CIPP-C 문제 76

스페인 고용주가 매년 직원의 개인 데이터를 국가 세무 당국에 보낼 때 가장 많이 의존할 GDPR 원칙은 무엇입니까?

CIPP-C 문제 77

금융 기관이 사용자 선호도를 관리할 때 직면하는 주요 과제는 무엇입니까?

CIPP-C 문제 78

다음 중 GDPR에 따른 "개인 데이터"의 정의에 가장 적합하지 않은 것은 무엇입니까?

CIPP-C 문제 79

다음 중 GDPR 준수에서 면제될 가능성이 가장 큰 기업은?

CIPP-C 문제 80

대본
다음 질문에 답하려면 다음을 사용하십시오.
Declan은 Woodland 병원의 방사선과에서 간호 조수로 일을 시작했습니다. 그는 또한 공인 간호사가 되기 위한 프로그램을 시작했습니다.
이 경력을 쌓기 전에 Declan은 HIPAA(Health Insurance Portability and Accountability Act)에 대해 막연하게 알고 있었습니다. 이제 그는 자신이 환자의 PHI(보호 건강 정보) 보안을 보장하는 데 도움을 주어야 한다는 것을 알고 있습니다. 따라서 그는 개인 정보 문제에 대해 신중하게 생각합니다.
첫날 아침, Declan은 새로 고용된 접수원이 각 환자에게 HIPAA 개인 정보 보호 고지를 건네주는 것을 알아차렸습니다. 그는 이러한 개인 정보 보호 고지를 재방문 환자에게 제공해야 하는지, 방사선과에서 일회성 배포 시스템을 통해 종이 낭비를 줄일 수 있는지 궁금했습니다.
병원의 청구회사 활용에 대해서도 궁금했다. 그는 청구 회사가 환자 치료에 대한 세부 정보를 가지고 있다면 병원이 환자의 개인 정보를 보호하기 위해 할 수 있는 모든 일을 하고 있는지 의문을 제기했습니다.
첫날 Declan은 병원의 대형 방사선과의 모든 영역에 익숙해졌습니다. 중간에 남은 장비를 정리하던 중 두 병원 관리자의 대화를 엿들었습니다. 그는 암호화되지 않은 환자 정보가 들어 있는 휴대용 하드 드라이브가 없다는 소식을 듣고 놀랐습니다. 관리자들은 병원이 책임을 피할 수 있을 것이라는 안도감을 표명했습니다. Declan은 놀랐고, 병원이 무슨 일이 일어났는지 제대로 보고할 계획이 있는지 궁금했습니다.
Declan은 이 문제에 대한 우려에도 불구하고 EHR(전자 건강 기록)을 환자의 일상적인 치료에 통합하려는 병원의 노력에 놀랐습니다. 그는 전국의 모든 의료 시설에 접근할 수 있다면 진료를 더욱 간소화할 수 있는 가능성에 대해 생각했습니다.
Declan은 환자와 많은 긍정적인 상호 작용을 했습니다. 첫날이 끝날 때 그는 아버지가 퇴행성 근육 질환 진단을 받은 지 얼마 안 된 환자 John과 이야기를 나눴습니다. John은 혈액 검사를 받을 예정이었으며, 혈액 검사로 인해 질병에 대한 유전적 소인이 드러날 수 있어 보험 혜택을 받을 수 있는 능력에 영향을 미칠 수 있다고 우려했습니다. Declan은 John에게 그것이 가능하다고 생각하지 않는다고 말했지만 환자는 이유를 설명하기도 전에 차를 몰고 가버렸습니다. John은 이에 대해 동료에게 물어볼 계획입니다.
한 달 안에 Declan은 자신이 선택한 건강 주제에 대한 수업 중 하나의 논문을 제출해야 합니다. 그때까지 그는 사례로 사용할 수 있는 환자와 많은 상호 작용을 했을 것입니다. 그는 유전자 검사에 대해 더 신중하게 생각하도록 영감을 준 John의 이름을 기쁘게 생각합니다.
Declan의 하루는 많은 질문으로 끝났지만 그는 자신의 새로운 직책에 대해 만족했습니다.
Declan이 HIPAA(Health Insurance Portability and Accountability Act)를 직접 위반할 가능성이 가장 높은 방법은 무엇입니까?