CIPT 문제 46
대본
다음 질문에 답하려면 다음을 사용하세요.
Light Blue Health(LBH)는 전자 환자 건강 기록에서 개인 건강 정보를 수집하는 새로운 웹 및 모바일 애플리케이션을 개발하는 의료 기술 회사입니다. 이 애플리케이션은 머신 러닝을 사용하여 익명화된 전자 건강 기록에서 수집된 정보를 기반으로 잠재적인 치료 및 약물을 추천합니다. 환자 사용자는 다른 모바일 앱에서 수집한 건강 데이터를 LBH 앱과 공유할 수도 있습니다.
이 애플리케이션은 전자 건강 기록을 애플리케이션으로 가져와서 허가받은 의사나 의료 서비스 제공자와 공유하기 전에 환자의 동의가 필요합니다. 그런 다음 환자는 앱을 통해 권장 치료법을 검토하고 의사와 안전하게 공유할 수 있습니다. 환자 사용자는 또한 위치 데이터를 공유하고 앱에서 사진을 업로드할 수 있습니다. 환자 사용자는 또한 위치 데이터를 공유하고 앱에서 사진을 업로드하여 의료 서비스 제공자가 건강 기록과 함께 검토할 수 있도록 할 수 있습니다. 환자는 또한 앱에 대한 액세스를 위임할 수 있습니다.
LBH의 개인정보 보호팀은 주기적으로 애플리케이션 개발 및 보안팀과 주요 비즈니스 이해 관계자를 만납니다. LBH는 또한 애플리케이션 개발 프로세스에 Privacy by Design(PbD)을 구현합니다.
개인정보 보호팀은 애플리케이션 개발 중에 개인정보 보호 위험을 평가하기 위해 개인정보 영향 평가(PIA)를 실시하고 있습니다. 이 팀은 애플리케이션이 애플리케이션의 목적에 필요하지 않은 전자 건강 기록에서 설명적, 인구통계적 또는 기타 사용자 관련 데이터를 수집하는지 여부를 평가해야 합니다. 이 팀은 또한 애플리케이션이 사용자가 동의하지 않은 목적을 위해 추가적인 개인 데이터를 수집할 수 있는지 여부를 검토하고 있습니다.
개인정보 보호팀은 현재 개발 중인 새로운 Light Blue Health 애플리케이션에 대한 개인정보 영향 평가(PIA)를 실시하고 있습니다. 다음 중 개인정보 침해로 이어질 가능성이 있는 위험을 가장 잘 설명하는 것은 무엇입니까?
다음 질문에 답하려면 다음을 사용하세요.
Light Blue Health(LBH)는 전자 환자 건강 기록에서 개인 건강 정보를 수집하는 새로운 웹 및 모바일 애플리케이션을 개발하는 의료 기술 회사입니다. 이 애플리케이션은 머신 러닝을 사용하여 익명화된 전자 건강 기록에서 수집된 정보를 기반으로 잠재적인 치료 및 약물을 추천합니다. 환자 사용자는 다른 모바일 앱에서 수집한 건강 데이터를 LBH 앱과 공유할 수도 있습니다.
이 애플리케이션은 전자 건강 기록을 애플리케이션으로 가져와서 허가받은 의사나 의료 서비스 제공자와 공유하기 전에 환자의 동의가 필요합니다. 그런 다음 환자는 앱을 통해 권장 치료법을 검토하고 의사와 안전하게 공유할 수 있습니다. 환자 사용자는 또한 위치 데이터를 공유하고 앱에서 사진을 업로드할 수 있습니다. 환자 사용자는 또한 위치 데이터를 공유하고 앱에서 사진을 업로드하여 의료 서비스 제공자가 건강 기록과 함께 검토할 수 있도록 할 수 있습니다. 환자는 또한 앱에 대한 액세스를 위임할 수 있습니다.
LBH의 개인정보 보호팀은 주기적으로 애플리케이션 개발 및 보안팀과 주요 비즈니스 이해 관계자를 만납니다. LBH는 또한 애플리케이션 개발 프로세스에 Privacy by Design(PbD)을 구현합니다.
개인정보 보호팀은 애플리케이션 개발 중에 개인정보 보호 위험을 평가하기 위해 개인정보 영향 평가(PIA)를 실시하고 있습니다. 이 팀은 애플리케이션이 애플리케이션의 목적에 필요하지 않은 전자 건강 기록에서 설명적, 인구통계적 또는 기타 사용자 관련 데이터를 수집하는지 여부를 평가해야 합니다. 이 팀은 또한 애플리케이션이 사용자가 동의하지 않은 목적을 위해 추가적인 개인 데이터를 수집할 수 있는지 여부를 검토하고 있습니다.
개인정보 보호팀은 현재 개발 중인 새로운 Light Blue Health 애플리케이션에 대한 개인정보 영향 평가(PIA)를 실시하고 있습니다. 다음 중 개인정보 침해로 이어질 가능성이 있는 위험을 가장 잘 설명하는 것은 무엇입니까?
CIPT 문제 47
제3자 회사에서 수집한 데이터의 품질을 보장하는 데 적합하지 않은 방법은 무엇입니까?
CIPT 문제 48
데이터 집계의 주요 이점은 무엇입니까?
CIPT 문제 49
대본
WebTracker Limited는 런던에 위치한 클라우드 기반 온라인 마케팅 서비스입니다. 작년에 WebTracker는 자사의 IT 인프라를 SQL 데이터베이스와 인공 지능 서비스를 WebTracker에 제공하는 클라우드 공급업체 AmaZure로 이전했습니다. 두 회사 간의 역할과 책임은 표준 계약으로 공식화되었으며, 여기에는 WebTracker에 데이터 컨트롤러 역할을 할당하는 것이 포함됩니다.
WebTracker의 CEO인 Bond 씨는 AmaZure의 개인정보 보호 통제의 효과를 평가하고자 하며, 최근 귀하를 독립 감사원으로 고용하기로 결정했습니다. 계약 범위는 WebTracker에서 제공하는 마케팅 서비스에만 국한되며, HR이나 급여와 같은 내부 데이터 처리 활동은 평가하지 않습니다.
이 임시 감사는 WebTracker와 SmartHome 간의 미래 파트너십으로 인해 트리거되었습니다. 이 파트너십은 데이터 공유를 요구하지 않습니다. SmartHome은 미국에 본사가 있으며, 가장 최근에는 DNA 정보를 기반으로 권장 일일 칼로리 섭취량을 제안할 수 있는 스마트 냉장고를 개발하는 데 상당한 리소스를 투자했습니다. 이 데이터와 기타 개인 데이터는 WebTracker에서 수집합니다.
관련 업무 범위를 파악하기 위해 회사 문서를 검토하고 주요 직원을 인터뷰하여 잠재적인 개인정보 보호 위험을 파악하기로 결정했습니다.
이 초기 작업의 결과에는 다음과 같은 참고 사항이 포함됩니다.
* WebTracker의 현재 개인정보 보호정책에 몇 가지 오타가 있으며, SmartHome의 개인정보 보호정책을 찾을 수 없습니다.
* SmartHome에서 일하는 모든 하위 프로세서를 식별할 수 없습니다. 클라우드 인프라의 지원 및 유지 관리를 담당하는 AmaZure와의 클라우드 계약에는 하청업체가 명시되어 있지 않습니다.
* WebTracker의 내부 직원, 특히 HR 시스템의 인터페이스를 포함하여 개인 데이터를 수집하는 데이터 흐름이 있습니다.
* WebTracker가 수집한 DNA 데이터 중 일부는 WebTracker의 CEO가 승인한 프로토타입이었기 때문에 직원들로부터 얻은 것입니다.
* 모든 WebTracker 및 SmartHome 고객은 미국과 캐나다에 거주합니다.
다음 중 WebTracker의 최고 개인정보보호책임자(CPO)가 조사해야 할 가능성이 가장 높은 문제는 무엇입니까?
WebTracker Limited는 런던에 위치한 클라우드 기반 온라인 마케팅 서비스입니다. 작년에 WebTracker는 자사의 IT 인프라를 SQL 데이터베이스와 인공 지능 서비스를 WebTracker에 제공하는 클라우드 공급업체 AmaZure로 이전했습니다. 두 회사 간의 역할과 책임은 표준 계약으로 공식화되었으며, 여기에는 WebTracker에 데이터 컨트롤러 역할을 할당하는 것이 포함됩니다.
WebTracker의 CEO인 Bond 씨는 AmaZure의 개인정보 보호 통제의 효과를 평가하고자 하며, 최근 귀하를 독립 감사원으로 고용하기로 결정했습니다. 계약 범위는 WebTracker에서 제공하는 마케팅 서비스에만 국한되며, HR이나 급여와 같은 내부 데이터 처리 활동은 평가하지 않습니다.
이 임시 감사는 WebTracker와 SmartHome 간의 미래 파트너십으로 인해 트리거되었습니다. 이 파트너십은 데이터 공유를 요구하지 않습니다. SmartHome은 미국에 본사가 있으며, 가장 최근에는 DNA 정보를 기반으로 권장 일일 칼로리 섭취량을 제안할 수 있는 스마트 냉장고를 개발하는 데 상당한 리소스를 투자했습니다. 이 데이터와 기타 개인 데이터는 WebTracker에서 수집합니다.
관련 업무 범위를 파악하기 위해 회사 문서를 검토하고 주요 직원을 인터뷰하여 잠재적인 개인정보 보호 위험을 파악하기로 결정했습니다.
이 초기 작업의 결과에는 다음과 같은 참고 사항이 포함됩니다.
* WebTracker의 현재 개인정보 보호정책에 몇 가지 오타가 있으며, SmartHome의 개인정보 보호정책을 찾을 수 없습니다.
* SmartHome에서 일하는 모든 하위 프로세서를 식별할 수 없습니다. 클라우드 인프라의 지원 및 유지 관리를 담당하는 AmaZure와의 클라우드 계약에는 하청업체가 명시되어 있지 않습니다.
* WebTracker의 내부 직원, 특히 HR 시스템의 인터페이스를 포함하여 개인 데이터를 수집하는 데이터 흐름이 있습니다.
* WebTracker가 수집한 DNA 데이터 중 일부는 WebTracker의 CEO가 승인한 프로토타입이었기 때문에 직원들로부터 얻은 것입니다.
* 모든 WebTracker 및 SmartHome 고객은 미국과 캐나다에 거주합니다.
다음 중 WebTracker의 최고 개인정보보호책임자(CPO)가 조사해야 할 가능성이 가장 높은 문제는 무엇입니까?
CIPT 문제 50
대본
다음 질문에 답하려면 다음을 사용하세요.
EnsureClaim은 자동차 사고 보험 청구를 평가하는 데 사용되는 데이터를 관리하기 위한 모바일 앱 플랫폼을 개발하고 있습니다. 개인은 앱을 사용하여 충돌 현장에서 사진을 찍으므로 내장형 차량 카메라가 필요 없습니다. EnsureClaim은 타사 호스팅 공급자를 사용하여 앱에서 수집한 데이터를 저장합니다. EnsureClaim 고객 서비스 직원도 보험 청구 조정자와 공유하기 전에 앱 데이터를 수신하여 검토합니다.
앱은 다음과 같은 정보를 수집합니다.
성과 이름
생년월일 (DOB)
우편 주소
이메일 주소
차량 VIN 번호
자동차 모델
번호판
보험카드번호
사진
차량 진단
지리적 위치
이 앱은 지리적 위치 데이터를 수집하고 전송하도록 설계되었습니다. 데이터 수집을 필요한 최소한으로 제한하는 가장 좋은 방법은 무엇입니까?
다음 질문에 답하려면 다음을 사용하세요.
EnsureClaim은 자동차 사고 보험 청구를 평가하는 데 사용되는 데이터를 관리하기 위한 모바일 앱 플랫폼을 개발하고 있습니다. 개인은 앱을 사용하여 충돌 현장에서 사진을 찍으므로 내장형 차량 카메라가 필요 없습니다. EnsureClaim은 타사 호스팅 공급자를 사용하여 앱에서 수집한 데이터를 저장합니다. EnsureClaim 고객 서비스 직원도 보험 청구 조정자와 공유하기 전에 앱 데이터를 수신하여 검토합니다.
앱은 다음과 같은 정보를 수집합니다.
성과 이름
생년월일 (DOB)
우편 주소
이메일 주소
차량 VIN 번호
자동차 모델
번호판
보험카드번호
사진
차량 진단
지리적 위치
이 앱은 지리적 위치 데이터를 수집하고 전송하도록 설계되었습니다. 데이터 수집을 필요한 최소한으로 제한하는 가장 좋은 방법은 무엇입니까?