CIPM 試験問題 156
プライバシー保護における「対象エンティティ」とは何ですか?
CIPM 試験問題 157
シナリオ
次の質問に回答するには、以下を使用してください。
アルバートは15年間、米国にある通信販売会社トレジャーボックスで働いてきました。同社はかつて世界中で装飾キャンドルを販売していましたが、最近は国内の顧客への出荷に限定することを決定しました。
48の州にまたがる広大な地域。長年の経験にもかかわらず、アルバートは管理職のポストに就く機会を逃しがちです。昇進できないことへの不満と、最近プライバシー保護の問題に関心を持つようになったことが、アルバートを前向きな変化の担い手となるべく奮闘する原動力となっています。
アルバートは近々、新たに募集されたポジションの面接を受ける予定で、その面接で会社のプライバシープログラムの欠陥を経営陣に指摘するつもりだ。会社の時代遅れのポリシーと手順に起因する悪影響を防いだ功績により、昇進が認められると確信している。
例えば、アルバートはAICPA（米国公認会計士協会）/CICA（カナダ勅許会計士協会）のプライバシー成熟度モデル（PMM）について学びました。アルバートは、このモデルがTreasure Boxの個人データ保護能力を測定する上で有用な方法だと考えています。アルバートは、Treasure Boxがこのモデルの最高成熟度の要件を満たしていないことに気付きました。面接において、アルバートは顧客に可能な限り最も厳格なセキュリティを提供するために、同社がこのレベルを満たすよう支援することを約束します。
アルバートは面接で前向きな姿勢を見せたいと考えている。顧客と従業員の個人情報を外部からの脅威から守るという会社の取り組みを称賛するつもりだ。しかし、アルバートは社内の離職率の高さ、特にダイレクト電話マーケティングの分野における離職率の高さを懸念している。マーケティングの仕事に雇われた見知らぬ人たちを毎日たくさん見かけ、ランチルームでは長時間労働と低賃金、そして会社の規則を軽視しているように見えることへの不満を頻繁に耳にする。
さらに、トレジャーボックスは最近2件のセキュリティインシデントに見舞われました。同社はこれらのインシデントに対し、内部監査とセキュリティ対策のアップデートを実施しました。しかしながら、利益は依然として影響を受けており、多くの関係者が依然として不信感を抱いていることが、様々な証言から伺えます。アルバートは、同社の回復を支援したいと考えています。
アルバートは、一般の人々が知らない事件が少なくとも一つあることを認識しているが、詳細は把握していない。会社がこの事件を秘密にしようとする姿勢は、会社の評判をさらに損なう可能性があると彼は考えている。アルバートがトレジャーボックスの評判回復を支援するもう一つの方法は、顧客向けのフリーダイヤルの設置と、郵便による顧客からの問い合わせへのより効率的な対応手順の確立だ。
アルバートは、改善提案に加え、会社の最近の事業戦略に関する知識も面接官に好印象を与えるだろうと考えています。例えば、アルバートは会社が今後数週間以内に医療用品会社を買収する予定であることを知っています。
アルバートは、前向きな考え方によって、面接するマネージャーたちに自分がその仕事に適任であることを納得させたいと考えています。
同社は、どの処理手順に関してアルバートの提案に従うことで、顧客基盤の信頼を取り戻し始めることができるでしょうか?
次の質問に回答するには、以下を使用してください。
アルバートは15年間、米国にある通信販売会社トレジャーボックスで働いてきました。同社はかつて世界中で装飾キャンドルを販売していましたが、最近は国内の顧客への出荷に限定することを決定しました。
48の州にまたがる広大な地域。長年の経験にもかかわらず、アルバートは管理職のポストに就く機会を逃しがちです。昇進できないことへの不満と、最近プライバシー保護の問題に関心を持つようになったことが、アルバートを前向きな変化の担い手となるべく奮闘する原動力となっています。
アルバートは近々、新たに募集されたポジションの面接を受ける予定で、その面接で会社のプライバシープログラムの欠陥を経営陣に指摘するつもりだ。会社の時代遅れのポリシーと手順に起因する悪影響を防いだ功績により、昇進が認められると確信している。
例えば、アルバートはAICPA（米国公認会計士協会）/CICA（カナダ勅許会計士協会）のプライバシー成熟度モデル（PMM）について学びました。アルバートは、このモデルがTreasure Boxの個人データ保護能力を測定する上で有用な方法だと考えています。アルバートは、Treasure Boxがこのモデルの最高成熟度の要件を満たしていないことに気付きました。面接において、アルバートは顧客に可能な限り最も厳格なセキュリティを提供するために、同社がこのレベルを満たすよう支援することを約束します。
アルバートは面接で前向きな姿勢を見せたいと考えている。顧客と従業員の個人情報を外部からの脅威から守るという会社の取り組みを称賛するつもりだ。しかし、アルバートは社内の離職率の高さ、特にダイレクト電話マーケティングの分野における離職率の高さを懸念している。マーケティングの仕事に雇われた見知らぬ人たちを毎日たくさん見かけ、ランチルームでは長時間労働と低賃金、そして会社の規則を軽視しているように見えることへの不満を頻繁に耳にする。
さらに、トレジャーボックスは最近2件のセキュリティインシデントに見舞われました。同社はこれらのインシデントに対し、内部監査とセキュリティ対策のアップデートを実施しました。しかしながら、利益は依然として影響を受けており、多くの関係者が依然として不信感を抱いていることが、様々な証言から伺えます。アルバートは、同社の回復を支援したいと考えています。
アルバートは、一般の人々が知らない事件が少なくとも一つあることを認識しているが、詳細は把握していない。会社がこの事件を秘密にしようとする姿勢は、会社の評判をさらに損なう可能性があると彼は考えている。アルバートがトレジャーボックスの評判回復を支援するもう一つの方法は、顧客向けのフリーダイヤルの設置と、郵便による顧客からの問い合わせへのより効率的な対応手順の確立だ。
アルバートは、改善提案に加え、会社の最近の事業戦略に関する知識も面接官に好印象を与えるだろうと考えています。例えば、アルバートは会社が今後数週間以内に医療用品会社を買収する予定であることを知っています。
アルバートは、前向きな考え方によって、面接するマネージャーたちに自分がその仕事に適任であることを納得させたいと考えています。
同社は、どの処理手順に関してアルバートの提案に従うことで、顧客基盤の信頼を取り戻し始めることができるでしょうか?
CIPM 試験問題 158
適用される法律や規制で要求されるさまざまなプライバシー要件に準拠するための要件の合理化には、次のどれが含まれませんか?
CIPM 試験問題 159
プライバシー専門家は、収集する指標を選択する際に何を念頭に置くべきでしょうか?
CIPM 試験問題 160
シナリオ
次の質問に答えるには以下を使用してください。
マナサはオムニプレゼンツ・オムニメディアのプロダクトマネージャーとして、同社の主力製品であるHandy Helperの開発を主導しています。Handy Helperは、家庭内で家族の予定管理、オンラインショッピング、医師の予約などができるアプリケーションです。米国での発売が好調に進み、まもなく世界中で販売開始となります。
Handy Helperのパッケージとユーザーガイドには、お子様を含む家族全員に適した「プライバシーに配慮した」製品であると記載されていますが、それ以上の詳細やプライバシーに関する通知は記載されていません。このアプリケーションを使用するには、家族で1つのアカウントを作成し、主要ユーザーは他のユーザーに関するすべての情報にアクセスできます。起動時に、主要ユーザーはOmnipresent Omnimediaおよび選定されたマーケティングパートナーからのマーケティングメールの受信に同意するボックスにチェックを入れることで、アプリケーションを利用できるようになります。
Omnipresent Omnimediaのプライバシー責任者であるサンジェイは、Handy Helperのヨーロッパの販売代理店との契約締結に取り組んでいた際、販売代理店から製品に関する多くの質問を受けました。サンジェイは製品開発プロセスに関わっていなかったため、質問に答えるためには製品をより詳しく調べる必要がありました。
製品チームとの会話の中で、Handy Helperが医療予約スケジューラーのためにユーザーの機密性の高い医療情報をすべて収集・保存していることを知りました。実際には、Handy Helperは追加製品の開発と製品の使用状況分析のために、ユーザーのすべての情報を収集・保存しています。これらのデータはすべてクラウドに保存され、送信中も保存時も暗号化されています。
素晴らしい新製品のアイデアは誰からでも生まれるというCEOの哲学に基づき、Omnipresent Omnimediaの全従業員は「Eureka」と呼ばれるプログラムを通じてユーザーデータにアクセスできます。Omnipresent Omnimediaは、将来的にはこのデータから、人工知能（AI）を活用した完全自動化アプリケーションの開発に役立つ知見が得られることを期待していますが、現時点ではEurekaは明確に定義されておらず、長期的な目標とされています。
マナサはシステム開発プロセスのどのステップを省略しましたか?
次の質問に答えるには以下を使用してください。
マナサはオムニプレゼンツ・オムニメディアのプロダクトマネージャーとして、同社の主力製品であるHandy Helperの開発を主導しています。Handy Helperは、家庭内で家族の予定管理、オンラインショッピング、医師の予約などができるアプリケーションです。米国での発売が好調に進み、まもなく世界中で販売開始となります。
Handy Helperのパッケージとユーザーガイドには、お子様を含む家族全員に適した「プライバシーに配慮した」製品であると記載されていますが、それ以上の詳細やプライバシーに関する通知は記載されていません。このアプリケーションを使用するには、家族で1つのアカウントを作成し、主要ユーザーは他のユーザーに関するすべての情報にアクセスできます。起動時に、主要ユーザーはOmnipresent Omnimediaおよび選定されたマーケティングパートナーからのマーケティングメールの受信に同意するボックスにチェックを入れることで、アプリケーションを利用できるようになります。
Omnipresent Omnimediaのプライバシー責任者であるサンジェイは、Handy Helperのヨーロッパの販売代理店との契約締結に取り組んでいた際、販売代理店から製品に関する多くの質問を受けました。サンジェイは製品開発プロセスに関わっていなかったため、質問に答えるためには製品をより詳しく調べる必要がありました。
製品チームとの会話の中で、Handy Helperが医療予約スケジューラーのためにユーザーの機密性の高い医療情報をすべて収集・保存していることを知りました。実際には、Handy Helperは追加製品の開発と製品の使用状況分析のために、ユーザーのすべての情報を収集・保存しています。これらのデータはすべてクラウドに保存され、送信中も保存時も暗号化されています。
素晴らしい新製品のアイデアは誰からでも生まれるというCEOの哲学に基づき、Omnipresent Omnimediaの全従業員は「Eureka」と呼ばれるプログラムを通じてユーザーデータにアクセスできます。Omnipresent Omnimediaは、将来的にはこのデータから、人工知能（AI）を活用した完全自動化アプリケーションの開発に役立つ知見が得られることを期待していますが、現時点ではEurekaは明確に定義されておらず、長期的な目標とされています。
マナサはシステム開発プロセスのどのステップを省略しましたか?