CIPM 試験問題 111
シナリオ
次の質問に回答するには、以下を使用してください。
アミラは、NatGenの急速な成長に胸を躍らせています。長年のビジネスパートナーであるサディと共同最高経営責任者(CEO)を務めるアミラは、同社がグリーンエネルギー市場における主要企業へと成長するのを見守ってきました。現在の製品ラインには、風力タービン、太陽光発電パネル、地熱発電システム用機器などが含まれています。優秀な開発チームを擁するNatGenの製品ラインは、今後も成長を続けるでしょう。
事業拡大に伴い、アミラとサディは、会社の成長管理を支援するために新たに採用された上級スタッフからアドバイスを受けています。最近の提案の一つは、プライバシー法と会社のプライバシーポリシーの遵守を確実にするために、法務部門とセキュリティ部門を統合するというものです。これはアミラにとって複雑すぎるように聞こえます。彼女は、各部門がそれぞれのニーズに最適な方法で顧客データを利用、収集、保管、廃棄できるようにしたいと考えています。彼女は、管理監督や複雑な組織体制が、革新的な仕事に取り組む人々の邪魔になることを望んでいません。
サディも同様の見解を持っている。新任の最高情報責任者(CIO)が提案した新しいプライバシープログラムの設計スケジュールは、サディにとっては不必要に長いと感じられる。顧客と従業員のデータの電子保存には、可能な限り最高の機器を使用するという。サディは、NatGen社が機器のリストと費用の見積もりだけを要求している。しかしCIOは、その段階に進む前に検討すべき課題が数多くあると主張している。
いずれにせよ、セイディとアミラは従業員に仕事に集中できる時間を与えることを主張しています。両CEOとも、従業員のポリシー遵守状況の監視を下位レベルの管理職に委ねたいと考えています。アミラとセイディは、これらの管理職が各部署にとって最適な方法で会社のプライバシーポリシーを調整できると考えています。
NatGen 社の CEO たちは、データが通常の業務活動の過程で常に使用される限り、グリーン エネルギーの推進という名目でプライバシー ポリシーを柔軟に解釈しても、顧客ベースに懸念が生じる可能性はほとんどないことを認識しています。
セイディとアミラにとって最も困惑させられたのは、CIOからプライバシーコンプライアンスホットラインの設置を勧告されたことだろう。セイディとアミラはこの点については譲歩したが、従業員が交代でプライバシーポリシー違反の報告に対応できるようにすることで妥協点を見出そうとしている。従業員は特別な準備は必要ないため、導入は容易だ。聞いた懸念事項を記録するだけで済むからだ。
サディとアミラは、理念に忠実であり続けながら、創造性と従業員の士気を抑圧する企業文化から身を守ることは容易ではないことを認識しています。彼らは、すべての上級管理職が独自のアプローチを試すことのメリットを理解してくれることを願っています。
シナリオに基づいて、どのような追加変更がプライバシー コンプライアンス ホットラインの有効性を高めるでしょうか?
次の質問に回答するには、以下を使用してください。
アミラは、NatGenの急速な成長に胸を躍らせています。長年のビジネスパートナーであるサディと共同最高経営責任者(CEO)を務めるアミラは、同社がグリーンエネルギー市場における主要企業へと成長するのを見守ってきました。現在の製品ラインには、風力タービン、太陽光発電パネル、地熱発電システム用機器などが含まれています。優秀な開発チームを擁するNatGenの製品ラインは、今後も成長を続けるでしょう。
事業拡大に伴い、アミラとサディは、会社の成長管理を支援するために新たに採用された上級スタッフからアドバイスを受けています。最近の提案の一つは、プライバシー法と会社のプライバシーポリシーの遵守を確実にするために、法務部門とセキュリティ部門を統合するというものです。これはアミラにとって複雑すぎるように聞こえます。彼女は、各部門がそれぞれのニーズに最適な方法で顧客データを利用、収集、保管、廃棄できるようにしたいと考えています。彼女は、管理監督や複雑な組織体制が、革新的な仕事に取り組む人々の邪魔になることを望んでいません。
サディも同様の見解を持っている。新任の最高情報責任者(CIO)が提案した新しいプライバシープログラムの設計スケジュールは、サディにとっては不必要に長いと感じられる。顧客と従業員のデータの電子保存には、可能な限り最高の機器を使用するという。サディは、NatGen社が機器のリストと費用の見積もりだけを要求している。しかしCIOは、その段階に進む前に検討すべき課題が数多くあると主張している。
いずれにせよ、セイディとアミラは従業員に仕事に集中できる時間を与えることを主張しています。両CEOとも、従業員のポリシー遵守状況の監視を下位レベルの管理職に委ねたいと考えています。アミラとセイディは、これらの管理職が各部署にとって最適な方法で会社のプライバシーポリシーを調整できると考えています。
NatGen 社の CEO たちは、データが通常の業務活動の過程で常に使用される限り、グリーン エネルギーの推進という名目でプライバシー ポリシーを柔軟に解釈しても、顧客ベースに懸念が生じる可能性はほとんどないことを認識しています。
セイディとアミラにとって最も困惑させられたのは、CIOからプライバシーコンプライアンスホットラインの設置を勧告されたことだろう。セイディとアミラはこの点については譲歩したが、従業員が交代でプライバシーポリシー違反の報告に対応できるようにすることで妥協点を見出そうとしている。従業員は特別な準備は必要ないため、導入は容易だ。聞いた懸念事項を記録するだけで済むからだ。
サディとアミラは、理念に忠実であり続けながら、創造性と従業員の士気を抑圧する企業文化から身を守ることは容易ではないことを認識しています。彼らは、すべての上級管理職が独自のアプローチを試すことのメリットを理解してくれることを願っています。
シナリオに基づいて、どのような追加変更がプライバシー コンプライアンス ホットラインの有効性を高めるでしょうか?
CIPM 試験問題 112
技術的セキュリティ管理の使用に関して誤っている記述はどれですか?
CIPM 試験問題 113
アメリカ国立標準技術研究所 (NIST) から採用したプライバシー メトリック テンプレートの主な機能は何ですか?
CIPM 試験問題 114
あなたの会社は、顧客の個人情報を含む紙の記録を電子形式に変換し、その記録を新しいサードパーティのマーケティング ツールにアップロードして、マーケティング ツール内の顧客の個人情報を他のアプリケーションの情報と結合したいと考えています。
プライバシー担当者として、これらの変更を効果的に行うには、次のどれを完了する必要がありますか?
プライバシー担当者として、これらの変更を効果的に行うには、次のどれを完了する必要がありますか?
CIPM 試験問題 115
あなたの会社は、顧客の個人情報を含む紙の記録を電子形式に変換し、その記録を新しいサードパーティのマーケティング ツールにアップロードして、マーケティング ツール内の顧客の個人情報を他のアプリケーションの情報と結合したいと考えています。
プライバシー担当者として、これらの変更を効果的に行うには、次のどれを完了する必要がありますか?
プライバシー担当者として、これらの変更を効果的に行うには、次のどれを完了する必要がありますか?
