CIPM 試験問題 26
シナリオ
次の質問に答えるには、以下を使用してください。
Consolidated Records Corporationのデータ保護担当ディレクターとして、これまでの成果に正当に満足しています。あなたの採用は、簡単に悪化する可能性のある一連の比較的軽微なデータ侵害に続く規制当局からの警告によって引き起こされました。ただし、会社に勤務してから3年間、報告可能なインシデントは発生していません。実際、あなたは自分のプログラムを、データストレージ業界の他の人たちが自分たちのプログラム開発で注目するかもしれないモデルだと考えています。
あなたは、ポリシーと手順の混乱した組み合わせからコンソリデーテッドでプログラムを開始し、部門間および運用全体の一貫性に向けて取り組みました。その過程で、プログラムのスポンサーである運用担当副社長と、変更の必要性を明確に理解したことから始まったプライバシーチームの支援を受けました。
当初、あなたの仕事は、データを処理し、クライアントとやり取りするエグゼクティブチームと最前線の担当者の両方の間で、会社の「古い警備員」によってほとんど自信や熱意を持って迎えられませんでした。発生した違反のコストだけでなく、現在の運用状況を考えると簡単に発生する可能性のあるコストの予測も示すメトリックを使用することで、すぐにリーダーと主要な意思決定者が主にあなたの味方になりました。他の従業員の多くはより抵抗力がありましたが、各部門との直接の会議とベースラインのプライバシートレーニングプログラムの開発は十分に達成されました
「バイイン」して、適切な手順を実行し始めます。
現在、プライバシー保護は、個人データまたは保護されたデータを含む現在のすべての操作で受け入れられているコンポーネントであり、技術開発のプロセスの最終製品の一部である必要があります。あなたのアプローチは体系的ではありませんが、かなり効果的です。
あなたは熟考しているままです：プログラムを維持し、単なるデータ侵害防止プログラムを超えてそれを開発するために何をしなければなりませんか？どのようにあなたはあなたの成功に基づいて構築することができますか？次のアクションステップは何ですか？
Consolidatedで開発されている新しい包括的なプログラムにプライバシー保護を追加するために最も効果的に使用できるプロセスはどれですか？
次の質問に答えるには、以下を使用してください。
Consolidated Records Corporationのデータ保護担当ディレクターとして、これまでの成果に正当に満足しています。あなたの採用は、簡単に悪化する可能性のある一連の比較的軽微なデータ侵害に続く規制当局からの警告によって引き起こされました。ただし、会社に勤務してから3年間、報告可能なインシデントは発生していません。実際、あなたは自分のプログラムを、データストレージ業界の他の人たちが自分たちのプログラム開発で注目するかもしれないモデルだと考えています。
あなたは、ポリシーと手順の混乱した組み合わせからコンソリデーテッドでプログラムを開始し、部門間および運用全体の一貫性に向けて取り組みました。その過程で、プログラムのスポンサーである運用担当副社長と、変更の必要性を明確に理解したことから始まったプライバシーチームの支援を受けました。
当初、あなたの仕事は、データを処理し、クライアントとやり取りするエグゼクティブチームと最前線の担当者の両方の間で、会社の「古い警備員」によってほとんど自信や熱意を持って迎えられませんでした。発生した違反のコストだけでなく、現在の運用状況を考えると簡単に発生する可能性のあるコストの予測も示すメトリックを使用することで、すぐにリーダーと主要な意思決定者が主にあなたの味方になりました。他の従業員の多くはより抵抗力がありましたが、各部門との直接の会議とベースラインのプライバシートレーニングプログラムの開発は十分に達成されました
「バイイン」して、適切な手順を実行し始めます。
現在、プライバシー保護は、個人データまたは保護されたデータを含む現在のすべての操作で受け入れられているコンポーネントであり、技術開発のプロセスの最終製品の一部である必要があります。あなたのアプローチは体系的ではありませんが、かなり効果的です。
あなたは熟考しているままです：プログラムを維持し、単なるデータ侵害防止プログラムを超えてそれを開発するために何をしなければなりませんか？どのようにあなたはあなたの成功に基づいて構築することができますか？次のアクションステップは何ですか？
Consolidatedで開発されている新しい包括的なプログラムにプライバシー保護を追加するために最も効果的に使用できるプロセスはどれですか？
CIPM 試験問題 27
シナリオ
次の質問に答えるには、以下を使用してください。
ジョンは、一流の国際法律事務所であるA＆MLLPの新しいプライバシー責任者です。A＆M LLPは、米国とヨーロッパの両方でのTrusts＆EstatesおよびMerger＆Acquisitionの実務分野での評判を非常に誇りに思っています。ジョンは、情報技術部門の同僚との昼食時に、IT責任者のデリックが同社の電子メール継続性サービスを既存の電子メールセキュリティベンダーであるMessageSafeにアウトソーシングしようとしていると聞きました。
MessageSafeは、電子メール衛生ベンダーとして成功を収めており、Cloud Inc.からクラウドインフラストラクチャをリースしてA＆M LLPの電子メール継続性サービスをホストすることにより、ビジネスを拡大しています。
ジョンはこのイニシアチブについて非常に心配しています。彼は、セキュリティ違反のためにMessageSafeが6か月前にニュースになっていたことを思い出しました。すぐに、ジョンはMessageSafeの以前の違反をすばやく調査し、その違反がIT管理者による意図しないミスによって引き起こされたことを知りました。彼は自分の懸念に対処するためにデリックとの会議を予定しました。
会議で、デリックは、会社の弁護士がクライアントと通信するための主要な方法は電子メールであると強調しました。したがって、電子メールのダウンタイムを回避するために、電子メール継続サービスを利用することが重要です。デリックは、MessageSafeが提供するスパム対策サービスを5年間使用しており、MessageSafeが提供するサービスの品質に非常に満足しています。メッセージセーフが提供する大幅な割引に加えて、デリックは、同社がすでにメッセージセーフとサービス契約を結んでいるため、オンボーディングプロセスをスピードアップできることを強調しました。既存のオンプレミスの電子メール継続性ソリューションは間もなく終了し、別のソリューションを探す時間やリソースがありません。さらに、
組織間の関係について正しい説明は次のうちどれですか？
次の質問に答えるには、以下を使用してください。
ジョンは、一流の国際法律事務所であるA＆MLLPの新しいプライバシー責任者です。A＆M LLPは、米国とヨーロッパの両方でのTrusts＆EstatesおよびMerger＆Acquisitionの実務分野での評判を非常に誇りに思っています。ジョンは、情報技術部門の同僚との昼食時に、IT責任者のデリックが同社の電子メール継続性サービスを既存の電子メールセキュリティベンダーであるMessageSafeにアウトソーシングしようとしていると聞きました。
MessageSafeは、電子メール衛生ベンダーとして成功を収めており、Cloud Inc.からクラウドインフラストラクチャをリースしてA＆M LLPの電子メール継続性サービスをホストすることにより、ビジネスを拡大しています。
ジョンはこのイニシアチブについて非常に心配しています。彼は、セキュリティ違反のためにMessageSafeが6か月前にニュースになっていたことを思い出しました。すぐに、ジョンはMessageSafeの以前の違反をすばやく調査し、その違反がIT管理者による意図しないミスによって引き起こされたことを知りました。彼は自分の懸念に対処するためにデリックとの会議を予定しました。
会議で、デリックは、会社の弁護士がクライアントと通信するための主要な方法は電子メールであると強調しました。したがって、電子メールのダウンタイムを回避するために、電子メール継続サービスを利用することが重要です。デリックは、MessageSafeが提供するスパム対策サービスを5年間使用しており、MessageSafeが提供するサービスの品質に非常に満足しています。メッセージセーフが提供する大幅な割引に加えて、デリックは、同社がすでにメッセージセーフとサービス契約を結んでいるため、オンボーディングプロセスをスピードアップできることを強調しました。既存のオンプレミスの電子メール継続性ソリューションは間もなく終了し、別のソリューションを探す時間やリソースがありません。さらに、
組織間の関係について正しい説明は次のうちどれですか？
CIPM 試験問題 28
シナリオ
次の質問に答えるには、以下を使用してください。
彼らが会社の新しい最高経営責任者として、トーマス・ゴダードはデータ保護のリーダーとして知られることを望んでいます。Goddardは最近、世界中の何百万人ものユーザーを対象としたオンライン動画視聴のパイオニアであるHoopy.comの最高財務責任者を務めました。残念ながら、Hoopyは、マーケターへの個人データの不正販売など、倫理的に疑わしい慣行でプライバシー保護サークル内で悪名高いです。
Hoopyはまた、世界中で話題となったクレジットカードデータの盗難の標的でもありました。同社の主張にもかかわらず、少なくとも200万のクレジットカード番号が盗まれたと考えられていたためです。
「適切な」データ保護対策が講じられていました。競合他社が同様のエンターテインメントやメディアコンテンツを提供しながら、保護のレベルを上げることを迅速に売り込んだため、スキャンダルは会社のビジネスに影響を与えました。スキャンダルが発生してから3週間以内に、フーピーの創設者兼CEOであるゴダードのメンターであるマクスウェルマーティンは辞任を余儀なくされました。
しかし、ゴダードは立ち上がったようで、あなたの会社であるMedialiteのCEOの地位を確保しました。これは、スタートアップ段階から始まったばかりです。彼は、Medialiteが業界をリードするデータ保護基準と手順に部分的に基づいてブランドを構築するという彼のビジョンについて、会社の取締役会と投資家を売却しました。
彼はプライバシーの問題で失効した、あるいは不正な組織の重要な部分であったかもしれませんが、今では彼は改革され、プライバシー保護を真に信じていると主張しています。仕事の最初の週に、彼はあなたを彼のオフィスに呼び、あなたの主な仕事の責任はプライバシーに対する彼のビジョンを実現することであると説明します。ただし、いくつかの予約も検出されます。「Medialiteに絶対的に最高の基準を持たせたいのです」と彼は言います。「実際、私たちはプライバシーとデータ保護の業界リーダーであると言えるようにしたいと思います。しかし、私は会社の財務の責任あるスチュワードでもある必要があります。したがって、ボード、彼らはまた費用対効果が高い必要があります。」あなたはあなたの推薦で一週間後に報告するように言われます。このあいまいな使命を帯びて、
あなたは、新製品やイニシアチブのためにプライバシー保護が実施されていることを確認する責任があります。これを行うための最良の方法は何ですか？
次の質問に答えるには、以下を使用してください。
彼らが会社の新しい最高経営責任者として、トーマス・ゴダードはデータ保護のリーダーとして知られることを望んでいます。Goddardは最近、世界中の何百万人ものユーザーを対象としたオンライン動画視聴のパイオニアであるHoopy.comの最高財務責任者を務めました。残念ながら、Hoopyは、マーケターへの個人データの不正販売など、倫理的に疑わしい慣行でプライバシー保護サークル内で悪名高いです。
Hoopyはまた、世界中で話題となったクレジットカードデータの盗難の標的でもありました。同社の主張にもかかわらず、少なくとも200万のクレジットカード番号が盗まれたと考えられていたためです。
「適切な」データ保護対策が講じられていました。競合他社が同様のエンターテインメントやメディアコンテンツを提供しながら、保護のレベルを上げることを迅速に売り込んだため、スキャンダルは会社のビジネスに影響を与えました。スキャンダルが発生してから3週間以内に、フーピーの創設者兼CEOであるゴダードのメンターであるマクスウェルマーティンは辞任を余儀なくされました。
しかし、ゴダードは立ち上がったようで、あなたの会社であるMedialiteのCEOの地位を確保しました。これは、スタートアップ段階から始まったばかりです。彼は、Medialiteが業界をリードするデータ保護基準と手順に部分的に基づいてブランドを構築するという彼のビジョンについて、会社の取締役会と投資家を売却しました。
彼はプライバシーの問題で失効した、あるいは不正な組織の重要な部分であったかもしれませんが、今では彼は改革され、プライバシー保護を真に信じていると主張しています。仕事の最初の週に、彼はあなたを彼のオフィスに呼び、あなたの主な仕事の責任はプライバシーに対する彼のビジョンを実現することであると説明します。ただし、いくつかの予約も検出されます。「Medialiteに絶対的に最高の基準を持たせたいのです」と彼は言います。「実際、私たちはプライバシーとデータ保護の業界リーダーであると言えるようにしたいと思います。しかし、私は会社の財務の責任あるスチュワードでもある必要があります。したがって、ボード、彼らはまた費用対効果が高い必要があります。」あなたはあなたの推薦で一週間後に報告するように言われます。このあいまいな使命を帯びて、
あなたは、新製品やイニシアチブのためにプライバシー保護が実施されていることを確認する責任があります。これを行うための最良の方法は何ですか？
CIPM 試験問題 29
シナリオ
次の質問に答えるには、以下を使用してください。
Henry Home Furnishingsは、40年近くにわたって高級家具を製造してきました。しかし、新しい所有者であるアントンは、会社の本社を見学した後、ある程度の混乱を発見しました。彼の叔父のヘンリーは常にデータ処理ではなく生産に焦点を合わせていました、そしてアントンは心配しています。彼はいくつかの保管室で、現在および元の従業員と顧客の個人データが含まれているように見える紙のファイル、ディスク、および古いコンピューターを見つけました。アントンは、1回の侵入で、会社と忠実な顧客との関係が取り返しのつかないほど損なわれる可能性があることを知っています。彼は、個人情報の損失ゼロを保証するという目標を設定するつもりです。
この目的のために、アントンは当初、会社の物理的な敷地に誰が入場できるかを制限することを計画していました。しかし、叔父の副社長であり長年の親友であるケネスは、会社に保管されている紙の記録を電子ストレージに変換することを支持して、アントンのアイデアを延期したいと考えています。ケネスは、このプロセスには1、2年しかかからないと信じています。アントンはこのアイデアが好きです。彼は、彼とケネスだけがアクセスできるパスワードで保護されたシステムを想定しています。
アントンはまた、ほとんどの子会社の会社を売却する予定です。これにより、彼の仕事が簡単になるだけでなく、保存されたデータの管理が簡素化されます。通りにあるアートギャラリーや台所用品店などの子会社の責任者は、独自の情報管理を担当します。その後、アントンがまだ所有している不要な補助データは、今後数年以内に破棄される可能性があります。
最近のセキュリティインシデントを知った後、Antonは、もう1つの重要なステップが顧客に通知することであることに気付きました。ケネスは、問題の2台の紛失したハードドライブは心配する必要はないと主張しています。すべてのデータは暗号化されており、本質的に機密性はありません。しかし、アントンはチャンスを逃したくありません。彼は安全のためにすべての従業員と顧客に通知書を送るつもりです。
アントンは、プライバシー保護に関連するすべての法律、規制、および市場の要件への準拠も確認する必要があります。ケネスは約10年前に同社のオンラインプレゼンスの発展を監督しましたが、アントンは最近のオンラインマーケティング法の理解に自信がありません。アントンは、法のバックグラウンドを持つ別の信頼できる従業員にコンプライアンス評価のタスクを割り当てています。徹底的な分析の結果、アントンは会社がさらに5年間安全である必要があることを知っており、その時点で別の小切手を注文できます。
この分析の文書化により、監査人のデューデリジェンスが示されます。
アントンは会社の経営改善に向けて長い道のりを歩み始めましたが、努力する価値があることを彼は知っています。アントンは、叔父の遺産が今後何年も続くことを望んでいます。
規制や法律の変更への準拠に関して、アントンは次の点について誤解していますか？
次の質問に答えるには、以下を使用してください。
Henry Home Furnishingsは、40年近くにわたって高級家具を製造してきました。しかし、新しい所有者であるアントンは、会社の本社を見学した後、ある程度の混乱を発見しました。彼の叔父のヘンリーは常にデータ処理ではなく生産に焦点を合わせていました、そしてアントンは心配しています。彼はいくつかの保管室で、現在および元の従業員と顧客の個人データが含まれているように見える紙のファイル、ディスク、および古いコンピューターを見つけました。アントンは、1回の侵入で、会社と忠実な顧客との関係が取り返しのつかないほど損なわれる可能性があることを知っています。彼は、個人情報の損失ゼロを保証するという目標を設定するつもりです。
この目的のために、アントンは当初、会社の物理的な敷地に誰が入場できるかを制限することを計画していました。しかし、叔父の副社長であり長年の親友であるケネスは、会社に保管されている紙の記録を電子ストレージに変換することを支持して、アントンのアイデアを延期したいと考えています。ケネスは、このプロセスには1、2年しかかからないと信じています。アントンはこのアイデアが好きです。彼は、彼とケネスだけがアクセスできるパスワードで保護されたシステムを想定しています。
アントンはまた、ほとんどの子会社の会社を売却する予定です。これにより、彼の仕事が簡単になるだけでなく、保存されたデータの管理が簡素化されます。通りにあるアートギャラリーや台所用品店などの子会社の責任者は、独自の情報管理を担当します。その後、アントンがまだ所有している不要な補助データは、今後数年以内に破棄される可能性があります。
最近のセキュリティインシデントを知った後、Antonは、もう1つの重要なステップが顧客に通知することであることに気付きました。ケネスは、問題の2台の紛失したハードドライブは心配する必要はないと主張しています。すべてのデータは暗号化されており、本質的に機密性はありません。しかし、アントンはチャンスを逃したくありません。彼は安全のためにすべての従業員と顧客に通知書を送るつもりです。
アントンは、プライバシー保護に関連するすべての法律、規制、および市場の要件への準拠も確認する必要があります。ケネスは約10年前に同社のオンラインプレゼンスの発展を監督しましたが、アントンは最近のオンラインマーケティング法の理解に自信がありません。アントンは、法のバックグラウンドを持つ別の信頼できる従業員にコンプライアンス評価のタスクを割り当てています。徹底的な分析の結果、アントンは会社がさらに5年間安全である必要があることを知っており、その時点で別の小切手を注文できます。
この分析の文書化により、監査人のデューデリジェンスが示されます。
アントンは会社の経営改善に向けて長い道のりを歩み始めましたが、努力する価値があることを彼は知っています。アントンは、叔父の遺産が今後何年も続くことを望んでいます。
規制や法律の変更への準拠に関して、アントンは次の点について誤解していますか？
CIPM 試験問題 30
一般データ保護規則（GDPR）で要求されるデータ保護影響評価（DPIA）プロセスについて、正しいのは次のうちどれですか？