シナリオ
次の質問に回答するには、以下を使用してください。
マナサはオムニプレゼンツ・オムニメディアのプロダクトマネージャーとして、同社の主力製品であるHandy Helperの開発を主導しています。Handy Helperは、家庭内で家族の予定管理、オンラインショッピング、医師の予約などができるアプリケーションです。
Handy Helper は、米国での発売が成功した後、世界中で購入可能になる予定です。
Handy Helperのパッケージとユーザーガイドには、お子様を含む家族全員に適した「プライバシーに配慮した」製品であると記載されていますが、それ以上の詳細やプライバシーに関する通知は記載されていません。このアプリケーションを使用するには、家族で1つのアカウントを作成し、主要ユーザーは他のユーザーに関するすべての情報にアクセスできます。起動時に、主要ユーザーはOmnipresent Omnimediaおよび選定されたマーケティングパートナーからのマーケティングメールの受信に同意するボックスにチェックを入れることで、アプリケーションを利用できるようになります。
Omnipresent Omnimediaのプライバシー責任者であるサンジェイは、Handy Helperのヨーロッパの販売代理店との契約締結に取り組んでいた際、販売代理店から製品に関する多くの質問を受けました。サンジェイは製品開発プロセスに関わっていなかったため、質問に答えるためには製品をより詳しく調べる必要がありました。
製品チームとの会話の中で、Handy Helperが医療予約スケジューラーのためにユーザーの機密性の高い医療情報をすべて収集・保存していることを知りました。実際には、Handy Helperは追加製品の開発と製品の使用状況分析のために、ユーザーのすべての情報を収集・保存しています。これらのデータはすべてクラウドに保存され、送信中も保存時も暗号化されています。
優れた新製品のアイデアは誰からでも生まれるというCEOの哲学に基づき、Omnipresent Omnimediaの全従業員は「Eureka」と呼ばれるプログラムを通じてユーザーデータにアクセスできます。Omnipresent Omnimediaは、将来的にはこのデータから得られる知見を活用し、人工知能（AI）で動作する完全自動化アプリケーションの開発に役立てられることを期待していますが、現時点ではEurekaは明確に定義されておらず、長期的な目標とされています。
マナサはシステム開発プロセスのどのステップを省略しましたか?

顧客や利害関係者との信頼関係の構築に役立つのは次のどれですか?

データ保護影響評価 (DPIA) を実行するための最低要件には次が含まれますか?

シナリオ
次の質問に回答するには、以下を使用してください。
ヘンリー・ホーム・ファーニシングスは40年近く高級家具を製造してきました。しかし、新オーナーのアントンは本社を見学した後、社内の混乱に気づきました。叔父のヘンリーは常に生産に注力しており、データ処理には力を入れていなかったため、アントンは懸念を抱いています。複数の倉庫で、現従業員、元従業員、そして顧客の個人データが含まれていると思われる紙のファイル、ディスク、古いコンピューターが見つかりました。アントンは、たった一度の侵入が、会社と忠実な顧客との関係に取り返しのつかないダメージを与えかねないことを承知しています。彼は、個人情報の漏洩をゼロにすることを目標に掲げています。
そのため、アントンは当初、会社の敷地内への立ち入りを制限しようと計画していました。しかし、叔父の副社長であり長年の親友でもあるケネスは、アントンの計画を保留し、会社に保管されている紙の記録を電子化することに賛成しています。ケネスは、このプロセスには1、2年しかかからないと考えています。アントンはこのアイデアに賛同しており、自分とケネスだけがアクセスできるパスワード保護されたシステムを構想しています。
アントンはまた、子会社の大半を売却する計画です。これにより、彼の業務が楽になるだけでなく、保管されているデータの管理も簡素化されます。通りの向かいにあるアートギャラリーやキッチン用品店といった子会社の責任者は、それぞれの情報管理に責任を持つことになります。そうすれば、アントンがまだ保有している不要な子会社データは、今後数年以内に破棄される可能性があります。
最近のセキュリティインシデントを知り、アントンは顧客への通知がもう一つの重要なステップだと気づきました。ケネスは、問題の2台のハードドライブの紛失は心配する必要はないと主張します。データはすべて暗号化されており、機密情報ではないからです。しかし、アントンはリスクを冒したくありません。安全のため、全従業員と顧客に通知書を送付するつもりです。
アントンは、プライバシー保護に関連するすべての法律、規制、および市場要件への準拠も確認する必要があります。ケネスは約10年前に会社のオンラインプレゼンスの開発を監督しましたが、アントンは最近のオンラインマーケティング法の理解に自信がありません。アントンは、法律のバックグラウンドを持つ別の信頼できる従業員にコンプライアンス評価の任務を委任しています。徹底的な分析の結果、アントンは会社が今後5年間は安全であると判断し、その後、再度の調査を依頼することができます。
この分析を文書化することで、監査人はデューデリジェンスを実施していることがわかります。
アントンは会社の経営改善に向けて長い道のりを歩み始めましたが、その努力は報われると確信しています。叔父の遺志がこれからも長く受け継がれていくことを願っています。
アントンが自分とケネスのデータアクセスを制限する計画を実行した場合、データライフサイクル管理 (DLM) のどの重要な原則が最も危険にさらされる可能性が高くなりますか?

プライバシー プログラムの他のすべての要素の基礎となる重要な要素は何ですか?