CIPP-US 문제 66

Acme Student Loan Company는 개인이 청구서를 지불할 가능성이 있는지 또는 채무 불이행 가능성이 있는지를 결정하는 인공 지능 알고리즘을 개발했습니다. 알고리즘에 의해 채무 불이행 가능성이 높은 것으로 판단된 사람은 지불 알림 전화를 자주 받게 되며, 채무 불이행 가능성이 낮은 사람은 지불 알림을 받지 않습니다.
다음 중 이러한 방식으로 인공 지능을 사용하는 Acme Student Loan Company의 개인 정보 보호 문제를 가장 정확하게 반영하는 것은 무엇입니까?

CIPP-US 문제 67

유선, 구두 및 전자 통신의 차단을 금지하는 1986년 전자 통신 개인 정보 보호법의 예외는 무엇입니까?

CIPP-US 문제 68

개인정보 보호에 따라 자체 인증을 받은 조직은 개인의 요청이 있을 경우 무엇을 해야 합니까?

CIPP-US 문제 69

시나리오 -
다음 질문에 답하려면 다음을 사용하십시오.
Miraculous Healthcare는 캘리포니아와 네바다에 여러 위치를 두고 있는 대규모 의료 기관입니다.
Miraculous는 일반적으로 환자를 직접 치료하지만 최근에는 환자가 전화 앱을 통해 현장 의사와 가상 진료를 받을 수 있는 원격 진료 예약을 제공하기로 결정했습니다.
이 새로운 이니셔티브를 위해 Miraculous는 의료 행위를 위한 고품질 원격 의료 앱을 만들고 해당 앱을 해당 진료의 브랜딩과 함께 사용할 수 있도록 라이선스를 부여하는 회사인 MedApps에서 구축한 제품을 고려하고 있습니다. MedApps는 클라우드에서 호스팅되는 앱에 대한 기술 지원을 제공합니다. MedApps는 또한 서비스를 사용하는 다른 서비스와 자신의 진료를 비교하려는 제공자를 위해 선택적인 벤치마킹 서비스를 제공합니다.
Riya는 Miraculous의 개인 정보 보호 책임자로서 HIPAA 및 기타 해당 법률 준수를 담당하고 있으며 Miraculous 조달 팀과 협력하여 공급업체 계약을 체결합니다. 그녀는 때때로 공급업체를 조사하고 자체 규정 준수 관행에 대해 문의하며 공급업체 계약 조건을 협상하는 조달을 지원합니다. Riya는 현재 개인 정보 보호 관점에서 MedApps 앱의 적합성을 검토하고 있습니다.
또한 Riya는 Miraculous Healthcare 비즈니스 운영 팀으로부터 MedApps의 선택적 벤치마킹 서비스를 검토해 달라는 요청을 받았습니다. 특히 우려되는 점은 Miraculous Healthcare가 MedApps가 호스팅하는 포털에 약속에 대한 정보를 업로드해야 한다는 요구 사항입니다.
Miraculous는 원격 의료 앱을 사용하기 전에 어떤 HIPAA 규정 준수 문제를 고려해야 합니까?

CIPP-US 문제 70

대본
다음 질문에 답하려면 다음을 사용하십시오.
Larry는 SunriseLynx에서 자신의 텔레마케팅 직위, 특히 그의 상사인 Evan에 대해 점점 더 불만족스러워졌습니다. 지난주에 그는 Evan이 주의 통화 금지 목록과 그 목록에 있는 사람들을 조롱하는 것을 우연히 들었습니다. Evan은 "그들이 방해받지 않는 것에 대해 정말로 진지하게 생각한다면 그들은 국가 DNC 목록에 포함될 것입니다. 그것이 우리가 따라야 하는 유일한 목록입니다. SunriseLynx에서는 그들이 우리에게 요청하지 않을 때까지 전화합니다."라고 말했습니다. 이상하게도 Evan은 텔레마케터에게 "다른 시간"에 전화해 달라고 요청한 수신자의 기록을 보관하도록 요구합니다. Larry에게 이것은 그들이 전혀 부름을 받고 싶어하지 않는다는 분명한 표시입니다. 에반은 그렇게 생각하지 않습니다.
Larry는 Evan의 오만함이 직원을 대하는 방식에도 영향을 미친다고 믿습니다. 미국 헌법은 미국 근로자를 보호하며 Larry는 SunriseLynx 직원의 권리가 정기적으로 침해되고 있다고 믿습니다. 처음에 Evan은 소셜 미디어를 통해 직원들과 소통할 정도로 친근해 보였습니다. 그러나 Evan의 정치적 직위 이후 Larry는 유사한 소속을 가진 직원만이 승진할 수 있는 유일한 사람이라는 것이 분명해졌습니다.
또한 Larry는 때때로 개인 사용 품목이 포함된 패키지를 직장으로 우편으로 보냅니다. 비록 이 이름이 분명하게 표시되어 있었음에도 불구하고 이것들은 이미 개봉되어 그에게 여러 번 왔습니다. Larry는 SunriseLynx에서는 개인 메일을 여는 일이 흔하며 수정헌법 제4조의 권리가 Evan의 리더십 하에서 짓밟히고 있다고 생각합니다.
Larry는 또한 그의 동료인 Sadie에 관한 토론을 우연히 듣고 실망했습니다. 텔레마케팅 통화는 품질 보증을 위해 정기적으로 녹음되며 Sadie는 업무 중에는 항상 전문적이지만 개인적인 대화에는 때때로 성적인 언급이 포함되어 있습니다. 이것 역시 Larry가 Evan이 웃는 것을 들었던 것입니다. 그가 동료에게 이 사실을 언급했을 때 그의 우려에 어깨를 으쓱했습니다. 직원들이 서명할 때 감시를 받는 데 동의했다는 것이 동료의 믿음이었습니다. 개인 기기는 그대로 두더라도 전화 통화, 이메일, 검색 기록은 모두 감시됩니다. 실제로 Larry는 외부 회사의 비밀 조사 결과 위법 행위의 증거가 밝혀진 후 직원이 해고된 사례를 알고 있습니다. 직원이 회사에서 물건을 훔쳤을 수도 있지만, Evan은 처음 뭔가 잘못된 것을 의심했을 때 단순히 당국에 연락했을 수도 있습니다.
Larry는 조치를 취하고 싶지만 어떻게 진행해야 할지 확신이 없습니다.
Larry는 민간 부문 직원 권리에 대해 어떤 영역에서 오해를 갖고 있습니까?