CIPT 문제 116
대본
다음 질문에 답하려면 다음을 사용하세요.
Light Blue Health(LBH)는 전자 환자 건강 기록에서 개인 건강 정보를 수집하는 새로운 웹 및 모바일 애플리케이션을 개발하는 의료 기술 회사입니다. 이 애플리케이션은 머신 러닝을 사용하여 익명화된 전자 건강 기록에서 수집된 정보를 기반으로 잠재적인 치료 및 약물을 추천합니다. 환자 사용자는 다른 모바일 앱에서 수집한 건강 데이터를 LBH 앱과 공유할 수도 있습니다.
이 애플리케이션은 전자 건강 기록을 애플리케이션으로 가져와서 허가받은 의사나 의료 서비스 제공자와 공유하기 전에 환자의 동의가 필요합니다. 그런 다음 환자는 앱을 통해 권장 치료법을 검토하고 의사와 안전하게 공유할 수 있습니다. 환자 사용자는 또한 위치 데이터를 공유하고 앱에서 사진을 업로드할 수 있습니다. 환자 사용자는 또한 위치 데이터를 공유하고 앱에서 사진을 업로드하여 의료 서비스 제공자가 건강 기록과 함께 검토할 수 있도록 할 수 있습니다. 환자는 또한 앱에 대한 액세스를 위임할 수 있습니다.
LBH의 개인정보 보호팀은 주기적으로 애플리케이션 개발 및 보안팀과 주요 비즈니스 이해 관계자를 만납니다. LBH는 또한 애플리케이션 개발 프로세스에 Privacy by Design(PbD)을 구현합니다.
개인정보 보호팀은 애플리케이션 개발 중에 개인정보 보호 위험을 평가하기 위해 개인정보 영향 평가(PIA)를 실시하고 있습니다. 이 팀은 애플리케이션이 애플리케이션의 목적에 필요하지 않은 전자 건강 기록에서 설명적, 인구통계적 또는 기타 사용자 관련 데이터를 수집하는지 여부를 평가해야 합니다. 이 팀은 또한 애플리케이션이 사용자가 동의하지 않은 목적을 위해 추가적인 개인 데이터를 수집할 수 있는지 여부를 검토하고 있습니다.
애플리케이션이 잠재적인 의료 및 건강관리 권장 사항을 제공하는 주 목적을 달성하는 데 필요한 개인 데이터만 수집하도록 하는 가장 좋은 방법은 무엇입니까?
다음 질문에 답하려면 다음을 사용하세요.
Light Blue Health(LBH)는 전자 환자 건강 기록에서 개인 건강 정보를 수집하는 새로운 웹 및 모바일 애플리케이션을 개발하는 의료 기술 회사입니다. 이 애플리케이션은 머신 러닝을 사용하여 익명화된 전자 건강 기록에서 수집된 정보를 기반으로 잠재적인 치료 및 약물을 추천합니다. 환자 사용자는 다른 모바일 앱에서 수집한 건강 데이터를 LBH 앱과 공유할 수도 있습니다.
이 애플리케이션은 전자 건강 기록을 애플리케이션으로 가져와서 허가받은 의사나 의료 서비스 제공자와 공유하기 전에 환자의 동의가 필요합니다. 그런 다음 환자는 앱을 통해 권장 치료법을 검토하고 의사와 안전하게 공유할 수 있습니다. 환자 사용자는 또한 위치 데이터를 공유하고 앱에서 사진을 업로드할 수 있습니다. 환자 사용자는 또한 위치 데이터를 공유하고 앱에서 사진을 업로드하여 의료 서비스 제공자가 건강 기록과 함께 검토할 수 있도록 할 수 있습니다. 환자는 또한 앱에 대한 액세스를 위임할 수 있습니다.
LBH의 개인정보 보호팀은 주기적으로 애플리케이션 개발 및 보안팀과 주요 비즈니스 이해 관계자를 만납니다. LBH는 또한 애플리케이션 개발 프로세스에 Privacy by Design(PbD)을 구현합니다.
개인정보 보호팀은 애플리케이션 개발 중에 개인정보 보호 위험을 평가하기 위해 개인정보 영향 평가(PIA)를 실시하고 있습니다. 이 팀은 애플리케이션이 애플리케이션의 목적에 필요하지 않은 전자 건강 기록에서 설명적, 인구통계적 또는 기타 사용자 관련 데이터를 수집하는지 여부를 평가해야 합니다. 이 팀은 또한 애플리케이션이 사용자가 동의하지 않은 목적을 위해 추가적인 개인 데이터를 수집할 수 있는지 여부를 검토하고 있습니다.
애플리케이션이 잠재적인 의료 및 건강관리 권장 사항을 제공하는 주 목적을 달성하는 데 필요한 개인 데이터만 수집하도록 하는 가장 좋은 방법은 무엇입니까?
CIPT 문제 117
대본
WebTracker Limited는 런던에 위치한 클라우드 기반 온라인 마케팅 서비스입니다. 작년에 WebTracker는 자사의 IT 인프라를 SQL 데이터베이스와 인공 지능 서비스를 WebTracker에 제공하는 클라우드 공급업체 AmaZure로 이전했습니다. 두 회사 간의 역할과 책임은 표준 계약으로 공식화되었으며, 여기에는 WebTracker에 데이터 컨트롤러 역할을 할당하는 것이 포함됩니다.
WebTracker의 CEO인 Bond 씨는 AmaZure의 개인정보 보호 통제의 효과를 평가하고자 하며, 최근 귀하를 독립 감사원으로 고용하기로 결정했습니다. 계약 범위는 WebTracker에서 제공하는 마케팅 서비스에만 국한되며, HR이나 급여와 같은 내부 데이터 처리 활동은 평가하지 않습니다.
이 임시 감사는 WebTracker와 SmartHome 간의 미래 파트너십으로 인해 트리거되었습니다. 이 파트너십은 데이터 공유를 요구하지 않습니다. SmartHome은 미국에 본사가 있으며, 가장 최근에는 DNA 정보를 기반으로 권장 일일 칼로리 섭취량을 제안할 수 있는 스마트 냉장고를 개발하는 데 상당한 리소스를 투자했습니다. 이 데이터와 기타 개인 데이터는 WebTracker에서 수집합니다.
관련 업무 범위를 파악하기 위해 회사 문서를 검토하고 주요 직원을 인터뷰하여 잠재적인 개인정보 보호 위험을 파악하기로 결정했습니다.
이 초기 작업의 결과에는 다음과 같은 참고 사항이 포함됩니다.
* WebTracker의 현재 개인정보 보호정책에 몇 가지 오타가 있으며, SmartHome의 개인정보 보호정책을 찾을 수 없습니다.
* SmartHome에서 일하는 모든 하위 프로세서를 식별할 수 없습니다. AmaZure와의 클라우드 계약에는 지원 및 유지 관리를 담당하는 하청업체가 명시되어 있지 않습니다.
* 클라우드 인프라의.
* WebTracker의 내부 직원, 특히 HR 시스템의 인터페이스를 포함하여 개인 데이터를 수집하는 데이터 흐름이 있습니다.
* WebTracker가 수집한 DNA 데이터 중 일부는 WebTracker의 CEO가 승인한 프로토타입이었기 때문에 직원들로부터 얻은 것입니다.
* 모든 WebTracker 및 SmartHome 고객은 미국과 캐나다에 거주합니다.
사용 가능한 데이터 흐름에 대한 초기 평가 및 검토를 기준으로, 다음 중 가장 먼저 조사해야 할 가장 중요한 개인 정보 보호 위험은 무엇일까요?
WebTracker Limited는 런던에 위치한 클라우드 기반 온라인 마케팅 서비스입니다. 작년에 WebTracker는 자사의 IT 인프라를 SQL 데이터베이스와 인공 지능 서비스를 WebTracker에 제공하는 클라우드 공급업체 AmaZure로 이전했습니다. 두 회사 간의 역할과 책임은 표준 계약으로 공식화되었으며, 여기에는 WebTracker에 데이터 컨트롤러 역할을 할당하는 것이 포함됩니다.
WebTracker의 CEO인 Bond 씨는 AmaZure의 개인정보 보호 통제의 효과를 평가하고자 하며, 최근 귀하를 독립 감사원으로 고용하기로 결정했습니다. 계약 범위는 WebTracker에서 제공하는 마케팅 서비스에만 국한되며, HR이나 급여와 같은 내부 데이터 처리 활동은 평가하지 않습니다.
이 임시 감사는 WebTracker와 SmartHome 간의 미래 파트너십으로 인해 트리거되었습니다. 이 파트너십은 데이터 공유를 요구하지 않습니다. SmartHome은 미국에 본사가 있으며, 가장 최근에는 DNA 정보를 기반으로 권장 일일 칼로리 섭취량을 제안할 수 있는 스마트 냉장고를 개발하는 데 상당한 리소스를 투자했습니다. 이 데이터와 기타 개인 데이터는 WebTracker에서 수집합니다.
관련 업무 범위를 파악하기 위해 회사 문서를 검토하고 주요 직원을 인터뷰하여 잠재적인 개인정보 보호 위험을 파악하기로 결정했습니다.
이 초기 작업의 결과에는 다음과 같은 참고 사항이 포함됩니다.
* WebTracker의 현재 개인정보 보호정책에 몇 가지 오타가 있으며, SmartHome의 개인정보 보호정책을 찾을 수 없습니다.
* SmartHome에서 일하는 모든 하위 프로세서를 식별할 수 없습니다. AmaZure와의 클라우드 계약에는 지원 및 유지 관리를 담당하는 하청업체가 명시되어 있지 않습니다.
* 클라우드 인프라의.
* WebTracker의 내부 직원, 특히 HR 시스템의 인터페이스를 포함하여 개인 데이터를 수집하는 데이터 흐름이 있습니다.
* WebTracker가 수집한 DNA 데이터 중 일부는 WebTracker의 CEO가 승인한 프로토타입이었기 때문에 직원들로부터 얻은 것입니다.
* 모든 WebTracker 및 SmartHome 고객은 미국과 캐나다에 거주합니다.
사용 가능한 데이터 흐름에 대한 초기 평가 및 검토를 기준으로, 다음 중 가장 먼저 조사해야 할 가장 중요한 개인 정보 보호 위험은 무엇일까요?
CIPT 문제 118
마지막 몇 개의 숫자가 보이는 신용카드는 무엇의 예일까요?
CIPT 문제 119
적절하게 구성된 데이터베이스와 잘 작성된 웹사이트 코드는 어떤 온라인 위협에 대한 최상의 보호입니까?
CIPT 문제 120
무선 기술 제공자에 대한 설명은 무엇입니까?