CIPM 試験問題 86
GDPR に基づいてデータ保護責任者を任命する必要がある組織向けにプライバシー ガバナンス モデルを作成すると、どのような追加の課題が生じますか?
CIPM 試験問題 87
シナリオ
次の質問に回答するには、以下を使用してください。
まさにあなたが恐れていたことです。組織の情報技術部長は、あなたに相談することなく、従業員に業務に個人所有のデバイスを使用するよう奨励する新たな取り組みを開始しました。この取り組みにより、高性能な新型ノートパソコンの購入が魅力的な選択肢となり、割引価格で購入できるノートパソコンは1年間の給与天引きで支払われるようになりました。売上税も組織が負担します。これは非常にお得なことで、1ヶ月後には従業員の半数以上が契約し、新しいノートパソコンを入手しました。社内を歩くと、従業員たちが新しいパソコンで楽しそうにカスタマイズしたり、メモを比較したりしている様子が目に浮かびます。そして、一日の終わりには、ほとんどの従業員がノートパソコンを持ち帰り、個人データを自宅やその他の身元不明の場所に持ち出す可能性があります。これはデータ保護の悪夢を抱かせるのに十分な状況であり、あなたは情報技術部長をはじめとする組織内の多くの人々に対し、この新しい慣行の潜在的な危険性、特にデータの損失や盗難が避けられない可能性を指摘しました。
今日、あなたのオフィスには、組織のマーケティング部門の担当者がいます。彼は、しぶしぶ、深刻な結果を招く可能性のある話をあなたに話します。前の晩、彼は仕事から帰ってすぐに、ノートパソコンを手に、ブル・アンド・ホーン・パブへ友人たちとビリヤードをしに行きました。ノートパソコンは「安全に」ベンチのジャケットの下にしまい込まれ、スポーツと交流に満ちた楽しい夜が始まりました。その夜遅く、帰る時間になり、彼はジャケットを取り戻しましたが、ノートパソコンはなくなっていました。ベンチの下や近くのベンチにもありませんでした。ウェイターはノートパソコンを見ていなかったのです。友人たちは彼に冗談を言っていたわけではありません。眠れない夜を過ごした後、彼は今朝、パブに立ち寄って清掃員に話しかけ、その事実を確認しました。彼らはノートパソコンを見つけていなかったのです。
ノートパソコンがなくなっていました。どうやら盗まれたようです。彼は恥ずかしそうに、そして動揺した様子であなたを見つめます。
ノートパソコンに顧客の個人情報が入っているか尋ねると、彼は悲しそうに頷き、「はい」と答えた。氏名、住所、政府発行の身分証明書番号など、約100人の顧客に関するファイルが入っていると彼は考えている。彼はため息をつき、絶望して両手で頭を抱えた。
最善の行動方針を決定するには、この事件を最も生産的にどのように捉えるべきでしょうか?
次の質問に回答するには、以下を使用してください。
まさにあなたが恐れていたことです。組織の情報技術部長は、あなたに相談することなく、従業員に業務に個人所有のデバイスを使用するよう奨励する新たな取り組みを開始しました。この取り組みにより、高性能な新型ノートパソコンの購入が魅力的な選択肢となり、割引価格で購入できるノートパソコンは1年間の給与天引きで支払われるようになりました。売上税も組織が負担します。これは非常にお得なことで、1ヶ月後には従業員の半数以上が契約し、新しいノートパソコンを入手しました。社内を歩くと、従業員たちが新しいパソコンで楽しそうにカスタマイズしたり、メモを比較したりしている様子が目に浮かびます。そして、一日の終わりには、ほとんどの従業員がノートパソコンを持ち帰り、個人データを自宅やその他の身元不明の場所に持ち出す可能性があります。これはデータ保護の悪夢を抱かせるのに十分な状況であり、あなたは情報技術部長をはじめとする組織内の多くの人々に対し、この新しい慣行の潜在的な危険性、特にデータの損失や盗難が避けられない可能性を指摘しました。
今日、あなたのオフィスには、組織のマーケティング部門の担当者がいます。彼は、しぶしぶ、深刻な結果を招く可能性のある話をあなたに話します。前の晩、彼は仕事から帰ってすぐに、ノートパソコンを手に、ブル・アンド・ホーン・パブへ友人たちとビリヤードをしに行きました。ノートパソコンは「安全に」ベンチのジャケットの下にしまい込まれ、スポーツと交流に満ちた楽しい夜が始まりました。その夜遅く、帰る時間になり、彼はジャケットを取り戻しましたが、ノートパソコンはなくなっていました。ベンチの下や近くのベンチにもありませんでした。ウェイターはノートパソコンを見ていなかったのです。友人たちは彼に冗談を言っていたわけではありません。眠れない夜を過ごした後、彼は今朝、パブに立ち寄って清掃員に話しかけ、その事実を確認しました。彼らはノートパソコンを見つけていなかったのです。
ノートパソコンがなくなっていました。どうやら盗まれたようです。彼は恥ずかしそうに、そして動揺した様子であなたを見つめます。
ノートパソコンに顧客の個人情報が入っているか尋ねると、彼は悲しそうに頷き、「はい」と答えた。氏名、住所、政府発行の身分証明書番号など、約100人の顧客に関するファイルが入っていると彼は考えている。彼はため息をつき、絶望して両手で頭を抱えた。
最善の行動方針を決定するには、この事件を最も生産的にどのように捉えるべきでしょうか?
CIPM 試験問題 88
ある会社の人事部長から、従業員の給与データが入ったノートパソコンが電車内で紛失したという報告がありました。会社は直ちにどのような措置を講じるべきでしょうか？
CIPM 試験問題 89
シナリオ
次の質問に答えるには、以下を使用してください。
マナサはオムニプレゼンツ・オムニメディアのプロダクトマネージャーとして、同社の主力製品であるHandy Helperの開発を主導しています。Handy Helperは、家庭内で家族の予定管理、オンラインショッピング、医師の予約などができるアプリケーションです。
Handy Helper は、米国での発売が成功した後、世界中で購入可能になる予定です。
Handy Helperのパッケージとユーザーガイドには、お子様を含む家族全員に適した「プライバシーに配慮した」製品であると記載されていますが、それ以上の詳細やプライバシーに関する通知は記載されていません。このアプリケーションを使用するには、家族で1つのアカウントを作成し、主要ユーザーは他のユーザーに関するすべての情報にアクセスできます。起動時に、主要ユーザーはOmnipresent Omnimediaおよび選定されたマーケティングパートナーからのマーケティングメールの受信に同意するボックスにチェックを入れることで、アプリケーションを利用できるようになります。
Omnipresent Omnimediaのプライバシー責任者であるサンジェイは、Handy Helperのヨーロッパの販売代理店との契約締結に取り組んでいた際、販売代理店から製品に関する多くの質問を受けました。サンジェイは製品開発プロセスに関わっていなかったため、質問に答えるためには製品をより詳しく調べる必要がありました。
製品チームとの会話の中で、Handy Helperが医療予約スケジューラーのためにユーザーの機密性の高い医療情報をすべて収集・保存していることを知りました。実際には、Handy Helperは追加製品の開発と製品の使用状況分析のために、ユーザーのすべての情報を収集・保存しています。これらのデータはすべてクラウドに保存され、送信中も保存時も暗号化されています。
素晴らしい新製品のアイデアは誰からでも生まれるというCEOの哲学に基づき、Omnipresent Omnimediaの全従業員は「Eureka」と呼ばれるプログラムを通じてユーザーデータにアクセスできます。Omnipresent Omnimediaは、将来的にはこのデータから、人工知能（AI）を活用した完全自動化アプリケーションの開発に役立つ知見が得られることを期待していますが、現時点ではEurekaは明確に定義されておらず、長期的な目標とされています。
Eureka プログラムにはどのようなセキュリティ制御が欠けているのでしょうか?
次の質問に答えるには、以下を使用してください。
マナサはオムニプレゼンツ・オムニメディアのプロダクトマネージャーとして、同社の主力製品であるHandy Helperの開発を主導しています。Handy Helperは、家庭内で家族の予定管理、オンラインショッピング、医師の予約などができるアプリケーションです。
Handy Helper は、米国での発売が成功した後、世界中で購入可能になる予定です。
Handy Helperのパッケージとユーザーガイドには、お子様を含む家族全員に適した「プライバシーに配慮した」製品であると記載されていますが、それ以上の詳細やプライバシーに関する通知は記載されていません。このアプリケーションを使用するには、家族で1つのアカウントを作成し、主要ユーザーは他のユーザーに関するすべての情報にアクセスできます。起動時に、主要ユーザーはOmnipresent Omnimediaおよび選定されたマーケティングパートナーからのマーケティングメールの受信に同意するボックスにチェックを入れることで、アプリケーションを利用できるようになります。
Omnipresent Omnimediaのプライバシー責任者であるサンジェイは、Handy Helperのヨーロッパの販売代理店との契約締結に取り組んでいた際、販売代理店から製品に関する多くの質問を受けました。サンジェイは製品開発プロセスに関わっていなかったため、質問に答えるためには製品をより詳しく調べる必要がありました。
製品チームとの会話の中で、Handy Helperが医療予約スケジューラーのためにユーザーの機密性の高い医療情報をすべて収集・保存していることを知りました。実際には、Handy Helperは追加製品の開発と製品の使用状況分析のために、ユーザーのすべての情報を収集・保存しています。これらのデータはすべてクラウドに保存され、送信中も保存時も暗号化されています。
素晴らしい新製品のアイデアは誰からでも生まれるというCEOの哲学に基づき、Omnipresent Omnimediaの全従業員は「Eureka」と呼ばれるプログラムを通じてユーザーデータにアクセスできます。Omnipresent Omnimediaは、将来的にはこのデータから、人工知能（AI）を活用した完全自動化アプリケーションの開発に役立つ知見が得られることを期待していますが、現時点ではEurekaは明確に定義されておらず、長期的な目標とされています。
Eureka プログラムにはどのようなセキュリティ制御が欠けているのでしょうか?
CIPM 試験問題 90
組織内で、従業員が個人データの漏洩を報告しないという問題が頻繁に発生する場合、次のすべてを実行することをお勧めしますが、次の項目は除きます。