Últimas perguntas e respostas do exame IAPP CIPP/E, 2025 Atualização | SPOTO

Que tipo de dados está além do escopo do regulamento geral de proteção de dados?

O que se aplica ao Regulamento Geral de Proteção de Dados (GDPR) e à Convenção do Conselho da Europa 108?

Qual das alternativas a seguir exigiria a designação de um oficial de proteção de dados?

Cenário, use o seguinte para responder à próxima pergunta: Você acabou de ser contratado por um fabricante de brinquedos com sede em Hong Kong. A empresa vende uma ampla gama de bonecas, figuras de ação e brinquedos de pelúcia que podem ser encontrados internacionalmente em uma ampla variedade de lojas de varejo. Embora o fabricante não tenha escritórios fora de Hong Kong e, de fato, não empregue nenhum pessoal fora de Hong Kong, ele firmou vários contratos de distribuição local. Os brinquedos produzidos pela empresa podem ser encontrados em todos os t

Qual instituição tem o poder de adotar as conclusões que confirmam a adequação do nível de proteção de dados em um país fora da UE?

As "Diretrizes sobre a notificação de violações de dados pessoais do WP29, de acordo com o Regulamento 2016/679", fornecem exemplos de maneiras de comunicar violações de dados de forma transparente. Qual dos seguintes foi listado como um método que não seria eficaz para comunicar uma violação aos titulares de dados?

Qual mudança foi introduzida pelas emendas de 2009 à Diretiva E-Privacia 2002/58/CE?

Cenário, use o seguinte para responder à próxima pergunta: Javier é um membro do Fitness Club Everfit. Esta empresa possui ramos em muitos estados membros da UE, mas para os fins do GDPR mantém seu estabelecimento principal na França. Javier vive em Newry, Irlanda do Norte (parte do Reino Unido) e viaja pela fronteira para trabalhar em Dundalk, Irlanda. Dois anos atrás, durante uma viagem de negócios, Javier foi fotografado enquanto trabalhava em uma filial de Everfit em Frankfurt, Alemanha. Na época, Javier G

O site de uma entidade armazena arquivos de texto nos navegadores de computador e dispositivos móveis dos usuários da UE. Antes de fazer isso, a entidade é necessária para fornecer aos usuários avisos contendo informações e consentimentos em qual das seguintes estruturas?

O que se aplica ao Regulamento Geral de Proteção de Dados (GDPR) e à Convenção do Conselho da Europa 108?

Como a retenção de dados de tráfego de comunicações para fins de aplicação da lei é abordada pela lei européia de proteção de dados?

Cenário, use o seguinte para responder à próxima pergunta: Devido à expansão da força de trabalho em rápida expansão, a empresa A decidiu terceirizar sua função de folha de pagamento da empresa B. A empresa B é um provedor de serviços de folha de pagamento estabelecido com uma base de clientes considerável e uma sólida reputação no setor. A solução de folha de pagamento da empresa B para a Companhia A depende da coleta de dados de tempo e presença obtidos por meio de um sistema de entrada biométrica instalado em cada uma das fábricas da empresa A. A empresa B não possui dados biométricos ITSEL

Cenário, por favor, use o seguinte para responder à próxima pergunta: Anna e Frank trabalham na Universidade de Granchester. Anna é advogada responsável pela proteção de dados, enquanto Frank é professor no departamento de engenharia. A Universidade mantém vários tipos de registros: - Registros de estudantes, incluindo nomes, números de alunos, endereços residenciais, informações pré -universitárias, participação na universidade e registros de desempenho, detalhes de necessidades educacionais especiais e informações financeiras. - registros da equipe, incluindo

De acordo com o artigo 21 do GDPR, um controlador deve parar de perfil quando solicitado por um titular dos dados, a menos que possa demonstrar motivos legítimos convincentes que substituem os interesses do indivíduo. Nas diretrizes sobre tomada de decisão e perfil de decisões individuais automatizadas, o WP 29 diz que o controlador precisa fazer todos os seguintes seguintes para demonstrar que tem motivos tão legítimos, exceto?

Qual aspecto do GDPR provavelmente terá o maior impacto na implementação consistente das leis de proteção de dados em toda a União Europeia?

Artigo 29 O Partido Trabalhista enfatizou que o GDPR proíbe "compras de fórum", que ocorre quando as empresas fazem o quê?

Cenário, use o seguinte para responder à próxima pergunta: Devido à expansão da força de trabalho em rápida expansão, a empresa A decidiu terceirizar sua função de folha de pagamento da empresa B. A empresa B é um provedor de serviços de folha de pagamento estabelecido com uma base de clientes considerável e uma sólida reputação no setor. A solução de folha de pagamento da empresa B para a Companhia A depende da coleta de dados de tempo e presença obtidos por meio de um sistema de entrada biométrica instalado em cada uma das fábricas da empresa A. A empresa B não possui dados biométricos ITSEL

A empresa X confiou o processamento de seus dados da folha de pagamento ao provedor Y. O provedor Y armazena esses dados criptografados em seu servidor. O Departamento de TI do Provedor Y descobre que alguém conseguiu invadir o sistema e pegar uma cópia dos dados de seu servidor. Nesse cenário, a quem provedor y tem a obrigação de notificar?

Leia as seguintes etapas :? Descubra quais funcionários estão acessando serviços em nuvem e de quais dispositivos e aplicativos bloqueiam os dados nesses aplicativos e dispositivos? Monitorar e analisar os aplicativos e dispositivos para obter conformidade? Gerenciar ciclos de vida do aplicativo? Monitorar o compartilhamento de dados Uma organização deve executar essas etapas para fazer qual das seguintes opções?

Sob o GDPR, quais informações essenciais devem ser fornecidas aos titulares de dados antes de coletar seus dados pessoais?

Uma empresa coletou dados pessoais para fins de marketing direto com base no consentimento. Agora está pensando em usar esses dados para desenvolver novos produtos através da análise. O que a empresa primeiro é necessária para fazer?

Cenário, use o seguinte para responder à próxima pergunta: Você acabou de ser contratado por um fabricante de brinquedos com sede em Hong Kong. A empresa vende uma ampla gama de bonecas, figuras de ação e brinquedos de pelúcia que podem ser encontrados internacionalmente em uma ampla variedade de lojas de varejo. Embora o fabricante não tenha escritórios fora de Hong Kong e, de fato, não empregue nenhum pessoal fora de Hong Kong, ele firmou vários contratos de distribuição local. Os brinquedos produzidos pela empresa podem ser encontrados em todos os t

Qual aspecto do GDPR provavelmente terá o maior impacto na implementação consistente das leis de proteção de dados em toda a União Europeia?

Sob qual das seguintes condições o regulamento geral de proteção de dados não se aplica ao processamento de dados pessoais?

Cenário, por favor, use o seguinte para responder à próxima pergunta: Anna e Frank trabalham na Universidade de Granchester. Anna é advogada responsável pela proteção de dados, enquanto Frank é professor no departamento de engenharia. A Universidade mantém vários tipos de registros: - Registros de estudantes, incluindo nomes, números de alunos, endereços residenciais, informações pré -universitárias, participação na universidade e registros de desempenho, detalhes de necessidades educacionais especiais e informações financeiras. - registros da equipe, incluindo

Supondo que a provisão "sem atraso indevido" seja seguido, qual é o prazo para cumprir com uma solicitação de acesso a dados?

Qual é a razão pela qual o Tribunal de Justiça europeu declarou a Diretiva de Retenção de Dados inválida em 2014?

Cenário, por favor, use o seguinte para responder à próxima pergunta: Anna e Frank trabalham na Universidade de Granchester. Anna é advogada responsável pela proteção de dados, enquanto Frank é professor no departamento de engenharia. A Universidade mantém vários tipos de registros: - Registros de estudantes, incluindo nomes, números de alunos, endereços residenciais, informações pré -universitárias, participação na universidade e registros de desempenho, detalhes de necessidades educacionais especiais e informações financeiras. - registros da equipe, incluindo

Qual frase melhor resume os conceitos de "justiça", "legalidade" e "transparência", conforme exigido pelo artigo 5 do GDPR?

As "Diretrizes sobre a notificação de violação de dados pessoais no WP29, de acordo com o Regulamento 2016/679", fornecem exemplos de maneiras de comunicar violações de dados de forma transparente. Qual dos seguintes foi listado como um método que não seria eficaz para comunicar uma violação aos titulares de dados?