CIPP-E 試験問題 6
欧州司法裁判所が2014年にデータ保持指令を無効と判断した理由は何ですか？
CIPP-E 試験問題 7
シナリオ
次の質問に答える際は、以下の情報を使用してください。
ドイツに本社を置くTシャツ専門会社T-Crazeは、ドイツの大都市圏を中心に順調に販売活動を行っていました。しかし、より広範なヨーロッパ市場をターゲットとする別のドイツ企業との合併を機に、T-Crazeはより幅広い顧客層への販売を目指し、マーケティング戦略を刷新しました。この刷新には、合併を反映させるためのロゴの全面的なデザイン変更や、Cookieを活用して訪問者に関するより多くの情報を収集するためのウェブサイトの改善などが含まれています。
T-Craze は事業拡大のため、ヨーロッパ各地にオフィスを開設しました。ドイツには引き続き T-Craze の本社と主要製品設計オフィスが置かれていましたが、フランスの関連会社がすべてのマーケティングおよび販売活動を担当することになりました。フランスの関連会社は最近、フィリピンに拠点を置く著名なマーケティング会社である Right Target のサービスを利用して、最新のマーケティング キャンペーンを実施しました。徹底的な調査の結果、Right Target は T-Craze が 18 歳から 22 歳の顧客に最も成功していると判断しました。そのため、最初のキャンペーンではヨーロッパのいくつかの首都の大学生をターゲットにし、1 四半期で T-Craze の新規顧客が 40% 近く増加しました。Right Target は T-Craze のためにその後もキャンペーンを実施しましたが、成功はそれほど大きくありませんでした。
直近の2つのキャンペーンでは、より幅広い層のユーザーを対象とし、スペインを含む多数の購読解除リクエストが寄せられました。実際、スペインのデータ保護当局は、中堅投資銀行家のソフィアさんから苦情を受けました。ソフィアさんは、T-Crazeに代わってRight Targetからマーケティングメールの配信停止を申請したにもかかわらず、再びメールが届いたことに憤慨していました。
T-Crazeの最高監督機関は次のうちどれですか？
次の質問に答える際は、以下の情報を使用してください。
ドイツに本社を置くTシャツ専門会社T-Crazeは、ドイツの大都市圏を中心に順調に販売活動を行っていました。しかし、より広範なヨーロッパ市場をターゲットとする別のドイツ企業との合併を機に、T-Crazeはより幅広い顧客層への販売を目指し、マーケティング戦略を刷新しました。この刷新には、合併を反映させるためのロゴの全面的なデザイン変更や、Cookieを活用して訪問者に関するより多くの情報を収集するためのウェブサイトの改善などが含まれています。
T-Craze は事業拡大のため、ヨーロッパ各地にオフィスを開設しました。ドイツには引き続き T-Craze の本社と主要製品設計オフィスが置かれていましたが、フランスの関連会社がすべてのマーケティングおよび販売活動を担当することになりました。フランスの関連会社は最近、フィリピンに拠点を置く著名なマーケティング会社である Right Target のサービスを利用して、最新のマーケティング キャンペーンを実施しました。徹底的な調査の結果、Right Target は T-Craze が 18 歳から 22 歳の顧客に最も成功していると判断しました。そのため、最初のキャンペーンではヨーロッパのいくつかの首都の大学生をターゲットにし、1 四半期で T-Craze の新規顧客が 40% 近く増加しました。Right Target は T-Craze のためにその後もキャンペーンを実施しましたが、成功はそれほど大きくありませんでした。
直近の2つのキャンペーンでは、より幅広い層のユーザーを対象とし、スペインを含む多数の購読解除リクエストが寄せられました。実際、スペインのデータ保護当局は、中堅投資銀行家のソフィアさんから苦情を受けました。ソフィアさんは、T-Crazeに代わってRight Targetからマーケティングメールの配信停止を申請したにもかかわらず、再びメールが届いたことに憤慨していました。
T-Crazeの最高監督機関は次のうちどれですか？
CIPP-E 試験問題 8
予期せぬ停電により、Z社は6時間にわたり顧客データにアクセスできなくなりました。GDPR第32条によれば、これは違反とみなされます。2018年2月のWP29のガイダンスに基づくと、Z社は以下のうちどれを行うべきでしょうか？
CIPP-E 試験問題 9
GDPRのどの側面が、欧州連合全体におけるデータ保護法の統一的な実施に最も大きな影響を与える可能性が高いでしょうか？
CIPP-E 試験問題 10
シナリオ
次の質問に答える際は、以下の情報を使用してください。
TripBliss Inc.は旅行サービス会社だが、ここ数年で大幅な収益減に見舞われている。新任マネージャーのオリバーは、その原因の一つが会社のウェブサイトの時代遅れにあると疑っている。調査の後、彼は急成長中のIT企業Techivaの営業担当者と面会し、TripBliss Inc.の業績不振を打開するため、最新鋭のウェブサイトを設計してもらうことを期待する。
交渉中、Techivaの担当者は、詳細なアンケートを通じて顧客情報をより多く収集し、顧客の好みを特定の旅行先に合わせてカスタマイズする計画について説明した。
TripBliss Inc. は、目標達成に最も役立つデータカテゴリ（年齢、収入、民族など）をいくつでも選択できます。オリバーはこのアイデアを気に入っていますが、特にアンケートでは顧客がデータ収集に明示的に同意する必要があるため、このアプローチがどれほど成功しているかを測る方法も欲しいと考えています。Techiva の担当者は、顧客がどのようにウェブサイトを使用しているかをよりよく理解するために、新しいウェブサイトのトラフィックを分析するプログラムも実行することを提案します。彼は、顧客のデバイスに複数の Cookie を配置する計画を説明します。Cookie により、同社は IP アドレスや、顧客がアクセスしたサイト、TripBliss Inc. のウェブサイトでの滞在時間、サイト内で訪問したページなどの情報を収集できます。これらの情報はすべてログファイルにまとめられ、Techiva が特別なプログラムを使用して分析します。TripBliss Inc. は、ウェブサイトの効果を評価するのに役立つ集計統計を受け取ります。オリバーはこれらのサービスについて Techiva に熱心に依頼します。
Techivaは、このプロジェクトの分析部分を長年のアカウントマネージャーであるレオン・サントスに割り当てた。慣例に従い、レオンはTripBliss Inc.のウェブサイトの管理者権限を与えられ、そこから収集されたログファイルへのアクセスを承認できるようになった。しかし、TripBliss Inc.にとって残念なことに、レオンはTechivaに対する不満が最高潮に達している時期にこの新しいプロジェクトを引き受けた。会社から不当な扱いを受けたと感じているレオンは、趣味でハッキングをしている友人のフレッドに協力を求めた。二人は次のような計画を立てた。フレッドがTechivaのシステムにハッキングし、ログファイルをUSBメモリにコピーする。当初はUSBメモリを報道機関とデータ保護当局に送ってTechivaを非難するつもりだったレオンは、良心の呵責に苛まれ、計画を再考することになった。彼は代わりに、USBメモリからすべてのデータを安全に消去し、会社のアクセス制御システムを見直す必要があると上司に報告することにした。
TripBliss Inc.が監督当局に事件を報告しないと決めた場合、彼らにとって最善の防御策は何でしょうか？
次の質問に答える際は、以下の情報を使用してください。
TripBliss Inc.は旅行サービス会社だが、ここ数年で大幅な収益減に見舞われている。新任マネージャーのオリバーは、その原因の一つが会社のウェブサイトの時代遅れにあると疑っている。調査の後、彼は急成長中のIT企業Techivaの営業担当者と面会し、TripBliss Inc.の業績不振を打開するため、最新鋭のウェブサイトを設計してもらうことを期待する。
交渉中、Techivaの担当者は、詳細なアンケートを通じて顧客情報をより多く収集し、顧客の好みを特定の旅行先に合わせてカスタマイズする計画について説明した。
TripBliss Inc. は、目標達成に最も役立つデータカテゴリ（年齢、収入、民族など）をいくつでも選択できます。オリバーはこのアイデアを気に入っていますが、特にアンケートでは顧客がデータ収集に明示的に同意する必要があるため、このアプローチがどれほど成功しているかを測る方法も欲しいと考えています。Techiva の担当者は、顧客がどのようにウェブサイトを使用しているかをよりよく理解するために、新しいウェブサイトのトラフィックを分析するプログラムも実行することを提案します。彼は、顧客のデバイスに複数の Cookie を配置する計画を説明します。Cookie により、同社は IP アドレスや、顧客がアクセスしたサイト、TripBliss Inc. のウェブサイトでの滞在時間、サイト内で訪問したページなどの情報を収集できます。これらの情報はすべてログファイルにまとめられ、Techiva が特別なプログラムを使用して分析します。TripBliss Inc. は、ウェブサイトの効果を評価するのに役立つ集計統計を受け取ります。オリバーはこれらのサービスについて Techiva に熱心に依頼します。
Techivaは、このプロジェクトの分析部分を長年のアカウントマネージャーであるレオン・サントスに割り当てた。慣例に従い、レオンはTripBliss Inc.のウェブサイトの管理者権限を与えられ、そこから収集されたログファイルへのアクセスを承認できるようになった。しかし、TripBliss Inc.にとって残念なことに、レオンはTechivaに対する不満が最高潮に達している時期にこの新しいプロジェクトを引き受けた。会社から不当な扱いを受けたと感じているレオンは、趣味でハッキングをしている友人のフレッドに協力を求めた。二人は次のような計画を立てた。フレッドがTechivaのシステムにハッキングし、ログファイルをUSBメモリにコピーする。当初はUSBメモリを報道機関とデータ保護当局に送ってTechivaを非難するつもりだったレオンは、良心の呵責に苛まれ、計画を再考することになった。彼は代わりに、USBメモリからすべてのデータを安全に消去し、会社のアクセス制御システムを見直す必要があると上司に報告することにした。
TripBliss Inc.が監督当局に事件を報告しないと決めた場合、彼らにとって最善の防御策は何でしょうか？