CIPP-US 문제 41

CCPA가 적용되는 조직과 거래하는 경우에도 캘리포니아 거주자는 해당 조직에 무엇을 하도록 요청할 법적 권한이 없습니다.

CIPP-US 문제 42

GLBA(Gramm-Leach-Bliley Act)에 따라 은행은 무엇을 해야 합니까?

CIPP-US 문제 43

대본
다음 질문에 답하려면 다음을 사용하십시오.
Declan은 Woodland 병원의 방사선과에서 간호 조수로 일을 시작했습니다. 그는 또한 공인 간호사가 되기 위한 프로그램을 시작했습니다.
이 경력을 쌓기 전에 Declan은 HIPAA(Health Insurance Portability and Accountability Act)에 대해 막연하게 알고 있었습니다. 그는 이제 자신이 환자의 PHI(보호 건강 정보) 보안을 보장하는 데 도움을 주어야 한다는 것을 알고 있습니다. 따라서 그는 개인 정보 문제에 대해 신중하게 생각합니다.
첫날 아침, Declan은 새로 고용된 접수원이 각 환자에게 HIPAA 개인 정보 보호 고지를 건네는 것을 알아차렸습니다. 그는 이러한 개인 정보 보호 고지를 재방문 환자에게 제공해야 하는지, 방사선과에서 일회성 배포 시스템을 통해 종이 낭비를 줄일 수 있는지 궁금했습니다.
병원의 청구회사 활용에 대해서도 궁금했다. 그는 청구 회사가 환자 치료에 대한 세부 정보를 가지고 있다면 병원이 환자의 개인 정보를 보호하기 위해 할 수 있는 모든 일을 하고 있는지 의문을 제기했습니다.
첫날 Declan은 병원의 대형 방사선과의 모든 영역에 익숙해졌습니다. 중간에 남은 장비를 정리하던 중 두 병원 관리자의 대화를 우연히 들었다. 그는 암호화되지 않은 환자 정보가 들어 있는 휴대용 하드 드라이브가 없다는 소식을 듣고 놀랐습니다. 관리자는 병원이 책임을 피할 수 있을 것이라고 안도감을 표시했습니다. Declan은 놀랐고, 병원이 무슨 일이 일어났는지 제대로 보고할 계획이 있는지 궁금했습니다.
이 문제에 대한 Declan의 우려에도 불구하고 그는 EHR(전자 건강 기록)을 환자의 일상적인 치료에 통합하려는 병원의 노력에 놀랐습니다. 그는 전국의 모든 의료 시설에서 의료 서비스를 이용할 수 있다면 의료를 더욱 간소화할 수 있는 가능성에 대해 생각했습니다.
Declan은 환자와 많은 긍정적인 상호 작용을 했습니다. 첫날이 끝날 때 그는 아버지가 퇴행성 근육병 진단을 받은 지 얼마 안 된 환자인 John과 이야기를 나눴습니다. John은 혈액 검사를 받을 예정이었으며, 혈액 검사를 통해 질병에 대한 유전적 소인이 드러날 수 있어 보험 혜택을 받을 수 있는 능력에 영향을 미칠 수 있다고 우려했습니다. Declan은 John에게 그것이 가능하다고 생각하지 않는다고 말했지만 환자는 이유를 설명하기도 전에 차를 몰고 가버렸습니다. John은 이에 대해 동료에게 물어볼 계획입니다.
한 달 안에 Declan은 자신이 선택한 건강 주제에 대한 수업 중 하나의 논문을 제출해야 합니다. 그때까지 그는 사례로 사용할 수 있는 환자와 많은 상호 작용을 했을 것입니다. 그는 유전자 검사에 대해 더 신중하게 생각하도록 영감을 준 John의 이름을 기쁘게 생각합니다.
Declan의 하루는 많은 질문으로 끝났지만 그는 자신의 새로운 직책에 대해 만족했습니다.
방사선과 부서는 종이 낭비에 대한 Declan의 우려를 해결하면서도 HIPAA(Health Insurance Portability and Accountability Act)를 준수할 수 있습니까?

CIPP-US 문제 44

다음 중 연방 차별 금지법이 미국 민간 부문 직원의 개인 정보를 보호하는 방법을 가장 잘 설명한 것은 무엇입니까?

CIPP-US 문제 45

대본
다음 질문에 답하려면 다음을 사용하십시오.
Larry는 SunriseLynx, 특히 그의 상사인 Evan에서 텔레마케팅 직책에 점점 불만을 갖게 되었습니다. 지난주에 그는 Evan이 주의 전화 금지 목록과 그 목록에 있는 사람들을 조롱하는 것을 우연히 들었습니다. Evan은 "그들이 방해받지 않는 것에 대해 정말로 진지했다면 그들은 전국 DNC 목록에 올랐을 것입니다. 그것이 우리가 따라야 할 유일한 것입니다. SunriseLynx에서는 그들이 우리에게 요청하지 않을 때까지 전화합니다."라고 말했습니다. 이상하게도 Evan은 텔레마케터에게 "다른 시간"에 전화를 걸어달라고 요청하는 수신자의 기록을 보관하도록 요구합니다. Larry에게 이것은 그들이 전화를 받고 싶지 않다는 분명한 표시입니다. 에반은 그렇게 생각하지 않습니다.
Larry는 Evan의 오만함이 직원을 대하는 방식에도 영향을 미친다고 생각합니다. 미국 헌법은 미국 근로자를 보호하며 Larry는 SunriseLynx 직원의 권리가 정기적으로 침해된다고 믿습니다. 처음에 Evan은 소셜 미디어에서 직원들과 소통하기까지 하는 친근한 모습을 보였습니다. 그러나 Evan의 정치적 직책 이후에 Larry는 비슷한 소속의 직원들에게만 승진 기회가 주어졌다는 것이 분명해졌습니다.
더욱이, Larry는 때때로 직장으로 우편 발송되는 개인용 물품이 들어 있는 소포를 가지고 있습니다. 이 이름이 명확하게 표시되어 있음에도 불구하고 이미 열린 상태로 여러 번 그에게 왔습니다. Larry는 SunriseLynx에서 개인 메일을 여는 것이 일반적이며 Evan의 지도력하에 수정 헌법 4조의 권리가 짓밟히고 있다고 생각합니다.
Larry는 또한 그의 동료인 Sadie에 대한 토론을 엿듣고 낙담했습니다. 텔레마케팅 통화는 품질 보증을 위해 정기적으로 녹음되며 Sadie는 업무 중에는 항상 전문적이지만 개인적인 대화에는 때때로 성적인 발언이 포함됩니다. 이것은 또한 Larry가 Evan이 웃으면서 들었던 것입니다. 그가 동료에게 이것을 언급했을 때 그의 우려는 어깨를 으쓱하는 것으로 나타났습니다. 직원들이 로그인할 때 모니터링에 동의한다는 것은 동료의 믿음이었습니다. 개인 기기는 그대로 두고 있지만 전화 통화, 이메일, 인터넷 사용 기록은 모두 감시 대상입니다. 사실, Larry는 외부 회사의 비밀 조사가 위법 행위의 증거로 밝혀진 후 직원이 해고된 한 사례를 알고 있습니다. 직원이 회사에서 물건을 훔쳤을 수도 있지만,
Larry는 조치를 취하고 싶지만 어떻게 진행해야 할지 확신이 서지 않습니다.
Larry가 민간 부문 직원의 권리에 대해 잘못 알고 있는 부분은 무엇입니까?