她从未在 EcoMick 购物，也未向该公司提供个人资料。
以下哪项最恰当地描述了 Liem、EcoMick 和 JaphSoft 之间的关系？

问题 141
情景
请用下面的文字回答下一个问题：
Jane Stan 在一家位于马耳他的公司担任数据保护官 (DPO)，该公司允许任何人通过其在线平台买卖加密货币。该公司在位于马耳他的专用数据中心存储和处理客户的个人数据。）
希望交易加密货币的人必须在平台上开设在线账户。然后，他们必须成功通过 KYC 尽职调查程序，该程序旨在防止洗钱并确保遵守适用的金融法规。
非欧洲客户还必须阅读以粗体字书写的免责声明，并在单独页面的复选框中打勾，才能在平台上获得账户批准，从而放弃所有 GDPR 权利。
客户同样必须接受平台的服务条款。服务条款还包括隐私政策部分，其中规定，如果在 AWS 云上运行的备份系统可能出现什么问题？

问题 142
哪个机构有权通过调查结果，确认非欧盟国家的数据保护水平是否充分？

问题 143
隐私与电子通信条例》（2002/58/EC 号指令）的规定最不可能涵盖哪些与营销相关的活动？

问题 144
一次意外停电导致 Z 公司在六个小时内无法访问客户数据。根据 GDPR 第 32 条，这被视为违规行为。根据 WP 29 的 2018 年 2 月指导，Z 公司应采取以下哪种措施？

问题 145
请阅读以下步骤：
发现哪些员工通过哪些设备和应用程序访问云服务 锁定这些应用程序和设备中的数据 监控并分析应用程序和设备的合规性 管理应用程序生命周期 监控数据共享 组织应执行以下哪些步骤？

问题 146
为使个人数据成为假名，数据控制者必须做些什么？

问题 147
由于警报系统故障，法国一家公司在周末遭遇抢劫。当确定这次闯入事件涉及大量数据丢失时，公司决定采用闭路电视系统来监控未来的事件。公司技术人员在大楼入口、走廊和办公室安装了摄像头。录像将被连续录制，并由美国总部进行监控。为了解决安全问题并遵守 GDPR 第 5 条规定的个人数据处理原则，该公司可以采取的最现实的措施是什么？

问题 148
请阅读以下步骤：
发现哪些员工通过哪些设备和应用程序访问云服务 锁定这些应用程序和设备中的数据 监控并分析应用程序和设备的合规性 管理应用程序生命周期 监控数据共享 组织应执行以下哪些步骤？

问题 149
请用下面的文字回答下一个问题：
ProStorage 是一家跨国云存储供应商，总部位于荷兰。其首席执行官露丝-布朗（Ruth Brown）制定了双管齐下的发展战略：1）扩大 ProStorage 的全球客户群；2）提高 ProStorage 的市场份额。露丝-布朗（Ruth Brown）制定了双管齐下的发展战略：1）扩大 ProStorage 的全球客户群；2）通过高效团队的入职增加 ProStorage 的销售队伍。最近，由于露丝的健康状况限制了她的工作时间，也限制了她出差会见潜在客户的能力，使得这一战略的实施变得更加复杂。由于无法联系到露丝的家人，医院联系了 ProStorage，并与露丝的参谋长取得了联系，参谋长与人力资源主管玛丽协调，根据露丝开始工作时提出的要求，向医生提供了相关信息：ProStorage为什么Jackie建议的额外措施足以支持UpFinance的使用？

问题 150
情景
请用下面的文字回答下一个问题：
T-Craze 是一家总部设在德国的专业 T 恤公司，曾成功地将产品销往德国大城市。然而，最近 T-Craze 与另一家总部设在德国、面向更广泛欧洲市场销售产品的公司合并后，T-Craze 重新调整了营销策略，以面向更广泛的受众销售产品。这些努力包括重新设计其标识，以反映最近的合并，以及改进其网站，以便通过使用 cookie 来获取更多关于访问者的信息。
T-Craze 还在欧洲各地开设了多个办事处，以帮助拓展业务。德国继续作为 T-Craze 总部和主要产品设计办公室的所在地，而法国分公司则负责所有市场营销和销售活动。法国分公司最近聘请了菲律宾一家著名的营销公司 Right Target 来开展其最新的营销活动。经过深入研究，Right Target 确定，T-Craze 在 18 至 22 岁的顾客中最为成功。因此，它的第一次营销活动以欧洲几个国家首都的大学生为目标，在一个季度内为 T-Craze 带来了近 40% 的新客户。Right Target 还为 T-Craze 开展了后续活动，但收效甚微。
最近两次营销活动覆盖了更广泛的人口群体，导致了无数的退订请求，其中包括西班牙的大量退订请求。事实上，西班牙数据保护机构收到了职业生涯中期的投资银行家索菲亚的投诉。索菲亚在退订了代表 T-Craze 的 "正确目标 "发送的营销信息后，仍然收到了营销信息，这让她非常不满。
以下哪个是 T-Craze 的主要监管机构？