CIPP-E 試験問題 57
シナリオ
次の質問に答えるには、以下を使用してください。
Joe は、DNA 分析を提供するカナダの企業 Who-RU の新しいプライバシー マネージャーです。同社はモントリオールに本社を置き、従業員全員がモントリオールに居住しています。同社はカナダ人のみにサービスを提供しています。Web サイトは英語とフランス語で、カナダの通貨のみを受け入れ、カナダ国外からのインターネット トラフィックをブロックします (ただし、このソリューションはカナダ以外のすべてのトラフィックを阻止するわけではありません)。また、カナダ国外への DNA 報告書の送付を求める注文の処理も拒否し、カナダ国外の返送先住所が記載された注文は返品します。
Who-RU の社長であるボブ氏は、EU ではこの製品に対する関心が高く、同社は顧客ベースを拡大するためのさまざまな計画を検討していると考えています。
最初の計画は総称して We-Track-U と呼ばれ、アプリを使用して現在のカナダの顧客ベースに関する情報を収集します。この拡張により、カナダの顧客は海外旅行中にアプリを使用できるようになります。彼は、会社がこのアプリを使用して位置情報を収集することを提案しました。この計画が有望であれば、ボブはプッシュ通知とテキスト メッセージを使用して、既存の顧客に EU バージョンのサービスへの事前登録を促すことを提案します。ボブはこの作業計画を We-Text-U と呼びます。同社は十分な事前登録を集めたら、EU 固有のコンテンツとサービスを開発する予定です。
もう 1 つのプランは Customer for Life と呼ばれます。その考えは、同社のアプリを通じて、DNA情報の保存や他のアプリケーションや医療提供者との共有などの追加サービスを提供することだ。同社の契約には、顧客のDNAを無期限に保持し、それを利用して新しいサービスを提供し、顧客にマーケティングできると書かれている。また、顧客はダイレクトマーケティングの同意を撤回しないことに同意するとも述べている。マーケティングディレクターのポールは、会社がこれらの条項を最大限に活用すべきであり、契約が無効であるという理由で顧客が同意を撤回しようとする試みを回避できると提案しています。
最終的な計画は、EU 内でブランドの存在感を高めることです。同社はすでにこのプロセスを開始しています。同社はドイツにある建物の命名権を購入する手続きを進めており、この建物には Who-RU 幹部が海外旅行中に使用できるいくつかのオフィスが付属することになる。オフィスにはテクノロジーやインフラストラクチャは含まれていません。むしろ、机と椅子がいくつかあるだけの部屋です。
命名権契約に関する最近の旅行中、ボブのラップトップが盗まれました。このラップトップには、5,000 人の Who-RU 顧客に関する暗号化されていない DNA レポートが保存されており、その全員がカナダ在住です。レポートには、顧客の名前、生年月日、民族、人種的背景、親族の名前、性別、および場合によっては健康情報が含まれます。
Who-RU はラップトップの盗難について地元のドイツの DPA に通知する必要がないのはなぜですか?
次の質問に答えるには、以下を使用してください。
Joe は、DNA 分析を提供するカナダの企業 Who-RU の新しいプライバシー マネージャーです。同社はモントリオールに本社を置き、従業員全員がモントリオールに居住しています。同社はカナダ人のみにサービスを提供しています。Web サイトは英語とフランス語で、カナダの通貨のみを受け入れ、カナダ国外からのインターネット トラフィックをブロックします (ただし、このソリューションはカナダ以外のすべてのトラフィックを阻止するわけではありません)。また、カナダ国外への DNA 報告書の送付を求める注文の処理も拒否し、カナダ国外の返送先住所が記載された注文は返品します。
Who-RU の社長であるボブ氏は、EU ではこの製品に対する関心が高く、同社は顧客ベースを拡大するためのさまざまな計画を検討していると考えています。
最初の計画は総称して We-Track-U と呼ばれ、アプリを使用して現在のカナダの顧客ベースに関する情報を収集します。この拡張により、カナダの顧客は海外旅行中にアプリを使用できるようになります。彼は、会社がこのアプリを使用して位置情報を収集することを提案しました。この計画が有望であれば、ボブはプッシュ通知とテキスト メッセージを使用して、既存の顧客に EU バージョンのサービスへの事前登録を促すことを提案します。ボブはこの作業計画を We-Text-U と呼びます。同社は十分な事前登録を集めたら、EU 固有のコンテンツとサービスを開発する予定です。
もう 1 つのプランは Customer for Life と呼ばれます。その考えは、同社のアプリを通じて、DNA情報の保存や他のアプリケーションや医療提供者との共有などの追加サービスを提供することだ。同社の契約には、顧客のDNAを無期限に保持し、それを利用して新しいサービスを提供し、顧客にマーケティングできると書かれている。また、顧客はダイレクトマーケティングの同意を撤回しないことに同意するとも述べている。マーケティングディレクターのポールは、会社がこれらの条項を最大限に活用すべきであり、契約が無効であるという理由で顧客が同意を撤回しようとする試みを回避できると提案しています。
最終的な計画は、EU 内でブランドの存在感を高めることです。同社はすでにこのプロセスを開始しています。同社はドイツにある建物の命名権を購入する手続きを進めており、この建物には Who-RU 幹部が海外旅行中に使用できるいくつかのオフィスが付属することになる。オフィスにはテクノロジーやインフラストラクチャは含まれていません。むしろ、机と椅子がいくつかあるだけの部屋です。
命名権契約に関する最近の旅行中、ボブのラップトップが盗まれました。このラップトップには、5,000 人の Who-RU 顧客に関する暗号化されていない DNA レポートが保存されており、その全員がカナダ在住です。レポートには、顧客の名前、生年月日、民族、人種的背景、親族の名前、性別、および場合によっては健康情報が含まれます。
Who-RU はラップトップの盗難について地元のドイツの DPA に通知する必要がないのはなぜですか?
CIPP-E 試験問題 58
Cookie を使用するモバイル デバイス アプリケーションには、次のどれに対する同意要件が適用されますか?
CIPP-E 試験問題 59
シナリオ
次の質問に答えるには、以下を使用してください。
Bedrock Insurance の長年の顧客であるルイスは、数か月前に軽い自動車事故に巻き込まれました。
誰も怪我をしなかったが、ルイさんは人身傷害に対する賠償金の回収を申し出るAccidentableという会社からのメールや電話に悩まされている。ルイスは、保険会社が顧客のデータを第三者に販売していることを聞いており、Accidentable が自分の情報を Bedrock Insurance から入手したに違いないと確信しています。
ルイはまた、ベッドロックからのマーケティング情報の量も増加しており、保険契約の全種類を彼に売り込もうとしています。
このことに動揺したルイさんは、インターネットの価格比較サイトを調べ始めました。長年忠実な顧客であったにもかかわらず、他の保険会社がベッドロックよりもはるかに安い料金を提供していることに気づきショックを受けました。Bedrock 保険の更新時期が来たとき、彼は Zantrum Insurance に切り替えることにしました。
新しい保険契約を有効にするために、ルイはザントラムにノークレーム ボーナス、車両、運転履歴に関する情報を提供する必要があります。GDPR に基づく自分の権利を調査した後、彼は Bedrock に自分の情報を Zantrum に直接転送するよう依頼する手紙を書きました。彼はまた、この機会を利用して、マーケティング目的での個人データの使用をやめるようベッドロックに要請しました。
Bedrock は、ルイに彼の無請求証明書の PDF および XML (Extensible Markup Language) バージョンを提供しますが、技術的に実行不可能であるため、彼のデータを Zantrum に直接転送することはできないとルイに伝えます。
ベッドロック氏はまた、ルイ氏の契約には、ルイ氏が自身のデータをマーケティング目的に使用できることに同意するという条項が含まれていたと説明している。ベッドロックによれば、ルイがこの件について考えを変えるには遅すぎるという。ルイは、法律用語が満載で非常にわかりにくい契約書の文言を思い出して激怒します。
その間、ルイは依然として事故保険から迷惑な電話を受け続けています。彼は Accidentable に手紙を書き、自分の詳細情報を提供した組織の名前を尋ねました。彼は、会社が彼のデータを不法に使用していると考えているため、データ保護当局に苦情を申し立てるつもりだとAccidentableに警告しました。彼の手紙には、自分のデータが彼らにいかなる形でも使用されることを望まないと書かれています。
アクシデンタブル社の返答書簡はルイの疑惑を裏付けるものだった。Accidentable は Bedrock Insurance の完全子会社であり、ルイが事故保険金を提出した直後に、同社はルイの事故に関する情報を Bedrock から受け取りました。Accidentable は、Louis の契約には、ビジネス目的で自分の情報を Bedrock の関連会社と共有することに同意するという条項が含まれていたため、GDPR に違反していないと Louis に保証します。
ルイは、ベッドロックによる自分への扱いにうんざりし、自分の情報をすべてコンピューター システムから消去するよう彼らに手紙を書きました。
ルイが自分のデータの使用を制限する権利を行使した後、アクシデンタブルはどのような条件下でこれに従うことを拒否する理由があるでしょうか?
次の質問に答えるには、以下を使用してください。
Bedrock Insurance の長年の顧客であるルイスは、数か月前に軽い自動車事故に巻き込まれました。
誰も怪我をしなかったが、ルイさんは人身傷害に対する賠償金の回収を申し出るAccidentableという会社からのメールや電話に悩まされている。ルイスは、保険会社が顧客のデータを第三者に販売していることを聞いており、Accidentable が自分の情報を Bedrock Insurance から入手したに違いないと確信しています。
ルイはまた、ベッドロックからのマーケティング情報の量も増加しており、保険契約の全種類を彼に売り込もうとしています。
このことに動揺したルイさんは、インターネットの価格比較サイトを調べ始めました。長年忠実な顧客であったにもかかわらず、他の保険会社がベッドロックよりもはるかに安い料金を提供していることに気づきショックを受けました。Bedrock 保険の更新時期が来たとき、彼は Zantrum Insurance に切り替えることにしました。
新しい保険契約を有効にするために、ルイはザントラムにノークレーム ボーナス、車両、運転履歴に関する情報を提供する必要があります。GDPR に基づく自分の権利を調査した後、彼は Bedrock に自分の情報を Zantrum に直接転送するよう依頼する手紙を書きました。彼はまた、この機会を利用して、マーケティング目的での個人データの使用をやめるようベッドロックに要請しました。
Bedrock は、ルイに彼の無請求証明書の PDF および XML (Extensible Markup Language) バージョンを提供しますが、技術的に実行不可能であるため、彼のデータを Zantrum に直接転送することはできないとルイに伝えます。
ベッドロック氏はまた、ルイ氏の契約には、ルイ氏が自身のデータをマーケティング目的に使用できることに同意するという条項が含まれていたと説明している。ベッドロックによれば、ルイがこの件について考えを変えるには遅すぎるという。ルイは、法律用語が満載で非常にわかりにくい契約書の文言を思い出して激怒します。
その間、ルイは依然として事故保険から迷惑な電話を受け続けています。彼は Accidentable に手紙を書き、自分の詳細情報を提供した組織の名前を尋ねました。彼は、会社が彼のデータを不法に使用していると考えているため、データ保護当局に苦情を申し立てるつもりだとAccidentableに警告しました。彼の手紙には、自分のデータが彼らにいかなる形でも使用されることを望まないと書かれています。
アクシデンタブル社の返答書簡はルイの疑惑を裏付けるものだった。Accidentable は Bedrock Insurance の完全子会社であり、ルイが事故保険金を提出した直後に、同社はルイの事故に関する情報を Bedrock から受け取りました。Accidentable は、Louis の契約には、ビジネス目的で自分の情報を Bedrock の関連会社と共有することに同意するという条項が含まれていたため、GDPR に違反していないと Louis に保証します。
ルイは、ベッドロックによる自分への扱いにうんざりし、自分の情報をすべてコンピューター システムから消去するよう彼らに手紙を書きました。
ルイが自分のデータの使用を制限する権利を行使した後、アクシデンタブルはどのような条件下でこれに従うことを拒否する理由があるでしょうか?
CIPP-E 試験問題 60
オンライン企業のプライバシー慣行は、多種多様なサービスを提供しているため異なります。それらすべてを説明すると政策が理解できなくなるのではないかという懸念に、どのように対処するのが最善でしょうか?
CIPP-E 試験問題 61
ある企業は、フランスにある 2 つの事業体間で従業員の健康情報を転送することを計画しています。処理のセキュリティを維持するために、健康データの送信に適用する最も重要なセキュリティ対策は何でしょうか?