CIPM 試験問題 16
組織による個人データの収集に関して、データ主体にはどのようなことが許可される必要がありますか?
CIPM 試験問題 17
シナリオ
次の質問に回答するには、以下を使用してください。
Consolidated Records Corporation のデータ保護担当ディレクターとして、あなたはこれまでの成果に当然ながら満足しています。採用のきっかけは、比較的軽微なデータ侵害が相次ぎ、さらに深刻な事態に発展する可能性もあったことを受けて、規制当局から警告を受けたことでした。しかしながら、入社して3年間、報告義務のあるインシデントは発生していません。実際、あなたは自分のプログラムが、データストレージ業界の他の企業が自社のプログラム開発において参考にできるモデルであると考えています。
Consolidated社でのプログラムは、ポリシーと手順が入り組んだ状態からスタートし、部門間およびオペレーション全体にわたる一貫性の確保に努めました。その過程では、プログラムのスポンサーであるオペレーション担当副社長、そして変化の必要性を明確に理解したプライバシーチームから多大な支援を受けました。
当初、あなたの仕事は、経営陣だけでなく、データ処理や顧客対応に携わる最前線で働く社員の間でも、会社の「古参」層からはほとんど信頼も熱意も得られませんでした。しかし、発生した侵害のコストだけでなく、現状の業務状況から容易に発生する可能性のあるコストの予測も示す指標を用いることで、すぐに経営陣や主要な意思決定者の支持を得られるようになりました。他の従業員の多くは抵抗を示しましたが、各部門との直接面談や、プライバシーに関する基本的な研修プログラムの開発によって、適切な手順を導入するための十分な「賛同」を得ることができました。
現在、プライバシー保護は、個人情報や保護対象データを扱うあらゆる業務において認められた要素であり、あらゆる技術開発プロセスの最終成果物の一部でなければなりません。あなたのアプローチは体系的ではありませんが、かなり効果的です。
あなたは考え続けるでしょう:
プログラムを維持し、単なるデータ漏洩防止プログラムの枠を超えて発展させるには、何をすべきでしょうか？成功を基盤として、どのように構築していくべきでしょうか？
次のアクションステップは何ですか?
Consolidated のプライバシー トレーニング プログラムをさらに開発するにはどうすればよいでしょうか?
次の質問に回答するには、以下を使用してください。
Consolidated Records Corporation のデータ保護担当ディレクターとして、あなたはこれまでの成果に当然ながら満足しています。採用のきっかけは、比較的軽微なデータ侵害が相次ぎ、さらに深刻な事態に発展する可能性もあったことを受けて、規制当局から警告を受けたことでした。しかしながら、入社して3年間、報告義務のあるインシデントは発生していません。実際、あなたは自分のプログラムが、データストレージ業界の他の企業が自社のプログラム開発において参考にできるモデルであると考えています。
Consolidated社でのプログラムは、ポリシーと手順が入り組んだ状態からスタートし、部門間およびオペレーション全体にわたる一貫性の確保に努めました。その過程では、プログラムのスポンサーであるオペレーション担当副社長、そして変化の必要性を明確に理解したプライバシーチームから多大な支援を受けました。
当初、あなたの仕事は、経営陣だけでなく、データ処理や顧客対応に携わる最前線で働く社員の間でも、会社の「古参」層からはほとんど信頼も熱意も得られませんでした。しかし、発生した侵害のコストだけでなく、現状の業務状況から容易に発生する可能性のあるコストの予測も示す指標を用いることで、すぐに経営陣や主要な意思決定者の支持を得られるようになりました。他の従業員の多くは抵抗を示しましたが、各部門との直接面談や、プライバシーに関する基本的な研修プログラムの開発によって、適切な手順を導入するための十分な「賛同」を得ることができました。
現在、プライバシー保護は、個人情報や保護対象データを扱うあらゆる業務において認められた要素であり、あらゆる技術開発プロセスの最終成果物の一部でなければなりません。あなたのアプローチは体系的ではありませんが、かなり効果的です。
あなたは考え続けるでしょう:
プログラムを維持し、単なるデータ漏洩防止プログラムの枠を超えて発展させるには、何をすべきでしょうか？成功を基盤として、どのように構築していくべきでしょうか？
次のアクションステップは何ですか?
Consolidated のプライバシー トレーニング プログラムをさらに開発するにはどうすればよいでしょうか?
CIPM 試験問題 18
シナリオ
次の質問に答えるには、以下を使用してください。
Consolidated Records Corporation のデータ保護担当ディレクターとして、あなたはこれまでの成果に当然ながら満足しています。採用のきっかけは、比較的軽微なデータ侵害が相次ぎ、さらに深刻な事態に発展する可能性もあったことを受けて、規制当局から警告を受けたことでした。しかしながら、入社して3年間、報告義務のあるインシデントは発生していません。実際、あなたは自分のプログラムが、データストレージ業界の他の企業が自社のプログラム開発において参考にできるモデルであると考えています。
Consolidated社でのプログラムは、ポリシーと手順が入り組んだ状態からスタートし、部門間およびオペレーション全体にわたる一貫性の確保に努めました。その過程では、プログラムのスポンサーであるオペレーション担当副社長、そして変化の必要性を明確に理解したプライバシーチームから多大な支援を受けました。
当初、あなたの仕事は、経営陣だけでなく、データ処理や顧客対応に携わる最前線で働く社員の間でも、会社の「古参」層からはほとんど信頼も熱意も得られませんでした。しかし、発生した侵害のコストだけでなく、現状の業務状況から容易に発生する可能性のあるコストの予測も示す指標を用いることで、すぐに経営陣や主要な意思決定者の支持を得られるようになりました。他の従業員の多くは抵抗を示しましたが、各部門との直接面談や、プライバシーに関する基本的な研修プログラムの開発によって、適切な手順を導入するための十分な「賛同」を得ることができました。
現在、プライバシー保護は、個人情報や保護対象データを扱うあらゆる業務において認められた要素であり、あらゆる技術開発プロセスの最終成果物の一部でなければなりません。あなたのアプローチは体系的ではありませんが、かなり効果的です。
あなたは考え続けるでしょう:
プログラムを維持し、単なるデータ漏洩防止プログラムを超えて発展させるには、何をする必要がありますか?
どうすれば成功を積み重ねることができるでしょうか?
次のアクションステップは何ですか?
データ保護を実装するためのシステムアプローチのガイドとして最も効果的に使用されるのは次のどれですか?
次の質問に答えるには、以下を使用してください。
Consolidated Records Corporation のデータ保護担当ディレクターとして、あなたはこれまでの成果に当然ながら満足しています。採用のきっかけは、比較的軽微なデータ侵害が相次ぎ、さらに深刻な事態に発展する可能性もあったことを受けて、規制当局から警告を受けたことでした。しかしながら、入社して3年間、報告義務のあるインシデントは発生していません。実際、あなたは自分のプログラムが、データストレージ業界の他の企業が自社のプログラム開発において参考にできるモデルであると考えています。
Consolidated社でのプログラムは、ポリシーと手順が入り組んだ状態からスタートし、部門間およびオペレーション全体にわたる一貫性の確保に努めました。その過程では、プログラムのスポンサーであるオペレーション担当副社長、そして変化の必要性を明確に理解したプライバシーチームから多大な支援を受けました。
当初、あなたの仕事は、経営陣だけでなく、データ処理や顧客対応に携わる最前線で働く社員の間でも、会社の「古参」層からはほとんど信頼も熱意も得られませんでした。しかし、発生した侵害のコストだけでなく、現状の業務状況から容易に発生する可能性のあるコストの予測も示す指標を用いることで、すぐに経営陣や主要な意思決定者の支持を得られるようになりました。他の従業員の多くは抵抗を示しましたが、各部門との直接面談や、プライバシーに関する基本的な研修プログラムの開発によって、適切な手順を導入するための十分な「賛同」を得ることができました。
現在、プライバシー保護は、個人情報や保護対象データを扱うあらゆる業務において認められた要素であり、あらゆる技術開発プロセスの最終成果物の一部でなければなりません。あなたのアプローチは体系的ではありませんが、かなり効果的です。
あなたは考え続けるでしょう:
プログラムを維持し、単なるデータ漏洩防止プログラムを超えて発展させるには、何をする必要がありますか?
どうすれば成功を積み重ねることができるでしょうか?
次のアクションステップは何ですか?
データ保護を実装するためのシステムアプローチのガイドとして最も効果的に使用されるのは次のどれですか?
CIPM 試験問題 19
シナリオ
次の質問に回答するには、以下を使用してください。
ジャック・ケリーはアメリカに留まるべきだったのかもしれない。彼は、特定の「悪質」なオフィスの改革に尽力したことで、スペシャル・ハンドリング・シッピング社内で絶大な評価を得ている。昨年、警察の囮捜査により、ロードアイランド州プロビデンスのオフィスで麻薬組織が活動していることが明らかになったというニュースが報じられた。報道機関に流出したオフィスの監視カメラの映像には、スペシャル・ハンドリング社の職員と覆面捜査官の間で麻薬が取引される様子が映っていた。
この事件の後、ケリーはプロビデンスに派遣され、上層部が犯罪組織の不正取引を助長していると考えていた「不干渉」の文化を変革しようとした。ケリーの指揮下で数週間後、オフィスは効率性と顧客サービスの模範となった。ケリーは、元同僚の違法行為を記録していたのと同じカメラを使って、従業員の活動を監視した。
ケリー氏は現在、アイルランドのコークにあるオフィスの立て直しを任されている。コークもまた、問題を抱えるオフィスの一つだ。同社は、従業員がオフィスを無人のまま放置しているという報告を多数受けている。ケリー氏がオフィスに着任すると、従業員はオフィスにいても、しばしば社交や携帯電話での私用に費やしていることが判明した。彼は再び監視カメラで彼らの行動を観察し、初日の映像のみに基づき、6人の従業員に書面による懲戒処分を下した。
ケリー氏は驚きと悔しさのあまり、彼と会社は現在、従業員のプライバシー権を侵害した疑いでアイルランドのデータ保護コミッショナーの調査を受けている。ケリー氏は、カメラのライセンスには施設のセキュリティが主な用途として記載されていると説明を受けたが、それがなぜ重要なのか理解していない。彼は上司に対し、会社のプライバシー保護とデータ収集に関する研修プログラムには監視カメラについて何も触れられていないと指摘した。
あなたは、このインシデントを評価し、法的およびコンプライアンスの問題について報告し、次のステップを推奨するために会社に雇われたプライバシー保護コンサルタントです。
規制当局が現在調査中であることを踏まえ、最善の措置は何でしょうか?
次の質問に回答するには、以下を使用してください。
ジャック・ケリーはアメリカに留まるべきだったのかもしれない。彼は、特定の「悪質」なオフィスの改革に尽力したことで、スペシャル・ハンドリング・シッピング社内で絶大な評価を得ている。昨年、警察の囮捜査により、ロードアイランド州プロビデンスのオフィスで麻薬組織が活動していることが明らかになったというニュースが報じられた。報道機関に流出したオフィスの監視カメラの映像には、スペシャル・ハンドリング社の職員と覆面捜査官の間で麻薬が取引される様子が映っていた。
この事件の後、ケリーはプロビデンスに派遣され、上層部が犯罪組織の不正取引を助長していると考えていた「不干渉」の文化を変革しようとした。ケリーの指揮下で数週間後、オフィスは効率性と顧客サービスの模範となった。ケリーは、元同僚の違法行為を記録していたのと同じカメラを使って、従業員の活動を監視した。
ケリー氏は現在、アイルランドのコークにあるオフィスの立て直しを任されている。コークもまた、問題を抱えるオフィスの一つだ。同社は、従業員がオフィスを無人のまま放置しているという報告を多数受けている。ケリー氏がオフィスに着任すると、従業員はオフィスにいても、しばしば社交や携帯電話での私用に費やしていることが判明した。彼は再び監視カメラで彼らの行動を観察し、初日の映像のみに基づき、6人の従業員に書面による懲戒処分を下した。
ケリー氏は驚きと悔しさのあまり、彼と会社は現在、従業員のプライバシー権を侵害した疑いでアイルランドのデータ保護コミッショナーの調査を受けている。ケリー氏は、カメラのライセンスには施設のセキュリティが主な用途として記載されていると説明を受けたが、それがなぜ重要なのか理解していない。彼は上司に対し、会社のプライバシー保護とデータ収集に関する研修プログラムには監視カメラについて何も触れられていないと指摘した。
あなたは、このインシデントを評価し、法的およびコンプライアンスの問題について報告し、次のステップを推奨するために会社に雇われたプライバシー保護コンサルタントです。
規制当局が現在調査中であることを踏まえ、最善の措置は何でしょうか?
CIPM 試験問題 20
シナリオ
次の質問に回答するには、以下を使用してください。
マナサはオムニプレゼンツ・オムニメディアのプロダクトマネージャーとして、同社の主力製品であるHandy Helperの開発を主導しています。Handy Helperは、家庭内で家族の予定管理、オンラインショッピング、医師の予約などができるアプリケーションです。
Handy Helper は、米国での発売が成功した後、世界中で購入可能になる予定です。
Handy Helperのパッケージとユーザーガイドには、お子様を含む家族全員に適した「プライバシーに配慮した」製品であると記載されていますが、それ以上の詳細やプライバシーに関する通知は記載されていません。このアプリケーションを使用するには、家族で1つのアカウントを作成し、主要ユーザーは他のユーザーに関するすべての情報にアクセスできます。起動時に、主要ユーザーはOmnipresent Omnimediaおよび選定されたマーケティングパートナーからのマーケティングメールの受信に同意するボックスにチェックを入れることで、アプリケーションを利用できるようになります。
Omnipresent Omnimediaのプライバシー責任者であるサンジェイは、Handy Helperのヨーロッパの販売代理店との契約締結に取り組んでいた際、販売代理店から製品に関する多くの質問を受けました。サンジェイは製品開発プロセスに関わっていなかったため、質問に答えるためには製品をより詳しく調べる必要がありました。
製品チームとの会話の中で、Handy Helperが医療予約スケジューラーのためにユーザーの機密性の高い医療情報をすべて収集・保存していることを知りました。実際には、Handy Helperは追加製品の開発と製品の使用状況分析のために、ユーザーのすべての情報を収集・保存しています。これらのデータはすべてクラウドに保存され、送信中も保存時も暗号化されています。
優れた新製品のアイデアは誰からでも生まれるというCEOの哲学に基づき、Omnipresent Omnimediaの全従業員は「Eureka」と呼ばれるプログラムを通じてユーザーデータにアクセスできます。Omnipresent Omnimediaは、将来的にはこのデータから得られる知見を活用し、人工知能（AI）で動作する完全自動化アプリケーションの開発に役立てられることを期待していますが、現時点ではEurekaは明確に定義されておらず、長期的な目標とされています。
ヨーロッパで製品を提供するリスクを最小限に抑えるために、サンジェイは何ができるでしょうか?
次の質問に回答するには、以下を使用してください。
マナサはオムニプレゼンツ・オムニメディアのプロダクトマネージャーとして、同社の主力製品であるHandy Helperの開発を主導しています。Handy Helperは、家庭内で家族の予定管理、オンラインショッピング、医師の予約などができるアプリケーションです。
Handy Helper は、米国での発売が成功した後、世界中で購入可能になる予定です。
Handy Helperのパッケージとユーザーガイドには、お子様を含む家族全員に適した「プライバシーに配慮した」製品であると記載されていますが、それ以上の詳細やプライバシーに関する通知は記載されていません。このアプリケーションを使用するには、家族で1つのアカウントを作成し、主要ユーザーは他のユーザーに関するすべての情報にアクセスできます。起動時に、主要ユーザーはOmnipresent Omnimediaおよび選定されたマーケティングパートナーからのマーケティングメールの受信に同意するボックスにチェックを入れることで、アプリケーションを利用できるようになります。
Omnipresent Omnimediaのプライバシー責任者であるサンジェイは、Handy Helperのヨーロッパの販売代理店との契約締結に取り組んでいた際、販売代理店から製品に関する多くの質問を受けました。サンジェイは製品開発プロセスに関わっていなかったため、質問に答えるためには製品をより詳しく調べる必要がありました。
製品チームとの会話の中で、Handy Helperが医療予約スケジューラーのためにユーザーの機密性の高い医療情報をすべて収集・保存していることを知りました。実際には、Handy Helperは追加製品の開発と製品の使用状況分析のために、ユーザーのすべての情報を収集・保存しています。これらのデータはすべてクラウドに保存され、送信中も保存時も暗号化されています。
優れた新製品のアイデアは誰からでも生まれるというCEOの哲学に基づき、Omnipresent Omnimediaの全従業員は「Eureka」と呼ばれるプログラムを通じてユーザーデータにアクセスできます。Omnipresent Omnimediaは、将来的にはこのデータから得られる知見を活用し、人工知能（AI）で動作する完全自動化アプリケーションの開発に役立てられることを期待していますが、現時点ではEurekaは明確に定義されておらず、長期的な目標とされています。
ヨーロッパで製品を提供するリスクを最小限に抑えるために、サンジェイは何ができるでしょうか?