CIPP-C 試験問題 1
シナリオ
次の質問に答えるには、以下を使用してください。
Bedrock Insuranceの長年の顧客であるLouisは、数か月前に軽微な自動車事故に巻き込まれました。
誰も怪我をしていませんでしたが、ルイは、彼が人身傷害の補償を取り戻すのを助けるために、アクシデンタブル・オファリングと呼ばれる会社からのテキストと電話に悩まされてきました。Louisは、保険会社が顧客のデータを第三者に販売していると聞いており、AccidentableはBedrockInsuranceから情報を入手したに違いないと確信しています。
Louisはまた、Bedrockからより多くのマーケティング情報を受け取り、保険契約の全範囲を彼に売り込もうとしています。
これに動揺して、ルイはインターネット上の価格比較サイトを調べ始め、長年忠実な顧客であったにもかかわらず、他の保険会社が岩盤よりもはるかに安い料金を提供していることにショックを受けました。彼のBedrockポリシーが更新されると、彼はZantrumInsuranceに切り替えることにしました。
彼の新しい保険契約を有効にするために、ルイは彼のノークレームボーナス、彼の車と彼の運転履歴についての情報をザントルムに提供する必要があります。GDPRに基づく権利を調査した後、彼はBedrockに自分の情報をZantrumに直接転送するよう依頼するように書いています。彼はまた、この機会を利用して、マーケティング目的での個人データの使用を停止するようにBedrockに依頼します。
Bedrockは、Louisにノークレーム証明書のPDFおよびXML（Extensible Markup Language）バージョンを提供していますが、技術的に実現可能ではないため、データをZantrumに直接転送できないことをLouisに伝えています。
Bedrockはまた、Louisの契約には、Louisが彼のデータをマーケティング目的で使用できることに同意する条項が含まれていると説明しています。岩盤によると、ルイがこれについて彼の考えを変えるには遅すぎます。法的な専門用語と非常に紛らわしいもので満たされた契約の文言を思い出すとき、それはルイを怒らせます。
その間、ルイはまだ事故保険から不要な電話を受けています。彼はAccidentableに手紙を書き、彼の詳細を提供した組織の名前を尋ねました。彼はAccidentableに、彼らの会社が彼のデータを違法に使用していると考えているため、データ保護当局に苦情を申し立てる予定であると警告しています。彼の手紙は、彼のデータが彼らによって使用されることを決して望んでいないと述べています。
Accidentableの返答書簡は、Louisの疑惑を裏付けています。事故はBedrockInsuranceの完全所有子会社であり、Louisが事故の申し立てを提出した直後に、BedrockからLouisの事故に関する情報を受け取りました。事故は、ルイの契約に含まれているように、ビジネス目的でベッドロックの関連会社と情報を共有することに同意した条項であるGDPRの違反がないことをルイに保証します。
ルイは、彼が岩盤によって扱われた方法にうんざりしていて、彼のすべての情報が彼らのコンピュータシステムから消去されることを主張して彼らに手紙を書きます。
Louisのデータポータビリティ要求に関するBedrockの義務を正確に要約しているステートメントはどれですか？
次の質問に答えるには、以下を使用してください。
Bedrock Insuranceの長年の顧客であるLouisは、数か月前に軽微な自動車事故に巻き込まれました。
誰も怪我をしていませんでしたが、ルイは、彼が人身傷害の補償を取り戻すのを助けるために、アクシデンタブル・オファリングと呼ばれる会社からのテキストと電話に悩まされてきました。Louisは、保険会社が顧客のデータを第三者に販売していると聞いており、AccidentableはBedrockInsuranceから情報を入手したに違いないと確信しています。
Louisはまた、Bedrockからより多くのマーケティング情報を受け取り、保険契約の全範囲を彼に売り込もうとしています。
これに動揺して、ルイはインターネット上の価格比較サイトを調べ始め、長年忠実な顧客であったにもかかわらず、他の保険会社が岩盤よりもはるかに安い料金を提供していることにショックを受けました。彼のBedrockポリシーが更新されると、彼はZantrumInsuranceに切り替えることにしました。
彼の新しい保険契約を有効にするために、ルイは彼のノークレームボーナス、彼の車と彼の運転履歴についての情報をザントルムに提供する必要があります。GDPRに基づく権利を調査した後、彼はBedrockに自分の情報をZantrumに直接転送するよう依頼するように書いています。彼はまた、この機会を利用して、マーケティング目的での個人データの使用を停止するようにBedrockに依頼します。
Bedrockは、Louisにノークレーム証明書のPDFおよびXML（Extensible Markup Language）バージョンを提供していますが、技術的に実現可能ではないため、データをZantrumに直接転送できないことをLouisに伝えています。
Bedrockはまた、Louisの契約には、Louisが彼のデータをマーケティング目的で使用できることに同意する条項が含まれていると説明しています。岩盤によると、ルイがこれについて彼の考えを変えるには遅すぎます。法的な専門用語と非常に紛らわしいもので満たされた契約の文言を思い出すとき、それはルイを怒らせます。
その間、ルイはまだ事故保険から不要な電話を受けています。彼はAccidentableに手紙を書き、彼の詳細を提供した組織の名前を尋ねました。彼はAccidentableに、彼らの会社が彼のデータを違法に使用していると考えているため、データ保護当局に苦情を申し立てる予定であると警告しています。彼の手紙は、彼のデータが彼らによって使用されることを決して望んでいないと述べています。
Accidentableの返答書簡は、Louisの疑惑を裏付けています。事故はBedrockInsuranceの完全所有子会社であり、Louisが事故の申し立てを提出した直後に、BedrockからLouisの事故に関する情報を受け取りました。事故は、ルイの契約に含まれているように、ビジネス目的でベッドロックの関連会社と情報を共有することに同意した条項であるGDPRの違反がないことをルイに保証します。
ルイは、彼が岩盤によって扱われた方法にうんざりしていて、彼のすべての情報が彼らのコンピュータシステムから消去されることを主張して彼らに手紙を書きます。
Louisのデータポータビリティ要求に関するBedrockの義務を正確に要約しているステートメントはどれですか？
CIPP-C 試験問題 2
次のうち、生体認証データの収集を具体的に規制する法律を可決した最初の州となったのはどれですか？
CIPP-C 試験問題 3
連邦取引委員会法のセクション5の要件の対象となるベンチャーはどれですか？
CIPP-C 試験問題 4
シナリオ
次の質問に答えるには、以下を使用してください。
ドイツに本社を置く特殊なTシャツ会社であるT-Crazeは、ドイツの大都市への販売に成功しました。しかし、より広いヨーロッパ市場に販売していた別のドイツを拠点とする会社との最近の合併の後、T-Crazeはより多くの聴衆に販売するためにマーケティング活動を刷新しました。これらの取り組みには、最近の合併を反映するためのロゴの完全な再設計、およびCookieの使用を通じて訪問者に関するより多くの情報を取得することを目的としたWebサイトの改善が含まれていました。
T-Crazeはまた、事業拡大を支援するためにヨーロッパ中にさまざまなオフィスを開設しました。ドイツは引き続きT-Crazeの本社と主要な製品設計オフィスをホストしていましたが、フランスの関連会社がすべてのマーケティングおよび販売活動を担当するようになりました。フランスの関連会社は最近、フィリピンに拠点を置く有名なマーケティング会社であるRight Targetのサービスを調達し、最新のマーケティングキャンペーンを実施しました。徹底的な調査の結果、Right Targetは、T-Crazeが18歳から22歳までの顧客に最も成功していると判断しました。したがって、最初のキャンペーンは、ヨーロッパのいくつかの首都の大学生を対象とし、T-Crazeの新規顧客を1人で40％近く獲得しました。クォーター。Right Targetは、T-Crazeの後続のキャンペーンも実行しましたが、成功率ははるかに低くなりました。
最後の2つのキャンペーンには、より幅広い人口統計グループが含まれ、スペインでの多数を含む無数の登録解除リクエストが発生しました。実際、スペインのデータ保護当局は、中途採用の投資銀行家であるソフィアから苦情を受けました。ソフィアは、T-Crazeに代わってRight Targetからのそのようなコミュニケーションの購読を解除した後でも、マーケティングコミュニケーションを受け取った後に動揺しました。
ソフィアの苦情に基づいてT-Crazeの調査を開始したときに、スペインの監督当局がフランスの監督当局に通知するのはなぜですか？
次の質問に答えるには、以下を使用してください。
ドイツに本社を置く特殊なTシャツ会社であるT-Crazeは、ドイツの大都市への販売に成功しました。しかし、より広いヨーロッパ市場に販売していた別のドイツを拠点とする会社との最近の合併の後、T-Crazeはより多くの聴衆に販売するためにマーケティング活動を刷新しました。これらの取り組みには、最近の合併を反映するためのロゴの完全な再設計、およびCookieの使用を通じて訪問者に関するより多くの情報を取得することを目的としたWebサイトの改善が含まれていました。
T-Crazeはまた、事業拡大を支援するためにヨーロッパ中にさまざまなオフィスを開設しました。ドイツは引き続きT-Crazeの本社と主要な製品設計オフィスをホストしていましたが、フランスの関連会社がすべてのマーケティングおよび販売活動を担当するようになりました。フランスの関連会社は最近、フィリピンに拠点を置く有名なマーケティング会社であるRight Targetのサービスを調達し、最新のマーケティングキャンペーンを実施しました。徹底的な調査の結果、Right Targetは、T-Crazeが18歳から22歳までの顧客に最も成功していると判断しました。したがって、最初のキャンペーンは、ヨーロッパのいくつかの首都の大学生を対象とし、T-Crazeの新規顧客を1人で40％近く獲得しました。クォーター。Right Targetは、T-Crazeの後続のキャンペーンも実行しましたが、成功率ははるかに低くなりました。
最後の2つのキャンペーンには、より幅広い人口統計グループが含まれ、スペインでの多数を含む無数の登録解除リクエストが発生しました。実際、スペインのデータ保護当局は、中途採用の投資銀行家であるソフィアから苦情を受けました。ソフィアは、T-Crazeに代わってRight Targetからのそのようなコミュニケーションの購読を解除した後でも、マーケティングコミュニケーションを受け取った後に動揺しました。
ソフィアの苦情に基づいてT-Crazeの調査を開始したときに、スペインの監督当局がフランスの監督当局に通知するのはなぜですか？
CIPP-C 試験問題 5
ABCD社の従業員は、名前、住所、連絡先の詳細など、クライアントデータの記録を含むメモリースティックが消えたことに気づきました。スティック上のデータは暗号化されておらず、クリアテキストです。この段階でスティックに何が起こったのかは不明ですが、従業員の旅行中に失われた可能性があります。会社は何をすべきですか？