[Q16-Q38] 실제 시험에서 경험한 정확하고 검증된 2022년 최신 CIPP-A 기출문제!

질문 16
싱가포르 고용주는 직원의 동의를 얻지 않고도 다음을 제외한 모든 행위를 할 수 있습니다.

질문 17
일반 데이터 보호 규정(GDPR)에 따라 유럽연합 회원국은 경우에 따라 개인 데이터를 미국으로 전송하는 것이 허용될 수 있습니다.
다음 중 합법적인 수단으로 사용할 수 없는 것은 무엇인가요?

질문 18
시나리오 - 다음 질문에 답하기 위해 다음을 사용하세요:
델릴라는 싱가포르의 광산 시추 업계를 선도하는 굿 마이닝 프라이빗 리미티드의 마케팅 부서에서 일자리를 찾고 있습니다. 딜라일라는 표준 종이 지원서를 작성하면서 비상 연락처, 병력, 혈액형 및 보험에 대한 세부 정보를 제공하라는 요청을 받았습니다. 이러한 항목은 Delilah가 어느 부서에 지원하든 모두 기입해야 합니다. 또한 이 양식은 딜라일라에게 개인 데이터의 수집, 사용 및 공개에 대한 명시적인 동의를 요청합니다.
양식을 제출한 지 일주일 후, 딜라일라는 굿 마이닝의 마케팅 디렉터인 에반으로부터 커피 초대를 받습니다. 델릴라는 커피를 마시기 직전에 자신의 현재 비즈니스 연락처 정보가 담긴 명함을 에반에게 건네줍니다. 그런 다음 에반은 명함을 사용하여 로컬 서버에 보관되어 있는 굿 마이닝의 비즈니스 개발 데이터베이스에 딜라일라의 세부 정보를 추가합니다. 굿 마이닝은 이 데이터베이스를 사용하여 굿 마이닝이 주최하는 네트워킹 및 고객 이벤트에 대해 사람들에게 알립니다.
에반이 델릴라의 명함 정보를 비즈니스 개발 데이터베이스에 추가하는 것이 합법적인 이유는 무엇인가요?

질문 19
1980년 경제협력개발기구(OECD)에서 발표한 개인정보 보호 원칙은 어떻게 정의할 수 있나요?

질문 20
시나리오 - 다음 질문에 답하기 위해 다음을 사용하세요:
B-Star Limited는 싱가포르에 본사를 둔 건설 회사로 외국인 건설 근로자가 많습니다. B-Star의 인사팀은 두 개의 데이터베이스를 관리합니다. 한 데이터베이스('단순 데이터베이스')에는 이름, 현지 주소, 휴대폰 번호와 같은 표준 처리 양식의 기본 세부 정보가 포함되어 있습니다. 다른 데이터베이스("민감한 데이터베이스")에는 연례 검토 인터뷰의 일부로 인사 부서에서 수집한 정보가 포함되어 있습니다. 직원들의 협조로 이 데이터베이스는 직계 가족의 병력, 종교적 신념, 인종 및 교육 수준과 같은 광범위한 민감한 정보를 포함하도록 확장되었습니다. 칼은 어제 B-스타를 퇴사한 후 집으로 돌아갔고 연락이 닿지 않고 있습니다. 오늘 B-Star는 칼의 동의 없이 민감한 데이터베이스에 있는 칼의 의료 기록을 사용하여 연구를 수행하려고 합니다.
B-Star가 칼의 의료 데이터를 사용하여 이 연구를 합법적으로 수행할 수 있나요?

질문 21
시나리오 - 다음 질문에 답하기 위해 다음을 사용하세요:
피트니스 포 에브리원("FFE")은 홍콩 섬에 있는 체육관으로 동남아시아 전역의 체육관 네트워크에 소속되어 있습니다. 잠재 회원이 체육관에 방문하거나 전화 또는 온라인으로 문의를 하면 무료 체험 세션에 초대됩니다. 처음에 체육관은 잠재 고객에게 이름, 연락처, 나이, 홍콩 신분증 번호 등 기본 정보만 물어보고 FFE의 수석 트레이너인 켈빈이 연락하여 첫 약속을 잡을 수 있도록 합니다.
어느 날 스티븐이라는 잠재 고객이 켈빈과 함께 체육관을 둘러본 후 6개월 동안 FFE에 가입하기로 결정했습니다. 켈빈은 등록 양식을 꺼내 FFE의 정책을 설명하면서 "수수료 및 제휴 타사"가 "회원 가입 기간 동안" 양식에 제공된 연락처 정보를 사용하여 Stephen에게 새로운 제품 및 서비스를 마케팅할 수 있다고 적힌 부분 옆에 동그라미를 치고 설명했습니다. 스티븐은 마케팅 커뮤니케이션을 수신 거부할 수 있는지 물었습니다. 켈빈은 어깨를 으쓱하며 이는 계약서의 표준 항목이며 대부분의 헬스장에 있는 항목이지만 그럼에도 불구하고 켈빈의 매니저는 모든 양식에 동그라미 표시를 하길 원한다고 말했습니다. Stephen은 이에 동의하고 페이지 하단의 등록 양식에 서명한 후 월별 헬스장 이용료에 대한 신용카드 정보를 제공했습니다. 또한 다음 주에 시작될 개인 트레이닝 세션에 대해 소통할 수 있도록 켈빈과 인스턴트 메신저/셀 세부 정보를 주고받았습니다.
6개월 동안 꾸준히 헬스클럽에 다니던 스티븐의 고용주는 그를 섬의 다른 지역으로 전근시켰고, 그래서 그는 FFE 멤버십을 갱신하지 않았습니다.
1년 후, Stephen은 알 수 없는 번호로부터 매일 수많은 문자 메시지를 받기 시작했는데, 대부분 헬스장이나 체중 감량 제품을 마케팅하는 것이었습니다.
FFE가 자신의 정보를 광범위하게 공유했다고 의심한 그는 이전 FFE 지점에 연락하여 접수처에 자신의 정보가 아직 보관되어 있는지 문의했습니다. 지점은 보유하고 있지만 원한다면 삭제해 주겠다고 했습니다. 그는 모든 계열사 시스템에서 자신의 정보를 삭제하는 데 8주에서 12주가 걸릴 수 있다고 들었습니다. 또한 FFE는 켈빈이 더 이상 FFE에 고용되어 있지 않으며 최근 경쟁업체에서 일하기 시작했다고 알려주었습니다. FFE는 켈빈이 고객들의 모바일 연락처 정보를 새 체육관과 공유했을 가능성이 있다고 판단하고 이러한 불편을 끼친 데 대해 사과했습니다.
다음 중 데이터 수집과 관련하여 홍콩의 데이터 보호 원칙 1을 위반할 가능성이 있는 관행은 무엇인가요?

질문 22
시나리오 - 다음 질문에 답하기 위해 다음을 사용하세요:
피트니스 포 에브리원("FFE")은 홍콩 섬에 있는 체육관으로 동남아시아 전역의 체육관 네트워크에 소속되어 있습니다. 잠재 회원이 체육관에 방문하거나 전화 또는 온라인으로 문의를 하면 무료 체험 세션에 초대됩니다. 처음에 체육관은 잠재 고객에게 이름, 연락처, 나이, 홍콩 신분증 번호 등 기본 정보만 물어보고 FFE의 수석 트레이너인 켈빈이 연락하여 첫 약속을 잡을 수 있도록 합니다.
어느 날 스티븐이라는 잠재 고객이 켈빈과 함께 체육관을 둘러본 후 6개월 동안 FFE에 가입하기로 결정했습니다. 켈빈은 등록 양식을 꺼내 FFE의 정책을 설명하면서 "수수료 및 제휴 타사"가 "회원 가입 기간 동안" 양식에 제공된 연락처 정보를 사용하여 Stephen에게 새로운 제품 및 서비스를 마케팅할 수 있다고 적힌 부분 옆에 동그라미를 치고 설명했습니다. 스티븐은 마케팅 커뮤니케이션을 수신 거부할 수 있는지 물었습니다. 켈빈은 어깨를 으쓱하며 이는 계약서의 표준 항목이며 대부분의 헬스장에 있는 항목이지만 그럼에도 불구하고 켈빈의 매니저는 모든 양식에 동그라미 표시를 하길 원한다고 말했습니다. Stephen은 이에 동의하고 페이지 하단의 등록 양식에 서명한 후 월별 헬스장 이용료에 대한 신용카드 정보를 제공했습니다. 또한 다음 주에 시작될 개인 트레이닝 세션에 대해 소통할 수 있도록 켈빈과 인스턴트 메신저/셀 세부 정보를 주고받았습니다.
6개월 동안 꾸준히 헬스클럽에 다니던 스티븐의 고용주는 그를 섬의 다른 지역으로 전근시켰고, 그래서 그는 FFE 멤버십을 갱신하지 않았습니다.
1년 후, Stephen은 알 수 없는 번호로부터 매일 수많은 문자 메시지를 받기 시작했는데, 대부분 헬스장이나 체중 감량 제품을 마케팅하는 것이었습니다.
FFE가 자신의 정보를 광범위하게 공유했다고 의심한 그는 이전 FFE 지점에 연락하여 접수처에 자신의 정보가 아직 보관되어 있는지 문의했습니다. 지점은 보유하고 있지만 원한다면 삭제해 주겠다고 했습니다. 그는 모든 계열사 시스템에서 자신의 정보를 삭제하는 데 8주에서 12주가 걸릴 수 있다고 들었습니다. 또한 FFE는 켈빈이 더 이상 FFE에 고용되어 있지 않으며 최근 경쟁업체에서 일하기 시작했다고 알려주었습니다. FFE는 켈빈이 고객들의 모바일 연락처 정보를 새 체육관과 공유했을 가능성이 있다고 판단하고 이러한 불편을 끼친 데 대해 사과했습니다.
다음 중 Stephen의 동의 철회 여부와 관계없이 허용되는 문자 메시지 유형은 무엇인가요?

질문 23
다음 중 향후 유럽 위원회의 반대 결정이 있을 때까지 GDPR에 따라 적정성 지위를 계속 유지할 수 있는 국가는 어디인가요?

질문 24
인도 IT 규칙 2011의 섹션 43A는 다음 중 개인정보처리방침에 대해 다음 중 어느 것을 요구하나요?

질문 25
홍콩의 개인 데이터(개인정보) 조례(PDPO)에서 목적 제한 원칙(DPP3)을 강화하는 조항은 무엇인가요?

질문 26
다음 중 싱가포르인이 조직으로부터 자신에 대한 정보에 액세스하지 못하게 되는 경우는 어느 것인가요?

질문 27
홍콩 개인정보 보호위원회(PDPC)에서 발표한 모델 계약서에 따르면, 홍콩 개인정보 보호 조례(PDPO) 조례 33(데이터 전송/수출)을 해결하기 위해 다음 항목을 제외한 모든 항목을 계약서에 포함할 것을 권장하고 있습니다.

질문 28
인도는 2011년 프레스 노트에서 민감한 개인 데이터 규정과 관련하여 어떤 해명을 했나요?

질문 29
개인정보 보호법이 있는 거의 모든 국가에서 어떤 개인정보가 민감한 정보로 간주되나요?

질문 30
다음 중 인도의 정보 기술법 2000(IT법)에서 다루지 않은 주제는 무엇인가요?

질문 31
인도의 IT 규칙 2011에서 '민감한 개인 데이터'의 정의에 포함되는 것은 무엇인가요?

질문 32
홍콩, 싱가포르, 인도의 개인정보 보호법에 명시적으로 언급되지 않은 개인정보 보호 유형은 무엇인가요?

질문 33
시나리오 - 다음 질문에 답하기 위해 다음을 사용하세요:
인도 전역의 여러 도시에 진출해 있는 의료용품 판매 소매 체인점인 바라트 메디컬스는 이들 도시의 주요 병원과의 전략적 파트너십을 통해 수년 동안 인상적인 시장 점유율을 확보할 수 있었습니다. 그러나 인도의 라이프스타일과 인구통계학적 변화로 인해 이 회사는 필수 의료용품의 방문 배송에 큰 기회가 있음을 알게 되었습니다. 이러한 서비스의 필요성은 최근 실시한 독립적인 소비자 설문조사에서 확인되었습니다.
이 회사는 3개 대도시에서 이커머스 플랫폼을 출시했으며 향후 다른 지역으로 확장할 계획입니다. 소비자는 구매하기 전에 회사 웹사이트에 등록해야 합니다. 이름, 나이, 주소, 전화번호, 성별, 생년월일, 국적 등의 세부 정보를 입력해야 하며, 이 정보는 회사 서버에 저장됩니다. (소비자는 신용카드 번호를 파일에 보관하여 결제할 때마다 입력하지 않아도 되는 옵션도 있습니다.) 주문한 품목에 처방전이 필요한 경우 해당 처방전도 업로드해야 합니다. 개인정보처리방침은 소비자가 건강 정보 업로드에 대해 본인이 환자 또는 환자의 동의를 받았음을 명시적으로 확인하도록 요구합니다. 고유한 사용자 ID와 비밀번호를 생성하면 등록된 휴대폰 번호로 전송되는 문자 메시지를 통해 소비자의 등록이 확인됩니다.
핵심 비즈니스에 집중하기 위해 바라트는 포장, 제품 발송 및 배송 업무를 계약 계약을 맺은 제3자 업체인 Maurya Logistics에 아웃소싱했습니다. 이 회사는 모든 구매 시 소비자 이름, 주소 및 기타 제품 관련 세부 정보를 Maurya Logistics와 공유합니다.
소비자가 파트너 병원 중 한 곳에서 진료를 받고 데이터 전송에 동의한 경우, 주문 요구 사항이 Bharat Medicals 계정으로 직접 전송되므로 의약품을 수동으로 주문할 필요가 없습니다.
바라트 메디컬은 규정 준수를 중요하게 생각하며, 데이터 프라이버시를 보장하기 위해 등록 시 개인정보 보호 고지를 표시하고 수집하는 모든 정보를 포함시킵니다. 이 비즈니스 단계에서는 재구매 고객의 비율과 고객당 주문 빈도가 아직 불확실하기 때문에 소비자 정보를 무기한 저장할 계획입니다.
환자가 자신의 데이터 전송에 대해 제휴 병원 중 한 곳에 제공한 동의를 철회하는 경우 다음 중 어느 것이 맞습니까?

질문 34
2005년부터 2011년까지 싱가포르 장관들이 모였을 때 포괄적인 데이터 보호법을 만든 주된 이유는 무엇이었나요?

질문 35
다음 중 싱가포르의 PDPC가 할 수 없는 권한이 없는 것은 무엇인가요?

질문 36
시나리오 - 다음 질문에 답하기 위해 다음을 사용하세요:
인도 전역의 여러 도시에 진출해 있는 의료용품 판매 소매 체인점인 바라트 메디컬스는 이들 도시의 주요 병원과의 전략적 파트너십을 통해 수년 동안 인상적인 시장 점유율을 확보할 수 있었습니다. 그러나 인도의 라이프스타일과 인구통계학적 변화로 인해 이 회사는 필수 의료용품의 방문 배송에 큰 기회가 있음을 알게 되었습니다. 이러한 서비스의 필요성은 최근 실시한 독립적인 소비자 설문조사에서 확인되었습니다.
이 회사는 3개 대도시에서 이커머스 플랫폼을 출시했으며 향후 다른 지역으로 확장할 계획입니다. 소비자는 구매하기 전에 회사 웹사이트에 등록해야 합니다. 이름, 나이, 주소, 전화번호, 성별, 생년월일, 국적 등의 세부 정보를 입력해야 하며, 이 정보는 회사 서버에 저장됩니다. (소비자는 신용카드 번호를 파일에 보관하여 결제할 때마다 입력하지 않아도 되는 옵션도 있습니다.) 주문한 품목에 처방전이 필요한 경우 해당 처방전도 업로드해야 합니다. 개인정보처리방침은 소비자가 건강 정보 업로드에 대해 본인이 환자 또는 환자의 동의를 받았음을 명시적으로 확인하도록 요구합니다. 고유한 사용자 ID와 비밀번호를 생성하면 등록된 휴대폰 번호로 전송되는 문자 메시지를 통해 소비자의 등록이 확인됩니다.
핵심 비즈니스에 집중하기 위해 바라트는 포장, 제품 발송 및 배송 업무를 계약 계약을 맺은 제3자 업체인 Maurya Logistics에 아웃소싱했습니다. 이 회사는 모든 구매 시 소비자 이름, 주소 및 기타 제품 관련 세부 정보를 Maurya Logistics와 공유합니다.
소비자가 파트너 병원 중 한 곳에서 진료를 받고 데이터 전송에 동의한 경우, 주문 요구 사항이 Bharat Medicals 계정으로 직접 전송되므로 의약품을 수동으로 주문할 필요가 없습니다.
바라트 메디컬은 규정 준수를 중요하게 생각하며, 데이터 프라이버시를 보장하기 위해 등록 시 개인정보 보호 고지를 표시하고 수집하는 모든 정보를 포함시킵니다. 이 비즈니스 단계에서는 재구매 고객의 비율과 고객당 주문 빈도가 아직 불확실하기 때문에 소비자 정보를 무기한 저장할 계획입니다.
개인 데이터를 수집할 때, 바라트 메디컬은 소비자에게 무엇을 알릴 필요가 없나요?

질문 37
시나리오 - 다음 질문에 답하기 위해 다음을 사용하세요:
인도 전역의 여러 도시에 진출해 있는 의료용품 판매 소매 체인점인 바라트 메디컬스는 이들 도시의 주요 병원과의 전략적 파트너십을 통해 수년 동안 인상적인 시장 점유율을 확보할 수 있었습니다. 그러나 인도의 라이프스타일과 인구통계학적 변화로 인해 이 회사는 필수 의료용품의 방문 배송에 큰 기회가 있음을 알게 되었습니다. 이러한 서비스의 필요성은 최근 실시한 독립적인 소비자 설문조사에서 확인되었습니다.
이 회사는 3개 대도시에서 이커머스 플랫폼을 출시했으며 향후 다른 지역으로 확장할 계획입니다. 소비자는 구매하기 전에 회사 웹사이트에 등록해야 합니다. 이름, 나이, 주소, 전화번호, 성별, 생년월일, 국적 등의 세부 정보를 입력해야 하며, 이 정보는 회사 서버에 저장됩니다. (소비자는 신용카드 번호를 파일에 보관하여 결제할 때마다 입력하지 않아도 되는 옵션도 있습니다.) 주문한 품목에 처방전이 필요한 경우 해당 처방전도 업로드해야 합니다. 개인정보처리방침은 소비자가 건강 정보 업로드에 대해 본인이 환자 또는 환자의 동의를 받았음을 명시적으로 확인하도록 요구합니다. 고유한 사용자 ID와 비밀번호를 생성하면 등록된 휴대폰 번호로 전송되는 문자 메시지를 통해 소비자의 등록이 확인됩니다.
핵심 비즈니스에 집중하기 위해 바라트는 포장, 제품 발송 및 배송 업무를 계약 계약을 맺은 제3자 업체인 Maurya Logistics에 아웃소싱했습니다. 이 회사는 모든 구매 시 소비자 이름, 주소 및 기타 제품 관련 세부 정보를 Maurya Logistics와 공유합니다.
소비자가 파트너 병원 중 한 곳에서 진료를 받고 데이터 전송에 동의한 경우, 주문 요구 사항이 Bharat Medicals 계정으로 직접 전송되므로 의약품을 수동으로 주문할 필요가 없습니다.
바라트 메디컬은 규정 준수를 중요하게 생각하며, 데이터 프라이버시를 보장하기 위해 등록 시 개인정보 보호 고지를 표시하고 수집하는 모든 정보를 포함시킵니다. 이 비즈니스 단계에서는 재구매 고객의 비율과 고객당 주문 빈도가 아직 불확실하기 때문에 소비자 정보를 무기한 저장할 계획입니다.
바라트 메디컬에서 수집하는 정보 중 정보 기술 규칙에 따라 민감한 개인 정보로 간주되는 정보 유형은 무엇인가요?

질문 38
싱가포르에서는 잠재적 고용주가 고용 전 단계에서 개인에 대한 다음 데이터를 모두 수집할 수 있습니다.