CIPM 문제 46
GDPR "정보를 받을 권리" 요구 사항을 준수할 때 데이터 컨트롤러가 제공해야 하는 정보는 다음 중 무엇입니까?
CIPM 문제 47
대본
다음 질문에 답하려면 다음을 사용하십시오.
Penny는 최근 홈웨어 액세서리를 온라인으로 판매하는 회사인 Ace Space의 새로운 개인 정보 보호 담당자로 합류했습니다. 이 회사는 캘리포니아에 기반을 두고 있지만 작년 소셜 미디어 인플루언서의 큰 홍보 덕분에 EU로부터 매출 유입을 얻었고 이러한 확장을 지원하기 위해 아일랜드에 지역 사무소를 설립했습니다. Ace Space의 관행에 익숙해지고 그녀의 개인 정보 보호 우선순위가 무엇인지 평가하기 위해 Penny는 여러 동료와 회의를 주선하여 그들이 수행한 작업과 규정 준수 노력에 대해 들었습니다.
Penny의 마케팅 동료는 새로운 매출과 회사의 계획에 들떠 있지만 Penny가 자신이 계획한 성장 기회 중 일부를 축소할 수도 있다는 점을 우려하기도 합니다. 그는 그녀에게 "휴게실에서 누군가가 새로운 개인 정보 보호법에 대해 이야기하는 것을 들었지만 그것이 우리에게 영향을 미치지 않는다고 생각합니다. 우리는 단지 작은 회사일 뿐입니다. 우리는 단지 온라인으로 액세서리를 판매한다는 의미입니다. 그렇다면 실제 위험은 무엇입니까?" 그는 또한 프로젝트를 서둘러 완료하는 데 도움이 되는 여러 소규모 회사와 협력하고 있다고 그녀에게 말했습니다. "마감일을 맞춰야 합니다. 그렇지 않으면 돈을 잃게 됩니다. 계약서에 서명하고 재무 부서의 Jim에게 결제를 진행하도록 하면 됩니다. 계약서를 검토하는 데는 우리에게 없는 시간이 걸립니다." IT 팀원과의 회의에서 Penny는 Ace Space가 악의적인 활동으로부터 웹 사이트를 보호하기 위해 여러 가지 예방 조치를 취했지만 실제 파일이나 내부 인프라에 대해 같은 수준의 관리를 하지 않았다는 사실을 알게 되었습니다. Penny의 IT 동료는 이전 직원이 퇴사할 때 재무 데이터가 포함된 암호화된 USB 키를 분실했다고 말했습니다. 이 회사는 작년에 피싱 공격의 피해자가 된 후 고객 데이터베이스에 대한 액세스 권한을 거의 잃을 뻔했습니다. Penny는 IT 동료로부터 IT 팀이 이 회사는 작년에 피싱 공격의 피해자가 된 후 고객 데이터베이스에 대한 액세스 권한을 거의 잃을 뻔했습니다. Penny는 IT 동료로부터 IT 팀이 이 회사는 작년에 피싱 공격의 피해자가 된 후 고객 데이터베이스에 대한 액세스 권한을 거의 잃을 뻔했습니다. Penny는 IT 동료로부터 IT 팀이
"무엇을 해야할지, 누가 무엇을 해야할지 몰랐습니다. 교육을 받지는 않았지만 소규모 팀이라 결국 잘 풀렸습니다." Penny는 이러한 문제가 Ace Space의 개인정보 보호 및 데이터 보호를 손상시킬 것을 우려하고 있습니다.
Penny는 회사가 국제 판매를 늘릴 수 있는 확고한 계획을 가지고 있으며 CEO와 긴밀히 협력하여 조직에 데이터를 "개조"할 것임을 알고 있습니다. 그녀의 임무는 회사 내에서 강력한 개인 정보 보호 문화를 육성하는 것입니다.
Penny는 오늘 Ace Space의 CEO와 회의를 갖고 그녀의 첫인상과 다음 단계에 대한 개요를 제공하라는 요청을 받았습니다.
Ace Space의 프라이버시 성숙도에 대한 현재 기준을 설정하기 위해 Penny는 다음 요소를 모두 고려해야 합니다.
다음 질문에 답하려면 다음을 사용하십시오.
Penny는 최근 홈웨어 액세서리를 온라인으로 판매하는 회사인 Ace Space의 새로운 개인 정보 보호 담당자로 합류했습니다. 이 회사는 캘리포니아에 기반을 두고 있지만 작년 소셜 미디어 인플루언서의 큰 홍보 덕분에 EU로부터 매출 유입을 얻었고 이러한 확장을 지원하기 위해 아일랜드에 지역 사무소를 설립했습니다. Ace Space의 관행에 익숙해지고 그녀의 개인 정보 보호 우선순위가 무엇인지 평가하기 위해 Penny는 여러 동료와 회의를 주선하여 그들이 수행한 작업과 규정 준수 노력에 대해 들었습니다.
Penny의 마케팅 동료는 새로운 매출과 회사의 계획에 들떠 있지만 Penny가 자신이 계획한 성장 기회 중 일부를 축소할 수도 있다는 점을 우려하기도 합니다. 그는 그녀에게 "휴게실에서 누군가가 새로운 개인 정보 보호법에 대해 이야기하는 것을 들었지만 그것이 우리에게 영향을 미치지 않는다고 생각합니다. 우리는 단지 작은 회사일 뿐입니다. 우리는 단지 온라인으로 액세서리를 판매한다는 의미입니다. 그렇다면 실제 위험은 무엇입니까?" 그는 또한 프로젝트를 서둘러 완료하는 데 도움이 되는 여러 소규모 회사와 협력하고 있다고 그녀에게 말했습니다. "마감일을 맞춰야 합니다. 그렇지 않으면 돈을 잃게 됩니다. 계약서에 서명하고 재무 부서의 Jim에게 결제를 진행하도록 하면 됩니다. 계약서를 검토하는 데는 우리에게 없는 시간이 걸립니다." IT 팀원과의 회의에서 Penny는 Ace Space가 악의적인 활동으로부터 웹 사이트를 보호하기 위해 여러 가지 예방 조치를 취했지만 실제 파일이나 내부 인프라에 대해 같은 수준의 관리를 하지 않았다는 사실을 알게 되었습니다. Penny의 IT 동료는 이전 직원이 퇴사할 때 재무 데이터가 포함된 암호화된 USB 키를 분실했다고 말했습니다. 이 회사는 작년에 피싱 공격의 피해자가 된 후 고객 데이터베이스에 대한 액세스 권한을 거의 잃을 뻔했습니다. Penny는 IT 동료로부터 IT 팀이 이 회사는 작년에 피싱 공격의 피해자가 된 후 고객 데이터베이스에 대한 액세스 권한을 거의 잃을 뻔했습니다. Penny는 IT 동료로부터 IT 팀이 이 회사는 작년에 피싱 공격의 피해자가 된 후 고객 데이터베이스에 대한 액세스 권한을 거의 잃을 뻔했습니다. Penny는 IT 동료로부터 IT 팀이
"무엇을 해야할지, 누가 무엇을 해야할지 몰랐습니다. 교육을 받지는 않았지만 소규모 팀이라 결국 잘 풀렸습니다." Penny는 이러한 문제가 Ace Space의 개인정보 보호 및 데이터 보호를 손상시킬 것을 우려하고 있습니다.
Penny는 회사가 국제 판매를 늘릴 수 있는 확고한 계획을 가지고 있으며 CEO와 긴밀히 협력하여 조직에 데이터를 "개조"할 것임을 알고 있습니다. 그녀의 임무는 회사 내에서 강력한 개인 정보 보호 문화를 육성하는 것입니다.
Penny는 오늘 Ace Space의 CEO와 회의를 갖고 그녀의 첫인상과 다음 단계에 대한 개요를 제공하라는 요청을 받았습니다.
Ace Space의 프라이버시 성숙도에 대한 현재 기준을 설정하기 위해 Penny는 다음 요소를 모두 고려해야 합니다.
CIPM 문제 48
개인 정보 보호 책임자 거버넌스 모델을 만들 때 취해야 할 최적의 첫 번째 단계는 다음 중 무엇입니까?
CIPM 문제 49
조직이 국제 개인 정보 보호 표준을 준수함을 입증하고 수정을 위한 격차를 식별하기 위해 독립적인 감사를 받기를 원합니다.
이 목표를 달성하는 데 도움이 되는 감사 유형은 무엇입니까?
이 목표를 달성하는 데 도움이 되는 감사 유형은 무엇입니까?
CIPM 문제 50
미국에 있는 다국적 온라인 소매 회사의 임원은 법에서 특별히 요구하는 것 이상으로 회사의 개인 정보 보호 프로그램을 개발하기 위한 지침을 찾고 있습니다.
경영진이 상담할 수 있는 가장 효과적인 리소스는 무엇입니까?
경영진이 상담할 수 있는 가장 효과적인 리소스는 무엇입니까?