CIPM 문제 31
대본
다음 질문에 답하려면 다음을 사용하십시오.
Manasa는 Omnipresent Omnimedia의 제품 관리자로 회사의 대표 제품인 Handy Helper의 개발을 책임지고 있습니다. Handy Helper는 가정에서 가족 일정을 관리하고 온라인 쇼핑을 하고 의사 약속을 예약하는 데 사용할 수 있는 응용 프로그램입니다.
Handy Helper는 미국에서 성공적으로 출시된 후 전 세계적으로 판매될 예정입니다.
Handy Helper의 포장 및 사용 설명서에는 어린이를 포함하여 온 가족이 사용할 수 있는 "개인 정보 보호" 제품이라고 표시되어 있지만 자세한 내용이나 개인 정보 보호 고지는 제공하지 않습니다. 애플리케이션을 사용하기 위해 가족은 단일 계정을 만들고 기본 사용자는 다른 사용자에 대한 모든 정보에 액세스할 수 있습니다. 시작할 때 기본 사용자는 응용 프로그램을 사용할 수 있으려면 Omnipresent Omnimedia 및 선택한 마케팅 파트너로부터 마케팅 이메일 수신에 동의하는 상자를 선택해야 합니다.
Omnipresent Omnimedia의 개인정보 보호 책임자인 Sanjay는 Handy Helper의 유럽 유통업체와 계약을 체결하고 있을 때 유통업체로부터 제품에 대한 많은 질문을 받았습니다. Sanjay는 제품 개발 프로세스에 관여하지 않았기 때문에 질문에 답하기 위해 제품을 더 면밀히 살펴봐야 했습니다.
제품팀과 이야기를 나누던 중 핸디헬퍼가 진료 예약 스케줄러를 위해 사용자의 민감한 의료정보를 모두 수집, 저장하고 있다는 사실을 알게 됐다. 실제로 사용자의 모든 정보는 Handy Helper에 추가 제품 생성 및 제품 사용 분석을 위한 추가 목적으로 저장됩니다. 이 데이터는 모두 클라우드에 저장되며 전송 및 유휴 상태 모두에서 암호화됩니다.
훌륭한 신제품 아이디어는 누구에게서나 나올 수 있다는 CEO의 철학에 따라 모든 Omnipresent Omnimedia 직원은 Eureka라는 프로그램을 통해 사용자 데이터에 액세스할 수 있습니다. Omnipresent Omnimedia는 미래의 어느 시점에서 데이터가 인공 지능에서 실행되는 완전히 자동화된 애플리케이션을 만드는 데 사용할 수 있는 통찰력을 나타내기를 희망하지만 아직까지 Eureka는 잘 정의되지 않았으며 장기적인 임기 목표.
Sanjay는 유럽에서 제품을 제공하는 위험을 최소화하기 위해 무엇을 할 수 있습니까?
다음 질문에 답하려면 다음을 사용하십시오.
Manasa는 Omnipresent Omnimedia의 제품 관리자로 회사의 대표 제품인 Handy Helper의 개발을 책임지고 있습니다. Handy Helper는 가정에서 가족 일정을 관리하고 온라인 쇼핑을 하고 의사 약속을 예약하는 데 사용할 수 있는 응용 프로그램입니다.
Handy Helper는 미국에서 성공적으로 출시된 후 전 세계적으로 판매될 예정입니다.
Handy Helper의 포장 및 사용 설명서에는 어린이를 포함하여 온 가족이 사용할 수 있는 "개인 정보 보호" 제품이라고 표시되어 있지만 자세한 내용이나 개인 정보 보호 고지는 제공하지 않습니다. 애플리케이션을 사용하기 위해 가족은 단일 계정을 만들고 기본 사용자는 다른 사용자에 대한 모든 정보에 액세스할 수 있습니다. 시작할 때 기본 사용자는 응용 프로그램을 사용할 수 있으려면 Omnipresent Omnimedia 및 선택한 마케팅 파트너로부터 마케팅 이메일 수신에 동의하는 상자를 선택해야 합니다.
Omnipresent Omnimedia의 개인정보 보호 책임자인 Sanjay는 Handy Helper의 유럽 유통업체와 계약을 체결하고 있을 때 유통업체로부터 제품에 대한 많은 질문을 받았습니다. Sanjay는 제품 개발 프로세스에 관여하지 않았기 때문에 질문에 답하기 위해 제품을 더 면밀히 살펴봐야 했습니다.
제품팀과 이야기를 나누던 중 핸디헬퍼가 진료 예약 스케줄러를 위해 사용자의 민감한 의료정보를 모두 수집, 저장하고 있다는 사실을 알게 됐다. 실제로 사용자의 모든 정보는 Handy Helper에 추가 제품 생성 및 제품 사용 분석을 위한 추가 목적으로 저장됩니다. 이 데이터는 모두 클라우드에 저장되며 전송 및 유휴 상태 모두에서 암호화됩니다.
훌륭한 신제품 아이디어는 누구에게서나 나올 수 있다는 CEO의 철학에 따라 모든 Omnipresent Omnimedia 직원은 Eureka라는 프로그램을 통해 사용자 데이터에 액세스할 수 있습니다. Omnipresent Omnimedia는 미래의 어느 시점에서 데이터가 인공 지능에서 실행되는 완전히 자동화된 애플리케이션을 만드는 데 사용할 수 있는 통찰력을 나타내기를 희망하지만 아직까지 Eureka는 잘 정의되지 않았으며 장기적인 임기 목표.
Sanjay는 유럽에서 제품을 제공하는 위험을 최소화하기 위해 무엇을 할 수 있습니까?
CIPM 문제 32
대본
다음 질문에 답하려면 다음을 사용하십시오.
Henry Home Furnishings는 거의 40년 동안 고급 가구를 제작해 왔습니다. 그러나 새 소유주인 안톤은 회사 본사를 둘러본 후 어느 정도 혼란을 겪었습니다. 그의 삼촌 Henry는 항상 데이터 처리가 아닌 생산에 집중했으며 Anton은 우려하고 있습니다. 여러 창고에서 그는 현재 및 이전 직원과 고객의 개인 데이터가 포함된 것으로 보이는 종이 파일, 디스크 및 오래된 컴퓨터를 발견했습니다. Anton은 한 번의 침입으로 인해 회사와 단골 고객의 관계가 돌이킬 수 없는 피해를 입을 수 있다는 것을 알고 있습니다. 개인정보 무손실 보장을 목표로 삼겠다는 것이다.
이를 위해 Anton은 원래 회사의 실제 건물에 입장할 수 있는 사람을 제한할 계획이었습니다. 그러나 그의 삼촌의 부사장이자 오랜 측근인 Kenneth는 회사에 보관된 모든 종이 기록을 전자 저장 장치로 전환하려는 Anton의 아이디어를 유보하고 싶어합니다. Kenneth는 이 과정이 1~2년밖에 걸리지 않을 것이라고 믿습니다. Anton은 이 아이디어를 좋아합니다. 그는 자신과 Kenneth만이 액세스할 수 있는 암호로 보호되는 시스템을 구상합니다.
Anton은 또한 대부분의 자회사를 매각할 계획입니다. 이렇게 하면 작업이 쉬워질 뿐만 아니라 저장된 데이터의 관리도 간단해집니다. 미술관, 길가 주방용품점 등 계열사 대표들이 자체적으로 정보관리를 맡게 된다. 그런 다음 Anton이 소유하고 있는 불필요한 보조 데이터는 향후 몇 년 내에 파기될 수 있습니다.
Anton은 최근 보안 사고를 알게 된 후 고객에게 알리는 것이 또 다른 중요한 단계임을 깨달았습니다. Kenneth는 질문에서 두 개의 하드 드라이브가 손실된 것은 걱정할 필요가 없다고 주장합니다. 모든 데이터는 암호화되었으며 본질적으로 민감하지 않았습니다. 그러나 Anton은 어떤 기회도 원하지 않습니다. 그는 안전을 위해 모든 직원과 고객에게 통지 편지를 보낼 계획입니다.
Anton은 또한 개인 정보 보호와 관련된 모든 법률, 규정 및 시장 요구 사항을 준수하는지 확인해야 합니다. Kenneth는 약 10년 전에 회사의 온라인 입지 개발을 감독했지만 Anton은 최근 온라인 마케팅 법률에 대한 자신의 이해에 대해 자신이 없습니다. Anton은 법률 배경이 있는 신뢰할 수 있는 다른 직원에게 규정 준수 평가 작업을 할당합니다. 철저한 분석을 거친 후 Anton은 회사가 앞으로 5년 동안 안전해야 한다는 것을 알게 되었으며 그때가 되면 다시 수표를 주문할 수 있습니다.
이 분석의 문서화는 감사인의 실사를 보여줄 것입니다.
Anton은 회사 관리 개선을 위한 긴 여정을 시작했지만 그 노력이 그만한 가치가 있다는 것을 알고 있습니다. Anton은 삼촌의 유산이 앞으로 몇 년 동안 계속되기를 원합니다.
규제 및 입법 변경 사항 준수와 관련하여 Anton은 다음과 같은 오해가 있습니까?
다음 질문에 답하려면 다음을 사용하십시오.
Henry Home Furnishings는 거의 40년 동안 고급 가구를 제작해 왔습니다. 그러나 새 소유주인 안톤은 회사 본사를 둘러본 후 어느 정도 혼란을 겪었습니다. 그의 삼촌 Henry는 항상 데이터 처리가 아닌 생산에 집중했으며 Anton은 우려하고 있습니다. 여러 창고에서 그는 현재 및 이전 직원과 고객의 개인 데이터가 포함된 것으로 보이는 종이 파일, 디스크 및 오래된 컴퓨터를 발견했습니다. Anton은 한 번의 침입으로 인해 회사와 단골 고객의 관계가 돌이킬 수 없는 피해를 입을 수 있다는 것을 알고 있습니다. 개인정보 무손실 보장을 목표로 삼겠다는 것이다.
이를 위해 Anton은 원래 회사의 실제 건물에 입장할 수 있는 사람을 제한할 계획이었습니다. 그러나 그의 삼촌의 부사장이자 오랜 측근인 Kenneth는 회사에 보관된 모든 종이 기록을 전자 저장 장치로 전환하려는 Anton의 아이디어를 유보하고 싶어합니다. Kenneth는 이 과정이 1~2년밖에 걸리지 않을 것이라고 믿습니다. Anton은 이 아이디어를 좋아합니다. 그는 자신과 Kenneth만이 액세스할 수 있는 암호로 보호되는 시스템을 구상합니다.
Anton은 또한 대부분의 자회사를 매각할 계획입니다. 이렇게 하면 작업이 쉬워질 뿐만 아니라 저장된 데이터의 관리도 간단해집니다. 미술관, 길가 주방용품점 등 계열사 대표들이 자체적으로 정보관리를 맡게 된다. 그런 다음 Anton이 소유하고 있는 불필요한 보조 데이터는 향후 몇 년 내에 파기될 수 있습니다.
Anton은 최근 보안 사고를 알게 된 후 고객에게 알리는 것이 또 다른 중요한 단계임을 깨달았습니다. Kenneth는 질문에서 두 개의 하드 드라이브가 손실된 것은 걱정할 필요가 없다고 주장합니다. 모든 데이터는 암호화되었으며 본질적으로 민감하지 않았습니다. 그러나 Anton은 어떤 기회도 원하지 않습니다. 그는 안전을 위해 모든 직원과 고객에게 통지 편지를 보낼 계획입니다.
Anton은 또한 개인 정보 보호와 관련된 모든 법률, 규정 및 시장 요구 사항을 준수하는지 확인해야 합니다. Kenneth는 약 10년 전에 회사의 온라인 입지 개발을 감독했지만 Anton은 최근 온라인 마케팅 법률에 대한 자신의 이해에 대해 자신이 없습니다. Anton은 법률 배경이 있는 신뢰할 수 있는 다른 직원에게 규정 준수 평가 작업을 할당합니다. 철저한 분석을 거친 후 Anton은 회사가 앞으로 5년 동안 안전해야 한다는 것을 알게 되었으며 그때가 되면 다시 수표를 주문할 수 있습니다.
이 분석의 문서화는 감사인의 실사를 보여줄 것입니다.
Anton은 회사 관리 개선을 위한 긴 여정을 시작했지만 그 노력이 그만한 가치가 있다는 것을 알고 있습니다. Anton은 삼촌의 유산이 앞으로 몇 년 동안 계속되기를 원합니다.
규제 및 입법 변경 사항 준수와 관련하여 Anton은 다음과 같은 오해가 있습니까?
CIPM 문제 33
대본
다음 질문에 답하려면 다음을 사용하십시오.
Richard McAdams는 최근 로스쿨을 졸업하고 나이 든 할아버지의 법률 업무를 돕기 위해 버지니아 주 렉싱턴의 작은 마을로 돌아가기로 결정했습니다. 장로 McAdams는 자신이 완전히 은퇴할 때 그의 손자가 결국 인수할 것이라는 희망과 함께 연습에서 제한적이고 가벼운 역할을 원했습니다. Richard를 고용하는 것 외에도 Mr. McAdams는 두 명의 준법률가, 행정 보조원, 기본 네트워킹 요구 사항을 모두 처리하는 시간제 IT 전문가를 고용합니다. 그는 Richard가 자리를 잡고 사무실의 성장 전략을 평가한 후 더 많은 직원을 고용할 계획입니다.
도착하자마자 Richard는 주로 고객의 개인 데이터 처리와 관련하여 사무실을 현대화하기 위해 수행해야 하는 작업의 양에 놀랐습니다. 그의 첫 번째 목표는 파일 캐비닛에 보관된 모든 기록을 디지털화하는 것입니다. 많은 문서에 개인 식별이 가능한 재무 및 의료 데이터가 포함되어 있기 때문입니다. 또한 Richard는 관리 비서가 하루 종일 엄청난 양의 복사를 한다는 사실을 알아차렸습니다. 이러한 관행은 파일 캐비닛의 파일 수를 매일 추가할 뿐만 아니라 공식적인 정책이 확고하게 자리 잡지 않으면 보안 문제를 일으킬 수 있습니다. Richard는 또한 건물을 자주 방문하는 고객들이 잘 볼 수 있는 곳에 위치한 공용 복사기/프린터의 남용에 대해 우려하고 있습니다. 또 다른 우려 사항은 모든 직원이 동일한 팩스를 사용한다는 것입니다.
Richard는 데이터 저장, 데이터 보안 및 모든 측면에서 개인 데이터 보호를 강화하기 위한 전반적인 접근 방식을 업데이트하는 데 동의한 할아버지에게 우려를 표명했습니다. Mr. McAdams는 그에게 그렇게 할 수 있는 자유와 권한을 부여했습니다. 이제 Richard는 변호사로서의 경력을 시작했을 뿐만 아니라 소규모 회사의 개인 정보 보호 책임자로도 활동하고 있습니다. Richard는 사무실 컴퓨터 시스템이 현재 어떻게 설정되고 관리되고 있는지 파악하기 위해 다음 날 IT 직원을 만날 계획입니다.
다음 중 고객의 개인 데이터를 추가로 보호하기 위해 추가 지침이 필요한 정책 설명은 무엇입니까?
다음 질문에 답하려면 다음을 사용하십시오.
Richard McAdams는 최근 로스쿨을 졸업하고 나이 든 할아버지의 법률 업무를 돕기 위해 버지니아 주 렉싱턴의 작은 마을로 돌아가기로 결정했습니다. 장로 McAdams는 자신이 완전히 은퇴할 때 그의 손자가 결국 인수할 것이라는 희망과 함께 연습에서 제한적이고 가벼운 역할을 원했습니다. Richard를 고용하는 것 외에도 Mr. McAdams는 두 명의 준법률가, 행정 보조원, 기본 네트워킹 요구 사항을 모두 처리하는 시간제 IT 전문가를 고용합니다. 그는 Richard가 자리를 잡고 사무실의 성장 전략을 평가한 후 더 많은 직원을 고용할 계획입니다.
도착하자마자 Richard는 주로 고객의 개인 데이터 처리와 관련하여 사무실을 현대화하기 위해 수행해야 하는 작업의 양에 놀랐습니다. 그의 첫 번째 목표는 파일 캐비닛에 보관된 모든 기록을 디지털화하는 것입니다. 많은 문서에 개인 식별이 가능한 재무 및 의료 데이터가 포함되어 있기 때문입니다. 또한 Richard는 관리 비서가 하루 종일 엄청난 양의 복사를 한다는 사실을 알아차렸습니다. 이러한 관행은 파일 캐비닛의 파일 수를 매일 추가할 뿐만 아니라 공식적인 정책이 확고하게 자리 잡지 않으면 보안 문제를 일으킬 수 있습니다. Richard는 또한 건물을 자주 방문하는 고객들이 잘 볼 수 있는 곳에 위치한 공용 복사기/프린터의 남용에 대해 우려하고 있습니다. 또 다른 우려 사항은 모든 직원이 동일한 팩스를 사용한다는 것입니다.
Richard는 데이터 저장, 데이터 보안 및 모든 측면에서 개인 데이터 보호를 강화하기 위한 전반적인 접근 방식을 업데이트하는 데 동의한 할아버지에게 우려를 표명했습니다. Mr. McAdams는 그에게 그렇게 할 수 있는 자유와 권한을 부여했습니다. 이제 Richard는 변호사로서의 경력을 시작했을 뿐만 아니라 소규모 회사의 개인 정보 보호 책임자로도 활동하고 있습니다. Richard는 사무실 컴퓨터 시스템이 현재 어떻게 설정되고 관리되고 있는지 파악하기 위해 다음 날 IT 직원을 만날 계획입니다.
다음 중 고객의 개인 데이터를 추가로 보호하기 위해 추가 지침이 필요한 정책 설명은 무엇입니까?
CIPM 문제 34
대본
다음 질문에 답하려면 다음을 사용하십시오.
Edufox는 유명한 e-러닝 소프트웨어 플랫폼 사용자들의 연례 행사를 주최했으며 시간이 지남에 따라 대규모 행사가 되었습니다. 대규모 시내 컨퍼런스 호텔 중 하나를 채우고 다른 호텔로 넘쳐나며 수천 명의 참석자가 3일간의 프레젠테이션, 패널 토론 및 네트워킹을 즐깁니다. 컨벤션은 회사의 제품 롤아웃 일정의 핵심이며 현재 사용자를 위한 훌륭한 교육 기회입니다. 영업 사원은 또한 잠재 고객이 참석하여 다양한 요구 사항을 충족하도록 시스템을 사용자 정의할 수 있는 방법을 더 잘 이해하고 이 시스템을 구매할 때 가족처럼 느껴지는 커뮤니티에 가입하고 있음을 이해하도록 권장합니다.
올해 컨퍼런스가 3주밖에 남지 않았으며 이를 지원하는 새로운 이니셔티브인 참석자를 위한 스마트폰 앱에 대한 소식을 방금 들었습니다. 이 앱은 늦은 등록을 지원하고 주요 프레젠테이션을 강조하며 컨퍼런스 프로그램의 모바일 버전을 제공합니다. 또한 추천 지역에서 최고의 요리를 제공하는 레스토랑 예약 시스템에 연결됩니다. 개발자인 Deidre Hoffman은 "정말 훌륭할 것입니다."라고 말합니다. 그녀는 초조하게 웃지만 앱을 만드는 데 주어진 시간이 촉박했기 때문에 현지 회사에 작업을 아웃소싱했다고 설명합니다. "단지 3명의 젊은이들입니다." 그녀는 말합니다. "그들은 훌륭한 일을 합니다." 그녀는 그들이 구축한 다른 앱에 대해 설명합니다. 이 직업에 어떻게 선발되었는지 물었을 때, Deidre는 어깨를 으쓱합니다. "그들은 일을 잘해서 그들을 선택했습니다." Deidre는 강력한 실적을 가진 훌륭한 직원입니다. 그래서 그녀는 이 성급한 프로젝트를 수행하도록 청구되었습니다. 당신은 그녀가 회사의 최대 이익을 마음에 두고 있다고 확신하며, 그녀가 미룰 수 없는 기한을 맞추라는 압력을 받고 있다는 것을 의심하지 않습니다. 그러나 앱의 개인 데이터 처리 및 보안 보호에 대한 우려가 있습니다. 휴게실에서 점심을 먹으면서 그녀에게 그것에 대해 이야기하기 시작하지만 그녀는 재빨리 당신을 안심시키려 합니다. 이 사람들은 생계를 위해 앱을 만들고 그들이 하는 일을 알고 있습니다. 당신은 너무 걱정하지만 당신은 당신의 일을 잘하는 이유입니다!"
다음 질문에 답하려면 다음을 사용하십시오.
Edufox는 유명한 e-러닝 소프트웨어 플랫폼 사용자들의 연례 행사를 주최했으며 시간이 지남에 따라 대규모 행사가 되었습니다. 대규모 시내 컨퍼런스 호텔 중 하나를 채우고 다른 호텔로 넘쳐나며 수천 명의 참석자가 3일간의 프레젠테이션, 패널 토론 및 네트워킹을 즐깁니다. 컨벤션은 회사의 제품 롤아웃 일정의 핵심이며 현재 사용자를 위한 훌륭한 교육 기회입니다. 영업 사원은 또한 잠재 고객이 참석하여 다양한 요구 사항을 충족하도록 시스템을 사용자 정의할 수 있는 방법을 더 잘 이해하고 이 시스템을 구매할 때 가족처럼 느껴지는 커뮤니티에 가입하고 있음을 이해하도록 권장합니다.
올해 컨퍼런스가 3주밖에 남지 않았으며 이를 지원하는 새로운 이니셔티브인 참석자를 위한 스마트폰 앱에 대한 소식을 방금 들었습니다. 이 앱은 늦은 등록을 지원하고 주요 프레젠테이션을 강조하며 컨퍼런스 프로그램의 모바일 버전을 제공합니다. 또한 추천 지역에서 최고의 요리를 제공하는 레스토랑 예약 시스템에 연결됩니다. 개발자인 Deidre Hoffman은 "정말 훌륭할 것입니다."라고 말합니다. 그녀는 초조하게 웃지만 앱을 만드는 데 주어진 시간이 촉박했기 때문에 현지 회사에 작업을 아웃소싱했다고 설명합니다. "단지 3명의 젊은이들입니다." 그녀는 말합니다. "그들은 훌륭한 일을 합니다." 그녀는 그들이 구축한 다른 앱에 대해 설명합니다. 이 직업에 어떻게 선발되었는지 물었을 때, Deidre는 어깨를 으쓱합니다. "그들은 일을 잘해서 그들을 선택했습니다." Deidre는 강력한 실적을 가진 훌륭한 직원입니다. 그래서 그녀는 이 성급한 프로젝트를 수행하도록 청구되었습니다. 당신은 그녀가 회사의 최대 이익을 마음에 두고 있다고 확신하며, 그녀가 미룰 수 없는 기한을 맞추라는 압력을 받고 있다는 것을 의심하지 않습니다. 그러나 앱의 개인 데이터 처리 및 보안 보호에 대한 우려가 있습니다. 휴게실에서 점심을 먹으면서 그녀에게 그것에 대해 이야기하기 시작하지만 그녀는 재빨리 당신을 안심시키려 합니다. 이 사람들은 생계를 위해 앱을 만들고 그들이 하는 일을 알고 있습니다. 당신은 너무 걱정하지만 당신은 당신의 일을 잘하는 이유입니다!"
CIPM 문제 35
개인 정보 보호 운영 수명 주기의 "대응"에는 다음 중 어떤 것이 포함됩니까?