CIPT 문제 26
대본
다음 질문에 답하실 때 아래 내용을 참고해 주십시오.
의료 분야 고객을 전문으로 하는 컨설팅 회사의 규정 준수 감사관인 척은 고객사의 운영 실태를 현장 검토하기 위해 고객사 사무실로 출장을 가야 했습니다. 그는 공항에 도착하자마자 핀리 모터스에서 렌터카를 빌려 고객사 사무실까지 왕복했습니다. 척은 렌터카 계약서에 전자 서명을 했으며, 계약서에는 그의 이름, 주소, 운전면허증, 차량 제조사/모델, 요금 및 렌터카 거래에 대한 추가 정보가 포함되어 있었습니다. 출장 둘째 날 저녁, 척은 저녁 식사를 하러 가는 길에 신호 위반 카메라에 적발되었습니다. 척은 위반 사항에 대해 언급하지 않고 주말에 렌터카 업체에 차량을 반납했고, 핀리 모터스는 척의 이메일 주소로 최종 영수증 사본을 발송했습니다.
이후 지역 경찰은 신호위반 단속 카메라 영상을 검토했습니다. 차량 등록 소유주가 핀리 모터스였기 때문에 위반 사실과 벌금 부과에 대한 통지서가 발송되었습니다. 이 통지서에는 차량 번호판, 위반 날짜 및 시간, 운전자 사진, 그리고 추가 검토를 위해 위반 영상이 담긴 웹 포털 링크가 포함되어 있었습니다. 그러나 핀리 모터스는 당시 차량을 운전하지 않았기 때문에 위반에 대한 책임이 없다고 판단하여 사건을 AMP Payment Resources로 이관했습니다. AMP Payment Resources는 척이 차량 인수 시 서명한 렌트 계약서를 통해 운전자가 척임을 확인하고, 벌금 징수를 위해 척에게 서면으로 직접 연락했습니다.
척은 AMP Payment Resources의 웹 포털을 통해 해당 사건을 검토한 후 개인 신용카드로 벌금을 납부했습니다. 2주 후, 핀리 모터스는 척에게 향후 렌터카 이용 시 10% 할인을 제공하는 이메일 프로모션을 보냈습니다.
핀리 모터스가 척의 정보를 AMP Payment Resources에 전송할 때 가장 안전한 방법은 무엇일까요?
다음 질문에 답하실 때 아래 내용을 참고해 주십시오.
의료 분야 고객을 전문으로 하는 컨설팅 회사의 규정 준수 감사관인 척은 고객사의 운영 실태를 현장 검토하기 위해 고객사 사무실로 출장을 가야 했습니다. 그는 공항에 도착하자마자 핀리 모터스에서 렌터카를 빌려 고객사 사무실까지 왕복했습니다. 척은 렌터카 계약서에 전자 서명을 했으며, 계약서에는 그의 이름, 주소, 운전면허증, 차량 제조사/모델, 요금 및 렌터카 거래에 대한 추가 정보가 포함되어 있었습니다. 출장 둘째 날 저녁, 척은 저녁 식사를 하러 가는 길에 신호 위반 카메라에 적발되었습니다. 척은 위반 사항에 대해 언급하지 않고 주말에 렌터카 업체에 차량을 반납했고, 핀리 모터스는 척의 이메일 주소로 최종 영수증 사본을 발송했습니다.
이후 지역 경찰은 신호위반 단속 카메라 영상을 검토했습니다. 차량 등록 소유주가 핀리 모터스였기 때문에 위반 사실과 벌금 부과에 대한 통지서가 발송되었습니다. 이 통지서에는 차량 번호판, 위반 날짜 및 시간, 운전자 사진, 그리고 추가 검토를 위해 위반 영상이 담긴 웹 포털 링크가 포함되어 있었습니다. 그러나 핀리 모터스는 당시 차량을 운전하지 않았기 때문에 위반에 대한 책임이 없다고 판단하여 사건을 AMP Payment Resources로 이관했습니다. AMP Payment Resources는 척이 차량 인수 시 서명한 렌트 계약서를 통해 운전자가 척임을 확인하고, 벌금 징수를 위해 척에게 서면으로 직접 연락했습니다.
척은 AMP Payment Resources의 웹 포털을 통해 해당 사건을 검토한 후 개인 신용카드로 벌금을 납부했습니다. 2주 후, 핀리 모터스는 척에게 향후 렌터카 이용 시 10% 할인을 제공하는 이메일 프로모션을 보냈습니다.
핀리 모터스가 척의 정보를 AMP Payment Resources에 전송할 때 가장 안전한 방법은 무엇일까요?
CIPT 문제 27
데이터 추출 측면에서 개인정보보호 기술 전문가가 데이터 이동성과 관련하여 고려해서는 안 되는 사항은 다음 중 무엇입니까?
CIPT 문제 28
신제품 개발 및 프로젝트에서 프라이버시 바이 디자인 원칙을 실제로 적용하기 위한 가장 효과적인 첫 단계는 무엇일까요?
CIPT 문제 29
개인정보보호 감사를 실시하는 주된 목적은 무엇입니까?
CIPT 문제 30
대본
캐나다 온타리오주 손베이에 위치한 베리 컨트리 지역 의료센터에서 개인정보 보호 및 규정 준수 책임자로 재직한 지난 2년을 돌아보면, 최첨단 시뮬레이션 기반 직원 개인정보 보호 교육 개발부터 환자와 의료진 모두가 접근할 수 있는 대화형 의료 기록 시스템 구축에 이르기까지 수많은 성과를 거두었습니다. 하지만 이제 미뤄왔던 중요한 문제가 눈앞에 다가왔습니다. 최근 생성된 기록뿐만 아니라 수년 전부터 보관되어 있는 모든 데이터를 어떻게 관리해야 할까요? 작년에 작성된 데이터 흐름도에는 여러 서버, 데이터베이스, 워크스테이션이 나와 있는데, 그중 상당수는 아직 새로운 기록 시스템에 통합되지 않은 파일을 저장하고 있습니다. 대부분의 데이터는 암호화되어 있지만, 데이터가 장기간 보관된다는 점은 보안 및 규정 준수 문제를 야기할 수 있습니다. 게다가 의료진이 환자 정보를 활용한 장기 연구를 진행하고 있어 상황은 더욱 복잡해집니다. 최근 캐나다의 주요 개인정보 보호 규정을 검토한 당신은 의료센터가 해당 규정을 준수하고 있는지 확인하고 싶습니다.
당신은 최근 현대식 시설 옆에 있는 옛 병원 지하에 위치한, 흔히 "지하 감옥"이라고 불리는 기록 보관소를 방문했던 일을 떠올립니다. 그곳에는 수많은 종이 기록들이 쌓여 있었습니다. 어떤 기록들은 연도별, 질병별, 또는 환자 이름의 알파벳순으로 정리된 상자에 담겨 있었고, 다른 기록들은 선반과 바닥에 뒤죽박죽으로 흩어져 있었습니다. 보관소 뒤쪽 선반에는 라벨이 붙어 있지 않았지만 수년은 되어 보이는 데이터 테이프와 오래된 하드 드라이브들이 보관되어 있었습니다. 지하 감옥을 나서던 길에 당신은 바로 앞에 실험복을 입은 작은 체구의 남자를 보았습니다. 그는 낯선 사람이었는데, 팔 아래에 서류 뭉치를 끼고 있었습니다. 아마도 보관소에서 꺼낸 기록들이었을 것입니다.
베리 컨트리 지역 의료 센터에 저장된 데이터에 가장 적용될 가능성이 높은 규정은 무엇입니까?
캐나다 온타리오주 손베이에 위치한 베리 컨트리 지역 의료센터에서 개인정보 보호 및 규정 준수 책임자로 재직한 지난 2년을 돌아보면, 최첨단 시뮬레이션 기반 직원 개인정보 보호 교육 개발부터 환자와 의료진 모두가 접근할 수 있는 대화형 의료 기록 시스템 구축에 이르기까지 수많은 성과를 거두었습니다. 하지만 이제 미뤄왔던 중요한 문제가 눈앞에 다가왔습니다. 최근 생성된 기록뿐만 아니라 수년 전부터 보관되어 있는 모든 데이터를 어떻게 관리해야 할까요? 작년에 작성된 데이터 흐름도에는 여러 서버, 데이터베이스, 워크스테이션이 나와 있는데, 그중 상당수는 아직 새로운 기록 시스템에 통합되지 않은 파일을 저장하고 있습니다. 대부분의 데이터는 암호화되어 있지만, 데이터가 장기간 보관된다는 점은 보안 및 규정 준수 문제를 야기할 수 있습니다. 게다가 의료진이 환자 정보를 활용한 장기 연구를 진행하고 있어 상황은 더욱 복잡해집니다. 최근 캐나다의 주요 개인정보 보호 규정을 검토한 당신은 의료센터가 해당 규정을 준수하고 있는지 확인하고 싶습니다.
당신은 최근 현대식 시설 옆에 있는 옛 병원 지하에 위치한, 흔히 "지하 감옥"이라고 불리는 기록 보관소를 방문했던 일을 떠올립니다. 그곳에는 수많은 종이 기록들이 쌓여 있었습니다. 어떤 기록들은 연도별, 질병별, 또는 환자 이름의 알파벳순으로 정리된 상자에 담겨 있었고, 다른 기록들은 선반과 바닥에 뒤죽박죽으로 흩어져 있었습니다. 보관소 뒤쪽 선반에는 라벨이 붙어 있지 않았지만 수년은 되어 보이는 데이터 테이프와 오래된 하드 드라이브들이 보관되어 있었습니다. 지하 감옥을 나서던 길에 당신은 바로 앞에 실험복을 입은 작은 체구의 남자를 보았습니다. 그는 낯선 사람이었는데, 팔 아래에 서류 뭉치를 끼고 있었습니다. 아마도 보관소에서 꺼낸 기록들이었을 것입니다.
베리 컨트리 지역 의료 센터에 저장된 데이터에 가장 적용될 가능성이 높은 규정은 무엇입니까?