CIPP-US 문제 11

다음 법률 중 직원 배경 조사 규제에 관련되지 않는 것은 무엇입니까?

CIPP-US 문제 12

1984년 케이블 커뮤니케이션 정책법은 어떤 활동을 요구합니까?

CIPP-US 문제 13

대본
다음 질문에 답하려면 다음을 사용하세요.
노아는 자금 관리와 관련된 새 직업을 구하려고 합니다. 그는 개인 신용 등급이 낮지만, 지난 2년 동안 재정적으로 더 나은 결정을 내렸습니다.
아르니스 엠포리움이라는 잠재적 고용주가 최근 노아에게 전화를 걸어 채용되지 않았다고 알렸습니다. 지원 절차의 일환으로 노아는 고용주가 소비자 신용 평가 기관(CRA)에 신용 보고서를 요청하는 데 동의하는 양식에 서명했습니다. 노아는 보고서가 자신의 채용 기회를 저해했다고 생각하지만, 자신의 신용 때문에 채용되지 못한 것인지는 알 수 없을지도 모른다고 생각합니다. 하지만 노아는 이 특정 직책을 제안받지 못한 것에 다소 안도감을 느꼈습니다. 면접을 본 매장이 매우 어수선한 것을 보고, 자신의 신용 보고서가 아직 사무실에 보관되어 있을 수도 있다고 생각했습니다.
이틀 전, 노아는 샘스 마켓에서 또 다른 면접을 봤습니다. 면접관은 노아에게 신용 보고서가 채용 결정에 영향을 미칠 것이라고 말했습니다. 노아는 지원 당시 서류에 이 내용이 전혀 없어서 놀랐습니다.
그럼에도 불구하고, 노아의 신용 점수가 취업에 미치는 영향은 그를 괴롭힙니다. 특히 그는 신용 점수를 높이기 위해 그토록 노력해 왔기 때문입니다. 노아는 15년 전 최악의 재정적 결정을 내렸고, 그 결정은 파산으로 이어졌습니다. 이는 그가 젊은 시절에 내린 결정이었고, 당시 그의 빚은 대부분 학자금 대출, 신용카드 빚, 그리고 몇 가지 미납된 청구서로 구성되어 있었습니다. 노아는 아직도 이 모든 것을 갚기 위해 노력하고 있습니다. 그는 15년 전 자신이 내린 결정들이 오늘날에도 여전히 자신에게 영향을 미치고 있다고 종종 한탄합니다.
게다가 노아는 대형 은행에 투자했던 경험이 자신의 재정난에 영향을 미쳤을 수 있다고 생각합니다. 2007년, 빚을 갚기 위해 돈을 벌려고 노아는 대형 투자 회사의 고객 서비스 담당자와 이야기를 나누다가 주식 매수를 권유받았습니다. 위험을 이해하지 못한 노아는 결국 주식 매수에 동의했습니다. 안타깝게도 노아는 큰돈을 잃었습니다.
노아는 돈을 잃은 후, 다른 금융 기관의 고객이 되었는데, 그 기관에서 대규모 보안 침해 사고가 발생했습니다. 노아는 개인 정보가 유출된 수백만 명의 고객 중 한 명이었습니다. 그는 신원 도용의 피해자가 되었을 가능성과 이로 인해 신용에 부정적인 영향이 있었을지 궁금해합니다.
노아는 곧 이러한 어려움을 극복하고, 우수한 신용을 쌓고, 완벽한 직업을 찾을 수 있기를 바랍니다.
이런 상황을 고려했을 때, 노아가 아니스 엠포리엄에 신청한 결과 그의 신용 보고서에 대한 걱정을 덜어줄 수 있는 법안은 무엇일까?

CIPP-US 문제 14

시나리오 -
다음 질문에 답하려면 다음을 사용하세요.
제인은 미국 시민권자이며 캘리포니아에 본사를 둔 존스 랩스(Jones Labs)의 수석 소프트웨어 엔지니어입니다. 존스 랩스는 미국 국방부와 기타 미국 연방 기관에 소프트웨어를 공급하는 주요 기업입니다. 제인의 매니저인 패트릭은 프랑스 시민으로 10년 넘게 캘리포니아에 거주하고 있습니다. 패트릭은 최근 제인이 외국 정보기관에 영업 비밀을 비밀리에 유출하는 내부자일 것이라고 의심하기 시작했습니다. 패트릭은 모르지만, FBI는 이미 익명의 내부고발자로부터 단서를 입수했으며, 국가안보국(NSA)과 공동으로 제인이 정교한 해외 첩보 활동에 연루되었을 가능성을 조사하고 있습니다.
팬데믹 이후 제인은 재택근무를 해왔습니다. 그녀는 일상 업무를 위해 회사 노트북을 사용하는데, 로그인할 때마다 해당 장비가 존스 랩스 소유이며, 제정된 개인정보 보호정책과 고용 안내서에 따라 모니터링될 수 있다는 안내가 눈에 띄게 표시됩니다. 제인은 또한 업무용으로만 사용하는 회사 휴대폰을 가지고 있으며, 휴대폰 사용 약관은 고용 계약서에 명시되어 있고 직원 안내서에도 자세히 설명되어 있습니다. 개인정보 보호정책과 직원 안내서는 모두 캘리포니아의 유명 개인정보 보호 전문 로펌에서 매년 개정합니다. 제인은 또한 개인적인 용도로만 사용하는 개인용 iPhone을 가지고 있습니다.
존스 랩스는 샌프란시스코에 주요 데이터 센터를 두고 있으며, 존스 랩스 엔지니어가 내부적으로 관리하고 있습니다.
Amazon AWS에서 관리하는 보조 데이터 센터는 재해 복구를 위해 영국에 물리적으로 위치합니다. Jones Labs의 모바일 기기 백업은 덴버에 위치한 중견 모바일 방위 회사에서 관리하며, 비용 절감을 위해 캐나다에 데이터를 물리적으로 저장합니다. Jones Labs의 MS Office 문서는 아일랜드에 위치한 Microsoft Office 365 데이터 센터에 안전하게 저장됩니다. Jones Labs의 제조 데이터는 대만에 저장되며 미국에 지사가 없는 현지 공급업체에서 관리합니다.
제인의 회사용 휴대폰에서 GPS 지리위치 데이터를 검사하기 전에 패트릭은 무엇을 먼저 해야 할까요?

CIPP-US 문제 15

대본
다음 질문에 답하려면 다음을 사용하세요.
펠리시아는 성인 생활의 대부분을 해외에서 보냈고, 최근 친구 셀레스트가 캘리포니아에서 보석 가게를 여는 것을 돕기 위해 미국으로 돌아왔습니다. 펠리시아는 이러한 전망에 설레기는 했지만, 여러 가지 보안상의 우려 때문에 어쩔 수 없이 다른 직원을 채용하기로 했습니다. 귀중한 물품의 분실을 방지하기 위해 펠리시아는 지원자들을 신중하게 심사하고자 합니다. 지원자들의 동의를 얻어 신용 조회, 거짓말 탐지기 검사, 면접 영상 분석 등을 실시할 계획입니다. 또한, 지원자들의 소셜 미디어 게시물을 읽고, 마약 중독에 대한 질문을 던지고, 인적성 검사를 요청할 계획입니다. 펠리시아는 잠재적 직원들이 역동적인 신규 사업에 참여하는 것을 진지하게 생각한다면 이러한 요구 사항들을 기꺼이 받아들일 것이라고 생각합니다.
펠리시아는 엄격한 직원 감독을 지지합니다. 재고를 보호하는 것 외에도, 비디오 모니터링이 필요한 거래 중 실수를 방지하고자 합니다. 또한 직원들이 방문한 위치를 확인하기 위해 회사 차량의 GPS를 정기적으로 확인하고자 합니다. 또한 업무 목적으로 개인 기기를 사용하는 직원들은 일정 수준의 감독에 동의해야 한다고 생각합니다.
펠리시아는 자신의 높은 기준 때문에 매장 위치 선정에 회의적입니다. 캘리포니아 법에 따라 여러 유형의 신원 조회가 허용되지 않는다는 말을 들었습니다. 친구 셀레스테는 지원자들이 구두로 신원 조회에 동의하고 결과 확인 권한을 부여받는다면 이러한 우려는 근거가 없다고 생각합니다. 셀레스테는 펠리시아처럼 주 정부의 위반 신고법에 대한 우려에도 동의하지 않습니다. 펠리시아는 소규모로라도 시행하는 데 막대한 비용이 발생할 것이라고 주장합니다.
셀레스트는 회사가 고객 데이터베이스를 수천 명으로 늘린다고 해도, 실수로 보안 사고가 발생하더라도 주정부 기관이 정직한 회사를 괴롭히지는 않을 것이라고 생각합니다.
어쨌든 셀레스트는 그들에게 필요한 건 상식뿐이라고 생각합니다. 마치 민감한 문서를 재활용 쓰레기통에 버리기 전에 찢어 버리는 것처럼요. 펠리시아는 그녀의 말이 맞기를 바라며, 다음 달 노스캐롤라이나에서 새 비즈니스 컨설턴트(개인정보 보호 전문가이기도 합니다)가 오면 모든 걱정이 사라질 거라고 생각합니다.
펠리시아가 지원자들에게 약물 중독 여부를 묻겠다는 계획과 가장 관련이 있는 법은 무엇입니까?