シナリオ
次の質問に回答するには、以下を使用してください。
ペニーは最近、家庭用品アクセサリーをオンラインで販売するAce Spaceに新しいプライバシーオフィサーとして入社しました。同社はカリフォルニアに拠点を置いていますが、昨年ソーシャルメディアのインフルエンサーによる素晴らしい宣伝効果でEUからの売上が急増し、この拡大を支えるためにアイルランドに地域オフィスを設立しました。Ace Spaceの業務内容を理解し、自身のプライバシーに関する優先事項を把握するため、ペニーは複数の同僚との面談を設定し、彼らのこれまでの業務内容やコンプライアンスへの取り組みについて聞き取りを行いました。
ペニーのマーケティング部門の同僚は、新たな売上と会社の計画に期待を寄せているものの、ペニーが自身の成長機会の一部を阻害してしまうのではないかと懸念している。彼はペニーにこう言った。「休憩室で誰かが新しいプライバシー法について話しているのを聞いたが、私たちには影響がないと思う。私たちは小さな会社だ。オンラインでアクセサリーを販売しているだけだから、本当のリスクはどこにある？」また、急いでプロジェクトを完了させるために、複数の中小企業と提携していることも伝えた。「期限を守らないと損をする。私は契約書に署名し、財務部門のジムに支払いを承認してもらうだけだ。契約書の確認には時間がかかり、私たちには到底足りない。」ITチームのメンバーとのミーティングで、ペニーはエース・スペースがウェブサイトを悪意のある活動から守るために多くの予防措置を講じているものの、物理的なファイルや社内インフラには同等の注意を払っていないことを知った。ペニーのIT部門の同僚から、元従業員が退職時に金融データが保存された暗号化USBキーを紛失したという話を聞いた。昨年、同社はフィッシング攻撃の被害に遭い、顧客データベースへのアクセスが危うく失われるところだった。IT部門の同僚はペニーに、「ITチームは何をすべきか、誰が何をすべきか全く分かっていなかった。訓練を受けていなかったが、少人数のチームなので最終的にはうまくいった」と伝えた。ペニーは、これらの問題がエース・スペースのプライバシーとデータ保護に悪影響を及ぼすのではないかと懸念している。
ペニーは、同社が海外での売上拡大に向けた確固たる計画を持っていることを認識しており、CEOと緊密に連携して組織にデータに関する「改革」をもたらす予定です。彼女の使命は、社内に強固なプライバシー文化を育むことです。
ペニーは今日、エース スペースの CEO と会議をしており、第一印象と次のステップの概要を話すよう求められています。
ペニーのベンダー契約のレビューにおいて、プライバシーの観点から最も重要でない情報は何でしょうか?

シナリオ
次の質問に回答するには、以下を使用してください。
ベンは、顧客向けに照明ソリューションを設計するIgNight, Inc.のIT部門に勤務しています。IgNightの顧客基盤は主に米国のオフィスで構成されていますが、照明器具のユニークな美しさと省エネ設計に感銘を受けたお客様の中には、世界各地の自宅にIgNightの照明器具を設置してほしいとご依頼いただく方もいらっしゃいます。
ある日曜日の朝、ベンは会社のファイルで不審なユーザーアクティビティに気づきました。ざっと見たところ、データはすべて正しい場所に残っているように見えますが、何かがおかしいという予感が拭えません。同僚が予定外のメンテナンスを行っている可能性もあると認識していましたが、会社のセキュリティチームから、業界を標的とする既知の悪意のある攻撃者グループからの攻撃に警戒するよう従業員に促すメールが届いたことを思い出しました。
ベンは勤勉な従業員で、会社を守りたいと思っていますが、週末に一生懸命働く同僚に迷惑をかけたくはありません。彼は朝一番でこの件についてマネージャーと話し合うつもりですが、この分野に関する自分の知識を証明し、昇進を勝ち取るためにしっかりと準備しておきたいと考えています。
これがデータ侵害だとしたら、どのように分類されるでしょうか?

顧客や利害関係者との信頼関係の構築に役立つのは次のどれですか?

オンライン小売業者が顧客のショッピング履歴に関するインシデントを検知しましたが、キーは漏洩していません。プライバシー保護部門が最も懸念するのは、次の点です。

ある組織がプライバシープログラムのミッションステートメントを策定しています。以下のステートメントのうち、どれが最も適切でしょうか？