CIPM 試験問題 171
組織全体の機能領域にプライバシー要件と表現を統合する上で、最もメリットが少ないのはどれですか?
CIPM 試験問題 172
専有情報の盗難を最も効果的に防ぐには、何が必要でしょうか?
CIPM 試験問題 173
シナリオ
次の質問に答えるには、以下を使用してください。
あなたは、ヨーロッパと南北アメリカ大陸の複数の国に居住する個人の情報を取り扱う企業のプライバシーオフィスを率いています。ある朝、契約担当者から電話連絡を求めるメッセージが届き、プライバシーレビューを開始しました。メッセージの内容は明確で詳細ではありませんでしたが、データが紛失したのではないかと推測しました。
契約担当者に連絡すると、あるベンダーから顧客情報を不適切に共有したという内容の手紙が届いたと伝えられました。担当者はベンダーに電話し、貴社が最近、2000人を対象に直近の医療体験に関するアンケートを実施し、その内容をベンダーに送信してデータベースに転記させたことを確認しました。しかし、ベンダーは契約で約束されていたデータベースの暗号化を忘れていたとのことです。その結果、ベンダーはデータの管理権を失ってしまったのです。
ベンダーは大変申し訳なさそうに、通知の発送を代行すると申し出てくれました。通知が届くまでの時間を短縮するため、切手を貼ったハガキを2000枚用意しておくと説明してくれました。片面はベンダーのロゴのみ、もう片面は白紙なので、どんな文字でも書いて構わないとのことでした。あなたは申し出を保留し、限られたスペースに合わせて文章を書き始めました。通知にベンダーのロゴを載せることに同意しました。
通知には、貴社が最近、セント・セバスチャン病院感染症クリニックでの最新の体験に関する情報を保管するためにベンダーを雇用したことが記載されています。ベンダーは情報を暗号化しておらず、現在では情報を管理できなくなっています。影響を受ける2,000名全員に、ご自身の情報に関するメール通知の登録をお願いしています。登録には貴社のウェブサイトにアクセスし、簡単な広告をご覧いただき、氏名、メールアドレス、生年月日を入力するだけで結構です。
午前9時前にインシデント対応協議会にメールで賛同を求めた。この状況で何か問題が発生した場合に備えて、同僚間で責任を分散させたい。その後8時間、全員がメールで意見をやり取りした。インシデント対応チームを率いるコンサルタントは、今日が入社初日だが、他業界で45年間の経験を積んでいるので、全力を尽くすと述べた。協議会に所属する3人の弁護士のうち1人が会話を逸らしたが、最終的には軌道修正した。最終的に、彼らはあなたが書いた通知書をそのまま進め、ベンダーのハガキを使用することを決議した。
ベンダーがハガキを郵送した直後、データが盗難されたサーバー上に保存されていたことが分かり、自社で信用情報監視サービスを提供することを決意しました。インターネットで簡単に検索してみると、Credit Under Lock and Key（CRUDLOK）という、説得力のある名前の信用情報監視会社が見つかりました。営業担当者は2000人規模の契約を扱った経験はありませんでしたが、わずか1日で提案書を作成し、CRUDLOKのサービス内容について説明しました。
1.契約締結の翌日に全員に入会案内を発送します。
2. 名前と国民識別番号の下 4 桁のみを使用して登録します。
3. 登録日から 2 年間、各登録者のクレジットを監視します。
4. 顧客の信用格付けと市場レートでの信用関連サービスのオファーを記載したメールを毎月送信します。
5. 信用回復にかかる費用の 20% を会社に請求します。
契約を締結し、2000人に登録の招待状をメールで送ります。3日後、あなたはじっくりと時間をかけて、うまくいった点と改善の余地があった点をすべて記録します。そして、次に何か問題が発生した際に参照できるよう、ファイルに保管します。
通知に関して、次のうちどれが最も懸念されるでしょうか?
次の質問に答えるには、以下を使用してください。
あなたは、ヨーロッパと南北アメリカ大陸の複数の国に居住する個人の情報を取り扱う企業のプライバシーオフィスを率いています。ある朝、契約担当者から電話連絡を求めるメッセージが届き、プライバシーレビューを開始しました。メッセージの内容は明確で詳細ではありませんでしたが、データが紛失したのではないかと推測しました。
契約担当者に連絡すると、あるベンダーから顧客情報を不適切に共有したという内容の手紙が届いたと伝えられました。担当者はベンダーに電話し、貴社が最近、2000人を対象に直近の医療体験に関するアンケートを実施し、その内容をベンダーに送信してデータベースに転記させたことを確認しました。しかし、ベンダーは契約で約束されていたデータベースの暗号化を忘れていたとのことです。その結果、ベンダーはデータの管理権を失ってしまったのです。
ベンダーは大変申し訳なさそうに、通知の発送を代行すると申し出てくれました。通知が届くまでの時間を短縮するため、切手を貼ったハガキを2000枚用意しておくと説明してくれました。片面はベンダーのロゴのみ、もう片面は白紙なので、どんな文字でも書いて構わないとのことでした。あなたは申し出を保留し、限られたスペースに合わせて文章を書き始めました。通知にベンダーのロゴを載せることに同意しました。
通知には、貴社が最近、セント・セバスチャン病院感染症クリニックでの最新の体験に関する情報を保管するためにベンダーを雇用したことが記載されています。ベンダーは情報を暗号化しておらず、現在では情報を管理できなくなっています。影響を受ける2,000名全員に、ご自身の情報に関するメール通知の登録をお願いしています。登録には貴社のウェブサイトにアクセスし、簡単な広告をご覧いただき、氏名、メールアドレス、生年月日を入力するだけで結構です。
午前9時前にインシデント対応協議会にメールで賛同を求めた。この状況で何か問題が発生した場合に備えて、同僚間で責任を分散させたい。その後8時間、全員がメールで意見をやり取りした。インシデント対応チームを率いるコンサルタントは、今日が入社初日だが、他業界で45年間の経験を積んでいるので、全力を尽くすと述べた。協議会に所属する3人の弁護士のうち1人が会話を逸らしたが、最終的には軌道修正した。最終的に、彼らはあなたが書いた通知書をそのまま進め、ベンダーのハガキを使用することを決議した。
ベンダーがハガキを郵送した直後、データが盗難されたサーバー上に保存されていたことが分かり、自社で信用情報監視サービスを提供することを決意しました。インターネットで簡単に検索してみると、Credit Under Lock and Key（CRUDLOK）という、説得力のある名前の信用情報監視会社が見つかりました。営業担当者は2000人規模の契約を扱った経験はありませんでしたが、わずか1日で提案書を作成し、CRUDLOKのサービス内容について説明しました。
1.契約締結の翌日に全員に入会案内を発送します。
2. 名前と国民識別番号の下 4 桁のみを使用して登録します。
3. 登録日から 2 年間、各登録者のクレジットを監視します。
4. 顧客の信用格付けと市場レートでの信用関連サービスのオファーを記載したメールを毎月送信します。
5. 信用回復にかかる費用の 20% を会社に請求します。
契約を締結し、2000人に登録の招待状をメールで送ります。3日後、あなたはじっくりと時間をかけて、うまくいった点と改善の余地があった点をすべて記録します。そして、次に何か問題が発生した際に参照できるよう、ファイルに保管します。
通知に関して、次のうちどれが最も懸念されるでしょうか?
CIPM 試験問題 174
シナリオ
次の質問に回答するには、以下を使用してください。
まさにあなたが恐れていたことです。組織の情報技術部長は、あなたに相談することなく、従業員に業務に個人所有のデバイスを使用するよう奨励する新たな取り組みを開始しました。この取り組みにより、高性能な新型ノートパソコンの購入が魅力的な選択肢となり、割引価格で購入できるノートパソコンは1年間の給与天引きで支払われるようになりました。売上税も組織が負担します。これは非常にお得なことで、1ヶ月後には従業員の半数以上が契約し、新しいノートパソコンを入手しました。社内を歩くと、従業員たちが新しいパソコンで楽しそうにカスタマイズしたり、メモを比較したりしている様子が目に浮かびます。そして、一日の終わりには、ほとんどの従業員がノートパソコンを持ち帰り、個人データを自宅やその他の身元不明の場所に持ち出す可能性があります。これはデータ保護の悪夢を抱かせるのに十分な状況であり、あなたは情報技術部長をはじめとする組織内の多くの人々に対し、この新しい慣行の潜在的な危険性、特にデータの損失や盗難が避けられない可能性を指摘しました。
今日、あなたのオフィスには、組織のマーケティング部門の担当者がいます。彼は、しぶしぶ、深刻な結果を招く可能性のある話をあなたに話します。前の晩、彼は仕事から帰ってすぐに、ノートパソコンを手に、ブル・アンド・ホーン・パブへ友人たちとビリヤードをしに行きました。ノートパソコンは「安全に」ベンチのジャケットの下にしまい込まれ、スポーツと交流に満ちた楽しい夜が始まりました。その夜遅く、帰る時間になり、彼はジャケットを取り戻しましたが、ノートパソコンはなくなっていました。ベンチの下や近くのベンチにもありませんでした。ウェイターはノートパソコンを見ていなかったのです。友人たちは彼に冗談を言っていたわけではありません。眠れない夜を過ごした後、彼は今朝、パブに立ち寄って清掃員に話しかけ、その事実を確認しました。彼らはノートパソコンを見つけていなかったのです。
ノートパソコンがなくなっていました。どうやら盗まれたようです。彼は恥ずかしそうに、そして動揺した様子であなたを見つめます。
ノートパソコンに顧客の個人情報が入っているか尋ねると、彼は悲しそうに頷き、「はい」と答えた。氏名、住所、政府発行の身分証明書番号など、約100人の顧客に関するファイルが入っていると彼は考えている。彼はため息をつき、絶望して両手で頭を抱えた。
データ損失に関する追加情報を確認するには、まず何をすべきでしょうか?
次の質問に回答するには、以下を使用してください。
まさにあなたが恐れていたことです。組織の情報技術部長は、あなたに相談することなく、従業員に業務に個人所有のデバイスを使用するよう奨励する新たな取り組みを開始しました。この取り組みにより、高性能な新型ノートパソコンの購入が魅力的な選択肢となり、割引価格で購入できるノートパソコンは1年間の給与天引きで支払われるようになりました。売上税も組織が負担します。これは非常にお得なことで、1ヶ月後には従業員の半数以上が契約し、新しいノートパソコンを入手しました。社内を歩くと、従業員たちが新しいパソコンで楽しそうにカスタマイズしたり、メモを比較したりしている様子が目に浮かびます。そして、一日の終わりには、ほとんどの従業員がノートパソコンを持ち帰り、個人データを自宅やその他の身元不明の場所に持ち出す可能性があります。これはデータ保護の悪夢を抱かせるのに十分な状況であり、あなたは情報技術部長をはじめとする組織内の多くの人々に対し、この新しい慣行の潜在的な危険性、特にデータの損失や盗難が避けられない可能性を指摘しました。
今日、あなたのオフィスには、組織のマーケティング部門の担当者がいます。彼は、しぶしぶ、深刻な結果を招く可能性のある話をあなたに話します。前の晩、彼は仕事から帰ってすぐに、ノートパソコンを手に、ブル・アンド・ホーン・パブへ友人たちとビリヤードをしに行きました。ノートパソコンは「安全に」ベンチのジャケットの下にしまい込まれ、スポーツと交流に満ちた楽しい夜が始まりました。その夜遅く、帰る時間になり、彼はジャケットを取り戻しましたが、ノートパソコンはなくなっていました。ベンチの下や近くのベンチにもありませんでした。ウェイターはノートパソコンを見ていなかったのです。友人たちは彼に冗談を言っていたわけではありません。眠れない夜を過ごした後、彼は今朝、パブに立ち寄って清掃員に話しかけ、その事実を確認しました。彼らはノートパソコンを見つけていなかったのです。
ノートパソコンがなくなっていました。どうやら盗まれたようです。彼は恥ずかしそうに、そして動揺した様子であなたを見つめます。
ノートパソコンに顧客の個人情報が入っているか尋ねると、彼は悲しそうに頷き、「はい」と答えた。氏名、住所、政府発行の身分証明書番号など、約100人の顧客に関するファイルが入っていると彼は考えている。彼はため息をつき、絶望して両手で頭を抱えた。
データ損失に関する追加情報を確認するには、まず何をすべきでしょうか?
CIPM 試験問題 175
データ保護監督機関の範囲と権限について正しいのはどれですか?
