CIPP-US 문제 51
다음 중 민권법 Title VII에서 고용주가 구직자에게 질문하는 것을 금지하는 것은 무엇입니까?
CIPP-US 문제 52
대본
다음 질문에 답하려면 다음을 사용하십시오.
Matt는 어느 날 저녁 아들의 침실에 들어가 침대에 누워 노트북으로 타이핑을 하고 있는 아들을 발견했습니다. "네트워크 작업을 하고 있습니까?" Matt는 희망적으로 물었다.
"아니." 소년이 말했다. "저는 설문조사를 작성하고 있습니다."
Matt는 아들의 어깨 너머로 컴퓨터 화면을 바라보았습니다. "어떤 설문조사?" "내 의견에 대한 질문입니다."
"나 좀 보겠습니다." Matt가 말했고 그의 아들이 이미 대답한 질문 목록을 읽기 시작했습니다. "정부와 시민권에 대한 당신의 의견을 묻는 것입니다. 조금 이상합니다. 당신은 겨우 10살입니다." Matt는 설문조사에 대한 웹 링크가 아들의 이메일 받은 편지함에 어떻게 들어왔는지 궁금했습니다. 메시지가 실수로 아들에게 전송되었을 수도 있다는 생각에 그는 그것을 열어 읽었습니다. 리더십 프로젝트라는 단체에서 나온 것으로 내용과 그래픽은 어린이를 대상으로 한 것으로 나타났습니다. Matt가 더 읽어보면서 그는 설문조사에 참여한 아이들이 유명한 지도자에 관한 시리즈의 첫 번째 책에서 우승하기 위해 자동으로 콘테스트에 등록된다는 것을 알게 되었습니다.
Matt에게 이것은 분명히 아이들에게 상품과 서비스를 권유하기 위한 마케팅 책략처럼 보였습니다. 그는 아들에게 설문 조사에 참여하기 위해 자신에 대한 정보를 제공하라는 메시지를 받았는지 물었습니다. 그의 아들은 그에게 이름, 주소, 전화번호, 생년월일을 알려주고 그가 가장 좋아하는 게임과 장난감에 대한 질문에 대답하라는 요청을 받았다고 말했습니다.
맷은 걱정했다. 그는 마케팅 담당자가 그러한 방식으로 아들로부터 정보를 수집하는 것이 합법적인지 의심했습니다. 그런 다음 그는 아들의 받은 편지함에서 어린이용 제품을 광고하는 마케팅 담당자의 다른 여러 상업 이메일을 보고 이제 해당 기관에 사건을 보고해야 한다고 결정했습니다.
사건에 근거하여 마케터에 대한 FTC의 집행 조치에는 어떤 위반 사항이 포함될 가능성이 가장 큽니까?
다음 질문에 답하려면 다음을 사용하십시오.
Matt는 어느 날 저녁 아들의 침실에 들어가 침대에 누워 노트북으로 타이핑을 하고 있는 아들을 발견했습니다. "네트워크 작업을 하고 있습니까?" Matt는 희망적으로 물었다.
"아니." 소년이 말했다. "저는 설문조사를 작성하고 있습니다."
Matt는 아들의 어깨 너머로 컴퓨터 화면을 바라보았습니다. "어떤 설문조사?" "내 의견에 대한 질문입니다."
"나 좀 보겠습니다." Matt가 말했고 그의 아들이 이미 대답한 질문 목록을 읽기 시작했습니다. "정부와 시민권에 대한 당신의 의견을 묻는 것입니다. 조금 이상합니다. 당신은 겨우 10살입니다." Matt는 설문조사에 대한 웹 링크가 아들의 이메일 받은 편지함에 어떻게 들어왔는지 궁금했습니다. 메시지가 실수로 아들에게 전송되었을 수도 있다는 생각에 그는 그것을 열어 읽었습니다. 리더십 프로젝트라는 단체에서 나온 것으로 내용과 그래픽은 어린이를 대상으로 한 것으로 나타났습니다. Matt가 더 읽어보면서 그는 설문조사에 참여한 아이들이 유명한 지도자에 관한 시리즈의 첫 번째 책에서 우승하기 위해 자동으로 콘테스트에 등록된다는 것을 알게 되었습니다.
Matt에게 이것은 분명히 아이들에게 상품과 서비스를 권유하기 위한 마케팅 책략처럼 보였습니다. 그는 아들에게 설문 조사에 참여하기 위해 자신에 대한 정보를 제공하라는 메시지를 받았는지 물었습니다. 그의 아들은 그에게 이름, 주소, 전화번호, 생년월일을 알려주고 그가 가장 좋아하는 게임과 장난감에 대한 질문에 대답하라는 요청을 받았다고 말했습니다.
맷은 걱정했다. 그는 마케팅 담당자가 그러한 방식으로 아들로부터 정보를 수집하는 것이 합법적인지 의심했습니다. 그런 다음 그는 아들의 받은 편지함에서 어린이용 제품을 광고하는 마케팅 담당자의 다른 여러 상업 이메일을 보고 이제 해당 기관에 사건을 보고해야 한다고 결정했습니다.
사건에 근거하여 마케터에 대한 FTC의 집행 조치에는 어떤 위반 사항이 포함될 가능성이 가장 큽니까?
CIPP-US 문제 53
다음 중 HIPAA 개인 정보 보호 규칙에 따른 승인 요구 사항의 예외가 아닌 것은 무엇입니까?
CIPP-US 문제 54
대본
다음 질문에 답하려면 다음을 사용하십시오.
Cheryl은 개인이 수업, 개별 지도, 광범위한 실내 체육관 이용을 통해 체력 목표를 실현하도록 돕는 중견 기업인 Fitness Coach, Inc.의 단독 소유주입니다. 그녀는 10년 동안 회사를 소유해 왔으며 최고 수준의 서비스를 유지하면서 항상 고객의 개인 정보를 보호하는 데 관심을 가지고 있습니다. 그녀는 오래 지속되는 고객 관계를 구축한 것을 자랑스럽게 생각합니다.
Cheryl과 그녀의 직원은 개인 정보 보호를 우선 순위에 두려고 노력했지만 회사에는 공식적인 개인 정보 보호 정책이 없습니다. 그래서 Cheryl은 개인 정보 보호 전문가인 Janice를 고용하여 개인 정보 보호 전문가를 고용했습니다.
초기 평가 후 Janice는 첫 번째 새로운 정책을 만들었습니다. Cheryl은 초안을 읽고 정책이 회사 전체에 가져올 많은 변화에 대해 우려했습니다. 예를 들어, 정책 초안에는 개인 트레이너 세션 등의 서비스 비용을 지불한 후 1년 동안만 고객의 개인 정보를 보유할 수 있다고 명시되어 있습니다. 또한 고객의 서면 동의 없이 고객 정보를 제3자와 공유하지 않을 것을 약속합니다. 이러한 규칙의 문구는 Cheryl을 걱정하게 합니다. 저장된 개인 정보는 방문 사이에 오랜 시간이 멈춘 경우에도 회사가 종종 고객에게 서비스를 제공하는 데 도움이 되기 때문입니다. 또한 계약에 따라 수업을 가르치는 에어로빅 강사와 같이 중요한 서비스를 제공하는 일부 제3자가 있습니다.
Janice는 Cheryl의 우려를 이해했으며 이미 수정을 위한 몇 가지 아이디어를 공식화하고 있었습니다. 그녀는 고객 데이터를 계속 보관할 수 있지만 민감도 수준에 따라 분류해야 한다고 지적하여 Cheryl을 안심시키려고 했습니다. 그러나 Cheryl은 회의적이었습니다. 데이터를 분류하고 각 유형을 다르게 취급하면 회사의 일상 업무에 과도한 어려움이 생길 것 같았습니다. Cheryl은 필요한 경우 모든 직원이 액세스할 수 있는 하나의 간단한 데이터 저장 및 액세스 시스템을 원합니다.
개인 정보 보호 정책은 초안이었지만 그녀는 회사 내에서 변화가 필요하다는 것을 깨닫기 시작했습니다. 그녀는 Janice에게 한 번에 한 부서씩 몇 달에 걸쳐 점진적으로 새 정책을 구현하는 것이 더 편할 것이라고 말했습니다. 그녀는 또한 각 부서에 대한 새 정책의 적용 가능한 부분을 나열하는 문서를 작성하여 계층화된 접근 방식에 관심이 있었습니다.
Cheryl이 제안한 새로운 개인 정보 보호 정책 전달 방법의 주요 문제점은 무엇입니까?
다음 질문에 답하려면 다음을 사용하십시오.
Cheryl은 개인이 수업, 개별 지도, 광범위한 실내 체육관 이용을 통해 체력 목표를 실현하도록 돕는 중견 기업인 Fitness Coach, Inc.의 단독 소유주입니다. 그녀는 10년 동안 회사를 소유해 왔으며 최고 수준의 서비스를 유지하면서 항상 고객의 개인 정보를 보호하는 데 관심을 가지고 있습니다. 그녀는 오래 지속되는 고객 관계를 구축한 것을 자랑스럽게 생각합니다.
Cheryl과 그녀의 직원은 개인 정보 보호를 우선 순위에 두려고 노력했지만 회사에는 공식적인 개인 정보 보호 정책이 없습니다. 그래서 Cheryl은 개인 정보 보호 전문가인 Janice를 고용하여 개인 정보 보호 전문가를 고용했습니다.
초기 평가 후 Janice는 첫 번째 새로운 정책을 만들었습니다. Cheryl은 초안을 읽고 정책이 회사 전체에 가져올 많은 변화에 대해 우려했습니다. 예를 들어, 정책 초안에는 개인 트레이너 세션 등의 서비스 비용을 지불한 후 1년 동안만 고객의 개인 정보를 보유할 수 있다고 명시되어 있습니다. 또한 고객의 서면 동의 없이 고객 정보를 제3자와 공유하지 않을 것을 약속합니다. 이러한 규칙의 문구는 Cheryl을 걱정하게 합니다. 저장된 개인 정보는 방문 사이에 오랜 시간이 멈춘 경우에도 회사가 종종 고객에게 서비스를 제공하는 데 도움이 되기 때문입니다. 또한 계약에 따라 수업을 가르치는 에어로빅 강사와 같이 중요한 서비스를 제공하는 일부 제3자가 있습니다.
Janice는 Cheryl의 우려를 이해했으며 이미 수정을 위한 몇 가지 아이디어를 공식화하고 있었습니다. 그녀는 고객 데이터를 계속 보관할 수 있지만 민감도 수준에 따라 분류해야 한다고 지적하여 Cheryl을 안심시키려고 했습니다. 그러나 Cheryl은 회의적이었습니다. 데이터를 분류하고 각 유형을 다르게 취급하면 회사의 일상 업무에 과도한 어려움이 생길 것 같았습니다. Cheryl은 필요한 경우 모든 직원이 액세스할 수 있는 하나의 간단한 데이터 저장 및 액세스 시스템을 원합니다.
개인 정보 보호 정책은 초안이었지만 그녀는 회사 내에서 변화가 필요하다는 것을 깨닫기 시작했습니다. 그녀는 Janice에게 한 번에 한 부서씩 몇 달에 걸쳐 점진적으로 새 정책을 구현하는 것이 더 편할 것이라고 말했습니다. 그녀는 또한 각 부서에 대한 새 정책의 적용 가능한 부분을 나열하는 문서를 작성하여 계층화된 접근 방식에 관심이 있었습니다.
Cheryl이 제안한 새로운 개인 정보 보호 정책 전달 방법의 주요 문제점은 무엇입니까?
CIPP-US 문제 55
CCPA의 적용을 받는 조직과 거래하는 경우에도 캘리포니아 거주자는 조직에 무엇을 하도록 요청할 법적 권한이 없습니다.