CIPM 試験問題 6
シナリオ
次の質問に答えるには、以下を使用してください。
アルバートは15年間、世界中で装飾用キャンドルを販売していた米国（US）の通信販売会社であるTreasure Boxで働いてきましたが、最近、
48の隣接する州。彼の長年の経験にもかかわらず、アルバートはしばしば管理職として見過ごされています。昇進しないことへの彼の欲求不満は、プライバシー保護の問題への彼の最近の関心と相まって、アルバートが前向きな変化のエージェントになるように動機づけました。
彼はまもなく新たに宣伝された役職について面接する予定であり、面接中にアルバートは経営幹部に会社のプライバシープログラムの失効を知らせることを計画しています。彼は、会社の時代遅れの方針と手順から生じる悪影響を防ぐための昇進で報われると確信しています。
たとえば、アルバートはAICPA（米国公認会計士協会）/ CICA（カナダ勅許会計士協会）プライバシー成熟度モデル（PMM）について学びました。アルバートは、このモデルがトレジャーボックスの個人データ保護能力を測定するための便利な方法であると考えています。アルバートは、トレジャーボックスがこのモデルの最高レベルの成熟度の要件を満たしていないことに気づきました。彼のインタビューで、アルバートは、顧客に利用可能な最も厳格なセキュリティを提供するために、このレベルを満たすことで会社を支援することを約束します。
アルバートは彼のインタビューの間に前向きな見通しを示したいと思っています。彼は、外部の脅威に対する顧客と従業員の個人データのセキュリティに対する会社の取り組みを称賛するつもりです。しかし、アルバートは、特に直通電話のマーケティングの分野で、社内の離職率が高いことを心配しています。彼は、マーケティングを行うために雇われている見知らぬ顔を毎日多く見ています。また、昼食室で、長時間や低賃金、会社の手続きを無視しているように見えることについての苦情をよく耳にします。
さらに、TreasureBoxには最近2つのセキュリティインシデントがありました。同社は、内部監査とセキュリティ保護の更新でインシデントに対応しました。しかし、利益は依然として影響を受けているようであり、事例証拠は、多くの人々が依然として不信感を抱いていることを示しています。アルバートは会社の回復を支援したいと考えています。
アルバートは詳細を知らないが、彼は公衆が気づいていない事件が少なくとも1つあることを知っている。彼は、事件を秘密にしておくという会社の主張は、会社の評判をさらに損なう可能性があると信じています。アルバートがトレジャーボックスの地位を取り戻すのを支援したいもう1つの方法は、顧客のフリーダイヤル番号を作成することと、郵便で顧客の懸念に対応するためのより効率的な手順です。
アルバートは、改善のための提案に加えて、会社の最近のビジネス操作に関する彼の知識もインタビュアーに感銘を与えると信じています。たとえば、アルバートは、今後数週間で医薬品会社を買収するという会社の意向を認識しています。
アルバートは前向きな考えを持って、彼にインタビューするマネージャーに彼がその仕事に適していることを納得させたいと考えています。
最近のセキュリティインシデントに関するアルバートの観察に基づいて、彼はトレジャーボックスの優先事項として次のうちどれを提案する必要がありますか？
次の質問に答えるには、以下を使用してください。
アルバートは15年間、世界中で装飾用キャンドルを販売していた米国（US）の通信販売会社であるTreasure Boxで働いてきましたが、最近、
48の隣接する州。彼の長年の経験にもかかわらず、アルバートはしばしば管理職として見過ごされています。昇進しないことへの彼の欲求不満は、プライバシー保護の問題への彼の最近の関心と相まって、アルバートが前向きな変化のエージェントになるように動機づけました。
彼はまもなく新たに宣伝された役職について面接する予定であり、面接中にアルバートは経営幹部に会社のプライバシープログラムの失効を知らせることを計画しています。彼は、会社の時代遅れの方針と手順から生じる悪影響を防ぐための昇進で報われると確信しています。
たとえば、アルバートはAICPA（米国公認会計士協会）/ CICA（カナダ勅許会計士協会）プライバシー成熟度モデル（PMM）について学びました。アルバートは、このモデルがトレジャーボックスの個人データ保護能力を測定するための便利な方法であると考えています。アルバートは、トレジャーボックスがこのモデルの最高レベルの成熟度の要件を満たしていないことに気づきました。彼のインタビューで、アルバートは、顧客に利用可能な最も厳格なセキュリティを提供するために、このレベルを満たすことで会社を支援することを約束します。
アルバートは彼のインタビューの間に前向きな見通しを示したいと思っています。彼は、外部の脅威に対する顧客と従業員の個人データのセキュリティに対する会社の取り組みを称賛するつもりです。しかし、アルバートは、特に直通電話のマーケティングの分野で、社内の離職率が高いことを心配しています。彼は、マーケティングを行うために雇われている見知らぬ顔を毎日多く見ています。また、昼食室で、長時間や低賃金、会社の手続きを無視しているように見えることについての苦情をよく耳にします。
さらに、TreasureBoxには最近2つのセキュリティインシデントがありました。同社は、内部監査とセキュリティ保護の更新でインシデントに対応しました。しかし、利益は依然として影響を受けているようであり、事例証拠は、多くの人々が依然として不信感を抱いていることを示しています。アルバートは会社の回復を支援したいと考えています。
アルバートは詳細を知らないが、彼は公衆が気づいていない事件が少なくとも1つあることを知っている。彼は、事件を秘密にしておくという会社の主張は、会社の評判をさらに損なう可能性があると信じています。アルバートがトレジャーボックスの地位を取り戻すのを支援したいもう1つの方法は、顧客のフリーダイヤル番号を作成することと、郵便で顧客の懸念に対応するためのより効率的な手順です。
アルバートは、改善のための提案に加えて、会社の最近のビジネス操作に関する彼の知識もインタビュアーに感銘を与えると信じています。たとえば、アルバートは、今後数週間で医薬品会社を買収するという会社の意向を認識しています。
アルバートは前向きな考えを持って、彼にインタビューするマネージャーに彼がその仕事に適していることを納得させたいと考えています。
最近のセキュリティインシデントに関するアルバートの観察に基づいて、彼はトレジャーボックスの優先事項として次のうちどれを提案する必要がありますか？
CIPM 試験問題 7
シナリオ
次の質問に答えるには、以下を使用してください。
Manasaは、Omnipresent Omnimediaの製品マネージャーであり、同社の主力製品であるHandyHelperの開発を主導しています。ハンディヘルパーは、家庭で家族のカレンダーを管理したり、オンラインショッピングをしたり、医師の予約をスケジュールしたりするために使用できるアプリケーションです。
米国での発売が成功した後、HandyHelperは世界中で購入できるようになります。
ハンディヘルパーのパッケージとユーザーガイドには、子供を含む家族全員に適した「プライバシーに優しい」製品であることが示されていますが、それ以上の詳細やプライバシーに関する通知は提供されていません。アプリケーションを使用するために、家族は単一のアカウントを作成し、プライマリユーザーは他のユーザーに関するすべての情報にアクセスできます。起動時に、プライマリユーザーは、アプリケーションを使用できるようにするために、OmnipresentOmnimediaおよび選択したマーケティングパートナーからのマーケティングメールの受信に同意するチェックボックスをオンにする必要があります。
Omnipresent Omnimediaのプライバシー責任者であるSanjayは、Handy Helperのヨーロッパの販売代理店との契約に取り組んでおり、販売代理店から製品に関する多くの質問に答えました。Sanjayは、製品開発プロセスに関与していなかったため、質問に答えられるようにするために、製品をより詳しく調べる必要がありました。
彼は製品チームと話をしたところ、Handy Helperが、医療予約スケジューラーのためにユーザーの機密医療情報をすべて収集して保存していることを知りました。実際、ユーザーのすべての情報は、追加の製品を作成し、製品の使用状況を分析するという追加の目的のために、HandyHelperによって保存されます。このデータはすべてクラウドに保存され、送信中と保存中の両方で暗号化されます。
優れた新製品のアイデアは誰からでも得られるというCEOの哲学と一致して、Omnipresent Omnimediaのすべての従業員は、Eurekaと呼ばれるプログラムの下でユーザーデータにアクセスできます。Omnipresent Omnimediaは、将来のある時点で、人工知能で実行される完全に自動化されたアプリケーションを作成するために使用できる洞察をデータが明らかにすることを望んでいますが、現時点では、Eurekaは明確に定義されておらず、長いと見なされています-期間目標。
プライバシーバイデザイン（PbD）フレームワークのどの要素が、ハンディヘルパーに違反する可能性がありますか？
次の質問に答えるには、以下を使用してください。
Manasaは、Omnipresent Omnimediaの製品マネージャーであり、同社の主力製品であるHandyHelperの開発を主導しています。ハンディヘルパーは、家庭で家族のカレンダーを管理したり、オンラインショッピングをしたり、医師の予約をスケジュールしたりするために使用できるアプリケーションです。
米国での発売が成功した後、HandyHelperは世界中で購入できるようになります。
ハンディヘルパーのパッケージとユーザーガイドには、子供を含む家族全員に適した「プライバシーに優しい」製品であることが示されていますが、それ以上の詳細やプライバシーに関する通知は提供されていません。アプリケーションを使用するために、家族は単一のアカウントを作成し、プライマリユーザーは他のユーザーに関するすべての情報にアクセスできます。起動時に、プライマリユーザーは、アプリケーションを使用できるようにするために、OmnipresentOmnimediaおよび選択したマーケティングパートナーからのマーケティングメールの受信に同意するチェックボックスをオンにする必要があります。
Omnipresent Omnimediaのプライバシー責任者であるSanjayは、Handy Helperのヨーロッパの販売代理店との契約に取り組んでおり、販売代理店から製品に関する多くの質問に答えました。Sanjayは、製品開発プロセスに関与していなかったため、質問に答えられるようにするために、製品をより詳しく調べる必要がありました。
彼は製品チームと話をしたところ、Handy Helperが、医療予約スケジューラーのためにユーザーの機密医療情報をすべて収集して保存していることを知りました。実際、ユーザーのすべての情報は、追加の製品を作成し、製品の使用状況を分析するという追加の目的のために、HandyHelperによって保存されます。このデータはすべてクラウドに保存され、送信中と保存中の両方で暗号化されます。
優れた新製品のアイデアは誰からでも得られるというCEOの哲学と一致して、Omnipresent Omnimediaのすべての従業員は、Eurekaと呼ばれるプログラムの下でユーザーデータにアクセスできます。Omnipresent Omnimediaは、将来のある時点で、人工知能で実行される完全に自動化されたアプリケーションを作成するために使用できる洞察をデータが明らかにすることを望んでいますが、現時点では、Eurekaは明確に定義されておらず、長いと見なされています-期間目標。
プライバシーバイデザイン（PbD）フレームワークのどの要素が、ハンディヘルパーに違反する可能性がありますか？
CIPM 試験問題 8
シナリオ
次の質問に答えるには、以下を使用してください。
ベンは、クライアント向けの照明ソリューションを設計する会社であるIgNight、Inc.のIT部門で働いています。
IgNightの顧客ベースは主に米国のオフィスで構成されていますが、一部の個人は、世界中の自宅にIgNightを設置することを要求するほど、照明器具の独特の美的で省エネな設計に感銘を受けています。
ある日曜日の朝、仕事用のラップトップを使用して次の音楽祭のチケットを購入しているときに、ベンは会社のファイルでの異常なユーザーアクティビティに気づきました。大まかなレビューから、すべてのデータはまだ本来あるべき場所にあるように見えますが、彼は何かが正しくないという感覚を振り払うことはできません。彼は、これが予定外のメンテナンスを行っている同僚である可能性があることを知っていますが、特に業界を標的とする既知の悪意のある攻撃者のグループからの攻撃に警戒するよう従業員に注意を促す、会社のセキュリティチームからの電子メールを思い出します。
ベンは勤勉な従業員であり、会社を確実に保護したいと考えていますが、週末に勤勉な同僚に迷惑をかけたくはありません。彼は朝一番にこのマネージャーと問題について話し合うつもりですが、彼がこの分野で彼の知識を示し、昇進のために彼の訴訟を訴えることができるように準備したいと思っています。
これがデータ侵害であった場合、どのように分類される可能性がありますか？
次の質問に答えるには、以下を使用してください。
ベンは、クライアント向けの照明ソリューションを設計する会社であるIgNight、Inc.のIT部門で働いています。
IgNightの顧客ベースは主に米国のオフィスで構成されていますが、一部の個人は、世界中の自宅にIgNightを設置することを要求するほど、照明器具の独特の美的で省エネな設計に感銘を受けています。
ある日曜日の朝、仕事用のラップトップを使用して次の音楽祭のチケットを購入しているときに、ベンは会社のファイルでの異常なユーザーアクティビティに気づきました。大まかなレビューから、すべてのデータはまだ本来あるべき場所にあるように見えますが、彼は何かが正しくないという感覚を振り払うことはできません。彼は、これが予定外のメンテナンスを行っている同僚である可能性があることを知っていますが、特に業界を標的とする既知の悪意のある攻撃者のグループからの攻撃に警戒するよう従業員に注意を促す、会社のセキュリティチームからの電子メールを思い出します。
ベンは勤勉な従業員であり、会社を確実に保護したいと考えていますが、週末に勤勉な同僚に迷惑をかけたくはありません。彼は朝一番にこのマネージャーと問題について話し合うつもりですが、彼がこの分野で彼の知識を示し、昇進のために彼の訴訟を訴えることができるように準備したいと思っています。
これがデータ侵害であった場合、どのように分類される可能性がありますか？
CIPM 試験問題 9
シナリオ
次の質問に答えるには、以下を使用してください。
彼らが会社の新しい最高経営責任者として、トーマス・ゴダードはデータ保護のリーダーとして知られることを望んでいます。Goddardは最近、世界中の何百万人ものユーザーを対象としたオンライン動画視聴のパイオニアであるHoopy.comの最高財務責任者を務めました。残念ながら、Hoopyは、マーケターへの個人データの不正販売など、倫理的に疑わしい慣行でプライバシー保護サークル内で悪名高いです。Hoopyはまた、「適切な」データ保護保護措置が講じられているという同社の主張にもかかわらず、少なくとも200万のクレジットカード番号が盗まれたと考えられていたため、世界中で話題となったクレジットカードデータの盗難の標的でした。スキャンダルは会社に影響を与えた 競合他社としてのビジネスは、同様のエンターテインメントおよびメディアコンテンツを提供しながら、保護レベルの向上を迅速に売り込みました。スキャンダルが発生してから3週間以内に、フーピーの創設者兼CEOであるゴダードのメンターであるマクスウェルマーティンは辞任を余儀なくされました。
しかし、ゴダードは立ち上がったようで、あなたの会社であるMedialiteのCEOの地位を確保しました。これは、スタートアップ段階から始まったばかりです。彼は、Medialiteが業界をリードするデータ保護基準と手順に部分的に基づいてブランドを構築するという彼のビジョンについて、会社の取締役会と投資家を売却しました。彼はプライバシーの問題で失効した、あるいは不正な組織の重要な部分であったかもしれませんが、今では彼は改革され、プライバシー保護を真に信じていると主張しています。仕事の最初の週に、彼はあなたを彼のオフィスに呼び、あなたの主な仕事の責任はプライバシーに対する彼のビジョンを実現することであると説明します。ただし、いくつかの予約も検出されます。「Medialiteに絶対的に最高の基準を持たせたいのです」と彼は言います。"実際には、私たちは、プライバシーとデータ保護の業界リーダーであると言えるようにしたいと思います。しかし、私は会社の財務の責任あるスチュワードでもある必要があります。ですから、私は全面的に最善の解決策を望んでいますが、費用対効果も必要です。」1週間以内に、推奨事項を報告するように言われます。このあいまいな使命を帯びて、エグゼクティブスイートを離れ、すでに次のステップ。
あなたは、新製品やイニシアチブのためにプライバシー保護が実施されていることを確認する責任があります。これを行うための最良の方法は何ですか？
次の質問に答えるには、以下を使用してください。
彼らが会社の新しい最高経営責任者として、トーマス・ゴダードはデータ保護のリーダーとして知られることを望んでいます。Goddardは最近、世界中の何百万人ものユーザーを対象としたオンライン動画視聴のパイオニアであるHoopy.comの最高財務責任者を務めました。残念ながら、Hoopyは、マーケターへの個人データの不正販売など、倫理的に疑わしい慣行でプライバシー保護サークル内で悪名高いです。Hoopyはまた、「適切な」データ保護保護措置が講じられているという同社の主張にもかかわらず、少なくとも200万のクレジットカード番号が盗まれたと考えられていたため、世界中で話題となったクレジットカードデータの盗難の標的でした。スキャンダルは会社に影響を与えた 競合他社としてのビジネスは、同様のエンターテインメントおよびメディアコンテンツを提供しながら、保護レベルの向上を迅速に売り込みました。スキャンダルが発生してから3週間以内に、フーピーの創設者兼CEOであるゴダードのメンターであるマクスウェルマーティンは辞任を余儀なくされました。
しかし、ゴダードは立ち上がったようで、あなたの会社であるMedialiteのCEOの地位を確保しました。これは、スタートアップ段階から始まったばかりです。彼は、Medialiteが業界をリードするデータ保護基準と手順に部分的に基づいてブランドを構築するという彼のビジョンについて、会社の取締役会と投資家を売却しました。彼はプライバシーの問題で失効した、あるいは不正な組織の重要な部分であったかもしれませんが、今では彼は改革され、プライバシー保護を真に信じていると主張しています。仕事の最初の週に、彼はあなたを彼のオフィスに呼び、あなたの主な仕事の責任はプライバシーに対する彼のビジョンを実現することであると説明します。ただし、いくつかの予約も検出されます。「Medialiteに絶対的に最高の基準を持たせたいのです」と彼は言います。"実際には、私たちは、プライバシーとデータ保護の業界リーダーであると言えるようにしたいと思います。しかし、私は会社の財務の責任あるスチュワードでもある必要があります。ですから、私は全面的に最善の解決策を望んでいますが、費用対効果も必要です。」1週間以内に、推奨事項を報告するように言われます。このあいまいな使命を帯びて、エグゼクティブスイートを離れ、すでに次のステップ。
あなたは、新製品やイニシアチブのためにプライバシー保護が実施されていることを確認する責任があります。これを行うための最良の方法は何ですか？
CIPM 試験問題 10
シナリオ
次の質問に答えるには、以下を使用してください。
Henry Home Furnishingsは、40年近くにわたって高級家具を製造してきました。しかし、新しい所有者であるアントンは、会社の本社を見学した後、ある程度の混乱を発見しました。彼の叔父のヘンリーは常にデータ処理ではなく生産に焦点を合わせてきました、そしてアントンは心配しています。彼はいくつかの保管室で、現在および元の従業員と顧客の個人データが含まれているように見える紙のファイル、ディスク、および古いコンピューターを見つけました。アントンは、1回の侵入で、会社と忠実な顧客との関係が取り返しのつかないほど損なわれる可能性があることを知っています。彼は、個人情報の損失ゼロを保証するという目標を設定するつもりです。
この目的のために、アントンは当初、会社の物理的な敷地に誰が入場できるかを制限することを計画していました。しかし、叔父の副社長であり長年の親友であるケネスは、会社に保管されている紙の記録を電子ストレージに変換することを支持して、アントンのアイデアを延期したいと考えています。ケネスは、このプロセスには1、2年しかかからないと信じています。アントンはこのアイデアが好きです。彼は、彼とケネスだけがアクセスできるパスワードで保護されたシステムを想定しています。
アントンはまた、ほとんどの子会社の会社を売却する予定です。これにより、彼の仕事が簡単になるだけでなく、保存されたデータの管理が簡素化されます。通りにあるアートギャラリーや台所用品店などの子会社の責任者は、独自の情報管理を担当します。その後、アントンがまだ所有している不要な補助データは、今後数年以内に破棄される可能性があります。
最近のセキュリティインシデントを知った後、Antonは、もう1つの重要なステップが顧客に通知することであることに気付きました。ケネスは、質問で2台のハードドライブを紛失しても心配する必要はないと主張しています。すべてのデータは暗号化されており、本質的に機密性はありません。しかし、アントンはチャンスを逃したくありません。彼は安全のためにすべての従業員と顧客に通知書を送るつもりです。
アントンは、プライバシー保護に関連するすべての法律、規制、および市場の要件への準拠も確認する必要があります。ケネスは約10年前に同社のオンラインプレゼンスの発展を監督しましたが、アントンは最近のオンラインマーケティング法の理解に自信がありません。アントンは、法のバックグラウンドを持つ別の信頼できる従業員にコンプライアンス評価のタスクを割り当てています。徹底的な分析の結果、アントンは会社がさらに5年間安全である必要があることを知っており、その時点で別の小切手を注文できます。
この分析の文書化により、監査人のデューデリジェンスが示されます。
アントンは会社の経営改善に向けて長い道のりを歩み始めましたが、努力する価値があることを彼は知っています。アントンは、叔父の遺産が今後何年も続くことを望んでいます。
規制や法律の変更への準拠に関して、アントンは次の点について誤解していますか？
次の質問に答えるには、以下を使用してください。
Henry Home Furnishingsは、40年近くにわたって高級家具を製造してきました。しかし、新しい所有者であるアントンは、会社の本社を見学した後、ある程度の混乱を発見しました。彼の叔父のヘンリーは常にデータ処理ではなく生産に焦点を合わせてきました、そしてアントンは心配しています。彼はいくつかの保管室で、現在および元の従業員と顧客の個人データが含まれているように見える紙のファイル、ディスク、および古いコンピューターを見つけました。アントンは、1回の侵入で、会社と忠実な顧客との関係が取り返しのつかないほど損なわれる可能性があることを知っています。彼は、個人情報の損失ゼロを保証するという目標を設定するつもりです。
この目的のために、アントンは当初、会社の物理的な敷地に誰が入場できるかを制限することを計画していました。しかし、叔父の副社長であり長年の親友であるケネスは、会社に保管されている紙の記録を電子ストレージに変換することを支持して、アントンのアイデアを延期したいと考えています。ケネスは、このプロセスには1、2年しかかからないと信じています。アントンはこのアイデアが好きです。彼は、彼とケネスだけがアクセスできるパスワードで保護されたシステムを想定しています。
アントンはまた、ほとんどの子会社の会社を売却する予定です。これにより、彼の仕事が簡単になるだけでなく、保存されたデータの管理が簡素化されます。通りにあるアートギャラリーや台所用品店などの子会社の責任者は、独自の情報管理を担当します。その後、アントンがまだ所有している不要な補助データは、今後数年以内に破棄される可能性があります。
最近のセキュリティインシデントを知った後、Antonは、もう1つの重要なステップが顧客に通知することであることに気付きました。ケネスは、質問で2台のハードドライブを紛失しても心配する必要はないと主張しています。すべてのデータは暗号化されており、本質的に機密性はありません。しかし、アントンはチャンスを逃したくありません。彼は安全のためにすべての従業員と顧客に通知書を送るつもりです。
アントンは、プライバシー保護に関連するすべての法律、規制、および市場の要件への準拠も確認する必要があります。ケネスは約10年前に同社のオンラインプレゼンスの発展を監督しましたが、アントンは最近のオンラインマーケティング法の理解に自信がありません。アントンは、法のバックグラウンドを持つ別の信頼できる従業員にコンプライアンス評価のタスクを割り当てています。徹底的な分析の結果、アントンは会社がさらに5年間安全である必要があることを知っており、その時点で別の小切手を注文できます。
この分析の文書化により、監査人のデューデリジェンスが示されます。
アントンは会社の経営改善に向けて長い道のりを歩み始めましたが、努力する価値があることを彼は知っています。アントンは、叔父の遺産が今後何年も続くことを望んでいます。
規制や法律の変更への準拠に関して、アントンは次の点について誤解していますか？