CIPM 문제 76

대본
다음 질문에 답하려면 다음을 사용하십시오.
Edufox는 유명한 e-러닝 소프트웨어 플랫폼 사용자들의 연례 행사를 주최했으며 시간이 지남에 따라 대규모 행사가 되었습니다. 대규모 시내 컨퍼런스 호텔 중 하나를 채우고 다른 호텔로 넘쳐나며 수천 명의 참석자가 3일간의 프레젠테이션, 패널 토론 및 네트워킹을 즐깁니다. 컨벤션은 회사의 제품 롤아웃 일정의 핵심이며 현재 사용자를 위한 훌륭한 교육 기회입니다. 영업 사원은 또한 잠재 고객이 참석하여 다양한 요구 사항을 충족하도록 시스템을 사용자 정의할 수 있는 방법을 더 잘 이해하고 이 시스템을 구매할 때 가족처럼 느껴지는 커뮤니티에 가입하고 있음을 이해하도록 권장합니다.
올해 컨퍼런스가 3주밖에 남지 않았으며 이를 지원하는 새로운 이니셔티브인 참석자를 위한 스마트폰 앱에 대한 소식을 방금 들었습니다. 이 앱은 늦은 등록을 지원하고 주요 프레젠테이션을 강조하며 컨퍼런스 프로그램의 모바일 버전을 제공합니다. 또한 추천 지역에서 최고의 요리를 제공하는 레스토랑 예약 시스템에 연결됩니다. 개발자인 Deidre Hoffman은 "정말 훌륭할 것입니다."라고 말합니다. 그녀는 초조하게 웃지만 앱을 만드는 데 주어진 시간이 촉박했기 때문에 현지 회사에 작업을 아웃소싱했다고 설명합니다. "단지 3명의 젊은이들입니다." 그녀는 말합니다. "그들은 훌륭한 일을 합니다." 그녀는 그들이 구축한 다른 앱에 대해 설명합니다. 이 직업에 어떻게 선발되었는지 물었을 때, Deidre는 어깨를 으쓱합니다. "그들은 일을 잘해서 그들을 선택했습니다." Deidre는 강력한 실적을 가진 훌륭한 직원입니다. 그래서 그녀는 이 성급한 프로젝트를 수행하도록 청구되었습니다. 당신은 그녀가 회사의 최대 이익을 마음에 두고 있다고 확신하며, 그녀가 미룰 수 없는 기한을 맞추라는 압력을 받고 있다는 것을 의심하지 않습니다. 그러나 앱의 개인 데이터 처리 및 보안 보호에 대한 우려가 있습니다. 휴게실에서 점심을 먹으면서 그녀에게 그것에 대해 이야기하기 시작하지만 그녀는 재빨리 당신을 안심시키려 합니다. 이 사람들은 생계를 위해 앱을 만들고 그들이 하는 일을 알고 있습니다. 당신은 너무 걱정하지만 당신은 당신의 일을 잘하는 이유입니다!"
이 문제의 범위에 주의를 가장 잘 끌 수 있는 방법은 무엇입니까?

CIPM 문제 77

대본
다음 질문에 답하려면 다음을 사용하십시오.
아마도 Jack Kelly는 미국에 남아 있어야 했을 것입니다. 그는 특정 "악당" 사무실을 개혁하는 작업으로 Special Handling Shipping이라는 회사 내에서 엄청난 명성을 누리고 있습니다. 작년에 경찰이 미국 로드아일랜드 주 프로비던스 사무소에서 운영하는 마약 조직을 폭로했다는 소식이 전해졌습니다.
뉴스 운영에 유출된 사무실 비디오 감시 카메라의 비디오는 특별 취급 직원과 비밀 요원 사이의 마약 거래를 보여주었습니다.
이 사건의 여파로 Kelly는 고위 경영진이 범죄 요소가 불법 거래를 수행하도록 허용했다고 믿었던 "손을 떼는" 문화를 바꾸기 위해 프로비던스로 보내졌습니다. Kelly의 지시에 따라 몇 주 후 사무실은 효율성과 고객 서비스의 모델이 되었습니다. Kelly는 이전 동료들의 불법 행위를 녹화했던 동일한 카메라를 사용하여 직원들의 활동을 모니터링했습니다.
이제 Kelly는 또 다른 골칫거리인 아일랜드 코크에 있는 사무실을 돌린 혐의로 기소되었습니다. 회사는 직원들이 자리를 비운다는 수많은 보고를 받았습니다. Kelly가 도착했을 때 그는 직원들이 자리에 있을 때에도 종종 휴대폰으로 사교 활동을 하거나 개인 업무를 수행하는 데 시간을 보내는 것을 발견했습니다. 다시 그는 감시 카메라를 사용하여 그들의 행동을 관찰했습니다. 영상 첫 날 기준으로 스태프 6명을 서면 질책했다.
Kelly는 놀랍게도 그와 회사가 직원의 개인 정보 보호 권리를 침해한 혐의로 아일랜드 데이터 보호 위원회의 조사를 받고 있습니다. Kelly는 카메라에 대한 회사의 라이선스에 시설 보안이 주요 용도로 기재되어 있다는 말을 들었지만 이것이 왜 중요한지는 모릅니다. 그는 개인 정보 보호 및 데이터 수집에 대한 회사의 교육 프로그램에 감시 비디오에 대한 언급이 전혀 없다고 상사에게 지적했습니다.
귀하는 이 사고를 평가하고 법률 및 규정 준수 문제를 보고하고 다음 단계를 권장하기 위해 회사에서 고용한 개인 정보 보호 컨설턴트입니다.
이 예는 개인 정보 보호를 위한 교육 요구 사항에 대해 가장 잘 설명하는 것은 무엇입니까?

CIPM 문제 78

조직에서 동료가 개인 데이터 위반을 보고하지 않는 문제가 반복되는 경우 예외를 제외하고 다음을 모두 수행하는 것이 좋습니다.

CIPM 문제 79

전문가들이 개인 정보 보호 프로그램 개발의 중요한 추세로 식별한 것은 무엇입니까?

CIPM 문제 80

다음 중 일반적으로 개인정보 보호 책임자의 기능이 아닌 것은 무엇입니까?