次のうち、コントローラーまたはプロセッサーとしてBinding Corporate Rules（BCR）を使用する国際組織の適切なコンプライアンスを最もよく表しているのはどれですか？

シナリオ
次の質問に答えるには、以下を使用してください。
ペニーは最近、家庭用品のアクセサリーをオンラインで販売する会社であるエーススペースに新しいプライバシー責任者として加わりました。同社はカリフォルニアに拠点を置いていますが、昨年のソーシャルメディアインフルエンサーからの大きな宣伝のおかげで、同社はEUからの売り上げの流入を受け、この拡大をサポートするためにアイルランドに地域事務所を設立しました。エーススペースの慣行に精通し、彼女のプライバシーの優先順位がどうなるかを評価するために、ペニーは多くの同僚との会議を設定し、彼らが行っている作業とコンプライアンスの取り組みについて聞いています。
マーケティングのペニーの同僚は、新しい販売と会社の計画に興奮していますが、ペニーが計画した成長機会の一部を削減する可能性があることも懸念しています。彼は彼女に「休憩室で誰かが新しいプライバシー法について話しているのを聞いたが、それが私たちに影響を与えるとは思わない。私たちは小さな会社だ。つまり、オンラインでアクセサリーを販売しているだけなので、本当のリスクは何だろう？」彼はまた、彼が急いでプロジェクトを完了するのを助ける多くの小さな会社と協力していると彼女に話しました。「期限を守らなければ、お金を失うことになります。契約書に署名し、ジムに支払いを押してもらうだけです。契約書の確認には、私たちにはない時間がかかります。」ITチームのメンバーとの彼女の会議で、ペニーは、エーススペースが悪意のある活動からウェブサイトを保護するために多くの予防策を講じているものの、物理ファイルや内部インフラストラクチャに対して同じレベルの注意を払っていないことを学びました。ペニーのIT部門の同僚は、元従業員が退職したときに、財務データが記載された暗号化されたUSBキーを紛失したと彼女に話しました。同社は昨年、フィッシング攻撃の犠牲になった後、顧客データベースへのアクセスをほぼ失いました。ペニーはITの同僚から、ITチームは 同社は昨年、フィッシング攻撃の犠牲になった後、顧客データベースへのアクセスをほぼ失いました。ペニーはITの同僚から、ITチームは 同社は昨年、フィッシング攻撃の犠牲になった後、顧客データベースへのアクセスをほぼ失いました。ペニーはITの同僚から、ITチームは
「何をすべきか、誰が何をすべきかわからなかった。私たちはそれについて訓練を受けていなかったが、私たちは小さなチームなので、結局はうまくいった」ペニーは、これらの問題がエーススペースのプライバシーとデータ保護を危うくすることを懸念しています。
ペニーは、同社が海外での売上を伸ばすための確固たる計画を持っていることを認識しており、組織にデータの「シェイクアップ」を提供するためにCEOと緊密に協力する予定です。彼女の使命は、社内で強力なプライバシー文化を育むことです。
ペニーは本日、エーススペースのCEOとミーティングを行い、第一印象と次のステップの概要を説明するよう求められました。
ペニーと彼女のCEOの目標を支援するために、彼女のITの懸念に対処するための最も役立つアプローチは何でしょうか。

シナリオ
次の質問に答えるには、以下を使用してください。
あなたの組織であるシカゴ（米国）を拠点とするSociety for Urban Greenspaceは、同じベンダーを使用して、オンラインストアのあらゆる側面を数年間運営してきました。小さな非営利団体であるため、Societyはより高い価格のオプションを購入する余裕はありませんが、この予算ベンダーであるShopping Cart Saver（SCS）には比較的満足しています。はい、いくつかの問題がありました。2回、ストアから商品を購入した人は、サイトでの取引後にクレジットカード情報を不正に使用しましたが、どちらの場合も、Societyのストアがハッキングされたことが確実に明らかになりました。盗難は従業員に関連している可能性があります。
組織がSCSが顧客から収集した情報を第三者に販売したことを発見した事件が、当惑したのと同じように。ただし、SCSアカウント担当者のJason Rolandが指摘するように、期待を明確にするために電話をかけるだけで、「誤解」は二度と発生しませんでした。
協会の情報技術プログラムマネージャーとして、プライバシー専門家の役割はあなたが演じる多くの人の1人にすぎません。ただし、すべての問題において、財務上の収益を考慮する必要があります。プライバシー保護に関するこれらの問題は重大でしたが、店からのシャツやコーヒーカップなどのアイテムの販売の追加収益は重要でした。協会の運営予算は少なく、すべての収入源が不可欠です。
今、新たな挑戦が起こりました。Jasonは、2週間以内に、ストアの顧客データがデータクラウドに保存されるようになると述べました。「良いニュースは、データも保持されるフィンランドで低コストのプロバイダーを見つけたことです。したがって、あなたに渡すために少額の料金がかかるかもしれませんが、それはありません。特にクラウドの利点を考えると、法外なことになるでしょう。」最近、あなたはクラウドコンピューティングについて聞いていて、それがさまざまなアプリケーションの新しいパラダイムに急速になりつつあることを知っています。ただし、プライバシー保護への潜在的な影響については、さまざまなレビューを聞いたことがあるでしょう。あなたは調査を開始し、多くの主要なクラウドサービスプロバイダーがプライバシー保護のための共有された慣習とテクノロジーに協力するという意向書に署名したことを発見しました。
調査を行った後、クラウドコンピューティングに関する主要なデータ保護の問題を発見しました。次のうちどれがあなたの最大の関心事であるべきですか？

シナリオ
次の質問に答えるには、以下を使用してください。
Edufoxは、有名なeラーニングソフトウェアプラットフォームのユーザーによる年次大会を主催しており、時が経つにつれて、壮大なイベントになりました。ダウンタウンにある大きなカンファレンスホテルの1つを埋め尽くし、他のホテルに溢れ、数千人の参加者が3日間のプレゼンテーション、パネルディスカッション、ネットワーキングを楽しんでいます。このコンベンションは、同社の製品展開スケジュールの中心であり、現在のユーザーにとって素晴らしいトレーニングの機会です。営業部隊はまた、見込み客が多様なニーズに合わせてシステムをカスタマイズする方法をよりよく理解し、このシステムを購入すると家族のようなコミュニティに参加していることを理解するために参加することを奨励しています。
今年の会議はわずか3週間先で、それをサポートする新しいイニシアチブのニュースを聞いたばかりです。
参加者向けのスマートフォンアプリ。このアプリは、遅延登録をサポートし、注目のプレゼンテーションを強調表示し、会議プログラムのモバイルバージョンを提供します。また、注目の地域で最高の料理を提供するレストラン予約システムにもリンクしています。「それは素晴らしいことになるだろう」と開発者のDeidreHoffmanは、「つまり、実際に機能するようになれば」と語っています。彼女は神経質に笑うが、アプリを作成するために与えられた時間枠が厳しいため、地元の会社に仕事を外注したと説明している。「たった3人の若者ですが、彼らは素晴らしい仕事をしています」と彼女は言います。彼女は彼らが構築した他のアプリのいくつかについて説明します。彼らがこの仕事のためにどのように選ばれたか尋ねられたとき、Deidreは肩をすくめます。「彼らは良い仕事をしているので、私は彼らを選びました。」Deidreは、強力な実績を持つ素晴らしい従業員です。そのため、彼女はこの急いでプロジェクトを遂行するために起訴されました。彼女は会社の最大の利益を心から持っていると確信しており、延期できない期限を守るように彼女がプレッシャーにさらされていることは間違いありません。ただし、アプリによる個人データの処理とそのセキュリティ保護について懸念があります。休憩室で昼食をとると、あなたはそれについて彼女に話し始めますが、彼女はすぐにあなたを安心させようとします。これらの人々は生活のためのアプリを作成し、彼らが何をしているのかを知っています。あなたは心配しすぎますが、それがあなたがあなたの仕事にとても優れている理由です！」あなたは、会社の従業員が新しいイニシアチブを開発する際にプライバシー責任者を日常的に回避しているという証拠を目にします。

シナリオ
次の質問に答えるには、以下を使用してください。
おそらく、ジャック・ケリーは米国に滞在すべきだったでしょう。彼は、特定の「不正な」オフィスの改革に取り組んだことで、社内で手ごわい評判のSpecialHandlingShippingを楽しんでいます。昨年、警察のおとり捜査により、米国ロードアイランド州プロビデンスのオフィスで麻薬捜査が行われていることが明らかになったというニュースが流れました。ニュースオペレーションにリークされたオフィスのビデオ監視カメラからのビデオは、特別処理スタッフと覆面警官の間の麻薬交換を示しました。
この事件をきっかけに、ケリーはプロビデンスに派遣され、上級管理職が犯罪者に違法な取引をさせたと信じていた「手渡し」の文化を変えました。ケリーの指示の下で数週間後、オフィスは効率と顧客サービスのモデルになりました。ケリーは、以前の同僚の違法行為を記録したのと同じカメラを使用して、労働者の活動を監視しました。
現在、ケリーは、もう1つの問題点であるアイルランドのコークにあるオフィスを振り返った罪で起訴されています。同社は、スタッフが無人でオフィスを離れたという多くの報告を受けています。ケリーが到着したとき、彼は、出席しているときでさえ、スタッフが彼らの携帯電話で社交や個人的なビジネスを行うことに日々を費やしていることに気づきました。再び、彼は監視カメラを使用して彼らの行動を観察しました。彼はビデオの初日だけに基づいて6人のスタッフに書面による叱責を出しました。
ケリーの驚きと悔しさの多くに、彼と会社は現在、従業員のプライバシー権を侵害しているとして、アイルランドのデータ保護委員会によって調査されています。ケリーは、カメラの会社のライセンスには施設のセキュリティが主な用途として記載されていると言われましたが、なぜこれが重要なのかわかりません。彼は上司に、プライバシー保護とデータ収集に関する会社のトレーニングプログラムは監視ビデオについて何も言及していないと指摘しました。
あなたはプライバシー保護コンサルタントであり、この事件を評価し、法律およびコンプライアンスの問題について報告し、次のステップを推奨するために会社に雇われています。
米国のオフィスにある防犯カメラの状況について、この会社に何をアドバイスする必要がありますか？