CIPP-US 문제 51

대본
다음 질문에 답하려면 다음을 사용하십시오.
Declan은 Woodland 병원의 방사선과에서 간호조무사로 막 일을 시작했습니다. 그는 또한 공인 간호사가 되기 위한 프로그램을 시작했습니다.
이 경력을 쌓기 전에 Declan은 HIPAA(Health Insurance Portability and Accountability Act)에 대해 어렴풋이 알고 있었습니다. 이제 그는 환자의 PHI(Protected Health Information)의 보안을 보장해야 한다는 것을 알고 있습니다. 따라서 그는 개인 정보 보호 문제에 대해 신중하게 생각하고 있습니다.
첫날 아침, Declan은 새로 고용된 안내원이 각 환자에게 HIPAA 개인 정보 보호 고지를 건네는 것을 알아차렸습니다. 그는 재방문 환자에게 이러한 개인 정보 보호 통지를 제공해야 하는지, 방사선과가 일회성 배포 시스템을 통해 종이 낭비를 줄일 수 있는지 궁금했습니다.
병원의 빌링회사 활용에 대해서도 궁금증을 자아냈다. 그는 청구 회사가 환자 치료에 대한 세부 정보를 가지고 있는 경우 병원이 환자의 개인 정보를 보호하기 위해 최선을 다하고 있는지 질문했습니다.
첫날 Declan은 병원의 대규모 방사선과의 모든 영역에 익숙해졌습니다. 중간에 두고 온 장비를 정리하던 중 병원 관리자 두 사람의 대화를 엿듣게 됐다. 그는 암호화되지 않은 환자 정보가 들어 있는 휴대용 하드 드라이브가 없어졌다는 소식을 듣고 놀랐습니다. 관리자는 병원이 책임을 면할 수 있다는 안도감을 표명했습니다. Declan은 놀랐고 병원에서 일어난 일을 제대로 보고할 계획이 있는지 궁금했습니다.
이 문제에 대한 Declan의 우려에도 불구하고 그는 전자 건강 기록(EHR)을 환자의 일상적인 치료에 통합하려는 병원의 노력에 놀랐습니다. 그는 전국의 모든 의료 시설에 접근할 수 있다면 더욱 간소화된 진료의 가능성에 대해 생각했습니다.
Declan은 환자들과 많은 긍정적인 상호 작용을 했습니다. 첫 날이 끝날 무렵 그는 아버지가 퇴행성 근육 질환 진단을 받은 한 환자 John과 이야기를 나눴습니다. John은 막 혈액 검사를 받으려고 했고 혈액 검사가 보험 혜택을 받을 수 있는 능력에 영향을 줄 수 있는 질병에 대한 유전적 소인을 드러낼 수 있다고 두려워했습니다. Declan은 John에게 그것이 가능하다고 생각하지 않는다고 말했지만 그 이유를 설명하기도 전에 환자가 차에 실려갔습니다. John은 이에 대해 동료에게 물어볼 계획입니다.
한 달 후, Declan은 자신이 선택한 건강 주제에 대한 수업 중 하나에 대한 보고서를 제출해야 합니다. 그때까지 그는 예시로 사용할 수 있는 환자들과 많은 상호작용을 했을 것입니다. 그는 유전자 검사에 대해 더 신중하게 생각하도록 영감을 준 John의 이름을 칭찬하게 되어 기뻐할 것입니다.
Declan의 하루는 많은 질문으로 끝났지만 그의 새로운 직책에 만족했습니다.
방사선과는 종이 낭비에 대한 Declan의 우려를 어떻게 해결하고 여전히 HIPAA(Health Insurance Portability and Accountability Act)를 준수할 수 있습니까?

CIPP-US 문제 52

다음 중 조직이 일반적으로 법 집행 기관에 공개할 필요가 없는 정보 유형은 무엇입니까?

CIPP-US 문제 53

다음 중 APEC 프라이버시 프레임워크의 원칙이 아닌 것은 무엇입니까?

CIPP-US 문제 54

대본
다음 질문에 답하려면 다음을 사용하십시오.
Felicia는 성인 생활의 대부분을 해외에서 보냈고 최근에 그녀의 친구 Celeste가 캘리포니아에서 보석 가게를 여는 것을 돕기 위해 미국으로 돌아왔습니다. Felicia는 잠재 고객에 대해 들떠 있음에도 불구하고 여러 가지 보안 문제가 있으며 마지못해 다른 직원을 고용해야 한다는 필요성을 받아들였습니다. 귀중한 상품의 손실을 방지하기 위해 Felicia는 지원자를 신중하게 선별하기를 원합니다. Felicia는 그들의 허락을 받아 신용 조사를 실시하고, 거짓말 탐지기 테스트를 관리하고, 인터뷰 비디오를 면밀히 조사하기를 원합니다. 그녀는 지원자의 소셜 미디어 게시물을 읽고, 약물 중독에 대한 질문을 하고, 캐릭터 참조를 요청하려고 합니다. Felicia는 잠재적인 직원이 역동적인 새 비즈니스의 일부가 되는 것을 진지하게 생각한다면 이러한 요구 사항에 쉽게 동의할 것이라고 믿습니다.
Felicia는 또한 엄격한 직원 감독을 지지합니다. 그녀는 재고를 보호하는 것 외에도 비디오 모니터링이 필요한 거래 중 실수를 방지하기를 원합니다. 또한 회사 차량의 GPS에서 직원이 방문하는 위치를 정기적으로 확인하려고 합니다. 그녀는 또한 업무 관련 목적으로 자신의 장치를 사용하는 직원은 어느 정도의 감독에 동의해야 한다고 생각합니다.
그녀의 높은 기준을 감안할 때 Felicia는 제안된 매장 위치에 대해 회의적입니다. 그녀는 캘리포니아 법에 따라 많은 유형의 배경 조사가 허용되지 않는다는 말을 들었습니다. 그녀의 친구 Celeste는 지원자가 수표에 구두로 동의하고 결과에 대한 액세스 권한을 제공받는 한 이러한 걱정이 근거가 없다고 생각합니다. 또한 Celeste는 주 위반 통지법에 대한 Felicia의 우려를 공유하지 않습니다. Celeste는 비즈니스가 수천 명의 고객 데이터베이스를 확장하더라도 우발적인 보안 사고가 발생하는 경우 국가 기관이 정직한 비즈니스를 번거롭게 할 가능성은 없다고 생각합니다.
어쨌든 Celeste는 중요한 문서를 재활용 쓰레기통에 버리기 전에 찢어야 한다는 것을 기억하는 것과 같이 그들이 필요한 것은 상식뿐이라고 생각합니다. Felicia는 자신의 생각이 옳기를 바라며 다음 달에 새로운 비즈니스 컨설턴트(개인 정보 보호 전문가이기도 함)가 노스캐롤라이나에서 도착하면 모든 우려가 해결되기를 바랍니다.
Felicia의 BYOD(Bring Your Own Device) 계획에 따라 비즈니스 컨설턴트는 Felicia와 Celeste에게 무엇을 하라고 조언할 가능성이 가장 높습니까?

CIPP-US 문제 55

연방통상위원회법 제5조의 요건이 적용되는 벤처는 무엇입니까?