CIPP-US 문제 21

다음 중 경쟁업체보다 훨씬 높은 표준으로 개인 정보 보호 정책을 개발하는 회사의 가장 가능성 있는 위험을 설명하는 것은 무엇입니까?

CIPP-US 문제 22

법 집행 기관이 테러 공격을 계획한 것으로 의심되는 사람의 문자 메시지 기록에 액세스하기 위해 ACME 통신 회사를 소환합니다. 이 회사는 이전에 용의자만 이 데이터에 액세스할 수 있도록 문자 메시지 기록을 암호화했습니다.
ACME는 법 집행 기관의 정보 액세스를 방지하기 위해 서비스를 설계하여 어떤 법률을 위반했습니까?

CIPP-US 문제 23

대본
다음 질문에 답하려면 다음을 사용하십시오.
Declan은 Woodland 병원의 방사선과에서 간호 조수로 일을 시작했습니다. 그는 또한 공인 간호사가 되기 위한 프로그램을 시작했습니다.
이 경력을 쌓기 전에 Declan은 HIPAA(Health Insurance Portability and Accountability Act)에 대해 막연하게 알고 있었습니다. 이제 그는 자신이 환자의 PHI(보호 건강 정보) 보안을 보장하는 데 도움을 주어야 한다는 것을 알고 있습니다. 따라서 그는 개인 정보 문제에 대해 신중하게 생각합니다.
첫날 아침, Declan은 새로 고용된 접수원이 각 환자에게 HIPAA 개인 정보 보호 고지를 건네주는 것을 알아차렸습니다. 그는 이러한 개인 정보 보호 고지를 재방문 환자에게 제공해야 하는지, 방사선과에서 일회성 배포 시스템을 통해 종이 낭비를 줄일 수 있는지 궁금했습니다.
병원의 청구회사 활용에 대해서도 궁금했다. 그는 청구 회사가 환자 치료에 대한 세부 정보를 가지고 있다면 병원이 환자의 개인 정보를 보호하기 위해 할 수 있는 모든 일을 하고 있는지 의문을 제기했습니다.
첫날 Declan은 병원의 대형 방사선과의 모든 영역에 익숙해졌습니다. 중간에 남은 장비를 정리하던 중 두 병원 관리자의 대화를 엿들었습니다. 그는 암호화되지 않은 환자 정보가 들어 있는 휴대용 하드 드라이브가 없다는 소식을 듣고 놀랐습니다. 관리자들은 병원이 책임을 피할 수 있을 것이라는 안도감을 표명했습니다. Declan은 놀랐고, 병원이 무슨 일이 일어났는지 제대로 보고할 계획이 있는지 궁금했습니다.
Declan은 이 문제에 대한 우려에도 불구하고 EHR(전자 건강 기록)을 환자의 일상적인 치료에 통합하려는 병원의 노력에 놀랐습니다. 그는 전국의 모든 의료 시설에 접근할 수 있다면 진료를 더욱 간소화할 수 있는 가능성에 대해 생각했습니다.
Declan은 환자와 많은 긍정적인 상호 작용을 했습니다. 첫날이 끝날 때 그는 아버지가 퇴행성 근육 질환 진단을 받은 지 얼마 안 된 환자 John과 이야기를 나눴습니다. John은 혈액 검사를 받을 예정이었으며, 혈액 검사로 인해 질병에 대한 유전적 소인이 드러날 수 있어 보험 혜택을 받을 수 있는 능력에 영향을 미칠 수 있다고 우려했습니다. Declan은 John에게 그것이 가능하다고 생각하지 않는다고 말했지만 환자는 이유를 설명하기도 전에 차를 몰고 가버렸습니다. John은 이에 대해 동료에게 물어볼 계획입니다.
한 달 안에 Declan은 자신이 선택한 건강 주제에 대한 수업 중 하나의 논문을 제출해야 합니다. 그때까지 그는 사례로 사용할 수 있는 환자와 많은 상호 작용을 했을 것입니다. 그는 유전자 검사에 대해 더 신중하게 생각하도록 영감을 준 John의 이름을 기쁘게 생각합니다.
Declan의 하루는 많은 질문으로 끝났지만 그는 자신의 새로운 직책에 대해 만족했습니다.
방사선과 부서는 종이 낭비에 대한 Declan의 우려를 해결하면서도 HIPAA(Health Insurance Portability and Accountability Act)를 여전히 준수할 수 있습니까?

CIPP-US 문제 24

다음 중 데이터 브로커의 관행을 구체적으로 규제하는 법률을 통과시킨 첫 ​​번째 주가 된 주는 무엇입니까?

CIPP-US 문제 25

텔레마케팅 판매 규칙을 준수해야 하는 법인은 무엇입니까?