CIPP-US 문제 96
개인 정보 보호에 대한 유럽 접근 방식을 지지하는 일부 사람들이 개인 정보 보호 관행의 자체 규제에 회의적인 주된 이유는 무엇입니까?
CIPP-US 문제 97
연방거래위원회법(Federal Trade Commission Act) 제5조의 요건을 적용받는 벤처는 무엇입니까?
CIPP-US 문제 98
공정하고 정확한 신용거래법(FACTA)에 따라 고객 신용 보고서가 담긴 종이 폴더를 보유하고 있는 자동차 딜러에 대한 가장 적절한 조치는 무엇입니까?
CIPP-US 문제 99
대본
다음 질문에 답하려면 다음을 사용하십시오.
귀하는 미국 A 주의 대도시에 있는 주요 병원인 HealthCo의 최고 개인 정보 보호 책임자입니다. HealthCo는 100,000명 이상의 환자에게 의료 서비스를 제공하는 HIPAA 적용 대상 기업입니다. 제3자 클라우드 컴퓨팅 서비스 제공업체인 CloudHealth는 HealthCo를 대신하여 이러한 개인의 전자 보호 건강 정보(ePHI)를 저장하고 관리합니다. CloudHealth는 데이터를 상태 B에 저장합니다. HealthCo와 CloudHealth의 BAA(Business Associate Agreement)의 일환으로 HealthCo는 데이터를 적절하게 보호하기 위해 업계 표준 암호화 방식을 포함한 보안 조치를 구현하도록 CloudHealth에 요구합니다.
그러나 HealthCo는 계약을 체결하기 전에 CloudHealth에 대한 실사를 수행하지 않았으며 CloudHealth의 보안 조치에 대한 감사를 실시하지 않았습니다.
CloudHealth 직원이 최근 피싱 공격의 피해자가 되었습니다. 직원이 의도치 않게 의심스러운 이메일의 링크를 클릭했을 때 10,000명이 넘는 HealthCo 환자의 PHI가 손상되었습니다. 이후 온라인에 게시되었습니다. HealthCo 사이버 보안 팀은 유명인과 정치인을 포함한 공인의 PHI를 노출한 다른 병원에 유사한 공격을 가한 알려진 해커로 가해자를 신속하게 식별합니다.
조사 과정에서 HealthCo는 CloudHealth가 계약 조건에 따라 PHI를 암호화하지 않았다는 사실을 발견했습니다. 또한 CloudHealth는 직원에게 개인 정보 보호 또는 보안 교육을 제공하지 않았습니다. 법 집행 기관은 HealthCo에 위반 조사 보고서와 영향을 받은 개인의 PHI 사본을 제공하도록 요청했습니다.
침해의 영향을 받은 환자는 회사가 개인의 ePHI를 적절하게 보호하지 않았으며 노출된 데이터로 인해 상당한 피해를 입었다고 주장하면서 HealthCo를 고소합니다. 환자의 변호사가 위반으로 노출된 ePHI에 대한 검색 요청을 제출했습니다.
HIPAA 보안 규칙에서 요구하는 보호 조치 중 HealthCo의 조치로 인해 문제가 되지 않는 것은 무엇입니까?
다음 질문에 답하려면 다음을 사용하십시오.
귀하는 미국 A 주의 대도시에 있는 주요 병원인 HealthCo의 최고 개인 정보 보호 책임자입니다. HealthCo는 100,000명 이상의 환자에게 의료 서비스를 제공하는 HIPAA 적용 대상 기업입니다. 제3자 클라우드 컴퓨팅 서비스 제공업체인 CloudHealth는 HealthCo를 대신하여 이러한 개인의 전자 보호 건강 정보(ePHI)를 저장하고 관리합니다. CloudHealth는 데이터를 상태 B에 저장합니다. HealthCo와 CloudHealth의 BAA(Business Associate Agreement)의 일환으로 HealthCo는 데이터를 적절하게 보호하기 위해 업계 표준 암호화 방식을 포함한 보안 조치를 구현하도록 CloudHealth에 요구합니다.
그러나 HealthCo는 계약을 체결하기 전에 CloudHealth에 대한 실사를 수행하지 않았으며 CloudHealth의 보안 조치에 대한 감사를 실시하지 않았습니다.
CloudHealth 직원이 최근 피싱 공격의 피해자가 되었습니다. 직원이 의도치 않게 의심스러운 이메일의 링크를 클릭했을 때 10,000명이 넘는 HealthCo 환자의 PHI가 손상되었습니다. 이후 온라인에 게시되었습니다. HealthCo 사이버 보안 팀은 유명인과 정치인을 포함한 공인의 PHI를 노출한 다른 병원에 유사한 공격을 가한 알려진 해커로 가해자를 신속하게 식별합니다.
조사 과정에서 HealthCo는 CloudHealth가 계약 조건에 따라 PHI를 암호화하지 않았다는 사실을 발견했습니다. 또한 CloudHealth는 직원에게 개인 정보 보호 또는 보안 교육을 제공하지 않았습니다. 법 집행 기관은 HealthCo에 위반 조사 보고서와 영향을 받은 개인의 PHI 사본을 제공하도록 요청했습니다.
침해의 영향을 받은 환자는 회사가 개인의 ePHI를 적절하게 보호하지 않았으며 노출된 데이터로 인해 상당한 피해를 입었다고 주장하면서 HealthCo를 고소합니다. 환자의 변호사가 위반으로 노출된 ePHI에 대한 검색 요청을 제출했습니다.
HIPAA 보안 규칙에서 요구하는 보호 조치 중 HealthCo의 조치로 인해 문제가 되지 않는 것은 무엇입니까?
CIPP-US 문제 100
다음 중 APEC 개인정보 보호 프레임워크의 원칙이 아닌 것은 무엇입니까?