CIPT 문제 76
의료기관에서 연구 목적으로 데이터 마이닝을 통해 정보를 수집하고자 하지만, 개인정보보호책임자는 개인의 의료 정보가 유출될 수 있다는 점을 우려하고 있습니다. 이러한 우려를 해소하면서도 분석을 허용할 수 있는 가장 바람직한 방법은 무엇일까요?
CIPT 문제 77
개인정보보호 기술 전문가는 고객이 자신의 개인정보를 삭제할 권리가 있는 관할권에 있는 회사에서 근무합니다. 개인정보보호 기술 전문가가 개인정보 삭제를 보장하기 위해 구현해야 할 가장 중요한 기술적 통제는 무엇일까요?
CIPT 문제 78
다자간 컴퓨팅 및 차분 프라이버시와 같은 개인정보보호 강화 기술(PETS)의 목표는 무엇인가요?
CIPT 문제 79
대본
캐나다 온타리오주 손베이에 위치한 베리 컨트리 지역 의료센터에서 개인정보 보호 및 규정 준수 책임자로 재직한 지난 2년을 돌아보면, 최첨단 시뮬레이션 기반 직원 개인정보 보호 교육 개발부터 환자와 의료진 모두가 접근할 수 있는 대화형 의료 기록 시스템 구축에 이르기까지 수많은 성과를 거두었습니다. 하지만 이제 미뤄왔던 중요한 문제가 눈앞에 다가왔습니다. 최근 생성된 기록뿐만 아니라 수년 전부터 보관되어 있는 모든 데이터를 어떻게 관리해야 할까요? 작년에 작성된 데이터 흐름도에는 여러 서버, 데이터베이스, 워크스테이션이 나와 있는데, 그중 상당수는 아직 새로운 기록 시스템에 통합되지 않은 파일을 저장하고 있습니다. 대부분의 데이터는 암호화되어 있지만, 데이터가 장기간 보관된다는 점은 보안 및 규정 준수 문제를 야기할 수 있습니다. 게다가 의료진이 환자 정보를 활용한 장기 연구를 진행하고 있어 상황은 더욱 복잡해집니다. 최근 캐나다의 주요 개인정보 보호 규정을 검토한 당신은 의료센터가 해당 규정을 준수하고 있는지 확인하고 싶습니다.
당신은 최근 현대식 시설 옆에 있는 옛 병원 지하에 위치한, 흔히 "지하 감옥"이라고 불리는 기록 보관소를 방문했던 일을 떠올립니다. 그곳에는 수많은 종이 기록들이 쌓여 있었습니다. 어떤 기록들은 연도별 , 질병별, 또는 환자 이름의 알파벳순으로 정리된 상자에 담겨 있었고, 다른 기록들은 선반과 바닥에 뒤죽박죽으로 흩어져 있었습니다. 보관소 뒤쪽 선반에는 라벨이 붙어 있지 않았지만 수년 된 것으로 보이는 데이터 테이프와 오래된 하드 드라이브들이 보관되어 있었습니다. 지하 감옥을 나서던 길에 당신은 바로 앞에 실험복을 입은 작은 체구의 남자를 보았습니다. 그는 낯선 사람이었는데, 팔 아래에 서류 뭉치를 끼고 있었습니다. 아마도 보관소에서 꺼낸 기록들이었을 것입니다.
환자 신용카드 정보를 기록 시스템에서 보호하는 데 가장 적합한 암호화 표준은 무엇일까요?
캐나다 온타리오주 손베이에 위치한 베리 컨트리 지역 의료센터에서 개인정보 보호 및 규정 준수 책임자로 재직한 지난 2년을 돌아보면, 최첨단 시뮬레이션 기반 직원 개인정보 보호 교육 개발부터 환자와 의료진 모두가 접근할 수 있는 대화형 의료 기록 시스템 구축에 이르기까지 수많은 성과를 거두었습니다. 하지만 이제 미뤄왔던 중요한 문제가 눈앞에 다가왔습니다. 최근 생성된 기록뿐만 아니라 수년 전부터 보관되어 있는 모든 데이터를 어떻게 관리해야 할까요? 작년에 작성된 데이터 흐름도에는 여러 서버, 데이터베이스, 워크스테이션이 나와 있는데, 그중 상당수는 아직 새로운 기록 시스템에 통합되지 않은 파일을 저장하고 있습니다. 대부분의 데이터는 암호화되어 있지만, 데이터가 장기간 보관된다는 점은 보안 및 규정 준수 문제를 야기할 수 있습니다. 게다가 의료진이 환자 정보를 활용한 장기 연구를 진행하고 있어 상황은 더욱 복잡해집니다. 최근 캐나다의 주요 개인정보 보호 규정을 검토한 당신은 의료센터가 해당 규정을 준수하고 있는지 확인하고 싶습니다.
당신은 최근 현대식 시설 옆에 있는 옛 병원 지하에 위치한, 흔히 "지하 감옥"이라고 불리는 기록 보관소를 방문했던 일을 떠올립니다. 그곳에는 수많은 종이 기록들이 쌓여 있었습니다. 어떤 기록들은 연도별 , 질병별, 또는 환자 이름의 알파벳순으로 정리된 상자에 담겨 있었고, 다른 기록들은 선반과 바닥에 뒤죽박죽으로 흩어져 있었습니다. 보관소 뒤쪽 선반에는 라벨이 붙어 있지 않았지만 수년 된 것으로 보이는 데이터 테이프와 오래된 하드 드라이브들이 보관되어 있었습니다. 지하 감옥을 나서던 길에 당신은 바로 앞에 실험복을 입은 작은 체구의 남자를 보았습니다. 그는 낯선 사람이었는데, 팔 아래에 서류 뭉치를 끼고 있었습니다. 아마도 보관소에서 꺼낸 기록들이었을 것입니다.
환자 신용카드 정보를 기록 시스템에서 보호하는 데 가장 적합한 암호화 표준은 무엇일까요?
CIPT 문제 80
어떤 조직이 연구자들이 개인 정보를 노출하지 않고 관련 데이터 포인트를 활용할 수 있도록, 원본 데이터 세트와 동일한 통계적 특성을 가진 인위적으로 생성된 데이터를 사용합니다. 이것은 무엇의 예입니까?