CIPM 試験問題 106
一般データ保護規則 (GDPR) に基づき、データ管理者がデータ主体に通知する必要が最も少ない状況は次のうちどれですか。
CIPM 試験問題 107
プライバシー フレームワークの開発では、個々のプログラムのニーズと特定の組織目標はどのように特定されますか?
CIPM 試験問題 108
拘束的企業準則 (BCR) を管理者または処理者として使用する国際組織の適切なコンプライアンスを最もよく表しているのは次のうちどれですか。
CIPM 試験問題 109
シナリオ
次の質問に答えるには以下を使用してください。
あなたは、国立森林公園およびレクリエーション局のプライバシー オフィス内のプライバシー マネージャーです。
IT 部門の同僚と昼食をとっているときに、IT ディレクターが、公園の来場者の個人データを収集するシステムを求める提案依頼書 (RFP) を発行したことを知ります。
IT部門の同僚数名に相談したところ、RFPの文言では、国内の公園に車や徒歩で入場する人からどのような情報を収集するかをベンダーに明確に示してもらうように規定されていることがわかりました。収集される情報の一部は以下のとおりです。
* 氏名、住所、年齢、性別などの個人識別情報。
* 車両登録情報:
* 公園来場者の顔画像
* 健康情報（例：身体障害、移動装置の使用） RFP の目的は次のとおりです。
「国有林、公園・レクリエーション局のサービス利用状況の追跡・監視能力を向上させ、顧客データの堅牢性を高め、サービス提供を向上させる。」企業はすでに、こうした情報収集方法に対応するソフトウェアソリューションの提案書の提出を開始しています。RFPの締め切りまで残り1週間となりました。
IT部門はRFP評価チームを編成しましたが、プライバシー部門からは今のところ誰もRFPの評価に関わっていません。これは事実です…。
このような大規模プロジェクトを実装する際に、データの評価に関連するプライバシーに関する考慮事項のうち、最も重要でないものはどれですか?
次の質問に答えるには以下を使用してください。
あなたは、国立森林公園およびレクリエーション局のプライバシー オフィス内のプライバシー マネージャーです。
IT 部門の同僚と昼食をとっているときに、IT ディレクターが、公園の来場者の個人データを収集するシステムを求める提案依頼書 (RFP) を発行したことを知ります。
IT部門の同僚数名に相談したところ、RFPの文言では、国内の公園に車や徒歩で入場する人からどのような情報を収集するかをベンダーに明確に示してもらうように規定されていることがわかりました。収集される情報の一部は以下のとおりです。
* 氏名、住所、年齢、性別などの個人識別情報。
* 車両登録情報:
* 公園来場者の顔画像
* 健康情報（例：身体障害、移動装置の使用） RFP の目的は次のとおりです。
「国有林、公園・レクリエーション局のサービス利用状況の追跡・監視能力を向上させ、顧客データの堅牢性を高め、サービス提供を向上させる。」企業はすでに、こうした情報収集方法に対応するソフトウェアソリューションの提案書の提出を開始しています。RFPの締め切りまで残り1週間となりました。
IT部門はRFP評価チームを編成しましたが、プライバシー部門からは今のところ誰もRFPの評価に関わっていません。これは事実です…。
このような大規模プロジェクトを実装する際に、データの評価に関連するプライバシーに関する考慮事項のうち、最も重要でないものはどれですか?
CIPM 試験問題 110
組織外部のプライバシー環境に影響を与えないものはどれですか?
