기업은 사용자로부터 적절하고 관련성이 있으며 처리 목적과 관련하여 필요한 것으로 제한된 개인 정보를 수집해야 합니다. 이 개인 정보 보호 원칙은 다음과 같습니다.

다음 중 개인정보 보호정책 업데이트의 트리거로 간주될 수 있는 것은 무엇입니까? (해당하는 것을 모두 선택하십시오.)

다음 중 개인 정보 보호 원칙의 적용 가능성을 결정하기 위해 고려해야 할 핵심 요소는 무엇입니까? (해당하는 것을 모두 선택하십시오.)

빈칸 채우기
RCI 및 PCM
글로벌 운영을 감안할 때 회사는 전 세계적으로 여러 규정(개인 정보 보호 관련)에 노출되어 있으며 주로 고객 관계 계약을 통해 그리고 비즈니스 기능을 위해 직접적으로 준수해야 합니다. 회사 법무팀은 계약을 관리하고 법적 요구 사항을 이해, 해석 및 번역할 책임이 있습니다. 규정에 대한 공식적인 추적은 없습니다. 규정에 대한 지식은 주로 클라이언트 팀과의 상호 작용을 통해 얻습니다. 대부분의 계약에서 고객은 해당 법률의 적용 가능성 및 회사에 미치는 영향 측면에서 더 이상 진행하지 않고 단순히 해당 법률을 참조했습니다. 사업 확장이 우선이기 때문에 회사는 계약의 적용 가능성과 영향을 충분히 이해하지 못한 채 계약을 체결했습니다. 그런데, 개인 정보 보호 이니셔티브가 시행될 때 미국에 있는 의료 고객 중 한 곳에서 중대한 데이터 유출이 발생했습니다. 미국 주 데이터 보호법에 따라 고객은 데이터 위반 사실을 통지해야 합니다. 조사 과정에서 고객이 소유하지만 회사에서 관리하는 시스템의 일부 취약성으로 인해 데이터 유출이 발생한 것으로 나타났으며 실제로 침해가 5개월 전에 발생했으며 지금 알게 되었습니다. 이 시스템은 환자의 의료 기록을 유지하는 데 사용되었습니다. 이 취약점은 이전에 시스템의 제3자 취약점 평가에 의해 식별되었으며 취약점 종료는 회사에 할당되었습니다. 회사는 필요한 변경을 수행하고 고객에게 알렸습니다. 그러나 클라이언트는 변경 사항은 실제로 회사에서 만든 것이 아니므로 "회사는 XX 주의 데이터 보호법에 따라 개인 정보 보호를 위한 적절한 조직 및 기술 조치를 배치해야 합니다."라는 계약 조건을 위반했습니다. ." 회사는 구성 변경이 실제로 이루어졌다는 것을 증명하는 데 필요한 증거를 제시할 수 없습니다(변경된 시기 포함).
(참고: 응시자는 최종 결론에 도달하기 위해 적절한 가정을 하고 진술해야 합니다.) 서론 및 배경 XYZ는 BSE 및 NSE에 상장된 주요 인도 기반 IT 및 비즈니스 프로세스 관리(BPM) 서비스 제공업체입니다. 30개국 100개 사무소에서 150만 명 이상의 직원이 근무하고 있습니다. 미주, 유럽, 아시아 태평양, 중동 및 아프리카의 BFSI, 소매, 정부, 의료, 통신 등 산업 분야에서 500개 이상의 클라이언트에게 서비스를 제공합니다. 이 회사는 애플리케이션 개발 및 유지 관리, IT 인프라 관리, 컨설팅 등의 IT 서비스를 제공합니다. 또한 주로 BFSI 고객을 대상으로 IT 제품을 제공합니다.
이 회사는 신용 카드 처리, 급여 처리, 고객 지원, 법적 프로세스 아웃소싱을 포함한 재무 및 회계를 포함하여 지난 몇 년 동안 BPM 서비스의 놀라운 성장을 목격하고 있으며 플랫폼 기반 서비스를 출시했습니다. 회사 수익의 대부분은 BFSI 부문의 미국에서 발생합니다. 포트폴리오를 다양화하기 위해 회사는 유럽에서의 사업 확장을 모색하고 있습니다. 인도 역시 국내 IT 지출의 경이로운 증가로 회사의 관심을 끌었습니다. 정부가 다양한 대규모 IT 프로젝트를 통해 이 회사는 또한 클라우드 서비스 제공에 중점을 두고 클라우드 및 이동성 공간에서 매우 공격적입니다. 유럽에서 사업을 확장할 때,
이 시장에 더 잘 접근하기 위해 회사는 개인 정보 보호에 투자하기로 결정하여 EU의 잠재 고객에게 향상된 확신을 제공할 수 있으며 미국에서도 개인 정보 보호 문제가 증가하고 있기 때문에 이는 미국 운영에도 도움이 될 것입니다. 또한 회사가 미국 시민의 민감한 의료 기록을 보호하는 미국 의료 부문의 아웃소싱 기회를 활용하는 데 도움이 될 것입니다.
이 회사는 프라이버시가 앞으로 클라우드 비즈니스에서 주요 차별화 요소가 될 것이라고 믿습니다. 요컨대 프라이버시는 2011년 초에 회사의 전략적 이니셔티브로 채택되었습니다.
XYZ에는 내부 컨설팅 부서가 있었기 때문에 전사적 개인 정보 보호 프로그램을 설계하고 구현하는 책임을 컨설팅 부서에 할당했습니다. 컨설팅 부서는 정보 보안 컨설팅에 대한 전문 지식이 매우 뛰어났지만 프라이버시 영역에 대한 전문 지식은 제한적이었습니다. 이 프로젝트는 기업 정보 보안 및 법무 부서와 긴밀히 협의하여 CIO 사무실에서 주도할 예정이었습니다.
앞으로 회사에서 배워야 할 점은 무엇입니까? 컨설턴트는 무엇을 제안해야 합니까? (250~500단어)

평가자 조직은 평가 결과에 만족하는 경우 피평가자 조직에 DSCI 인증서를 발급할 수 있습니다.