CIPM 試験問題 136
シナリオ
次の質問に回答するには、以下を使用してください。
ペニーは最近、家庭用品アクセサリーをオンラインで販売するAce Spaceに新しいプライバシーオフィサーとして入社しました。同社はカリフォルニアに拠点を置いていますが、昨年ソーシャルメディアのインフルエンサーによる素晴らしい宣伝効果でEUからの売上が急増し、この拡大を支えるためにアイルランドに地域オフィスを設立しました。Ace Spaceの業務内容を理解し、自身のプライバシーに関する優先事項を把握するため、ペニーは複数の同僚との面談を設定し、彼らのこれまでの業務内容やコンプライアンスへの取り組みについて聞き取りを行いました。
ペニーのマーケティング部門の同僚は、新たな売上と会社の計画に期待を寄せているものの、ペニーが自身の成長機会の一部を阻害してしまうのではないかと懸念している。彼はペニーにこう言った。「休憩室で誰かが新しいプライバシー法について話しているのを聞いたが、私たちには影響がないと思う。私たちは小さな会社だ。オンラインでアクセサリーを販売しているだけだから、本当のリスクはどこにある？」また、急いでプロジェクトを完了させるために、複数の中小企業と提携していることも伝えた。「期限を守らないと損をする。私は契約書に署名し、財務部門のジムに支払いを承認してもらうだけだ。契約書の確認には時間がかかり、私たちには到底足りない。」ITチームのメンバーとのミーティングで、ペニーはエース・スペースがウェブサイトを悪意のある活動から守るために多くの予防措置を講じているものの、物理的なファイルや社内インフラには同等の注意を払っていないことを知った。ペニーのIT部門の同僚から、元従業員が退職時に金融データが入った暗号化USBキーを紛失したという話を聞いた。昨年、会社はフィッシング攻撃の被害に遭い、顧客データベースへのアクセスが危うく失われるところだった。ペニーはIT部門の同僚から、ITチームが
「何をすべきか、誰が何をすべきか全く分かりませんでした。訓練も受けていませんでしたが、私たちは少人数のチームなので、最終的にはうまくいきました。」ペニーさんは、これらの問題がエーススペースのプライバシーとデータ保護に悪影響を及ぼすのではないかと懸念しています。
ペニーは、同社が海外での売上拡大に向けた確固たる計画を持っていることを認識しており、CEOと緊密に連携して組織にデータに関する「改革」をもたらす予定です。彼女の使命は、社内に強固なプライバシー文化を育むことです。
ペニーは今日、エース スペースの CEO と会議をしており、第一印象と次のステップの概要を話すよう求められています。
エース スペースが保有する個人データの所在、分類、処理目的をペニーが理解するための最良の方法は何ですか?
次の質問に回答するには、以下を使用してください。
ペニーは最近、家庭用品アクセサリーをオンラインで販売するAce Spaceに新しいプライバシーオフィサーとして入社しました。同社はカリフォルニアに拠点を置いていますが、昨年ソーシャルメディアのインフルエンサーによる素晴らしい宣伝効果でEUからの売上が急増し、この拡大を支えるためにアイルランドに地域オフィスを設立しました。Ace Spaceの業務内容を理解し、自身のプライバシーに関する優先事項を把握するため、ペニーは複数の同僚との面談を設定し、彼らのこれまでの業務内容やコンプライアンスへの取り組みについて聞き取りを行いました。
ペニーのマーケティング部門の同僚は、新たな売上と会社の計画に期待を寄せているものの、ペニーが自身の成長機会の一部を阻害してしまうのではないかと懸念している。彼はペニーにこう言った。「休憩室で誰かが新しいプライバシー法について話しているのを聞いたが、私たちには影響がないと思う。私たちは小さな会社だ。オンラインでアクセサリーを販売しているだけだから、本当のリスクはどこにある？」また、急いでプロジェクトを完了させるために、複数の中小企業と提携していることも伝えた。「期限を守らないと損をする。私は契約書に署名し、財務部門のジムに支払いを承認してもらうだけだ。契約書の確認には時間がかかり、私たちには到底足りない。」ITチームのメンバーとのミーティングで、ペニーはエース・スペースがウェブサイトを悪意のある活動から守るために多くの予防措置を講じているものの、物理的なファイルや社内インフラには同等の注意を払っていないことを知った。ペニーのIT部門の同僚から、元従業員が退職時に金融データが入った暗号化USBキーを紛失したという話を聞いた。昨年、会社はフィッシング攻撃の被害に遭い、顧客データベースへのアクセスが危うく失われるところだった。ペニーはIT部門の同僚から、ITチームが
「何をすべきか、誰が何をすべきか全く分かりませんでした。訓練も受けていませんでしたが、私たちは少人数のチームなので、最終的にはうまくいきました。」ペニーさんは、これらの問題がエーススペースのプライバシーとデータ保護に悪影響を及ぼすのではないかと懸念しています。
ペニーは、同社が海外での売上拡大に向けた確固たる計画を持っていることを認識しており、CEOと緊密に連携して組織にデータに関する「改革」をもたらす予定です。彼女の使命は、社内に強固なプライバシー文化を育むことです。
ペニーは今日、エース スペースの CEO と会議をしており、第一印象と次のステップの概要を話すよう求められています。
エース スペースが保有する個人データの所在、分類、処理目的をペニーが理解するための最良の方法は何ですか?
CIPM 試験問題 137
合併や買収の際に、プライバシーのリスクとギャップに関する最も包括的なレビューが行われるのはどのような活動ですか?
CIPM 試験問題 138
シナリオ
次の質問に回答するには、以下を使用してください。
マナサはオムニプレゼンツ・オムニメディアのプロダクトマネージャーとして、同社の主力製品であるHandy Helperの開発を主導しています。Handy Helperは、家庭内で家族の予定管理、オンラインショッピング、医師の予約などができるアプリケーションです。
Handy Helper は、米国での発売が成功した後、世界中で購入可能になる予定です。
Handy Helperのパッケージとユーザーガイドには、お子様を含む家族全員に適した「プライバシーに配慮した」製品であると記載されていますが、それ以上の詳細やプライバシーに関する通知は記載されていません。このアプリケーションを使用するには、家族で1つのアカウントを作成し、主要ユーザーは他のユーザーに関するすべての情報にアクセスできます。起動時に、主要ユーザーはOmnipresent Omnimediaおよび選定されたマーケティングパートナーからのマーケティングメールの受信に同意するボックスにチェックを入れることで、アプリケーションを利用できるようになります。
Omnipresent Omnimediaのプライバシー責任者であるサンジェイは、Handy Helperのヨーロッパの販売代理店との契約締結に取り組んでいた際、販売代理店から製品に関する多くの質問を受けました。サンジェイは製品開発プロセスに関わっていなかったため、質問に答えるためには製品をより詳しく調べる必要がありました。
製品チームとの会話の中で、Handy Helperが医療予約スケジューラーのためにユーザーの機密性の高い医療情報をすべて収集・保存していることを知りました。実際には、Handy Helperは追加製品の開発と製品の使用状況分析のために、ユーザーのすべての情報を収集・保存しています。これらのデータはすべてクラウドに保存され、送信中も保存時も暗号化されています。
優れた新製品のアイデアは誰からでも生まれるというCEOの哲学に基づき、Omnipresent Omnimediaの全従業員は「Eureka」と呼ばれるプログラムを通じてユーザーデータにアクセスできます。Omnipresent Omnimediaは、将来的にはこのデータから得られる知見を活用し、人工知能（AI）で動作する完全自動化アプリケーションの開発に役立てられることを期待していますが、現時点ではEurekaは明確に定義されておらず、長期的な目標とされています。
Handy Helper は、Privacy by Design (PbD) フレームワークのどの要素に違反する可能性がありますか?
次の質問に回答するには、以下を使用してください。
マナサはオムニプレゼンツ・オムニメディアのプロダクトマネージャーとして、同社の主力製品であるHandy Helperの開発を主導しています。Handy Helperは、家庭内で家族の予定管理、オンラインショッピング、医師の予約などができるアプリケーションです。
Handy Helper は、米国での発売が成功した後、世界中で購入可能になる予定です。
Handy Helperのパッケージとユーザーガイドには、お子様を含む家族全員に適した「プライバシーに配慮した」製品であると記載されていますが、それ以上の詳細やプライバシーに関する通知は記載されていません。このアプリケーションを使用するには、家族で1つのアカウントを作成し、主要ユーザーは他のユーザーに関するすべての情報にアクセスできます。起動時に、主要ユーザーはOmnipresent Omnimediaおよび選定されたマーケティングパートナーからのマーケティングメールの受信に同意するボックスにチェックを入れることで、アプリケーションを利用できるようになります。
Omnipresent Omnimediaのプライバシー責任者であるサンジェイは、Handy Helperのヨーロッパの販売代理店との契約締結に取り組んでいた際、販売代理店から製品に関する多くの質問を受けました。サンジェイは製品開発プロセスに関わっていなかったため、質問に答えるためには製品をより詳しく調べる必要がありました。
製品チームとの会話の中で、Handy Helperが医療予約スケジューラーのためにユーザーの機密性の高い医療情報をすべて収集・保存していることを知りました。実際には、Handy Helperは追加製品の開発と製品の使用状況分析のために、ユーザーのすべての情報を収集・保存しています。これらのデータはすべてクラウドに保存され、送信中も保存時も暗号化されています。
優れた新製品のアイデアは誰からでも生まれるというCEOの哲学に基づき、Omnipresent Omnimediaの全従業員は「Eureka」と呼ばれるプログラムを通じてユーザーデータにアクセスできます。Omnipresent Omnimediaは、将来的にはこのデータから得られる知見を活用し、人工知能（AI）で動作する完全自動化アプリケーションの開発に役立てられることを期待していますが、現時点ではEurekaは明確に定義されておらず、長期的な目標とされています。
Handy Helper は、Privacy by Design (PbD) フレームワークのどの要素に違反する可能性がありますか?
CIPM 試験問題 139
シナリオ
次の質問に回答するには、以下を使用してください。
リチャード・マクアダムス氏は最近ロースクールを卒業し、バージニア州レキシントンの小さな町に戻り、高齢の祖父の法律事務所を手伝うことにしました。マクアダムス氏は、自分が完全に引退した後は孫に事務所を継いでほしいと考え、事務所内で限定的で軽めの役割を担うことを希望していました。マクアダムス氏はリチャード氏に加え、2人のパラリーガル、事務アシスタント1名、そして基本的なネットワーク関連業務全般を担当するパートタイムのITスペシャリスト1名を雇用しています。リチャード氏が事務所に落ち着き、今後の成長戦略を検討した暁には、さらに従業員を雇用する予定です。
リチャードは着任早々、オフィスの近代化、特に顧客の個人データの取り扱いに関して、膨大な作業量に驚嘆しました。彼の最初の目標は、ファイルキャビネットに保管されているすべての記録をデジタル化することです。多くの文書には、個人を特定できる財務データや医療データが含まれているためです。また、リチャードは事務員が一日中大量のコピーを行っていることにも気づきました。これは、ファイルキャビネット内のファイル数を日々増加させるだけでなく、正式なポリシーがしっかりと整備されていない限り、セキュリティ上の問題を引き起こす可能性があります。リチャードはまた、ビルを頻繁に訪れる顧客の目に入る場所に設置されている共用のコピー機/プリンターの過剰な使用にも懸念を抱いています。さらに、全従業員が同じファックス機を使用していることも懸念事項です。リチャードは、個人データが最大限のセキュリティと保護を受けられるよう、ファックス機の使用を大幅に削減し、年末までに厳格なインターネットファックスポリシーを導入したいと考えています。
リチャードは祖父に懸念を伝えました。祖父も、データストレージ、データセキュリティの更新、そしてあらゆる側面における個人データ保護を強化するための総合的なアプローチが必要だと同意しました。マクアダムス氏は彼にそうする自由と権限を与えました。リチャードは弁護士としてのキャリアをスタートさせるだけでなく、小さな事務所のプライバシーオフィサーとしても活躍しています。リチャードは翌日、IT担当者と面談し、オフィスのコンピュータシステムの現在の設定と管理状況を把握する予定です。
リチャードが会社のデータベース作成を担当するベンダーを綿密に監視する必要があるのは、主に何のためです?
次の質問に回答するには、以下を使用してください。
リチャード・マクアダムス氏は最近ロースクールを卒業し、バージニア州レキシントンの小さな町に戻り、高齢の祖父の法律事務所を手伝うことにしました。マクアダムス氏は、自分が完全に引退した後は孫に事務所を継いでほしいと考え、事務所内で限定的で軽めの役割を担うことを希望していました。マクアダムス氏はリチャード氏に加え、2人のパラリーガル、事務アシスタント1名、そして基本的なネットワーク関連業務全般を担当するパートタイムのITスペシャリスト1名を雇用しています。リチャード氏が事務所に落ち着き、今後の成長戦略を検討した暁には、さらに従業員を雇用する予定です。
リチャードは着任早々、オフィスの近代化、特に顧客の個人データの取り扱いに関して、膨大な作業量に驚嘆しました。彼の最初の目標は、ファイルキャビネットに保管されているすべての記録をデジタル化することです。多くの文書には、個人を特定できる財務データや医療データが含まれているためです。また、リチャードは事務員が一日中大量のコピーを行っていることにも気づきました。これは、ファイルキャビネット内のファイル数を日々増加させるだけでなく、正式なポリシーがしっかりと整備されていない限り、セキュリティ上の問題を引き起こす可能性があります。リチャードはまた、ビルを頻繁に訪れる顧客の目に入る場所に設置されている共用のコピー機/プリンターの過剰な使用にも懸念を抱いています。さらに、全従業員が同じファックス機を使用していることも懸念事項です。リチャードは、個人データが最大限のセキュリティと保護を受けられるよう、ファックス機の使用を大幅に削減し、年末までに厳格なインターネットファックスポリシーを導入したいと考えています。
リチャードは祖父に懸念を伝えました。祖父も、データストレージ、データセキュリティの更新、そしてあらゆる側面における個人データ保護を強化するための総合的なアプローチが必要だと同意しました。マクアダムス氏は彼にそうする自由と権限を与えました。リチャードは弁護士としてのキャリアをスタートさせるだけでなく、小さな事務所のプライバシーオフィサーとしても活躍しています。リチャードは翌日、IT担当者と面談し、オフィスのコンピュータシステムの現在の設定と管理状況を把握する予定です。
リチャードが会社のデータベース作成を担当するベンダーを綿密に監視する必要があるのは、主に何のためです?
CIPM 試験問題 140
シナリオ
次の質問に回答するには、以下を使用してください。
ベンは、顧客向けに照明ソリューションを設計するIgNight, Inc.のIT部門に勤務しています。IgNightの顧客基盤は主に米国のオフィスで構成されていますが、照明器具のユニークな美しさと省エネ設計に感銘を受けたお客様の中には、世界各地の自宅にIgNightの照明器具を設置してほしいとご依頼いただく方もいらっしゃいます。
ある日曜日の朝、ベンは会社のファイルで不審なユーザーアクティビティに気づきました。ざっと見たところ、データはすべて正しい場所に残っているように見えますが、何かがおかしいという予感が拭えません。同僚が予定外のメンテナンスを行っている可能性もあると認識していましたが、会社のセキュリティチームから、業界を標的とする既知の悪意のある攻撃者グループからの攻撃に警戒するよう従業員に促すメールが届いたことを思い出しました。
ベンは勤勉な従業員で、会社を守りたいと思っていますが、週末に一生懸命働く同僚に迷惑をかけたくはありません。彼は朝一番でこの件についてマネージャーと話し合うつもりですが、この分野に関する自分の知識を証明し、昇進を勝ち取るためにしっかりと準備しておきたいと考えています。
実行する手順を決定するために、ベンが確認するのに最も適切な社内ガイドは何でしょうか?
次の質問に回答するには、以下を使用してください。
ベンは、顧客向けに照明ソリューションを設計するIgNight, Inc.のIT部門に勤務しています。IgNightの顧客基盤は主に米国のオフィスで構成されていますが、照明器具のユニークな美しさと省エネ設計に感銘を受けたお客様の中には、世界各地の自宅にIgNightの照明器具を設置してほしいとご依頼いただく方もいらっしゃいます。
ある日曜日の朝、ベンは会社のファイルで不審なユーザーアクティビティに気づきました。ざっと見たところ、データはすべて正しい場所に残っているように見えますが、何かがおかしいという予感が拭えません。同僚が予定外のメンテナンスを行っている可能性もあると認識していましたが、会社のセキュリティチームから、業界を標的とする既知の悪意のある攻撃者グループからの攻撃に警戒するよう従業員に促すメールが届いたことを思い出しました。
ベンは勤勉な従業員で、会社を守りたいと思っていますが、週末に一生懸命働く同僚に迷惑をかけたくはありません。彼は朝一番でこの件についてマネージャーと話し合うつもりですが、この分野に関する自分の知識を証明し、昇進を勝ち取るためにしっかりと準備しておきたいと考えています。
実行する手順を決定するために、ベンが確認するのに最も適切な社内ガイドは何でしょうか?