CIPP-C 試験問題 46
米国の州の半数以上がテレマーケティング業者に要求していますか？
CIPP-C 試験問題 47
シナリオ
次の質問に答えるには、以下を使用してください。
環境にやさしい靴で知られるオンライン小売業者のLiemは、最近ヨーロッパでの存在感を拡大しました。市場での優位性を目指して、Liemはベルトやバッグなどのアクセサリーを販売する別の環境に優しい会社EcoMickと提携しました。両社は協力して、自社製品の環境的および経済的利益を強調するように設計された一連のマーケティングキャンペーンを作成しました。数か月の計画の後、LiemとEcoMickは、同じマーケティングデータベースMarketIQを使用してキャンペーンをそれぞれの連絡先に送信するデータ共有契約を締結しました。
LiemとEcoMickは、MarketIQとデータ処理契約も締結しました。この契約の条件には、LiemとEcoMickの指示に基づいてのみ個人データを処理し、GDPR義務の遵守を実証するために必要なすべての情報を提供することが含まれていました。
LiemとEcoMickは、機械学習を使用して企業がキャンペーンを成功させるのを支援するマーケティング最適化会社であるJaphSoftという会社のサービスを調達しました。クライアントは、各キャンペーンでターゲットにしたい個人の個人データをJaphSoftに提供します。JaphSoftは、クライアントのデータを確実に保護するために、適切と見なされる技術的および組織的な対策を実施します。JaphSoftは、クライアントから受け取ったデータを分析して、成功したキャンペーンの最も成功したコンポーネントを特定することにより、機械学習モデルを継続的に改善するように取り組んでいます。次に、JaphSoftは、そのようなモデルを使用して、クライアントベースにサービスを提供します。より多くの情報が収集されるにつれてモデルは一定期間しか改善されないため、JaphSoftにはクライアントから受信したデータの削除プロセスがありません。でも、データプライバシールールへの準拠を確実にするために、JaphSoftは連絡先情報から識別情報を削除することによって個人データを仮名化します。ただし、JaphSoftのエンジニアは、すべての連絡先情報を識別情報と同じデータベースに保持しています。
LiemおよびEcoMickとの合意に基づき、JaphSoftはMarketIQにアクセスしました。これには、連絡先情報とそのような連絡先の以前の購入履歴が含まれ、2社のWebサイトを最も多く表示するキャンペーンを作成しました。Liemの以前の顧客であるIman氏は、JaphSoftからLiemおよびEcoMickの最新製品に関するマーケティングキャンペーンを受け取りました。Iman氏は、将来Liemの製品に関する情報を受け取るためにチェックボックスをオンにしたことを思い出しますが、EcoMickを購入したことも、その会社に個人データを提供したこともありません。
どのような理由で、JaphSoftはGDPRの下でコントローラーと見なされますか？
次の質問に答えるには、以下を使用してください。
環境にやさしい靴で知られるオンライン小売業者のLiemは、最近ヨーロッパでの存在感を拡大しました。市場での優位性を目指して、Liemはベルトやバッグなどのアクセサリーを販売する別の環境に優しい会社EcoMickと提携しました。両社は協力して、自社製品の環境的および経済的利益を強調するように設計された一連のマーケティングキャンペーンを作成しました。数か月の計画の後、LiemとEcoMickは、同じマーケティングデータベースMarketIQを使用してキャンペーンをそれぞれの連絡先に送信するデータ共有契約を締結しました。
LiemとEcoMickは、MarketIQとデータ処理契約も締結しました。この契約の条件には、LiemとEcoMickの指示に基づいてのみ個人データを処理し、GDPR義務の遵守を実証するために必要なすべての情報を提供することが含まれていました。
LiemとEcoMickは、機械学習を使用して企業がキャンペーンを成功させるのを支援するマーケティング最適化会社であるJaphSoftという会社のサービスを調達しました。クライアントは、各キャンペーンでターゲットにしたい個人の個人データをJaphSoftに提供します。JaphSoftは、クライアントのデータを確実に保護するために、適切と見なされる技術的および組織的な対策を実施します。JaphSoftは、クライアントから受け取ったデータを分析して、成功したキャンペーンの最も成功したコンポーネントを特定することにより、機械学習モデルを継続的に改善するように取り組んでいます。次に、JaphSoftは、そのようなモデルを使用して、クライアントベースにサービスを提供します。より多くの情報が収集されるにつれてモデルは一定期間しか改善されないため、JaphSoftにはクライアントから受信したデータの削除プロセスがありません。でも、データプライバシールールへの準拠を確実にするために、JaphSoftは連絡先情報から識別情報を削除することによって個人データを仮名化します。ただし、JaphSoftのエンジニアは、すべての連絡先情報を識別情報と同じデータベースに保持しています。
LiemおよびEcoMickとの合意に基づき、JaphSoftはMarketIQにアクセスしました。これには、連絡先情報とそのような連絡先の以前の購入履歴が含まれ、2社のWebサイトを最も多く表示するキャンペーンを作成しました。Liemの以前の顧客であるIman氏は、JaphSoftからLiemおよびEcoMickの最新製品に関するマーケティングキャンペーンを受け取りました。Iman氏は、将来Liemの製品に関する情報を受け取るためにチェックボックスをオンにしたことを思い出しますが、EcoMickを購入したことも、その会社に個人データを提供したこともありません。
どのような理由で、JaphSoftはGDPRの下でコントローラーと見なされますか？
CIPP-C 試験問題 48
シナリオ
次の質問に答えるには、以下を使用してください。
Bedrock Insuranceの長年の顧客であるLouisは、数か月前に軽微な自動車事故に巻き込まれました。
誰も怪我をしていませんでしたが、ルイは、彼が人身傷害の補償を取り戻すのを助けるために、アクシデンタブル・オファリングと呼ばれる会社からのテキストと電話に悩まされてきました。Louisは、保険会社が顧客のデータを第三者に販売していると聞いており、AccidentableはBedrockInsuranceから情報を入手したに違いないと確信しています。
Louisはまた、Bedrockからより多くのマーケティング情報を受け取り、保険契約の全範囲を彼に売り込もうとしています。
これに動揺して、ルイはインターネット上の価格比較サイトを調べ始め、長年忠実な顧客であったにもかかわらず、他の保険会社が岩盤よりもはるかに安い料金を提供していることにショックを受けました。彼のBedrockポリシーが更新されると、彼はZantrumInsuranceに切り替えることにしました。
彼の新しい保険契約を有効にするために、ルイは彼のノークレームボーナス、彼の車と彼の運転履歴についての情報をザントルムに提供する必要があります。GDPRに基づく権利を調査した後、彼はBedrockに自分の情報をZantrumに直接転送するよう依頼するように書いています。彼はまた、この機会を利用して、マーケティング目的での個人データの使用を停止するようにBedrockに依頼します。
Bedrockは、Louisにノークレーム証明書のPDFおよびXML（Extensible Markup Language）バージョンを提供していますが、技術的に実現可能ではないため、データをZantrumに直接転送できないことをLouisに伝えています。
Bedrockはまた、Louisの契約には、Louisが彼のデータをマーケティング目的で使用できることに同意する条項が含まれていると説明しています。岩盤によると、ルイがこれについて彼の考えを変えるには遅すぎます。法的な専門用語と非常に紛らわしいもので満たされた契約の文言を思い出すとき、それはルイを怒らせます。
その間、ルイはまだ事故保険から不要な電話を受けています。彼はAccidentableに手紙を書き、彼の詳細を提供した組織の名前を尋ねました。彼はAccidentableに、彼らの会社が彼のデータを違法に使用していると考えているため、データ保護当局に苦情を申し立てる予定であると警告しています。彼の手紙は、彼のデータが彼らによって使用されることを決して望んでいないと述べています。
Accidentableの返答書簡は、Louisの疑惑を裏付けています。事故はBedrockInsuranceの完全所有子会社であり、Louisが事故の申し立てを提出した直後に、BedrockからLouisの事故に関する情報を受け取りました。事故は、ルイの契約に含まれているように、ビジネス目的でベッドロックの関連会社と情報を共有することに同意した条項であるGDPRの違反がないことをルイに保証します。
ルイは、彼が岩盤によって扱われた方法にうんざりしていて、彼のすべての情報が彼らのコンピュータシステムから消去されることを主張して彼らに手紙を書きます。
ダイレクトマーケティング目的での個人データの使用に関するGDPRの見解に基づいて、データ主体としてのルイの権利について正しいものは次のうちどれですか？
次の質問に答えるには、以下を使用してください。
Bedrock Insuranceの長年の顧客であるLouisは、数か月前に軽微な自動車事故に巻き込まれました。
誰も怪我をしていませんでしたが、ルイは、彼が人身傷害の補償を取り戻すのを助けるために、アクシデンタブル・オファリングと呼ばれる会社からのテキストと電話に悩まされてきました。Louisは、保険会社が顧客のデータを第三者に販売していると聞いており、AccidentableはBedrockInsuranceから情報を入手したに違いないと確信しています。
Louisはまた、Bedrockからより多くのマーケティング情報を受け取り、保険契約の全範囲を彼に売り込もうとしています。
これに動揺して、ルイはインターネット上の価格比較サイトを調べ始め、長年忠実な顧客であったにもかかわらず、他の保険会社が岩盤よりもはるかに安い料金を提供していることにショックを受けました。彼のBedrockポリシーが更新されると、彼はZantrumInsuranceに切り替えることにしました。
彼の新しい保険契約を有効にするために、ルイは彼のノークレームボーナス、彼の車と彼の運転履歴についての情報をザントルムに提供する必要があります。GDPRに基づく権利を調査した後、彼はBedrockに自分の情報をZantrumに直接転送するよう依頼するように書いています。彼はまた、この機会を利用して、マーケティング目的での個人データの使用を停止するようにBedrockに依頼します。
Bedrockは、Louisにノークレーム証明書のPDFおよびXML（Extensible Markup Language）バージョンを提供していますが、技術的に実現可能ではないため、データをZantrumに直接転送できないことをLouisに伝えています。
Bedrockはまた、Louisの契約には、Louisが彼のデータをマーケティング目的で使用できることに同意する条項が含まれていると説明しています。岩盤によると、ルイがこれについて彼の考えを変えるには遅すぎます。法的な専門用語と非常に紛らわしいもので満たされた契約の文言を思い出すとき、それはルイを怒らせます。
その間、ルイはまだ事故保険から不要な電話を受けています。彼はAccidentableに手紙を書き、彼の詳細を提供した組織の名前を尋ねました。彼はAccidentableに、彼らの会社が彼のデータを違法に使用していると考えているため、データ保護当局に苦情を申し立てる予定であると警告しています。彼の手紙は、彼のデータが彼らによって使用されることを決して望んでいないと述べています。
Accidentableの返答書簡は、Louisの疑惑を裏付けています。事故はBedrockInsuranceの完全所有子会社であり、Louisが事故の申し立てを提出した直後に、BedrockからLouisの事故に関する情報を受け取りました。事故は、ルイの契約に含まれているように、ビジネス目的でベッドロックの関連会社と情報を共有することに同意した条項であるGDPRの違反がないことをルイに保証します。
ルイは、彼が岩盤によって扱われた方法にうんざりしていて、彼のすべての情報が彼らのコンピュータシステムから消去されることを主張して彼らに手紙を書きます。
ダイレクトマーケティング目的での個人データの使用に関するGDPRの見解に基づいて、データ主体としてのルイの権利について正しいものは次のうちどれですか？
CIPP-C 試験問題 49
オンライン企業のプライバシー慣行は、さまざまなサービスを提供しているという事実のために異なります。それらすべてを説明するとポリシーが理解できなくなるという懸念にどのように対処するのが最善でしょうか。
CIPP-C 試験問題 50
FERPAによると、学校はいつ生徒の同意なしに記録を開示できますか？