CIPM 문제 26
대본
다음 질문에 답하려면 다음을 사용하십시오.
회사의 새로운 CEO인 Thomas Goddard는 데이터 보호 분야의 리더로 알려지기를 원합니다. Goddard는 최근 전 세계 수백만 명의 사용자가 사용하는 온라인 비디오 시청의 선구자인 Hoopy.com의 최고 재무 책임자를 역임했습니다. 안타깝게도 Hoopy는 마케팅 담당자에게 개인 데이터를 무단으로 판매하는 등 윤리적으로 의심스러운 관행으로 인해 개인 정보 보호계에서 악명이 높습니다.
Hoopy는 또한 "적절한" 데이터 보호 장치가 마련되어 있다는 회사의 주장에도 불구하고 최소 200만 개의 신용 카드 번호가 도용된 것으로 생각되어 전 세계적으로 헤드라인을 장식한 신용 카드 데이터 도용의 대상이었습니다. 이 스캔들은 경쟁사가 유사한 엔터테인먼트 및 미디어 콘텐츠를 제공하면서 향상된 수준의 보호를 신속하게 시장에 내놓았기 때문에 회사의 비즈니스에 영향을 미쳤습니다. 스캔들이 터진 지 3주 만에 Goddard의 멘토인 Hoopy 설립자이자 CEO인 Maxwell Martin은 사임해야 했습니다.
그러나 Goddard는 이제 막 스타트업 단계에 접어든 귀사 Medialite의 CEO 자리를 확보하면서 발을 딛고 일어서는 것 같습니다. 그는 부분적으로 업계 최고의 데이터 보호 표준 및 절차를 기반으로 브랜드를 구축하려는 Medialite의 비전에 따라 회사 이사회와 투자자를 매각했습니다.
그는 사생활 문제에 있어 타락한 조직 또는 불량 조직의 핵심 부분이었을지 모르지만 이제 그는 개혁을 주장하고 사생활 보호의 진정한 신봉자라고 주장합니다. 근무 첫 주에 그는 당신을 사무실로 불러 프라이버시에 대한 그의 비전을 실현하는 것이 당신의 주된 업무 책임이라고 설명합니다. 그러나 일부 예약도 감지합니다. "우리는 Medialite가 절대적으로 최고의 기준을 갖기를 원합니다."라고 그는 말합니다. "사실 저는 우리가 개인 정보 보호 및 데이터 보호 분야에서 확실한 업계 리더라고 말할 수 있기를 바랍니다. 그러나 저는 또한 회사 재정에 대한 책임감 있는 관리인이 되어야 합니다. 또한 비용 효율적이어야 합니다." 권장 사항과 함께 일주일 후에 다시 보고하라는 메시지가 표시됩니다. 이 모호한 임무를 맡은
CEO는 회사의 향상된 개인 정보 보호 프로그램을 좋아하지만 업계 표준을 완전히 준수하고 최신 모범 사례를 반영한다는 추가 보증을 원합니다. 이 목표를 달성하는 데 가장 도움이 되는 것은 무엇입니까?
다음 질문에 답하려면 다음을 사용하십시오.
회사의 새로운 CEO인 Thomas Goddard는 데이터 보호 분야의 리더로 알려지기를 원합니다. Goddard는 최근 전 세계 수백만 명의 사용자가 사용하는 온라인 비디오 시청의 선구자인 Hoopy.com의 최고 재무 책임자를 역임했습니다. 안타깝게도 Hoopy는 마케팅 담당자에게 개인 데이터를 무단으로 판매하는 등 윤리적으로 의심스러운 관행으로 인해 개인 정보 보호계에서 악명이 높습니다.
Hoopy는 또한 "적절한" 데이터 보호 장치가 마련되어 있다는 회사의 주장에도 불구하고 최소 200만 개의 신용 카드 번호가 도용된 것으로 생각되어 전 세계적으로 헤드라인을 장식한 신용 카드 데이터 도용의 대상이었습니다. 이 스캔들은 경쟁사가 유사한 엔터테인먼트 및 미디어 콘텐츠를 제공하면서 향상된 수준의 보호를 신속하게 시장에 내놓았기 때문에 회사의 비즈니스에 영향을 미쳤습니다. 스캔들이 터진 지 3주 만에 Goddard의 멘토인 Hoopy 설립자이자 CEO인 Maxwell Martin은 사임해야 했습니다.
그러나 Goddard는 이제 막 스타트업 단계에 접어든 귀사 Medialite의 CEO 자리를 확보하면서 발을 딛고 일어서는 것 같습니다. 그는 부분적으로 업계 최고의 데이터 보호 표준 및 절차를 기반으로 브랜드를 구축하려는 Medialite의 비전에 따라 회사 이사회와 투자자를 매각했습니다.
그는 사생활 문제에 있어 타락한 조직 또는 불량 조직의 핵심 부분이었을지 모르지만 이제 그는 개혁을 주장하고 사생활 보호의 진정한 신봉자라고 주장합니다. 근무 첫 주에 그는 당신을 사무실로 불러 프라이버시에 대한 그의 비전을 실현하는 것이 당신의 주된 업무 책임이라고 설명합니다. 그러나 일부 예약도 감지합니다. "우리는 Medialite가 절대적으로 최고의 기준을 갖기를 원합니다."라고 그는 말합니다. "사실 저는 우리가 개인 정보 보호 및 데이터 보호 분야에서 확실한 업계 리더라고 말할 수 있기를 바랍니다. 그러나 저는 또한 회사 재정에 대한 책임감 있는 관리인이 되어야 합니다. 또한 비용 효율적이어야 합니다." 권장 사항과 함께 일주일 후에 다시 보고하라는 메시지가 표시됩니다. 이 모호한 임무를 맡은
CEO는 회사의 향상된 개인 정보 보호 프로그램을 좋아하지만 업계 표준을 완전히 준수하고 최신 모범 사례를 반영한다는 추가 보증을 원합니다. 이 목표를 달성하는 데 가장 도움이 되는 것은 무엇입니까?
CIPM 문제 27
대본
다음 질문에 답하려면 다음을 사용하십시오.
Amira는 NatGen의 갑작스러운 확장에 감격했습니다. 오랜 비즈니스 파트너인 Sadie와 공동 CEO(CEO)로서 Amira는 회사가 녹색 에너지 시장에서 주요 경쟁자로 성장하는 것을 지켜봤습니다. 현재 제품 라인에는 풍력 터빈, 태양 에너지 패널 및 지열 시스템용 장비가 포함됩니다. 재능 있는 개발자 팀은 NatGen의 제품 라인이 계속해서 성장할 것임을 의미합니다.
확장과 함께 Amira와 Sadie는 회사의 성장 관리를 돕기 위해 데려온 새로운 선임 직원들로부터 조언을 받았습니다. 최근 한 가지 제안은 회사의 법률 및 보안 기능을 결합하여 개인 정보 보호법과 회사 자체 개인 정보 보호 정책을 준수하도록 하는 것입니다. 부서에서 요구 사항에 가장 적합한 방식으로 고객 데이터를 사용, 수집, 저장 및 폐기할 수 있기를 원하는 Amira에게는 이것이 지나치게 복잡하게 들립니다. 그녀는 사람들이 혁신적인 작업을 수행하는 데 방해가 되는 행정 감독과 복잡한 구조화를 원하지 않습니다.
Sadie도 비슷한 전망을 가지고 있습니다. 새 최고 정보 책임자(CIO)는 새 개인 정보 보호 프로그램을 설계하기 위해 불필요하게 긴 시간표라고 Sadie가 생각하는 것을 제안했습니다. 그녀는 그에게 NatGen이 고객 및 직원 데이터의 전자 저장을 위해 가능한 최고의 장비를 사용할 것이라고 확신했습니다. 그녀는 장비 목록과 예상 비용만 있으면 됩니다. 그러나 CIO는 회사가 그 단계에 도달하기 전에 고려해야 할 많은 문제가 필요하다고 주장합니다.
그럼에도 불구하고 Sadie와 Amira는 직원들이 업무를 수행할 수 있는 공간을 제공해야 한다고 주장합니다. 두 CEO 모두 직원 정책 준수 모니터링을 하급 관리자에게 맡기고 싶어합니다. Amira와 Sadie는 이러한 관리자가 특정 부서에 가장 적합한 방식에 따라 회사 개인 정보 보호 정책을 조정할 수 있다고 믿습니다. NatGen의 CEO는 데이터가 정상적인 비즈니스 활동 과정에서 항상 사용되는 한 녹색 에너지 촉진이라는 이름으로 개인 정보 보호 정책을 유연하게 해석하는 것이 고객 기반에 문제를 일으킬 가능성이 거의 없다는 것을 알고 있습니다.
아마도 Sadie와 Amira를 가장 당혹스럽게 했던 것은 개인 정보 준수 핫라인을 도입하라는 CIO의 권고였을 것입니다. Sadie와 Amira는 이 점에 동의했지만 직원들이 번갈아가며 개인 정보 보호 정책 위반 보고를 처리하도록 허용함으로써 타협하기를 희망합니다. 직원들이 특별한 준비를 할 필요가 없기 때문에 구현이 쉬울 것입니다. 그들은 단순히 그들이 듣는 모든 우려 사항을 문서화해야 합니다.
Sadie와 Amira는 자신의 원칙에 충실하고 창의성과 직원 사기를 저해하는 기업 문화를 경계하는 것이 어려울 것임을 알고 있습니다. 그들은 모든 선임 직원이 독특한 접근 방식을 시도함으로써 이점을 얻을 수 있기를 바랍니다.
시나리오에 따라 개인 정보 준수 핫라인의 효율성을 높이는 추가 변경 사항은 무엇입니까?
다음 질문에 답하려면 다음을 사용하십시오.
Amira는 NatGen의 갑작스러운 확장에 감격했습니다. 오랜 비즈니스 파트너인 Sadie와 공동 CEO(CEO)로서 Amira는 회사가 녹색 에너지 시장에서 주요 경쟁자로 성장하는 것을 지켜봤습니다. 현재 제품 라인에는 풍력 터빈, 태양 에너지 패널 및 지열 시스템용 장비가 포함됩니다. 재능 있는 개발자 팀은 NatGen의 제품 라인이 계속해서 성장할 것임을 의미합니다.
확장과 함께 Amira와 Sadie는 회사의 성장 관리를 돕기 위해 데려온 새로운 선임 직원들로부터 조언을 받았습니다. 최근 한 가지 제안은 회사의 법률 및 보안 기능을 결합하여 개인 정보 보호법과 회사 자체 개인 정보 보호 정책을 준수하도록 하는 것입니다. 부서에서 요구 사항에 가장 적합한 방식으로 고객 데이터를 사용, 수집, 저장 및 폐기할 수 있기를 원하는 Amira에게는 이것이 지나치게 복잡하게 들립니다. 그녀는 사람들이 혁신적인 작업을 수행하는 데 방해가 되는 행정 감독과 복잡한 구조화를 원하지 않습니다.
Sadie도 비슷한 전망을 가지고 있습니다. 새 최고 정보 책임자(CIO)는 새 개인 정보 보호 프로그램을 설계하기 위해 불필요하게 긴 시간표라고 Sadie가 생각하는 것을 제안했습니다. 그녀는 그에게 NatGen이 고객 및 직원 데이터의 전자 저장을 위해 가능한 최고의 장비를 사용할 것이라고 확신했습니다. 그녀는 장비 목록과 예상 비용만 있으면 됩니다. 그러나 CIO는 회사가 그 단계에 도달하기 전에 고려해야 할 많은 문제가 필요하다고 주장합니다.
그럼에도 불구하고 Sadie와 Amira는 직원들이 업무를 수행할 수 있는 공간을 제공해야 한다고 주장합니다. 두 CEO 모두 직원 정책 준수 모니터링을 하급 관리자에게 맡기고 싶어합니다. Amira와 Sadie는 이러한 관리자가 특정 부서에 가장 적합한 방식에 따라 회사 개인 정보 보호 정책을 조정할 수 있다고 믿습니다. NatGen의 CEO는 데이터가 정상적인 비즈니스 활동 과정에서 항상 사용되는 한 녹색 에너지 촉진이라는 이름으로 개인 정보 보호 정책을 유연하게 해석하는 것이 고객 기반에 문제를 일으킬 가능성이 거의 없다는 것을 알고 있습니다.
아마도 Sadie와 Amira를 가장 당혹스럽게 했던 것은 개인 정보 준수 핫라인을 도입하라는 CIO의 권고였을 것입니다. Sadie와 Amira는 이 점에 동의했지만 직원들이 번갈아가며 개인 정보 보호 정책 위반 보고를 처리하도록 허용함으로써 타협하기를 희망합니다. 직원들이 특별한 준비를 할 필요가 없기 때문에 구현이 쉬울 것입니다. 그들은 단순히 그들이 듣는 모든 우려 사항을 문서화해야 합니다.
Sadie와 Amira는 자신의 원칙에 충실하고 창의성과 직원 사기를 저해하는 기업 문화를 경계하는 것이 어려울 것임을 알고 있습니다. 그들은 모든 선임 직원이 독특한 접근 방식을 시도함으로써 이점을 얻을 수 있기를 바랍니다.
시나리오에 따라 개인 정보 준수 핫라인의 효율성을 높이는 추가 변경 사항은 무엇입니까?
CIPM 문제 28
수집할 지표를 선택할 때 개인 정보 보호 전문가가 염두에 두어야 할 사항은 무엇입니까?
CIPM 문제 29
National Institut에서 채택한 개인 정보 메트릭 템플릿의 주요 기능은 무엇입니까? e of Standards and Technology)에서 채택한 개인 정보 메트릭 템플릿의 주요 기능은 무엇입니까?
CIPM 문제 30
대본
다음 질문에 답하려면 다음을 사용하십시오.
Albert는 15년 동안 미국의 우편 주문 회사인 Treasure Box에서 근무했습니다. 이 회사는 전 세계에 장식용 양초를 판매했지만 최근에는 인접한 48개 주에 있는 고객에게 배송을 제한하기로 결정했습니다. 수년간의 경험에도 불구하고 Albert는 종종 관리직에서 간과됩니다. 승진하지 못한 것에 대한 그의 좌절감과 개인 정보 보호 문제에 대한 그의 최근 관심은 Albert가 긍정적인 변화의 주체가 되도록 동기를 부여했습니다.
그는 곧 새로 공고된 직책에 대한 인터뷰를 할 예정이며 인터뷰 중에 Albert는 회사의 개인 정보 보호 프로그램의 결함을 경영진에게 알릴 계획입니다. 그는 회사의 시대에 뒤떨어진 정책과 절차로 인한 부정적인 결과를 방지한 것에 대해 승진으로 보상을 받을 것이라고 확신합니다.
예를 들어 Albert는 AICPA(American Institute of Certified Public Accountans)/CICA(Canadian Institute of Chartered Accountants) Privacy Maturity Model(PMM)에 대해 배웠습니다. Albert는 이 모델이 Treasure Box의 개인 데이터 보호 능력을 측정하는 유용한 방법이라고 생각합니다. Albert는 Treasure Box가 이 모델의 최고 성숙도 요구 사항을 충족하지 못한다는 사실을 알아차렸습니다. 인터뷰에서 Albert는 고객에게 가장 엄격한 보안을 제공하기 위해 회사가 이 수준을 충족하도록 지원하겠다고 약속할 것입니다.
Albert는 인터뷰 중에 긍정적인 전망을 보여주고 싶어합니다. 그는 외부 위협으로부터 고객 및 직원 개인 데이터의 보안에 대한 회사의 약속을 칭찬할 계획입니다. 그러나 Albert는 특히 직통 전화 마케팅 분야에서 회사 내 높은 이직률에 대해 걱정하고 있습니다. 그는 마케팅을 위해 고용된 낯선 사람들을 매일 많이 봅니다. 그는 식당에서 장시간 근무와 낮은 급여, 회사 절차를 노골적으로 무시하는 것 같은 불만을 자주 듣습니다.
또한, 보물상자는 최근 2건의 보안 사고를 겪었습니다. 회사는 내부 감사 및 보안 보호 장치 업데이트를 통해 사고에 대응했습니다. 그러나 이익은 여전히 영향을 받는 것으로 보이며 일화적인 증거는 많은 사람들이 여전히 불신을 품고 있음을 나타냅니다. Albert는 회사의 회복을 돕고 싶어합니다. Albert는 세부 사항을 알지 못하지만 대중이 알지 못하는 사건이 하나 이상 있다는 것을 알고 있습니다. 그는 사건을 비밀로 유지하려는 회사의 주장이 회사 평판에 더 큰 해를 끼칠 수 있다고 생각합니다. Albert가 Treasure Box가 위상을 되찾도록 돕고자 하는 또 다른 방법은 고객을 위한 수신자 부담 전화번호를 만들고 우편으로 고객 문제에 보다 효율적으로 응답하는 절차를 만드는 것입니다.
개선을 위한 그의 제안 외에도 Albert는 회사의 최근 비즈니스 운영에 대한 그의 지식도 면접관에게 깊은 인상을 줄 것이라고 믿습니다. 예를 들어, Albert는 앞으로 몇 주 안에 의료 공급 회사를 인수하려는 회사의 의도를 알고 있습니다.
진취적인 생각으로 Albert는 자신을 인터뷰할 관리자들에게 자신이 적임자임을 확신시키기를 희망합니다.
Albert의 관찰에 따르면 경영진은 무엇에 더 많은 주의를 기울여야 합니까?
다음 질문에 답하려면 다음을 사용하십시오.
Albert는 15년 동안 미국의 우편 주문 회사인 Treasure Box에서 근무했습니다. 이 회사는 전 세계에 장식용 양초를 판매했지만 최근에는 인접한 48개 주에 있는 고객에게 배송을 제한하기로 결정했습니다. 수년간의 경험에도 불구하고 Albert는 종종 관리직에서 간과됩니다. 승진하지 못한 것에 대한 그의 좌절감과 개인 정보 보호 문제에 대한 그의 최근 관심은 Albert가 긍정적인 변화의 주체가 되도록 동기를 부여했습니다.
그는 곧 새로 공고된 직책에 대한 인터뷰를 할 예정이며 인터뷰 중에 Albert는 회사의 개인 정보 보호 프로그램의 결함을 경영진에게 알릴 계획입니다. 그는 회사의 시대에 뒤떨어진 정책과 절차로 인한 부정적인 결과를 방지한 것에 대해 승진으로 보상을 받을 것이라고 확신합니다.
예를 들어 Albert는 AICPA(American Institute of Certified Public Accountans)/CICA(Canadian Institute of Chartered Accountants) Privacy Maturity Model(PMM)에 대해 배웠습니다. Albert는 이 모델이 Treasure Box의 개인 데이터 보호 능력을 측정하는 유용한 방법이라고 생각합니다. Albert는 Treasure Box가 이 모델의 최고 성숙도 요구 사항을 충족하지 못한다는 사실을 알아차렸습니다. 인터뷰에서 Albert는 고객에게 가장 엄격한 보안을 제공하기 위해 회사가 이 수준을 충족하도록 지원하겠다고 약속할 것입니다.
Albert는 인터뷰 중에 긍정적인 전망을 보여주고 싶어합니다. 그는 외부 위협으로부터 고객 및 직원 개인 데이터의 보안에 대한 회사의 약속을 칭찬할 계획입니다. 그러나 Albert는 특히 직통 전화 마케팅 분야에서 회사 내 높은 이직률에 대해 걱정하고 있습니다. 그는 마케팅을 위해 고용된 낯선 사람들을 매일 많이 봅니다. 그는 식당에서 장시간 근무와 낮은 급여, 회사 절차를 노골적으로 무시하는 것 같은 불만을 자주 듣습니다.
또한, 보물상자는 최근 2건의 보안 사고를 겪었습니다. 회사는 내부 감사 및 보안 보호 장치 업데이트를 통해 사고에 대응했습니다. 그러나 이익은 여전히 영향을 받는 것으로 보이며 일화적인 증거는 많은 사람들이 여전히 불신을 품고 있음을 나타냅니다. Albert는 회사의 회복을 돕고 싶어합니다. Albert는 세부 사항을 알지 못하지만 대중이 알지 못하는 사건이 하나 이상 있다는 것을 알고 있습니다. 그는 사건을 비밀로 유지하려는 회사의 주장이 회사 평판에 더 큰 해를 끼칠 수 있다고 생각합니다. Albert가 Treasure Box가 위상을 되찾도록 돕고자 하는 또 다른 방법은 고객을 위한 수신자 부담 전화번호를 만들고 우편으로 고객 문제에 보다 효율적으로 응답하는 절차를 만드는 것입니다.
개선을 위한 그의 제안 외에도 Albert는 회사의 최근 비즈니스 운영에 대한 그의 지식도 면접관에게 깊은 인상을 줄 것이라고 믿습니다. 예를 들어, Albert는 앞으로 몇 주 안에 의료 공급 회사를 인수하려는 회사의 의도를 알고 있습니다.
진취적인 생각으로 Albert는 자신을 인터뷰할 관리자들에게 자신이 적임자임을 확신시키기를 희망합니다.
Albert의 관찰에 따르면 경영진은 무엇에 더 많은 주의를 기울여야 합니까?