CIPM 試験問題 81
シナリオ
次の質問に回答するには、以下を使用してください。
シカゴ（米国）に拠点を置くSociety for Urban Greenspaceは、長年にわたりオンラインストアの運営全般を同じベンダーに委託してきました。小規模な非営利団体であるSociety for Urban Greenspaceでは、高額なオプションを購入する余裕はありませんが、Shopping Cart Saver（SCS）という低価格ベンダーに比較的満足しています。確かに、いくつか問題がありました。Society for Urban Greenspaceで商品を購入した人が、貴社のサイトでの取引後にクレジットカード情報を不正に使用されたケースが2件ありましたが、いずれのケースも調査の結果、Society for Urban Greenspaceのストアがハッキングされたという明確な証拠は得られませんでした。盗難は従業員によるものだった可能性があります。
SCSが顧客から収集した情報を第三者に販売していたことが発覚した事件も、同様に不安を掻き立てるものでした。しかし、SCSのアカウント担当者であるジェイソン・ローランドが指摘するように、お客様からの電話一本で期待を明確にすることができ、それ以来、このような「誤解」は再発していません。
協会の情報技術プログラムマネージャーとして、プライバシー専門家としての役割は、あなたが担う多くの役割の一つに過ぎません。しかし、あらゆる事柄において、財務上の損益を考慮する必要があります。プライバシー保護に関するこれらの問題は重大ですが、ショップでのシャツやコーヒーカップなどの販売による追加収入も大きなものです。協会の運営予算は限られており、あらゆる収入源が不可欠です。
今、新たな課題が浮上しました。ジェイソンから電話があり、2週間後に店舗の顧客データがデータクラウドに保存されることになったと伝えられました。「朗報です」と彼は言います。「フィンランドで低コストのプロバイダーを見つけたので、データもそこに保管します。そのため、お客様には少額の手数料がかかるかもしれませんが、クラウドの利点を考えれば、法外な額にはなりません。」最近、クラウドコンピューティングについて耳にするようになり、様々なアプリケーションの新しいパラダイムとして急速に普及していることは承知しています。しかし、プライバシー保護への潜在的な影響については賛否両論あると聞いています。調査を始めると、大手クラウドサービスプロバイダー数社が、プライバシー保護のための共通の規約と技術について協力するという意向書に署名していることが分かりました。ジェイソンのフィンランドのプロバイダーも同意するかどうか確認しようとメモを取りました。
ベンダーのデータ セキュリティ保護に関する質問に最もよく答えられるプロセスは何ですか?
次の質問に回答するには、以下を使用してください。
シカゴ（米国）に拠点を置くSociety for Urban Greenspaceは、長年にわたりオンラインストアの運営全般を同じベンダーに委託してきました。小規模な非営利団体であるSociety for Urban Greenspaceでは、高額なオプションを購入する余裕はありませんが、Shopping Cart Saver（SCS）という低価格ベンダーに比較的満足しています。確かに、いくつか問題がありました。Society for Urban Greenspaceで商品を購入した人が、貴社のサイトでの取引後にクレジットカード情報を不正に使用されたケースが2件ありましたが、いずれのケースも調査の結果、Society for Urban Greenspaceのストアがハッキングされたという明確な証拠は得られませんでした。盗難は従業員によるものだった可能性があります。
SCSが顧客から収集した情報を第三者に販売していたことが発覚した事件も、同様に不安を掻き立てるものでした。しかし、SCSのアカウント担当者であるジェイソン・ローランドが指摘するように、お客様からの電話一本で期待を明確にすることができ、それ以来、このような「誤解」は再発していません。
協会の情報技術プログラムマネージャーとして、プライバシー専門家としての役割は、あなたが担う多くの役割の一つに過ぎません。しかし、あらゆる事柄において、財務上の損益を考慮する必要があります。プライバシー保護に関するこれらの問題は重大ですが、ショップでのシャツやコーヒーカップなどの販売による追加収入も大きなものです。協会の運営予算は限られており、あらゆる収入源が不可欠です。
今、新たな課題が浮上しました。ジェイソンから電話があり、2週間後に店舗の顧客データがデータクラウドに保存されることになったと伝えられました。「朗報です」と彼は言います。「フィンランドで低コストのプロバイダーを見つけたので、データもそこに保管します。そのため、お客様には少額の手数料がかかるかもしれませんが、クラウドの利点を考えれば、法外な額にはなりません。」最近、クラウドコンピューティングについて耳にするようになり、様々なアプリケーションの新しいパラダイムとして急速に普及していることは承知しています。しかし、プライバシー保護への潜在的な影響については賛否両論あると聞いています。調査を始めると、大手クラウドサービスプロバイダー数社が、プライバシー保護のための共通の規約と技術について協力するという意向書に署名していることが分かりました。ジェイソンのフィンランドのプロバイダーも同意するかどうか確認しようとメモを取りました。
ベンダーのデータ セキュリティ保護に関する質問に最もよく答えられるプロセスは何ですか?
CIPM 試験問題 82
シナリオ
次の質問に回答するには、以下を使用してください。
アルバートは15年間、アメリカ合衆国の通信販売会社トレジャーボックスで働いてきました。同社はかつて世界中で装飾用キャンドルを販売していましたが、最近、出荷先を米国本土48州の顧客に限定することを決定しました。長年の経験にもかかわらず、アルバートは管理職のポストに就く機会を逃しがちです。昇進できないことへの不満と、最近プライバシー保護の問題に関心を持つようになったことが、アルバートを前向きな変化の担い手となるべく奮闘する原動力となっています。
アルバートは近々、新たに募集されたポジションの面接を受ける予定で、その面接で会社のプライバシープログラムの欠陥を経営陣に指摘するつもりだ。会社の時代遅れのポリシーと手順に起因する悪影響を防いだ功績により、昇進が認められると確信している。
例えば、アルバートはAICPA（米国公認会計士協会）/CICA（カナダ勅許会計士協会）のプライバシー成熟度モデル（PMM）について学びました。アルバートは、このモデルがTreasure Boxの個人データ保護能力を測定する上で有用な方法だと考えています。アルバートは、Treasure Boxがこのモデルの最高成熟度レベルの要件を満たしていないことに気付きました。面接において、アルバートは顧客に最も厳格なセキュリティを提供するために、同社がこのレベルを満たすよう支援することを約束します。
アルバートは面接で前向きな姿勢を見せたいと考えている。顧客と従業員の個人情報を外部からの脅威から守るという会社の取り組みを称賛するつもりだ。しかし、アルバートは社内の離職率の高さ、特にダイレクト電話マーケティングの分野における離職率の高さを懸念している。マーケティングの仕事に雇われた見知らぬ人たちを毎日たくさん見かけ、ランチルームでは長時間労働と低賃金、そして会社の規則を軽視しているように見えることへの不満を頻繁に耳にする。
さらに、トレジャーボックスは最近2件のセキュリティインシデントに見舞われました。同社はこれらのインシデントに対し、内部監査とセキュリティ対策の更新を実施しました。しかし、利益は依然として影響を受けているようで、多くの関係者が依然として不信感を抱いていることが、様々な証言から伺えます。アルバートは、同社の回復を支援したいと考えています。アルバート自身は詳細は把握していませんが、少なくとも1件は世間に知られていないインシデントが発生していることを認識しています。同社がインシデントの秘密保持に固執していることが、評判をさらに損なう可能性があると彼は考えています。アルバートがトレジャーボックスの評判回復を支援するもう一つの方法は、顧客向けのフリーダイヤルの設置と、顧客の問い合わせへの郵便による回答をより効率的にする手続きの確立です。
アルバートは、改善提案に加え、会社の最近の事業戦略に関する知識も面接官に好印象を与えるだろうと考えています。例えば、アルバートは会社が今後数週間以内に医療用品会社を買収する予定であることを知っています。
アルバートは、前向きな考え方によって、面接するマネージャーたちに自分がその仕事に適任であることを納得させたいと考えています。
アルバート氏の観察に基づくと、経営幹部は何に対してより注意を払うべきでしょうか?
次の質問に回答するには、以下を使用してください。
アルバートは15年間、アメリカ合衆国の通信販売会社トレジャーボックスで働いてきました。同社はかつて世界中で装飾用キャンドルを販売していましたが、最近、出荷先を米国本土48州の顧客に限定することを決定しました。長年の経験にもかかわらず、アルバートは管理職のポストに就く機会を逃しがちです。昇進できないことへの不満と、最近プライバシー保護の問題に関心を持つようになったことが、アルバートを前向きな変化の担い手となるべく奮闘する原動力となっています。
アルバートは近々、新たに募集されたポジションの面接を受ける予定で、その面接で会社のプライバシープログラムの欠陥を経営陣に指摘するつもりだ。会社の時代遅れのポリシーと手順に起因する悪影響を防いだ功績により、昇進が認められると確信している。
例えば、アルバートはAICPA（米国公認会計士協会）/CICA（カナダ勅許会計士協会）のプライバシー成熟度モデル（PMM）について学びました。アルバートは、このモデルがTreasure Boxの個人データ保護能力を測定する上で有用な方法だと考えています。アルバートは、Treasure Boxがこのモデルの最高成熟度レベルの要件を満たしていないことに気付きました。面接において、アルバートは顧客に最も厳格なセキュリティを提供するために、同社がこのレベルを満たすよう支援することを約束します。
アルバートは面接で前向きな姿勢を見せたいと考えている。顧客と従業員の個人情報を外部からの脅威から守るという会社の取り組みを称賛するつもりだ。しかし、アルバートは社内の離職率の高さ、特にダイレクト電話マーケティングの分野における離職率の高さを懸念している。マーケティングの仕事に雇われた見知らぬ人たちを毎日たくさん見かけ、ランチルームでは長時間労働と低賃金、そして会社の規則を軽視しているように見えることへの不満を頻繁に耳にする。
さらに、トレジャーボックスは最近2件のセキュリティインシデントに見舞われました。同社はこれらのインシデントに対し、内部監査とセキュリティ対策の更新を実施しました。しかし、利益は依然として影響を受けているようで、多くの関係者が依然として不信感を抱いていることが、様々な証言から伺えます。アルバートは、同社の回復を支援したいと考えています。アルバート自身は詳細は把握していませんが、少なくとも1件は世間に知られていないインシデントが発生していることを認識しています。同社がインシデントの秘密保持に固執していることが、評判をさらに損なう可能性があると彼は考えています。アルバートがトレジャーボックスの評判回復を支援するもう一つの方法は、顧客向けのフリーダイヤルの設置と、顧客の問い合わせへの郵便による回答をより効率的にする手続きの確立です。
アルバートは、改善提案に加え、会社の最近の事業戦略に関する知識も面接官に好印象を与えるだろうと考えています。例えば、アルバートは会社が今後数週間以内に医療用品会社を買収する予定であることを知っています。
アルバートは、前向きな考え方によって、面接するマネージャーたちに自分がその仕事に適任であることを納得させたいと考えています。
アルバート氏の観察に基づくと、経営幹部は何に対してより注意を払うべきでしょうか?
CIPM 試験問題 83
シナリオ
次の質問に回答するには、以下を使用してください。
Consolidated Records Corporation のデータ保護担当ディレクターとして、あなたはこれまでの成果に当然ながら満足しています。採用のきっかけは、比較的軽微なデータ侵害が相次ぎ、さらに深刻な事態に発展する可能性もあったことを受けて、規制当局から警告を受けたことでした。しかしながら、入社して3年間、報告義務のあるインシデントは発生していません。実際、あなたは自分のプログラムが、データストレージ業界の他の企業が自社のプログラム開発において参考にできるモデルであると考えています。
Consolidated社でのプログラムは、ポリシーと手順が入り組んだ状態からスタートし、部門間およびオペレーション全体にわたる一貫性の確保に努めました。その過程では、プログラムのスポンサーであるオペレーション担当副社長、そして変化の必要性を明確に理解したプライバシーチームから多大な支援を受けました。
当初、あなたの仕事は、経営陣だけでなく、データ処理や顧客対応に携わる最前線で働く社員の間でも、会社の「古参」層からはほとんど信頼も熱意も得られませんでした。しかし、発生した侵害のコストだけでなく、現状の業務状況から容易に発生する可能性のあるコストの予測も示す指標を用いることで、すぐに経営陣や主要な意思決定者の支持を得られるようになりました。他の従業員の多くは抵抗を示しましたが、各部門との直接面談や、プライバシーに関する基本的な研修プログラムの開発によって、適切な手順を導入するための十分な「賛同」を得ることができました。
現在、プライバシー保護は、個人情報や保護対象データを扱うあらゆる業務において認められた要素であり、あらゆる技術開発プロセスの最終成果物の一部でなければなりません。あなたのアプローチは体系的ではありませんが、かなり効果的です。
あなたは考え続けるでしょう:
プログラムを維持し、単なるデータ漏洩防止プログラムの枠を超えて発展させるには、何をすべきでしょうか？成功を基盤として、どのように構築していくべきでしょうか？
次のアクションステップは何ですか?
データ保護を実装するためのシステムアプローチのガイドとして最も効果的に使用されるのは次のどれですか?
次の質問に回答するには、以下を使用してください。
Consolidated Records Corporation のデータ保護担当ディレクターとして、あなたはこれまでの成果に当然ながら満足しています。採用のきっかけは、比較的軽微なデータ侵害が相次ぎ、さらに深刻な事態に発展する可能性もあったことを受けて、規制当局から警告を受けたことでした。しかしながら、入社して3年間、報告義務のあるインシデントは発生していません。実際、あなたは自分のプログラムが、データストレージ業界の他の企業が自社のプログラム開発において参考にできるモデルであると考えています。
Consolidated社でのプログラムは、ポリシーと手順が入り組んだ状態からスタートし、部門間およびオペレーション全体にわたる一貫性の確保に努めました。その過程では、プログラムのスポンサーであるオペレーション担当副社長、そして変化の必要性を明確に理解したプライバシーチームから多大な支援を受けました。
当初、あなたの仕事は、経営陣だけでなく、データ処理や顧客対応に携わる最前線で働く社員の間でも、会社の「古参」層からはほとんど信頼も熱意も得られませんでした。しかし、発生した侵害のコストだけでなく、現状の業務状況から容易に発生する可能性のあるコストの予測も示す指標を用いることで、すぐに経営陣や主要な意思決定者の支持を得られるようになりました。他の従業員の多くは抵抗を示しましたが、各部門との直接面談や、プライバシーに関する基本的な研修プログラムの開発によって、適切な手順を導入するための十分な「賛同」を得ることができました。
現在、プライバシー保護は、個人情報や保護対象データを扱うあらゆる業務において認められた要素であり、あらゆる技術開発プロセスの最終成果物の一部でなければなりません。あなたのアプローチは体系的ではありませんが、かなり効果的です。
あなたは考え続けるでしょう:
プログラムを維持し、単なるデータ漏洩防止プログラムの枠を超えて発展させるには、何をすべきでしょうか？成功を基盤として、どのように構築していくべきでしょうか？
次のアクションステップは何ですか?
データ保護を実装するためのシステムアプローチのガイドとして最も効果的に使用されるのは次のどれですか?
CIPM 試験問題 84
シナリオ
次の質問に答えるには、以下を使用してください。
ジャック・ケリーはアメリカに留まるべきだったのかもしれない。彼は、一部の「不正」なオフィスの改革に尽力したことで、スペシャル・ハンドリング・シッピング社内で絶大な評価を得ている。昨年、警察の囮捜査により、ロードアイランド州プロビデンスのアメリカ支社で麻薬組織が活動していることが明らかになったというニュースが報じられた。
報道機関に漏洩した事務所の監視カメラの映像には、特別捜査官と覆面捜査官の間で麻薬がやり取りされる様子が映っていた。
この事件の後、ケリーはプロビデンスに派遣され、上層部が犯罪組織の不正取引を助長していると考えていた「不干渉」の文化を変革しようとした。ケリーの指揮下で数週間後、オフィスは効率性と顧客サービスの模範となった。ケリーは、元同僚の違法行為を記録していたのと同じカメラを使って、従業員の活動を監視した。
ケリー氏は現在、アイルランドのコークにあるオフィスの立て直しを任されている。コークもまた、問題を抱えるオフィスの一つだ。同社は、従業員がオフィスを無人のまま放置しているという報告を多数受けている。ケリー氏がオフィスに着任すると、従業員はオフィスにいても、しばしば社交や携帯電話での私用に費やしていることが判明した。彼は再び監視カメラで彼らの行動を観察し、初日の映像のみに基づき、6人の従業員に書面による懲戒処分を下した。
ケリー氏は驚きと悔しさのあまり、彼と会社は現在、従業員のプライバシー権を侵害した疑いでアイルランドのデータ保護コミッショナーの調査を受けている。ケリー氏は、カメラのライセンスには施設のセキュリティが主な用途として記載されていると説明を受けたが、それがなぜ重要なのか理解していない。彼は上司に対し、会社のプライバシー保護とデータ収集に関する研修プログラムには監視カメラについて何も触れられていないと指摘した。
あなたは、このインシデントを評価し、法的およびコンプライアンスの問題について報告し、次のステップを推奨するために会社に雇われたプライバシー保護コンサルタントです。
この例は、プライバシー保護のトレーニング要件について何を最もよく示していますか?
次の質問に答えるには、以下を使用してください。
ジャック・ケリーはアメリカに留まるべきだったのかもしれない。彼は、一部の「不正」なオフィスの改革に尽力したことで、スペシャル・ハンドリング・シッピング社内で絶大な評価を得ている。昨年、警察の囮捜査により、ロードアイランド州プロビデンスのアメリカ支社で麻薬組織が活動していることが明らかになったというニュースが報じられた。
報道機関に漏洩した事務所の監視カメラの映像には、特別捜査官と覆面捜査官の間で麻薬がやり取りされる様子が映っていた。
この事件の後、ケリーはプロビデンスに派遣され、上層部が犯罪組織の不正取引を助長していると考えていた「不干渉」の文化を変革しようとした。ケリーの指揮下で数週間後、オフィスは効率性と顧客サービスの模範となった。ケリーは、元同僚の違法行為を記録していたのと同じカメラを使って、従業員の活動を監視した。
ケリー氏は現在、アイルランドのコークにあるオフィスの立て直しを任されている。コークもまた、問題を抱えるオフィスの一つだ。同社は、従業員がオフィスを無人のまま放置しているという報告を多数受けている。ケリー氏がオフィスに着任すると、従業員はオフィスにいても、しばしば社交や携帯電話での私用に費やしていることが判明した。彼は再び監視カメラで彼らの行動を観察し、初日の映像のみに基づき、6人の従業員に書面による懲戒処分を下した。
ケリー氏は驚きと悔しさのあまり、彼と会社は現在、従業員のプライバシー権を侵害した疑いでアイルランドのデータ保護コミッショナーの調査を受けている。ケリー氏は、カメラのライセンスには施設のセキュリティが主な用途として記載されていると説明を受けたが、それがなぜ重要なのか理解していない。彼は上司に対し、会社のプライバシー保護とデータ収集に関する研修プログラムには監視カメラについて何も触れられていないと指摘した。
あなたは、このインシデントを評価し、法的およびコンプライアンスの問題について報告し、次のステップを推奨するために会社に雇われたプライバシー保護コンサルタントです。
この例は、プライバシー保護のトレーニング要件について何を最もよく示していますか?
CIPM 試験問題 85
シナリオ
次の質問に回答するには、以下を使用してください。
ジャック・ケリーはアメリカに留まるべきだったのかもしれない。彼は、特定の「悪質」なオフィスの改革に尽力したことで、スペシャル・ハンドリング・シッピング社内で絶大な評価を得ている。昨年、警察の囮捜査により、ロードアイランド州プロビデンスのオフィスで麻薬組織が活動していることが明らかになったというニュースが報じられた。報道機関に流出したオフィスの監視カメラの映像には、スペシャル・ハンドリング社の職員と覆面捜査官の間で麻薬が取引される様子が映っていた。
この事件の後、ケリーはプロビデンスに派遣され、上層部が犯罪組織の不正取引を助長していると考えていた「不干渉」の文化を変革しようとした。ケリーの指揮下で数週間後、オフィスは効率性と顧客サービスの模範となった。ケリーは、元同僚の違法行為を記録していたのと同じカメラを使って、従業員の活動を監視した。
ケリー氏は現在、アイルランドのコークにあるオフィスの立て直しを任されている。コークもまた、問題を抱えるオフィスの一つだ。同社は、従業員がオフィスを無人のまま放置しているという報告を多数受けている。ケリー氏がオフィスに着任すると、従業員はオフィスにいても、しばしば社交や携帯電話での私用に費やしていることが判明した。彼は再び監視カメラで彼らの行動を観察し、初日の映像のみに基づき、6人の従業員に書面による懲戒処分を下した。
ケリー氏は驚きと悔しさのあまり、彼と会社は現在、従業員のプライバシー権を侵害した疑いでアイルランドのデータ保護コミッショナーの調査を受けている。ケリー氏は、カメラのライセンスには施設のセキュリティが主な用途として記載されていると説明を受けたが、それがなぜ重要なのか理解していない。彼は上司に対し、会社のプライバシー保護とデータ収集に関する研修プログラムには監視カメラについて何も触れられていないと指摘した。
あなたは、このインシデントを評価し、法的およびコンプライアンスの問題について報告し、次のステップを推奨するために会社に雇われたプライバシー保護コンサルタントです。
この会社の米国オフィスの防犯カメラの状況について、どのようなアドバイスをすべきでしょうか?
次の質問に回答するには、以下を使用してください。
ジャック・ケリーはアメリカに留まるべきだったのかもしれない。彼は、特定の「悪質」なオフィスの改革に尽力したことで、スペシャル・ハンドリング・シッピング社内で絶大な評価を得ている。昨年、警察の囮捜査により、ロードアイランド州プロビデンスのオフィスで麻薬組織が活動していることが明らかになったというニュースが報じられた。報道機関に流出したオフィスの監視カメラの映像には、スペシャル・ハンドリング社の職員と覆面捜査官の間で麻薬が取引される様子が映っていた。
この事件の後、ケリーはプロビデンスに派遣され、上層部が犯罪組織の不正取引を助長していると考えていた「不干渉」の文化を変革しようとした。ケリーの指揮下で数週間後、オフィスは効率性と顧客サービスの模範となった。ケリーは、元同僚の違法行為を記録していたのと同じカメラを使って、従業員の活動を監視した。
ケリー氏は現在、アイルランドのコークにあるオフィスの立て直しを任されている。コークもまた、問題を抱えるオフィスの一つだ。同社は、従業員がオフィスを無人のまま放置しているという報告を多数受けている。ケリー氏がオフィスに着任すると、従業員はオフィスにいても、しばしば社交や携帯電話での私用に費やしていることが判明した。彼は再び監視カメラで彼らの行動を観察し、初日の映像のみに基づき、6人の従業員に書面による懲戒処分を下した。
ケリー氏は驚きと悔しさのあまり、彼と会社は現在、従業員のプライバシー権を侵害した疑いでアイルランドのデータ保護コミッショナーの調査を受けている。ケリー氏は、カメラのライセンスには施設のセキュリティが主な用途として記載されていると説明を受けたが、それがなぜ重要なのか理解していない。彼は上司に対し、会社のプライバシー保護とデータ収集に関する研修プログラムには監視カメラについて何も触れられていないと指摘した。
あなたは、このインシデントを評価し、法的およびコンプライアンスの問題について報告し、次のステップを推奨するために会社に雇われたプライバシー保護コンサルタントです。
この会社の米国オフィスの防犯カメラの状況について、どのようなアドバイスをすべきでしょうか?