CIPM 문제 11

대본
다음 질문에 답하려면 다음을 사용하십시오.
그것은 당신이 두려워했던 것뿐입니다. 귀하와 상의하지 않고 귀하 조직의 정보 기술 이사는 직원들이 업무 수행을 위해 개인 장치를 사용하도록 권장하는 새로운 계획을 시작했습니다. 이 이니셔티브는 새로운 고사양 노트북 컴퓨터를 매력적인 옵션으로 만들었습니다. 할인된 노트북은 1년에 걸친 급여 공제액으로 지불되었습니다. 조직은 또한 판매세를 납부하고 있습니다. 대단한 일이며 한 달 후 조직의 직원 중 절반 이상이 새 랩톱에 서명하고 구입했습니다. 시설을 걷다 보면 새 컴퓨터에서 메모를 행복하게 맞춤 구성하고 비교하는 것을 볼 수 있으며, 하루가 끝나면 대부분 노트북을 가지고 다니며 잠재적으로 개인 데이터를 집이나 기타 알 수 없는 위치로 운반합니다. 그것'
오늘 당신은 잠재적으로 심각한 결과를 초래할 수 있는 이야기를 마지못해 당신과 공유하는 조직의 마케팅 부서 대표를 사무실에 두고 있습니다. 전날 밤, 그는 노트북을 손에 들고 Bull and Horn Pub에 가서 친구들과 당구를 쳤습니다. 노트북을 재킷 아래 벤치에 "안전하게" 집어넣고 스포츠와 사교의 좋은 밤이 시작되었습니다. 그날 밤 늦게 출발할 시간이 되어 재킷을 찾았지만 노트북은 사라졌습니다. 벤치 아래나 근처의 다른 벤치에 있지 않았습니다. 웨이터는 그것을 보지 못했습니다. 그의 친구들은 그에게 농담을 하지 않았습니다. 잠 못 이루는 밤을 보낸 후, 그는 오늘 아침에 그것을 확인했고, 청소 직원과 이야기하기 위해 술집에 들렀습니다. 그들은 그것을 찾지 못했습니다. 노트북이 없어졌습니다. 도난당한 것 같습니다. 그는 당신을 쳐다보며 당황하고 화를 냅니다.
노트북에 고객의 개인 데이터가 포함되어 있는지 묻자 슬프게도 그는 고개를 끄덕입니다. 그는 여기에 이름, 주소 및 정부 식별 번호를 포함하여 약 100명의 고객에 대한 파일이 포함되어 있다고 믿습니다. 그는 한숨을 쉬고 절망에 빠진 손에 머리를 묻습니다.
개인 장비의 데이터를 보호하는 가장 좋은 방법은 무엇입니까?

CIPM 문제 12

대본
다음 질문에 답하려면 다음을 사용하십시오.
Edufox는 유명한 e-러닝 소프트웨어 플랫폼 사용자의 연례 대회를 주최했으며 시간이 지남에 따라 큰 행사가 되었습니다. 시내의 대형 컨퍼런스 호텔 중 하나를 채우고 다른 호텔로 넘쳐나며 수천 명의 참석자가 3일 간의 프레젠테이션, 패널 토론 및 네트워킹을 즐깁니다. 컨벤션은 회사 제품 출시 일정의 핵심이며 현재 사용자를 위한 훌륭한 교육 기회입니다. 영업 사원은 또한 잠재 고객이 참석하여 다양한 요구를 충족하도록 시스템을 맞춤화할 수 있는 방법에 대해 더 잘 이해하고 이 시스템을 구매할 때 가족처럼 느끼는 커뮤니티에 합류한다는 것을 이해하도록 권장합니다.
올해의 컨퍼런스가 불과 3주 앞으로 다가왔는데 이를 지원하는 새로운 이니셔티브에 대한 소식을 들었습니다.
참석자를 위한 스마트폰 앱. 이 앱은 늦은 등록을 지원하고 주요 프레젠테이션을 강조하며 회의 프로그램의 모바일 버전을 제공합니다. 또한 해당 지역의 최고의 요리를 제공하는 레스토랑 예약 시스템과도 연결됩니다. 개발자인 Deidre Hoffman은 "만약 우리가 실제로 작동하게 된다면 정말 좋을 것입니다!"라고 말합니다. 그녀는 초조하게 웃으며 앱을 만드는 데 주어진 빡빡한 시간 때문에 현지 회사에 작업을 아웃소싱했다고 설명합니다. 그녀는 "그냥 세 명의 젊은이들이지만 그들은 훌륭한 일을 합니다."라고 말합니다. 그녀는 그들이 구축한 다른 앱에 대해 설명합니다. 이 직업에 어떻게 선정되었는지 묻자 Deidre는 어깨를 으쓱합니다. "그들은 일을 잘하므로 내가 그들을 선택했습니다." Deidre는 강력한 실적을 가진 훌륭한 직원입니다. 그것이 그녀가 이 급한 프로젝트를 수행하도록 청구된 이유입니다. 당신은 그녀가 마음속으로 회사의 최선의 이익을 가지고 있다고 확신하고 그녀가 뒤로 미룰 수 없는 마감일을 맞춰야 한다는 압박을 받고 있음을 의심하지 않습니다. 그러나 앱의 개인 데이터 처리 및 보안 보호 장치에 대한 우려가 있습니다. 휴게실에서 점심을 먹으면서 당신은 그녀에게 그것에 대해 이야기하기 시작하지만 그녀는 재빨리 당신을 안심시키려고 노력합니다. 아무거나. 이 사람들은 생계를 위해 앱을 만들고 자신이 무엇을 하는지 알고 있습니다. 걱정을 너무 많이 하시지만 그게 바로 당신이 일을 잘하는 이유입니다!" 벤더와 계약을 재조정하거나 앱 배포를 막는 것은 너무 늦었기 때문에,

CIPM 문제 13

대본
다음 질문에 답하려면 다음을 사용하십시오.
아마도 Jack Kelly는 미국에 남아 있어야 했을 것입니다. 그는 특정 "불량" 사무실을 개혁하는 작업으로 Special Handling Shipping이라는 회사 내에서 엄청난 명성을 누리고 있습니다. 작년에 경찰의 소탕 작전이 미국 로드아일랜드 주 프로비던스 사무소에서 마약 조직을 운영하고 있다는 사실이 밝혀졌다는 뉴스가 나왔습니다. 뉴스 작업에 유출된 사무실의 비디오 감시 카메라의 비디오에는 특수 취급 직원과 잠복 경찰관 간의 약물 교환이 표시되었습니다.
이 사건의 여파로 Kelly는 고위 경영진이 범죄 조직이 불법 거래를 수행하도록 내버려 둔 "손을 떼는" 문화를 바꾸기 위해 프로비던스로 파견되었습니다. Kelly의 지시 하에 몇 주 후에 사무실은 효율성과 고객 서비스의 모델이 되었습니다. Kelly는 이전 동료의 불법 행위를 녹화한 동일한 카메라를 사용하여 직원의 활동을 모니터링했습니다.
이제 Kelly는 또 다른 문제 지점인 아일랜드 코크에 있는 사무실을 교체하는 일을 맡게 되었습니다. 회사는 직원들이 사무실을 방치하고 있다는 수많은 보고를 받았습니다. Kelly가 도착했을 때 그는 직원들이 있을 때에도 종종 휴대폰으로 사교 활동을 하거나 개인 업무를 수행하는 데 시간을 보낸다는 사실을 알게 되었습니다. 다시 그는 감시 카메라를 사용하여 그들의 행동을 관찰했습니다. 영상 첫 날을 기준으로 스태프 6명을 서면 질책했다.
켈리의 놀라움과 안타까운 사실은 그와 회사가 직원의 개인 정보 보호 권리를 침해한 혐의로 아일랜드 데이터 보호 위원의 조사를 받고 있다는 사실입니다. Kelly는 카메라에 대한 회사의 라이선스에 시설 보안이 주요 용도로 나열되어 있다고 들었지만 이것이 왜 중요한지 모릅니다. 그는 사생활 보호 및 데이터 수집에 대한 회사의 교육 프로그램에서 감시 비디오에 대해 언급하지 않았다고 상사에게 지적했습니다.
귀하는 이 사건을 평가하고 법률 및 규정 준수 문제를 보고하고 다음 단계를 권장하기 위해 회사에서 고용한 개인 정보 보호 컨설턴트입니다.
규제 기관이 현재 조사 중임을 알면 취해야 할 가장 좋은 조치는 무엇입니까?

CIPM 문제 14

어떤 상황에서 PIA(프라이버시 영향 평가)가 가장 적게 요구됩니까?

CIPM 문제 15

대본
다음 질문에 답하려면 다음을 사용하십시오.
John은 권위 있는 국제 로펌인 A&M LLP의 새로운 개인정보 보호 책임자입니다. A&M LLP는 미국과 유럽 모두에서 신탁 및 부동산 및 인수합병 업무 영역에서 그 명성을 매우 자랑스럽게 생각합니다. 정보 기술 부서의 동료와 점심을 먹는 동안 John은 IT 책임자인 Derrick이 회사의 이메일 연속성 서비스를 기존 이메일 보안 공급업체인 MessageSafe에 아웃소싱하려고 한다는 소식을 들었습니다.
이메일 위생 공급업체로서 성공을 거둔 MessageSafe는 Cloud Inc.에서 클라우드 인프라를 임대하여 A&M LLP용 이메일 연속성 서비스를 호스팅함으로써 사업을 확장하고 있습니다.
John은 이 이니셔티브에 대해 매우 우려하고 있습니다. 그는 6개월 전 보안 침해로 인해 MessageSafe가 뉴스에 나왔다고 회상했습니다. 즉시 John은 MessageSafe의 이전 침해에 대해 빠르게 조사했고 침해가 IT 관리자의 의도하지 않은 실수로 인해 발생했다는 것을 알게 되었습니다. 그는 자신의 우려를 해결하기 위해 데릭과의 회의를 예약했습니다.
회의에서 Derrick은 이메일이 회사 변호사가 고객과 의사 소통하는 기본 방법이므로 이메일 중단 시간을 피하기 위해 이메일 연속성 서비스를 갖는 것이 중요하다고 강조했습니다. Derrick은 5년 동안 MessageSafe에서 제공하는 스팸 방지 서비스를 사용해 왔으며 MessageSafe에서 제공하는 서비스 품질에 매우 만족하고 있습니다. MessageSafe가 제공하는 상당한 할인 외에도 Derrick은 회사가 이미 MessageSafe와 서비스 계약을 맺었기 때문에 온보딩 프로세스의 속도를 높일 수 있다고 강조했습니다. 기존의 사내 이메일 연속성 솔루션은 곧 단종될 예정이며 다른 솔루션을 찾을 시간이나 리소스가 없습니다. 뿐만 아니라,
다음 중 조직 간의 관계에 대한 설명으로 옳지 않은 것은?