CIPT 문제 171
소비자가 정보 공유를 거부할 수 있는 링크를 웹사이트에 게시하도록 조직에 요구하는 관할권은 어떤 유형의 요구 사항에 해당합니까?
CIPT 문제 172
대본
캐나다 온타리오주 손베이에 위치한 세인트 앤 지역 의료 센터의 개인정보 보호 및 규정 준수 책임자로서 지난 2년간의 성과를 되돌아보면, 최첨단 시뮬레이션 기반 직원 개인정보 보호 교육 개발부터 환자와 의료진 모두가 접근할 수 있는 대화형 의료 기록 시스템 구축에 이르기까지 눈부신 성과들이 눈에 띕니다. 하지만 이제 미뤄왔던 중요한 문제가 눈앞에 다가왔습니다. 최근 생성된 기록뿐만 아니라 수년 전부터 보관되어 있는 데이터까지, 모든 데이터를 어떻게 관리해야 할까요? 작년에 작성된 데이터 흐름도에는 여러 서버, 데이터베이스, 워크스테이션이 나와 있는데, 그중 상당수는 아직 새로운 기록 시스템에 통합되지 않은 파일들을 저장하고 있습니다. 대부분의 데이터는 암호화되어 있지만, 데이터가 장기간 보관된다는 점은 보안 및 규정 준수 문제를 야기할 수 있습니다. 게다가 의료진이 환자 정보를 활용한 장기 연구를 진행하고 있어 상황은 더욱 복잡해집니다. 최근 캐나다의 주요 개인정보 보호 규정을 검토한 당신은 의료 센터가 해당 규정을 준수하고 있는지 확인하고 싶습니다.
최근 신축 건물 옆에 있는 옛 병원 지하의 기록 보관소를 방문했던 기억이 떠오릅니다. 그곳에는 연도별, 질병명별, 환자 이름 알파벳순으로 정리된 종이 기록물들이 상자에 담겨 있었고, 다른 기록물들은 분류되지 않은 채 선반과 바닥에 흩어져 있었습니다. 보관소 맨 뒤쪽 선반에는 라벨이 붙어 있지 않았지만 수년 된 것으로 보이는 데이터 테이프와 오래된 하드 드라이브들이 놓여 있었습니다. 기록 보관소를 나서던 중, 낯선 남자가 팔 아래에 서류 뭉치를 들고 나오는 것을 보았습니다. 아마도 그가 보관소에서 꺼낸 기록물들이었을 것입니다.
데이터의 유지 관리, 안전한 저장 및 폐기에 대한 실행 계획이 필요하다는 것을 곧 깨닫게 될 것입니다.
세인트 앤 지역 의료 센터의 기록 시스템에서 환자 신용 카드 정보를 보호하는 데 가장 적합한 암호화 표준은 무엇일까요?
캐나다 온타리오주 손베이에 위치한 세인트 앤 지역 의료 센터의 개인정보 보호 및 규정 준수 책임자로서 지난 2년간의 성과를 되돌아보면, 최첨단 시뮬레이션 기반 직원 개인정보 보호 교육 개발부터 환자와 의료진 모두가 접근할 수 있는 대화형 의료 기록 시스템 구축에 이르기까지 눈부신 성과들이 눈에 띕니다. 하지만 이제 미뤄왔던 중요한 문제가 눈앞에 다가왔습니다. 최근 생성된 기록뿐만 아니라 수년 전부터 보관되어 있는 데이터까지, 모든 데이터를 어떻게 관리해야 할까요? 작년에 작성된 데이터 흐름도에는 여러 서버, 데이터베이스, 워크스테이션이 나와 있는데, 그중 상당수는 아직 새로운 기록 시스템에 통합되지 않은 파일들을 저장하고 있습니다. 대부분의 데이터는 암호화되어 있지만, 데이터가 장기간 보관된다는 점은 보안 및 규정 준수 문제를 야기할 수 있습니다. 게다가 의료진이 환자 정보를 활용한 장기 연구를 진행하고 있어 상황은 더욱 복잡해집니다. 최근 캐나다의 주요 개인정보 보호 규정을 검토한 당신은 의료 센터가 해당 규정을 준수하고 있는지 확인하고 싶습니다.
최근 신축 건물 옆에 있는 옛 병원 지하의 기록 보관소를 방문했던 기억이 떠오릅니다. 그곳에는 연도별, 질병명별, 환자 이름 알파벳순으로 정리된 종이 기록물들이 상자에 담겨 있었고, 다른 기록물들은 분류되지 않은 채 선반과 바닥에 흩어져 있었습니다. 보관소 맨 뒤쪽 선반에는 라벨이 붙어 있지 않았지만 수년 된 것으로 보이는 데이터 테이프와 오래된 하드 드라이브들이 놓여 있었습니다. 기록 보관소를 나서던 중, 낯선 남자가 팔 아래에 서류 뭉치를 들고 나오는 것을 보았습니다. 아마도 그가 보관소에서 꺼낸 기록물들이었을 것입니다.
데이터의 유지 관리, 안전한 저장 및 폐기에 대한 실행 계획이 필요하다는 것을 곧 깨닫게 될 것입니다.
세인트 앤 지역 의료 센터의 기록 시스템에서 환자 신용 카드 정보를 보호하는 데 가장 적합한 암호화 표준은 무엇일까요?
CIPT 문제 173
다음 중 데이터 기본 보호 원칙을 가장 잘 구현하는 것은 무엇입니까?
CIPT 문제 174
애플리케이션 개발 과정에서 개인정보 보호 설정을 할 때 조직들이 흔히 저지르는 실수는 무엇일까요?
CIPT 문제 175
다음 중 코드 감사 중에 효과적으로 확인할 수 없는 것은 무엇입니까?