シナリオ
次の質問に答えるには、以下を使用してください。
Edufoxは、同社の有名なeラーニングソフトウェアプラットフォームのユーザー向け年次大会を主催しており、時とともに盛大なイベントへと成長しました。ダウンタウンの大型カンファレンスホテルの一つが満席となり、他のホテルにも溢れかえり、数千人の参加者が3日間にわたるプレゼンテーション、パネルディスカッション、ネットワーキングを楽しみました。この大会は、同社の製品発表スケジュールの目玉であり、既存ユーザーにとっては絶好のトレーニング機会となっています。営業担当は、見込み顧客にも参加を勧めており、多様なニーズに合わせてシステムをカスタマイズする方法をより深く理解し、このシステムを導入することで、まるで家族のようなコミュニティの一員となることを理解してもらっています。
今年のカンファレンスまであと 3 週間ですが、カンファレンスをサポートする新しい取り組みについてのニュースを耳にしたばかりです。
参加者向けのスマートフォンアプリです。このアプリは、直前の登録に対応し、注目のプレゼンテーションをハイライト表示し、会議プログラムのモバイル版を提供します。また、対象地域で最高の料理を提供するレストラン予約システムにもリンクしています。「本当にうまくいけば、素晴らしいものになるでしょう」と開発者のデイドラ・ホフマンは言います。「もちろん、実際にうまくいけばの話ですが！」彼女は緊張した面持ちで笑いながら、アプリ開発の期限が迫っていたため、地元の企業に外注したと説明します。「たった3人の若者ですが、素晴らしい仕事をしてくれます」と彼女は言います。彼女は、彼らがこれまでに開発した他のアプリについても説明します。なぜこの仕事に選ばれたのかと尋ねると、デイドラは肩をすくめます。「彼らは良い仕事をしてくれるので、彼らを選んだのです」。デイドラは素晴らしい実績を持つ優秀な従業員です。だからこそ、この急ぎのプロジェクトを任されたのです。彼女は会社の利益を第一に考えていると確信しており、延期できない締め切りに間に合わせるプレッシャーを感じていることも間違いありません。しかし、アプリの個人データの取り扱いとセキュリティ対策については懸念を抱いています。休憩室で昼食をとりながら、あなたは彼女にその件について話し始めましたが、彼女はすぐに「あなたの協力があれば、セキュリティ上の問題があれば解決できますが、おそらく問題が発生することはないでしょう。彼らはアプリ開発を生業としており、自分の仕事のやり方を熟知しています。あなたは心配しすぎですが、だからこそあなたは仕事ができるのです！」とあなたを安心させようとします。あなたは、この件では通常の手順が守られていないことを指摘したいと思っています。
特にどのプロセスが無視されてきたのでしょうか?

組織による個人データの収集に関して、データ主体にはどのようなことが許可される必要がありますか?

シナリオ
次の質問に回答するには、以下を使用してください。
ヘンリー・ホーム・ファーニシングスは40年近く高級家具を製造してきました。しかし、新オーナーのアントンは本社を見学した後、社内の混乱に気づきました。叔父のヘンリーは常に生産に注力しており、データ処理には力を入れていなかったため、アントンは懸念を抱いています。複数の倉庫で、現従業員、元従業員、そして顧客の個人データが含まれていると思われる紙のファイル、ディスク、古いコンピューターが見つかりました。アントンは、たった一度の侵入が、会社と忠実な顧客との関係に取り返しのつかないダメージを与えかねないことを承知しています。彼は、個人情報の漏洩をゼロにすることを目標に掲げています。
そのため、アントンは当初、会社の敷地内への立ち入りを制限しようと計画していました。しかし、叔父の副社長であり長年の親友でもあるケネスは、アントンの計画を保留し、会社に保管されている紙の記録を電子化することに賛成しています。ケネスは、このプロセスには1、2年しかかからないと考えています。アントンはこのアイデアに賛同しており、自分とケネスだけがアクセスできるパスワード保護されたシステムを構想しています。
アントンはまた、子会社の大半を売却する計画です。これにより、彼の業務が楽になるだけでなく、保管されているデータの管理も簡素化されます。通りの向かいにあるアートギャラリーやキッチン用品店といった子会社の責任者は、それぞれの情報管理に責任を持つことになります。そうすれば、アントンがまだ保有している不要な子会社データは、今後数年以内に破棄される可能性があります。
最近のセキュリティインシデントを知り、アントンは顧客への通知がもう一つの重要なステップだと気づきました。ケネスは、問題の2台のハードドライブの紛失は心配する必要はないと主張します。データはすべて暗号化されており、機密情報ではないからです。しかし、アントンはリスクを冒したくありません。安全のため、全従業員と顧客に通知書を送付するつもりです。
アントンは、プライバシー保護に関連するすべての法律、規制、および市場要件への準拠も確認する必要があります。ケネスは約10年前に会社のオンラインプレゼンスの開発を監督しましたが、アントンは最近のオンラインマーケティング法の理解に自信がありません。アントンは、法律のバックグラウンドを持つ別の信頼できる従業員にコンプライアンス評価の任務を委任しています。徹底的な分析の結果、アントンは会社が今後5年間は安全であると判断し、その後、再度の調査を依頼することができます。
この分析を文書化することで、監査人はデューデリジェンスを実施していることがわかります。
アントンは会社の経営改善に向けて長い道のりを歩み始めましたが、その努力は報われると確信しています。叔父の遺志がこれからも長く受け継がれていくことを願っています。
顧客とのコミュニケーション計画に関して、アントンに会社の法務チームが推奨する可能性が高いものは何でしょうか?

シナリオ
次の質問に回答するには、以下を使用してください。
アルバートは15年間、アメリカ合衆国の通信販売会社トレジャーボックスで働いてきました。同社はかつて世界中で装飾用キャンドルを販売していましたが、最近、出荷先を米国本土48州の顧客に限定することを決定しました。長年の経験にもかかわらず、アルバートは管理職のポストに就く機会を逃しがちです。昇進できないことへの不満と、最近プライバシー保護の問題に関心を持つようになったことが、アルバートを前向きな変化の担い手となるべく奮闘する原動力となっています。
アルバートは近々、新たに募集されたポジションの面接を受ける予定で、その面接で会社のプライバシープログラムの欠陥を経営陣に指摘するつもりだ。会社の時代遅れのポリシーと手順に起因する悪影響を防いだ功績により、昇進が認められると確信している。
例えば、アルバートはAICPA（米国公認会計士協会）/CICA（カナダ勅許会計士協会）のプライバシー成熟度モデル（PMM）について学びました。アルバートは、このモデルがTreasure Boxの個人データ保護能力を測定する上で有用な方法だと考えています。アルバートは、Treasure Boxがこのモデルの最高成熟度レベルの要件を満たしていないことに気付きました。面接において、アルバートは顧客に最も厳格なセキュリティを提供するために、同社がこのレベルを満たすよう支援することを約束します。
アルバートは面接で前向きな姿勢を見せたいと考えている。顧客と従業員の個人情報を外部からの脅威から守るという会社の取り組みを称賛するつもりだ。しかし、アルバートは社内の離職率の高さ、特にダイレクト電話マーケティングの分野における離職率の高さを懸念している。マーケティングの仕事に雇われた見知らぬ人たちを毎日たくさん見かけ、ランチルームでは長時間労働と低賃金、そして会社の規則を軽視しているように見えることへの不満を頻繁に耳にする。
さらに、トレジャーボックスは最近2件のセキュリティインシデントに見舞われました。同社はこれらのインシデントに対し、内部監査とセキュリティ対策の更新を実施しました。しかし、利益は依然として影響を受けているようで、多くの関係者が依然として不信感を抱いていることが、様々な証言から伺えます。アルバートは、同社の回復を支援したいと考えています。アルバート自身は詳細は把握していませんが、少なくとも1件は世間に知られていないインシデントが発生していることを認識しています。同社がインシデントの秘密保持に固執していることが、評判をさらに損なう可能性があると彼は考えています。アルバートがトレジャーボックスの評判回復を支援するもう一つの方法は、顧客向けのフリーダイヤルの設置と、顧客の問い合わせへの郵便による回答をより効率的にする手続きの確立です。
アルバートは、改善提案に加え、会社の最近の事業戦略に関する知識も面接官に好印象を与えるだろうと考えています。例えば、アルバートは会社が今後数週間以内に医療用品会社を買収する予定であることを知っています。
アルバートは、前向きな考え方によって、面接するマネージャーたちに自分がその仕事に適任であることを納得させたいと考えています。
会社の新しい取り組みを考慮すると、アルバートがプライバシー チームの優先課題として面接で言及するのに最も適切な法律と規制は次のどれですか。

データ保護要件を「合理化する」とはどういう意味ですか?