CIPP-E 試験問題 161

データ保護責任者を任命する必要があるのは次のうちどれですか?
  • CIPP-E 試験問題 162

    同意に関する GDPR の立場は、将来のアプリの設計と実装にどのような影響を与える可能性が最も高いですか?
  • CIPP-E 試験問題 163

    シナリオ
    次の質問に答えるには、以下を使用してください。
    ドイツに本社を置く T シャツ専門会社 T-Craze は、ドイツの大都市への販売に成功していました。しかし、より広範なヨーロッパ市場に販売していたドイツに本拠を置く別の企業と最近合併した後、T-Craze はより幅広い聴衆に販売するためにマーケティング活動を刷新しました。これらの取り組みには、最近の合併を反映するためのロゴの完全な再設計と、Cookie の使用を通じて訪問者に関するより多くの情報を取得することを目的とした Web サイトの改善が含まれます。
    T-Craze はまた、事業拡大を支援するためにヨーロッパ中にさまざまなオフィスを開設しました。一方、フィリピンに本拠を置く有名なマーケティング会社であるドイツのターゲットは、最新のマーケティングキャンペーンを実施します。徹底した調査の結果、Right Target は、T-Craze は 18 歳から 22 歳までの顧客に最も成功していると判断しました。そのため、最初のキャンペーンはヨーロッパのいくつかの首都の大学生をターゲットにし、一度のキャンペーンで T-Craze の新規顧客の約 40% を獲得しました。四半期。Right Target はその後も T-Craze のキャンペーンを実施しましたが、あまり成功しませんでした。
    最後の 2 つのキャンペーンにはより幅広い層のグループが含まれており、その結果、スペインでの多数を含む無数の購読解除リクエストが発生しました。実際、スペインのデータ保護当局は、中堅の投資銀行家であるソフィアから苦情を受け取りました。ソフィアは、T-Craze を代表するライト ターゲットからのマーケティング コミュニケーションの購読を解除したにもかかわらず、マーケティング コミュニケーションを受信したことに腹を立てました。
    ソフィアさんの苦情に関して措置を講じる予定であるというスペイン監督当局の通知に応じる際、主任規制当局にとって最善の選択肢は何でしょうか?
  • CIPP-E 試験問題 164

    データ主体がダイレクトマーケティング活動をオプトアウトした後、管理者は何をすべきでしょうか?
  • CIPP-E 試験問題 165

    シナリオ
    次の質問に答えるには、以下を使用してください。
    ザンディレイ ファッション (「ザンディレイ」) は、アイルランドのダブリンに本拠を置く本社に約 650 人の従業員を擁する、世界的に成功を収めているオンライン衣料品小売業者です。Martin は最近任命されたデータ保護責任者であり、一般データ保護規則 (GDPR) およびその他のプライバシー法の遵守を監督しています。
    同社は、子供を含むあらゆる年齢層に男性と女性の両方の衣料品ラインを提供しています。その際、同社は、好みやクレジット カード番号や銀行口座番号などの機密の財務情報を含む、そのような顧客に関する大量の情報を処理します。
    収益拡大を目指す積極的な取り組みの一環として、CEO のジェリーはマーティンに対し、同社が購入内容を分析して顧客のプロファイリングを行うことに重点を置いた新しいモバイル アプリとロイヤルティ スキームを立ち上げる予定であると語ります。Martin 氏は CEO に次のように伝えています。(a) このような活動には潜在的なリスクがあるため、ザンディレー社はこの新しい事業とそのプライバシーへの影響を評価するためにデータ保護影響評価を実施する必要がある。(b) この評価の結果が、適切な保護措置がない場合に高いリスクを示している場合。Zanlay は、アプリとロイヤルティ スキームを実装する前に、アイルランドのデータ保護委員と事前に協議する必要がある場合があります。
    ジェリーはマーティンに対し、監督当局と直接連携しなければならず、ザンディレーの事業計画と関連する処理活動の詳細を開示しなければならない可能性に満足していない、と語った。
    事前協議の際、ザンディレーは監督当局に何を提供しなければなりませんか?