Últimas preguntas y respuestas del examen IAPP CIPP/E, Actualización 2025 | SPOTO

¿Qué tipo de datos se encuentran más allá del alcance de la regulación general de protección de datos?

¿Qué es cierto tanto del Reglamento General de Protección de Datos (GDPR) como de la Convención 108 del Consejo de Europa?

¿Cuál de los siguientes requeriría designar a un oficial de protección de datos?

Escenario Utilice lo siguiente para responder la siguiente pregunta: Acaba de ser contratado por un fabricante de juguetes con sede en Hong Kong. La compañía vende una amplia gama de muñecas, figuras de acción y juguetes lujosos que se pueden encontrar internacionalmente en una amplia variedad de tiendas minoristas. Aunque el fabricante no tiene oficinas fuera de Hong Kong y, de hecho, no emplea a ningún personal fuera de Hong Kong, ha celebrado una serie de contratos de distribución locales. Los juguetes producidos por la compañía se pueden encontrar en todas las t populares

¿Qué institución tiene el poder de adoptar hallazgos que confirman la adecuación del nivel de protección de datos en un país que no es de UE?

Las "Directrices de WP29 sobre la notificación de violación de datos personales bajo el Reglamento 2016/679" proporcionan ejemplos de formas de comunicar las violaciones de datos de manera transparente. ¿Cuál de los siguientes se enumeró como un método que no sería efectivo para comunicar una violación de los sujetos de datos?

¿Qué cambio fue introducido por las enmiendas de 2009 a la Directiva de Privacia electrónica 2002/58/CE?

Escenario Utilice lo siguiente para responder a la siguiente pregunta: Javier es miembro del Fitness Club Everfit. Esta compañía tiene sucursales en muchos Estados miembros de la UE, pero a los efectos del GDPR mantiene su establecimiento principal en Francia. Javier vive en Newry, Irlanda del Norte (parte del Reino Unido), y viaja a través de la frontera para trabajar en Dundalk, Irlanda. Hace dos años, mientras estaba en un viaje de negocios, Javier fue fotografiado mientras trabajaba en una sucursal de Everfit en Frankfurt, Alemania. En ese momento, Javier G

El sitio web de una entidad almacena archivos de texto en la computadora y los navegadores de dispositivos móviles de los usuarios de la UE. Antes de hacerlo, la entidad debe proporcionar a los usuarios avisos que contienen información y consentimiento bajo cuál de los siguientes marcos.

¿Qué es cierto tanto del Reglamento General de Protección de Datos (GDPR) como de la Convención 108 del Consejo de Europa?

¿Cómo se aborda la retención de datos de tráfico de comunicaciones para fines de aplicación de la ley abordados por la ley europea de protección de datos?

Escenario Utilice lo siguiente para responder a la siguiente pregunta: debido a la fuerza laboral en rápida expansión, la Compañía A ha decidido externalizar su función de nómina a la Compañía B. La Compañía B es un proveedor de servicios de nómina establecido con una base de clientes considerable y una sólida reputación en la industria. La solución de nómina de la Compañía B para la Compañía A se basa en la recopilación de datos de tiempo y asistencia obtenidos a través de un sistema de entrada biométrica instalado en cada una de las fábricas de la Compañía A. La empresa B no tendrá ningún dato biométrico itsel

Escenario, utilice lo siguiente para responder a la siguiente pregunta: Anna y Frank trabajan en la Universidad de Granchester. Anna es abogada responsable de la protección de datos, mientras que Frank es profesor en el departamento de ingeniería. La Universidad mantiene una serie de tipos de registros: - Registros de estudiantes, incluidos nombres, números de estudiantes, direcciones de viviendas, información previa a la universidad, asistencia universitaria y registros de desempeño, detalles de necesidades educativas especiales e información financiera. - Registros del personal, incluido

Según el Artículo 21 del GDPR, un controlador debe dejar de perfilar cuando lo solicite un sujeto de datos, a menos que pueda demostrar motivos legítimos convincentes que anulen los intereses del individuo. En las pautas sobre la toma de decisiones y el perfil de decisiones individuales automatizados, el WP 29 dice que el controlador debe hacer todo lo siguiente para demostrar que tiene motivos tan legítimos, excepto.

¿Qué aspecto del GDPR probablemente tendrá el mayor impacto en la implementación consistente de las leyes de protección de datos en toda la Unión Europea?

El artículo 29 de la fiesta de trabajo ha enfatizado que el GDPR prohíbe "compras en foro", que ocurre cuando las empresas hacen qué?

Escenario Utilice lo siguiente para responder a la siguiente pregunta: debido a la fuerza laboral en rápida expansión, la Compañía A ha decidido externalizar su función de nómina a la Compañía B. La Compañía B es un proveedor de servicios de nómina establecido con una base de clientes considerable y una sólida reputación en la industria. La solución de nómina de la Compañía B para la Compañía A se basa en la recopilación de datos de tiempo y asistencia obtenidos a través de un sistema de entrada biométrica instalado en cada una de las fábricas de la Compañía A. La empresa B no tendrá ningún dato biométrico itsel

La Compañía X ha confiado el procesamiento de sus datos de nómina al proveedor Y. El proveedor y almacena estos datos cifrados en su servidor. El Departamento de Proveedor de TI descubre que alguien logró piratear el sistema y tomar una copia de los datos de su servidor. En este escenario, ¿a quién tiene el Proveedor Y la obligación de notificar?

Lea los siguientes pasos :? ¿Descubre a qué empleados acceden a servicios en la nube y de qué dispositivos y aplicaciones bloquean los datos en esas aplicaciones y dispositivos? ¿Monitorear y analizar las aplicaciones y dispositivos para el cumplimiento? ¿Gestionar los ciclos de vida de la aplicación? Monitorear el intercambio de datos Una organización debe realizar estos pasos para hacer ¿cuál de los siguientes?

Según el GDPR, ¿qué información esencial se debe proporcionar a los sujetos de datos antes de recopilar sus datos personales?

Una empresa ha recopilado datos personales para el propósito de marketing directo sobre la base del consentimiento. Ahora está considerando usar estos datos para desarrollar nuevos productos a través de Analytics. ¿Qué es la empresa que se requiere primero?

Escenario Utilice lo siguiente para responder la siguiente pregunta: Acaba de ser contratado por un fabricante de juguetes con sede en Hong Kong. La compañía vende una amplia gama de muñecas, figuras de acción y juguetes lujosos que se pueden encontrar internacionalmente en una amplia variedad de tiendas minoristas. Aunque el fabricante no tiene oficinas fuera de Hong Kong y, de hecho, no emplea a ningún personal fuera de Hong Kong, ha celebrado una serie de contratos de distribución locales. Los juguetes producidos por la compañía se pueden encontrar en todas las t populares

¿Qué aspecto del GDPR probablemente tendrá el mayor impacto en la implementación consistente de las leyes de protección de datos en toda la Unión Europea?

¿En cuáles de las siguientes condiciones no se aplica el Reglamento General de Protección de Datos al procesamiento de datos personales?

Escenario, utilice lo siguiente para responder a la siguiente pregunta: Anna y Frank trabajan en la Universidad de Granchester. Anna es abogada responsable de la protección de datos, mientras que Frank es profesor en el departamento de ingeniería. La Universidad mantiene una serie de tipos de registros: - Registros de estudiantes, incluidos nombres, números de estudiantes, direcciones de viviendas, información previa a la universidad, asistencia universitaria y registros de desempeño, detalles de necesidades educativas especiales e información financiera. - Registros del personal, incluido

Suponiendo que se sigue la disposición de "sin retraso indebido", ¿cuál es el límite de tiempo para cumplir con una solicitud de acceso a datos?

¿Cuál es la razón por la que el Tribunal de Justicia de Europa declaró que la Directiva de retención de datos no es válida en 2014?

Escenario, utilice lo siguiente para responder a la siguiente pregunta: Anna y Frank trabajan en la Universidad de Granchester. Anna es abogada responsable de la protección de datos, mientras que Frank es profesor en el departamento de ingeniería. La Universidad mantiene una serie de tipos de registros: - Registros de estudiantes, incluidos nombres, números de estudiantes, direcciones de viviendas, información previa a la universidad, asistencia universitaria y registros de desempeño, detalles de necesidades educativas especiales e información financiera. - Registros del personal, incluido

¿Qué oración resume mejor los conceptos de "justicia", "legalidad" y "transparencia", como lo requiere expresamente el artículo 5 del GDPR?

Las "Directrices de WP29 sobre la notificación de violación de datos personales bajo el Reglamento 2016/679" proporcionan ejemplos de formas de comunicar las violaciones de datos de manera transparente. ¿Cuál de los siguientes se enumeró como un método que no sería efectivo para comunicar una violación de los sujetos de datos?