CIPM 문제 21

대본
다음 질문에 답하려면 다음을 사용하십시오.
Edufox는 유명한 e-러닝 소프트웨어 플랫폼 사용자들의 연례 행사를 주최했으며 시간이 지남에 따라 대규모 행사가 되었습니다. 대규모 시내 컨퍼런스 호텔 중 하나를 채우고 다른 호텔로 넘쳐나며 수천 명의 참석자가 3일간의 프레젠테이션, 패널 토론 및 네트워킹을 즐깁니다. 컨벤션은 회사의 제품 롤아웃 일정의 핵심이며 현재 사용자를 위한 훌륭한 교육 기회입니다. 영업 사원은 또한 잠재 고객이 참석하여 다양한 요구 사항을 충족하도록 시스템을 사용자 정의할 수 있는 방법을 더 잘 이해하고 이 시스템을 구매할 때 가족처럼 느껴지는 커뮤니티에 가입하고 있음을 이해하도록 권장합니다.
올해 컨퍼런스가 3주밖에 남지 않았으며 이를 지원하는 새로운 이니셔티브인 참석자를 위한 스마트폰 앱에 대한 소식을 방금 들었습니다. 이 앱은 늦은 등록을 지원하고 주요 프레젠테이션을 강조하며 컨퍼런스 프로그램의 모바일 버전을 제공합니다. 또한 추천 지역에서 최고의 요리를 제공하는 레스토랑 예약 시스템에 연결됩니다. 개발자인 Deidre Hoffman은 "정말 훌륭할 것입니다."라고 말합니다. 그녀는 초조하게 웃지만 앱을 만드는 데 주어진 시간이 촉박했기 때문에 현지 회사에 작업을 아웃소싱했다고 설명합니다. "단지 3명의 젊은이들입니다." 그녀는 말합니다. "그들은 훌륭한 일을 합니다." 그녀는 그들이 구축한 다른 앱에 대해 설명합니다. 이 직업에 어떻게 선발되었는지 물었을 때, Deidre는 어깨를 으쓱합니다. "그들은 일을 잘해서 그들을 선택했습니다." Deidre는 강력한 실적을 가진 훌륭한 직원입니다. 그래서 그녀는 이 성급한 프로젝트를 수행하도록 청구되었습니다. 당신은 그녀가 회사의 최대 이익을 마음에 두고 있다고 확신하며, 그녀가 미룰 수 없는 기한을 맞추라는 압력을 받고 있다는 것을 의심하지 않습니다. 그러나 앱의 개인 데이터 처리 및 보안 보호에 대한 우려가 있습니다. 휴게실에서 점심을 먹으면서 그녀에게 그것에 대해 이야기하기 시작하지만 그녀는 재빨리 당신을 안심시키려 합니다. 이 사람들은 생계를 위해 앱을 만들고 그들이 하는 일을 알고 있습니다. 당신은 너무 걱정하지만 당신은 당신의 일을 잘하는 이유입니다!" 회사 직원이 새로운 이니셔티브를 개발할 때 일상적으로 개인 정보 보호 담당자를 우회한다는 증거가 있습니다. 이 문제의 범위에 주의를 가장 잘 끌 수 있는 방법은 무엇입니까?

CIPM 문제 22

데이터 보호 책임자의 역할 중 하나는 법률 및 규정의 변경 사항을 모니터링하고 그에 따라 정책을 업데이트하는 것입니다.
이 책임을 가장 효과적으로 수행하는 방법은 무엇입니까?

CIPM 문제 23

아래 문서 중 개인 정보 관리자가 조직이 보유하고 있는 개인 정보와 정보 공유 대상에 대한 개인의 요청을 식별하고 응답하는 데 도움이 되는 문서는 무엇입니까?

CIPM 문제 24

샘플 메트릭 템플릿에서 "목표"는 무엇을 의미합니까?

CIPM 문제 25

대본
다음 질문에 답하려면 다음을 사용하십시오.
Albert는 15년 동안 전 세계에서 장식용 양초를 판매하던 미국(US)의 우편 주문 회사인 Treasure Box에서 근무했지만 최근에는
48개 인접 주. 수년간의 경험에도 불구하고 Albert는 종종 관리직에서 간과됩니다. 승진하지 못한 것에 대한 그의 좌절감과 개인 정보 보호 문제에 대한 그의 최근 관심은 Albert가 긍정적인 변화의 주체가 되도록 동기를 부여했습니다.
그는 곧 새로 공고된 직책에 대한 인터뷰를 할 예정이며 인터뷰 중에 Albert는 회사의 개인 정보 보호 프로그램의 결함을 경영진에게 알릴 계획입니다. 그는 회사의 시대에 뒤떨어진 정책과 절차로 인한 부정적인 결과를 방지한 것에 대해 승진으로 보상을 받을 것이라고 확신합니다.
예를 들어 Albert는 AICPA(American Institute of Certified Public Accountans)/CICA(Canadian Institute of Chartered Accountants) Privacy Maturity Model(PMM)에 대해 배웠습니다. Albert는 이 모델이 Treasure Box의 개인 데이터 보호 능력을 측정하는 유용한 방법이라고 생각합니다. Albert는 Treasure Box가 이 모델의 최고 성숙도 요구 사항을 충족하지 못한다는 사실을 알아차렸습니다. 인터뷰에서 Albert는 고객에게 가장 엄격한 보안을 제공하기 위해 회사가 이 수준을 충족하도록 지원하겠다고 약속할 것입니다.
Albert는 인터뷰 중에 긍정적인 전망을 보여주고 싶어합니다. 그는 외부 위협으로부터 고객 및 직원 개인 데이터의 보안에 대한 회사의 약속을 칭찬할 계획입니다. 그러나 Albert는 특히 직통 전화 마케팅 분야에서 회사 내 높은 이직률에 대해 걱정하고 있습니다. 그는 마케팅을 위해 고용된 낯선 사람들을 매일 많이 봅니다. 그는 식당에서 장시간 근무와 낮은 급여, 회사 절차를 노골적으로 무시하는 것 같은 불만을 자주 듣습니다.
또한, 보물상자는 최근 2건의 보안 사고를 겪었습니다. 회사는 내부 감사 및 보안 보호 장치 업데이트를 통해 사고에 대응했습니다. 그러나 이익은 여전히 ​​영향을 받는 것으로 보이며 일화적인 증거는 많은 사람들이 여전히 불신을 품고 있음을 나타냅니다. Albert는 회사의 회복을 돕고 싶어합니다.
Albert는 세부 사항을 알지 못하지만 대중이 알지 못하는 사건이 하나 이상 있다는 것을 알고 있습니다. 그는 사건을 비밀로 유지하려는 회사의 주장이 회사 ​​평판에 더 큰 해를 끼칠 수 있다고 생각합니다. Albert가 Treasure Box가 위상을 되찾도록 돕고자 하는 또 다른 방법은 고객을 위한 수신자 부담 전화번호를 만들고 우편으로 고객 문제에 보다 효율적으로 응답하는 절차를 만드는 것입니다.
개선을 위한 그의 제안 외에도 Albert는 회사의 최근 비즈니스 운영에 대한 그의 지식도 면접관에게 깊은 인상을 줄 것이라고 믿습니다. 예를 들어, Albert는 앞으로 몇 주 안에 의료 공급 회사를 인수하려는 회사의 의도를 알고 있습니다.
진취적인 생각으로 Albert는 자신을 인터뷰할 관리자들에게 자신이 적임자임을 확신시키기를 희망합니다.
회사의 새로운 이니셔티브를 고려할 때 Albert가 인터뷰에서 프라이버시 팀의 최우선 관심사로 언급하기에 가장 적합한 법률 및 규정은 다음 중 무엇입니까?