シナリオ
次の質問に答えるには、以下を使用してください。
Henry Home Furnishingsは、40年近くにわたって高級家具を製造してきました。しかし、新しい所有者であるアントンは、会社の本社を見学した後、ある程度の混乱を発見しました。彼の叔父のヘンリーは常にデータ処理ではなく生産に焦点を合わせてきました、そしてアントンは心配しています。彼はいくつかの保管室で、現在および元の従業員と顧客の個人データが含まれているように見える紙のファイル、ディスク、および古いコンピューターを見つけました。アントンは、1回の侵入で、会社と忠実な顧客との関係が取り返しのつかないほど損なわれる可能性があることを知っています。彼は、個人情報の損失ゼロを保証するという目標を設定するつもりです。
この目的のために、アントンは当初、会社の物理的な敷地に誰が入場できるかを制限することを計画していました。しかし、叔父の副社長であり長年の親友であるケネスは、会社に保管されている紙の記録を電子ストレージに変換することを支持して、アントンのアイデアを延期したいと考えています。ケネスは、このプロセスには1、2年しかかからないと信じています。アントンはこのアイデアが好きです。彼は、彼とケネスだけがアクセスできるパスワードで保護されたシステムを想定しています。
アントンはまた、ほとんどの子会社の会社を売却する予定です。これにより、彼の仕事が簡単になるだけでなく、保存されたデータの管理が簡素化されます。通りにあるアートギャラリーや台所用品店などの子会社の責任者は、独自の情報管理を担当します。その後、アントンがまだ所有している不要な補助データは、今後数年以内に破棄される可能性があります。
最近のセキュリティインシデントを知った後、Antonは、もう1つの重要なステップが顧客に通知することであることに気付きました。ケネスは、問題の2台の紛失したハードドライブは心配する必要はないと主張しています。すべてのデータは暗号化されており、本質的に機密性はありません。しかし、アントンはチャンスを逃したくありません。彼は安全のためにすべての従業員と顧客に通知書を送るつもりです。
アントンは、プライバシー保護に関連するすべての法律、規制、および市場の要件への準拠も確認する必要があります。ケネスは約10年前に同社のオンラインプレゼンスの発展を監督しましたが、アントンは最近のオンラインマーケティング法の理解に自信がありません。アントンは、法のバックグラウンドを持つ別の信頼できる従業員にコンプライアンス評価のタスクを割り当てています。徹底的な分析の結果、アントンは会社がさらに5年間安全である必要があることを知っており、その時点で別の小切手を注文できます。
この分析の文書化により、監査人のデューデリジェンスが示されます。
アントンは会社の経営改善に向けて長い道のりを歩み始めましたが、努力する価値があることを彼は知っています。アントンは、叔父の遺産が今後何年も続くことを望んでいます。
施設のデータセキュリティシステムを改善するために、アントンは次のうちどれの計画を実行することを検討する必要がありますか？

組織のプライバシー担当者は、福利厚生マネージャーから、すべての従業員の退職登録レポートを誤って間違ったベンダーに送信したことを通知されました。
プライバシー担当者が最初に実行する必要があるアクションは次のうちどれですか？

一般データ保護規則（GDPR）の下で、次の状況のうち、データ主体に通知するためにコントローラーを必要とする可能性が最も低いのはどれですか？

データ保護監視機関の範囲と権限について正しいのはどれですか？

Formosa Internationalは、米国とフランスを含む20か国で事業を展開しています。さまざまな規制への準拠を容易にする組織的なアプローチは何ですか？