CIPT 문제 71
시나리오 - 다음을 사용하여 다음 질문에 답하십시오.
Clean-Q는 가사 및 사무실 청소 서비스를 제공하는 회사입니다. 회사는 웹사이트와 전화를 통해 소비자로부터 청소 서비스 예약 요청을 받습니다. 그런 다음 Clean-Q는 서비스 유형과 규모에 따라 리소스 데이터베이스에 등록된 개인과 계약합니다. 현재 Clean-Q IT 지원에서 사내에서 관리하고 있습니다. Clean-Q: 비즈니스 때문입니다.
모델에서 자원은 영구적으로 고용되는 대신 필요에 따라 계약됩니다.
아래 표는 Clean-Q가 비즈니스 운영의 일부로 요구하는 일부 개인 정보를 나타냅니다.
Clean-Q에는 약 30명의 내부 직원 기반이 있습니다. 직원 데이터 관리 및 인적 자원 기능을 해당 데이터 보호 규정과 일치시키기 위해 최근 개인 정보 보호 규정 준수 운동이 수행되었습니다.
따라서 Clean-Q 정규 직원 기반은 이 시나리오의 일부로 포함되지 않습니다.
공사 및 주택 개발이 증가함에 따라 Clean-Q는 청소 서비스에 대한 요청이 급증했습니다. 수요가 Clean-Q를 압도했습니다. 일부 중복 예약을 야기한 전통적인 공급 및 수요 시스템입니다.
최근 고위 경영진이 개최한 비즈니스 전략 세션에서 Clearning은 공급업체를 초대하여 현재 운영 문제에 대한 잠재적인 솔루션을 제시했습니다. 이러한 공급업체에는 제안된 솔루션 및 플랫폼을 제시하는 포함된 애플리케이션 개발 및 클라우드 솔루션 제공업체가 포함됩니다.
Managing Direct는 Clean-Q의 운영을 하나의 단일 온라인 플랫폼으로 다음 솔루션을 제공할 클라우드 솔루션(LeadOps)과 통합하는 프로세스를 시작하기로 결정했습니다. 리소스 및 고객 관리를 위해 Clean-Q가 액세스하는 웹 인터페이스입니다. 여기에는 리소스 및 고객 정보 업로드가 수반됩니다.
고객이 온라인으로 청소 서비스 요청을 등록, 관리 및 제출할 수 있는 고객 대면 웹 인터페이스입니다.
리소스가 할당된 작업을 적용하고 관리할 수 있도록 하는 리소스 대면 웹 인터페이스입니다.
고객이 서비스 비용을 지불하기 위한 온라인 지불 시설입니다.
Clean-Q가 LeadOps의 서비스를 활용하는 경우 LeadOps와 체결한 계약에 포함될 수 있는 계약 조항은 무엇입니까?
Clean-Q는 가사 및 사무실 청소 서비스를 제공하는 회사입니다. 회사는 웹사이트와 전화를 통해 소비자로부터 청소 서비스 예약 요청을 받습니다. 그런 다음 Clean-Q는 서비스 유형과 규모에 따라 리소스 데이터베이스에 등록된 개인과 계약합니다. 현재 Clean-Q IT 지원에서 사내에서 관리하고 있습니다. Clean-Q: 비즈니스 때문입니다.
모델에서 자원은 영구적으로 고용되는 대신 필요에 따라 계약됩니다.
아래 표는 Clean-Q가 비즈니스 운영의 일부로 요구하는 일부 개인 정보를 나타냅니다.
Clean-Q에는 약 30명의 내부 직원 기반이 있습니다. 직원 데이터 관리 및 인적 자원 기능을 해당 데이터 보호 규정과 일치시키기 위해 최근 개인 정보 보호 규정 준수 운동이 수행되었습니다.
따라서 Clean-Q 정규 직원 기반은 이 시나리오의 일부로 포함되지 않습니다.
공사 및 주택 개발이 증가함에 따라 Clean-Q는 청소 서비스에 대한 요청이 급증했습니다. 수요가 Clean-Q를 압도했습니다. 일부 중복 예약을 야기한 전통적인 공급 및 수요 시스템입니다.
최근 고위 경영진이 개최한 비즈니스 전략 세션에서 Clearning은 공급업체를 초대하여 현재 운영 문제에 대한 잠재적인 솔루션을 제시했습니다. 이러한 공급업체에는 제안된 솔루션 및 플랫폼을 제시하는 포함된 애플리케이션 개발 및 클라우드 솔루션 제공업체가 포함됩니다.
Managing Direct는 Clean-Q의 운영을 하나의 단일 온라인 플랫폼으로 다음 솔루션을 제공할 클라우드 솔루션(LeadOps)과 통합하는 프로세스를 시작하기로 결정했습니다. 리소스 및 고객 관리를 위해 Clean-Q가 액세스하는 웹 인터페이스입니다. 여기에는 리소스 및 고객 정보 업로드가 수반됩니다.
고객이 온라인으로 청소 서비스 요청을 등록, 관리 및 제출할 수 있는 고객 대면 웹 인터페이스입니다.
리소스가 할당된 작업을 적용하고 관리할 수 있도록 하는 리소스 대면 웹 인터페이스입니다.
고객이 서비스 비용을 지불하기 위한 온라인 지불 시설입니다.
Clean-Q가 LeadOps의 서비스를 활용하는 경우 LeadOps와 체결한 계약에 포함될 수 있는 계약 조항은 무엇입니까?
CIPT 문제 72
대본
다음 질문에 답하려면 다음을 사용하십시오.
캐나다 온타리오주 Thorn Bay에 있는 St. Anne's 지역 의료 센터의 개인 정보 보호 및 규정 준수 책임자로 근무한 첫 2년을 돌이켜보면 최신 시뮬레이션 기반 직원뿐만 아니라 환자도 접근할 수 있는 양방향 의료 기록 시스템을 구축하기 위해 개인 정보 보호에 대한 직원 교육. 그러나 이제 귀하가 미루어 놓은 질문이 크게 떠올랐습니다. 최근에 생성된 레코드뿐 아니라 몇 년 전에 여전히 보유하고 있는 모든 데이터를 어떻게 관리합니까? 작년에 생성된 데이터 흐름도는 여러 서버, 데이터베이스 및 워크스테이션을 보여줍니다. 이들 중 다수는 새 기록 시스템에 아직 통합되지 않은 파일을 보유하고 있습니다. 이 데이터의 대부분은 암호화되어 있지만 지속성으로 인해 보안 및 규정 준수 문제가 발생할 수 있습니다. 환자 정보를 사용하여 의료진이 수행하는 여러 장기 연구가 상황을 더욱 복잡하게 만듭니다. 최근에 주요 캐나다 개인 정보 보호 규정을 검토한 후 의료 센터가 이를 준수하는지 확인하고 싶습니다.
당신은 최근에 현대 시설 옆에 있는 오래된 병원 지하에 있는 기록 보관소를 방문했을 때, 연도, 건강 상태 또는 환자 이름이 알파벳순으로 표시된 상자에 들어 있는 종이 기록을 보았고 나머지는 구별되지 않은 묶음으로 들어 있는 것을 보았습니다. 선반과 바닥. 섹션의 뒤쪽 선반에는 종종 레이블이 지정되지 않았지만 몇 년은 된 것처럼 보이는 데이터 테이프와 오래된 하드 드라이브가 있었습니다. 기록 보관소를 나가는 길에 당신은 모르는 사람이 떠나는 것을 발견했습니다. 그는 팔 아래에 폴더 묶음을 들고 있었는데, 이는 그가 보관소에서 제거한 것으로 보이는 기록입니다.
데이터의 유지 관리, 안전한 저장 및 폐기에 대한 조치 계획이 필요하다는 것을 빨리 깨닫게 됩니다.
St. Anne's Regional Medical Center의 기록 시스템에서 환자 신용 카드 정보를 보호하는 데 가장 적합한 암호화 표준은 무엇입니까?
다음 질문에 답하려면 다음을 사용하십시오.
캐나다 온타리오주 Thorn Bay에 있는 St. Anne's 지역 의료 센터의 개인 정보 보호 및 규정 준수 책임자로 근무한 첫 2년을 돌이켜보면 최신 시뮬레이션 기반 직원뿐만 아니라 환자도 접근할 수 있는 양방향 의료 기록 시스템을 구축하기 위해 개인 정보 보호에 대한 직원 교육. 그러나 이제 귀하가 미루어 놓은 질문이 크게 떠올랐습니다. 최근에 생성된 레코드뿐 아니라 몇 년 전에 여전히 보유하고 있는 모든 데이터를 어떻게 관리합니까? 작년에 생성된 데이터 흐름도는 여러 서버, 데이터베이스 및 워크스테이션을 보여줍니다. 이들 중 다수는 새 기록 시스템에 아직 통합되지 않은 파일을 보유하고 있습니다. 이 데이터의 대부분은 암호화되어 있지만 지속성으로 인해 보안 및 규정 준수 문제가 발생할 수 있습니다. 환자 정보를 사용하여 의료진이 수행하는 여러 장기 연구가 상황을 더욱 복잡하게 만듭니다. 최근에 주요 캐나다 개인 정보 보호 규정을 검토한 후 의료 센터가 이를 준수하는지 확인하고 싶습니다.
당신은 최근에 현대 시설 옆에 있는 오래된 병원 지하에 있는 기록 보관소를 방문했을 때, 연도, 건강 상태 또는 환자 이름이 알파벳순으로 표시된 상자에 들어 있는 종이 기록을 보았고 나머지는 구별되지 않은 묶음으로 들어 있는 것을 보았습니다. 선반과 바닥. 섹션의 뒤쪽 선반에는 종종 레이블이 지정되지 않았지만 몇 년은 된 것처럼 보이는 데이터 테이프와 오래된 하드 드라이브가 있었습니다. 기록 보관소를 나가는 길에 당신은 모르는 사람이 떠나는 것을 발견했습니다. 그는 팔 아래에 폴더 묶음을 들고 있었는데, 이는 그가 보관소에서 제거한 것으로 보이는 기록입니다.
데이터의 유지 관리, 안전한 저장 및 폐기에 대한 조치 계획이 필요하다는 것을 빨리 깨닫게 됩니다.
St. Anne's Regional Medical Center의 기록 시스템에서 환자 신용 카드 정보를 보호하는 데 가장 적합한 암호화 표준은 무엇입니까?
CIPT 문제 73
시나리오 - 다음을 사용하여 다음 질문에 답하십시오.
WebTracker Limited는 런던에 위치한 클라우드 기반 온라인 마케팅 서비스입니다. 작년에 WebTracker는 IT 인프라를 클라우드 제공업체 AmaZure로 마이그레이션했습니다. AmaZure는 WebTracker에 SQL 데이터베이스 및 인공 지능 서비스를 제공합니다. 두 회사 간의 역할과 책임은 WebTracker에 데이터 컨트롤러의 역할을 할당하는 것을 포함하는 표준 계약으로 공식화되었습니다.
WebTracker의 CEO인 Mr. Bond는 AmaZure의 개인 정보 보호 제어의 효율성을 평가하고 싶어하며 최근 귀하를 독립 감사인으로 고용하기로 결정했습니다. 참여 범위는 마케팅 서비스에만 국한됩니다! WebTracker에서 제공하는 HR 또는 급여와 같은 내부 데이터 처리 활동을 평가하지 않습니다.
이 임시 감사는 WebTracker와 SmartHome 간의 미래 파트너십(데이터 공유가 필요하지 않은 파트너십)으로 인해 트리거되었습니다. SmartHome은 미국에 기반을 두고 있으며 가장 최근에는 DNA 정보를 기반으로 일일 권장 칼로리 섭취량을 제안할 수 있는 스마트 냉장고 개발에 상당한 자원을 투입했습니다. 이 데이터와 기타 개인 데이터는 WebTracker에서 수집합니다.
관련된 작업 범위에 대한 아이디어를 얻기 위해 회사의 문서를 검토하고 잠재적인 개인 정보 위험을 이해하기 위해 주요 직원을 인터뷰하기로 결정했습니다. 이 초기 작업의 결과에는 다음 메모가 포함됩니다.
관련된 작업 범위에 대한 아이디어를 얻기 위해 회사의 문서를 검토하고 잠재적인 개인 정보 위험을 이해하기 위해 주요 직원을 인터뷰하기로 결정했습니다. 이 초기 작업의 결과에는 다음 메모가 포함됩니다.
o WebTracker의 현재 개인정보 보호정책에는 몇 가지 오타가 있습니다. SmartHome에 대한 개인 정보 보호 고지를 찾을 수 없습니다.
o SmartHome에서 작동하는 모든 하위 프로세서를 식별할 수 없습니다. AmaZure와의 클라우드 계약에는 하청업체가 표시되지 않습니다. 클라우드 인프라의 지원 및 유지 관리를 담당합니다.
o HR 시스템의 인터페이스를 포함하여 WebTracker의 내부 직원으로부터 수집되는 개인 데이터를 나타내는 데이터 흐름이 있습니다.
o WebTracker가 수집한 DNA 데이터의 일부는 WebTracker의 CEO가 승인한 프로토타입이므로 직원으로부터 얻은 것입니다.
o 모든 WebTracker 및 SmartHome 고객은 미국과 캐나다에 있습니다. 다음 중 WebTracker의 최고 개인 정보 보호 책임자(CPO)의 조사가 필요한 문제는 무엇입니까?
WebTracker Limited는 런던에 위치한 클라우드 기반 온라인 마케팅 서비스입니다. 작년에 WebTracker는 IT 인프라를 클라우드 제공업체 AmaZure로 마이그레이션했습니다. AmaZure는 WebTracker에 SQL 데이터베이스 및 인공 지능 서비스를 제공합니다. 두 회사 간의 역할과 책임은 WebTracker에 데이터 컨트롤러의 역할을 할당하는 것을 포함하는 표준 계약으로 공식화되었습니다.
WebTracker의 CEO인 Mr. Bond는 AmaZure의 개인 정보 보호 제어의 효율성을 평가하고 싶어하며 최근 귀하를 독립 감사인으로 고용하기로 결정했습니다. 참여 범위는 마케팅 서비스에만 국한됩니다! WebTracker에서 제공하는 HR 또는 급여와 같은 내부 데이터 처리 활동을 평가하지 않습니다.
이 임시 감사는 WebTracker와 SmartHome 간의 미래 파트너십(데이터 공유가 필요하지 않은 파트너십)으로 인해 트리거되었습니다. SmartHome은 미국에 기반을 두고 있으며 가장 최근에는 DNA 정보를 기반으로 일일 권장 칼로리 섭취량을 제안할 수 있는 스마트 냉장고 개발에 상당한 자원을 투입했습니다. 이 데이터와 기타 개인 데이터는 WebTracker에서 수집합니다.
관련된 작업 범위에 대한 아이디어를 얻기 위해 회사의 문서를 검토하고 잠재적인 개인 정보 위험을 이해하기 위해 주요 직원을 인터뷰하기로 결정했습니다. 이 초기 작업의 결과에는 다음 메모가 포함됩니다.
관련된 작업 범위에 대한 아이디어를 얻기 위해 회사의 문서를 검토하고 잠재적인 개인 정보 위험을 이해하기 위해 주요 직원을 인터뷰하기로 결정했습니다. 이 초기 작업의 결과에는 다음 메모가 포함됩니다.
o WebTracker의 현재 개인정보 보호정책에는 몇 가지 오타가 있습니다. SmartHome에 대한 개인 정보 보호 고지를 찾을 수 없습니다.
o SmartHome에서 작동하는 모든 하위 프로세서를 식별할 수 없습니다. AmaZure와의 클라우드 계약에는 하청업체가 표시되지 않습니다. 클라우드 인프라의 지원 및 유지 관리를 담당합니다.
o HR 시스템의 인터페이스를 포함하여 WebTracker의 내부 직원으로부터 수집되는 개인 데이터를 나타내는 데이터 흐름이 있습니다.
o WebTracker가 수집한 DNA 데이터의 일부는 WebTracker의 CEO가 승인한 프로토타입이므로 직원으로부터 얻은 것입니다.
o 모든 WebTracker 및 SmartHome 고객은 미국과 캐나다에 있습니다. 다음 중 WebTracker의 최고 개인 정보 보호 책임자(CPO)의 조사가 필요한 문제는 무엇입니까?
CIPT 문제 74
대본
캐나다 온타리오 주 손 베이에 있는 베리 컨트리 지역 의료 센터에서 개인 정보 보호 및 규정 준수 책임자로 근무한 첫 2년을 돌이켜보면 최첨단 시뮬레이션 기반 교육 개발을 통한 성취의 행진을 볼 수 있습니다. 직원은 물론 환자도 접근할 수 있는 대화형 의료 기록 시스템을 구축하기 위해 개인 정보 보호에 관한 직원을 대상으로 합니다. 그러나 이제 귀하가 미루어 놓은 질문이 크게 떠올랐습니다. 최근에 생성된 기록뿐만 아니라 몇 년 전에 아직 보유하고 있는 모든 데이터를 어떻게 관리합니까? 작년에 생성된 데이터 흐름도는 여러 서버, 데이터베이스 및 워크스테이션을 보여줍니다. 이들 중 다수는 새 기록 시스템에 아직 통합되지 않은 파일을 보유하고 있습니다. 이 데이터의 대부분은 암호화되어 있지만 지속성으로 인해 보안 및 규정 준수 문제가 발생할 수 있습니다. 환자 정보를 사용하여 의료진이 수행하는 여러 장기 연구가 상황을 더욱 복잡하게 만듭니다. 최근에 주요 캐나다 개인 정보 보호 규정을 검토한 후 의료 센터가 이를 준수하는지 확인하고 싶습니다.
당신은 또한 최근에 현대 시설 옆에 있는 오래된 병원 지하에 있는 "더 던전"이라고 불리는 기록 보관 섹션을 방문한 것을 기억합니다. 그곳에서 수많은 종이 기록을 발견했습니다. 이들 중 일부는 연도, 건강 상태 또는 환자 이름이 알파벳순으로 표시된 상자에 들어 있었고, 나머지는 구분되지 않은 묶음으로 선반과 바닥에 있었습니다. 섹션의 뒷 선반에는 레이블이 없는 경우가 많았지만 몇 년은 된 것처럼 보이는 데이터 테이프와 오래된 하드 드라이브가 있었습니다. 던전을 빠져나오면서, 당신은 당신의 바로 앞에서 당신이 알아보지 못한 실험복을 입은 작은 남자를 발견했습니다. 그는 팔 아래에 폴더 묶음을 들고 있었는데, 이는 그가 보관소에서 제거한 것으로 보이는 기록입니다.
Berry Country 지역 의료 센터가 저장한 데이터에 가장 많이 적용되는 규정은 무엇입니까?
캐나다 온타리오 주 손 베이에 있는 베리 컨트리 지역 의료 센터에서 개인 정보 보호 및 규정 준수 책임자로 근무한 첫 2년을 돌이켜보면 최첨단 시뮬레이션 기반 교육 개발을 통한 성취의 행진을 볼 수 있습니다. 직원은 물론 환자도 접근할 수 있는 대화형 의료 기록 시스템을 구축하기 위해 개인 정보 보호에 관한 직원을 대상으로 합니다. 그러나 이제 귀하가 미루어 놓은 질문이 크게 떠올랐습니다. 최근에 생성된 기록뿐만 아니라 몇 년 전에 아직 보유하고 있는 모든 데이터를 어떻게 관리합니까? 작년에 생성된 데이터 흐름도는 여러 서버, 데이터베이스 및 워크스테이션을 보여줍니다. 이들 중 다수는 새 기록 시스템에 아직 통합되지 않은 파일을 보유하고 있습니다. 이 데이터의 대부분은 암호화되어 있지만 지속성으로 인해 보안 및 규정 준수 문제가 발생할 수 있습니다. 환자 정보를 사용하여 의료진이 수행하는 여러 장기 연구가 상황을 더욱 복잡하게 만듭니다. 최근에 주요 캐나다 개인 정보 보호 규정을 검토한 후 의료 센터가 이를 준수하는지 확인하고 싶습니다.
당신은 또한 최근에 현대 시설 옆에 있는 오래된 병원 지하에 있는 "더 던전"이라고 불리는 기록 보관 섹션을 방문한 것을 기억합니다. 그곳에서 수많은 종이 기록을 발견했습니다. 이들 중 일부는 연도, 건강 상태 또는 환자 이름이 알파벳순으로 표시된 상자에 들어 있었고, 나머지는 구분되지 않은 묶음으로 선반과 바닥에 있었습니다. 섹션의 뒷 선반에는 레이블이 없는 경우가 많았지만 몇 년은 된 것처럼 보이는 데이터 테이프와 오래된 하드 드라이브가 있었습니다. 던전을 빠져나오면서, 당신은 당신의 바로 앞에서 당신이 알아보지 못한 실험복을 입은 작은 남자를 발견했습니다. 그는 팔 아래에 폴더 묶음을 들고 있었는데, 이는 그가 보관소에서 제거한 것으로 보이는 기록입니다.
Berry Country 지역 의료 센터가 저장한 데이터에 가장 많이 적용되는 규정은 무엇입니까?
CIPT 문제 75
"스마트" 장치를 구별하는 것은 무엇입니까?