CIPP-US 문제 11

대본
다음 질문에 답하려면 다음을 사용하십시오.
Felicia는 성인 생활의 대부분을 해외에서 보냈으며 최근에 친구 Celeste가 캘리포니아에서 보석 가게를 여는 것을 돕기 위해 미국으로 돌아왔습니다. Felicia는 그 가능성에 흥분했지만 여러 가지 보안 문제가 있으며 다른 직원을 고용해야 할 필요성을 마지못해 받아들였습니다. 귀중한 상품의 손실을 방지하기 위해 Felicia는 지원자를 신중하게 선별하려고 합니다. Felicia는 허가를 받아 신용 확인을 실행하고 거짓말 탐지기 테스트를 관리하며 인터뷰 비디오를 면밀히 조사하고 싶습니다. 그녀는 소셜 미디어에서 지원자의 게시물을 읽고 약물 중독에 대해 질문하고 캐릭터 참조를 요청할 계획입니다. Felicia는 잠재적인 직원이 역동적인 새로운 비즈니스의 일부가 되는 것을 진지하게 생각한다면 이러한 요구 사항에 쉽게 동의할 것이라고 믿습니다.
Felicia는 또한 엄격한 직원 감독에 찬성합니다. 인벤토리를 보호하는 것 외에도 그녀는 비디오 모니터링이 필요한 거래 중 실수를 방지하기를 원합니다. 또한 직원이 방문한 위치에 대해 회사 차량의 GPS를 정기적으로 확인하려고 합니다. 그녀는 또한 업무 관련 목적으로 자신의 장치를 사용하는 직원이 일정 수준의 감독에 동의해야 한다고 생각합니다.
그녀의 높은 기준을 감안할 때 Felicia는 제안된 상점 위치에 대해 회의적입니다. 그녀는 캘리포니아 법에 따라 많은 유형의 신원 조회가 허용되지 않는다는 말을 들었습니다. 그녀의 친구 Celeste는 지원자가 구두로 수표에 동의하고 결과를 볼 수 있는 한 이러한 걱정은 근거가 없다고 생각합니다. Celeste는 작은 규모로도 시행하는 데 비용이 많이 들 것이라고 주장하는 국가 위반 통지법에 대한 Felicia의 우려를 공유하지 않습니다. Celest는 비즈니스가 수천 개의 고객 데이터베이스를 확장하더라도 우발적인 보안 사고가 발생할 경우 국가 기관이 정직한 비즈니스를 방해할 가능성은 거의 없다고 믿습니다.
어쨌든 Celest는 중요한 문서를 재활용 쓰레기통에 버리기 전에 찢어야 한다는 것을 기억하는 것과 같은 상식만 있으면 된다고 생각합니다. Felicia는 다음 달에 노스캐롤라이나에서 새로운 비즈니스 컨설턴트(프라이버시 전문가이기도 함)가 도착할 때 자신의 말이 옳았으면 하고 모든 우려가 해소되기를 바랍니다.
Felicia의 BYOD(Bring Your Own Device) 계획에 따라 비즈니스 컨설턴트는 Felicia와 Celest에게 무엇을 하라고 조언할 것입니까?

CIPP-US 문제 12

스미스 메모리얼 헬스케어(SMH)는 뉴욕에 본사를 두고 다른 7개 주에서 운영되는 병원 네트워크입니다. SMH는 전자 의료 기록을 사용하여 환자에 대한 정보를 입력하고 추적합니다. 최근 SMH는 타사 해커가 SMH 내부 네트워크에 액세스할 수 있는 데이터 유출 사고를 당했습니다.
HIPPA가 적용되는 법인이기 때문에 SMH는 위반 사실을 미국 보건복지부 민권국에 통보했습니다.
다음 중 SMH의 통지 책임을 정확하게 설명한 것은 무엇입니까?

CIPP-US 문제 13

대본
다음 질문에 답하려면 다음을 사용하십시오.
Matt는 어느 날 저녁 아들의 침실에 들어가 침대에 누워 노트북으로 타이핑을 하고 있는 아들을 발견했습니다. "숙제 하세요?" Matt는 희망적으로 물었다.
"아니." 소년이 말했다. "저는 설문조사를 작성하고 있습니다."
Matt는 아들의 어깨 너머로 컴퓨터 화면을 바라보았습니다. "어떤 설문조사?" "내 의견에 대한 질문입니다."
"나 좀 보자." 맷이 말하며 그의 아들이 이미 답한 질문 목록을 읽기 시작했습니다. "정부와 시민권에 대한 당신의 의견을 묻는 것입니다. 조금 이상합니다. 당신은 겨우 10살입니다." Matt는 설문조사에 대한 웹 링크가 아들의 이메일 받은 편지함에 어떻게 들어왔는지 궁금했습니다. 메시지가 실수로 아들에게 전송되었을 수도 있다고 생각한 그는 그것을 열어 읽었습니다. 리더십 프로젝트라는 단체에서 나온 것으로 내용과 그래픽은 어린이를 대상으로 한 것으로 나타났습니다. Matt가 더 읽어보면서 그는 설문조사에 참여한 아이들이 유명한 지도자에 관한 시리즈의 첫 번째 책에서 우승하기 위해 자동으로 콘테스트에 등록된다는 것을 알게 되었습니다.
Matt에게 이것은 분명히 아이들에게 상품과 서비스를 권유하기 위한 마케팅 책략처럼 보였습니다. 그는 아들에게 설문 조사에 참여하기 위해 자신에 대한 정보를 제공하라는 메시지를 받았는지 물었습니다. 그의 아들은 그에게 자신의 이름, 주소, 전화번호, 생년월일을 말하고 질문: 그가 가장 좋아하는 게임과 장난감에 대해 대답하라는 요청을 받았다고 말했습니다.
맷은 걱정했다. 그는 마케팅 담당자가 그러한 방식으로 아들로부터 정보를 수집하는 것이 합법적인지 의심했습니다. 그런 다음 그는 아들의 받은 편지함에서 어린이용 제품을 광고하는 마케팅 담당자의 다른 여러 상업 이메일을 보고 이제 해당 기관에 사건을 보고해야 한다고 결정했습니다.
Matt가 거주하는 지역에 따라 마케팅 담당자가 다음 중 위반 행위로 기소될 수 있는 것은 무엇입니까?

CIPP-US 문제 14

2012년에 백악관과 FTC는 모두 무엇으로 가장 잘 설명될 수 있는 개인 정보 보호 시행에 대한 새로운 접근 방식을 옹호하는 보고서를 발표했습니다.

CIPP-US 문제 15

대본
다음 질문에 답하려면 다음을 사용하십시오.
미국에 기반을 둔 한 신생 기업이 새로운 게임 애플리케이션을 판매하고 있습니다. 어느 날, 회사의 CEO는 EU에 기반을 둔 저명한 소매 파트너로부터 긴급 편지를 받습니다. EU 거주자가 제기한 해결되지 않은 불만 사항에 의해 촉발된 이 서신은 소매업체의 데이터 처리 관행에 대한 감독 기관의 지속적인 조사에 대해 설명합니다.
고소인은 소매업체가 동의 없이 자신의 개인 데이터를 미국 당사자에게 부적절하게 공개했다고 비난합니다. 또한, 고소인은 EU 기반 소매업체가 동의 철회 및 개인 데이터 삭제 요청에 응답하지 않았다고 비난합니다. a. 미국에 기반을 둔 스타트업 회사인 귀하의 조직은 EU 기반 소매 파트너의 이 삭제 요청에 대해 전혀 알지 못했습니다. 불만 사항을 조사하는 감독 당국은 관련 당사자가 조사에 협조하지 않을 경우 데이터 흐름을 중단하겠다고 위협했습니다. 편지는 긴급 요청으로 끝납니다. "당사에서 받은 모든 개인 데이터를 식별하여 즉시 조치를 취하십시오." 이것은 중요한 파트너십입니다. 회사 경영진은 가장 큰 팬이 서유럽 출신이라는 것을 알고 있습니다.
회사의 데이터 개인 정보 보호 리더로서 귀하는 소매업체와의 관계의 중요성에 민감합니다.
GDPR에 따라 개인 정보에 대한 불만 제기자의 요청은 무엇으로 알려져 있습니까?