シナリオ
次の質問に回答するには、以下を使用してください。
ジャック・ケリーはアメリカに留まるべきだったのかもしれない。彼は、特定の「悪質」なオフィスの改革に尽力したことで、スペシャル・ハンドリング・シッピング社内で絶大な評価を得ている。昨年、警察の囮捜査により、ロードアイランド州プロビデンスのオフィスで麻薬組織が活動していることが明らかになったというニュースが報じられた。報道機関に流出したオフィスの監視カメラの映像には、スペシャル・ハンドリング社の職員と覆面捜査官の間で麻薬が取引される様子が映っていた。
この事件の後、ケリーはプロビデンスに派遣され、上層部が犯罪組織の不正取引を助長していると考えていた「不干渉」の文化を変革しようとした。ケリーの指揮下で数週間後、オフィスは効率性と顧客サービスの模範となった。ケリーは、元同僚の違法行為を記録していたのと同じカメラを使って、従業員の活動を監視した。
ケリー氏は現在、アイルランドのコークにあるオフィスの立て直しを任されている。コークもまた、問題を抱えるオフィスの一つだ。同社は、従業員がオフィスを無人のまま放置しているという報告を多数受けている。ケリー氏がオフィスに着任すると、従業員はオフィスにいても、しばしば社交や携帯電話での私用に費やしていることが判明した。彼は再び監視カメラで彼らの行動を観察し、初日の映像のみに基づき、6人の従業員に書面による懲戒処分を下した。
ケリー氏は驚きと悔しさのあまり、彼と会社は現在、従業員のプライバシー権を侵害した疑いでアイルランドのデータ保護コミッショナーの調査を受けている。ケリー氏は、カメラのライセンスには施設のセキュリティが主な用途として記載されていると説明を受けたが、それがなぜ重要なのか理解していない。彼は上司に対し、会社のプライバシー保護とデータ収集に関する研修プログラムには監視カメラについて何も触れられていないと指摘した。
あなたは、このインシデントを評価し、法的およびコンプライアンスの問題について報告し、次のステップを推奨するために会社に雇われたプライバシー保護コンサルタントです。
この会社の米国オフィスの防犯カメラの状況について、どのようなアドバイスをすべきでしょうか?

シナリオ
次の質問に回答するには、以下を使用してください。
リチャード・マクアダムス氏は最近ロースクールを卒業し、バージニア州レキシントンの小さな町に戻り、高齢の祖父の法律事務所を手伝うことにしました。マクアダムス氏は、自分が完全に引退した後は孫に事務所を継いでほしいと考え、事務所内で限定的で軽めの役割を担うことを希望していました。マクアダムス氏はリチャード氏に加え、2人のパラリーガル、事務アシスタント1名、そして基本的なネットワーク関連業務全般を担当するパートタイムのITスペシャリスト1名を雇用しています。リチャード氏が事務所に落ち着き、今後の成長戦略を検討した暁には、さらに従業員を雇用する予定です。
リチャードは着任早々、オフィスの近代化、特に顧客の個人データの取り扱いに関して、膨大な作業量に驚嘆しました。彼の最初の目標は、ファイルキャビネットに保管されているすべての記録をデジタル化することです。多くの文書には、個人を特定できる財務データや医療データが含まれているためです。また、リチャードは事務員が一日中大量のコピーを行っていることにも気づきました。これは、ファイルキャビネット内のファイル数を日々増加させるだけでなく、正式なポリシーがしっかりと整備されていない限り、セキュリティ上の問題を引き起こす可能性があります。リチャードはまた、ビルを頻繁に訪れる顧客の目に入る場所に設置されている共用のコピー機/プリンターの過剰な使用にも懸念を抱いています。さらに、全従業員が同じファックス機を使用していることも懸念事項です。リチャードは、個人データが最大限のセキュリティと保護を受けられるよう、ファックス機の使用を大幅に削減し、年末までに厳格なインターネットファックスポリシーを導入したいと考えています。
リチャードは祖父に懸念を伝えました。祖父も、データストレージ、データセキュリティの更新、そしてあらゆる側面における個人データ保護を強化するための総合的なアプローチが必要だと同意しました。マクアダムス氏は彼にそうする自由と権限を与えました。リチャードは弁護士としてのキャリアをスタートさせるだけでなく、小さな事務所のプライバシーオフィサーとしても活躍しています。リチャードは翌日、IT担当者と面談し、オフィスのコンピュータシステムの現在の設定と管理状況を把握する予定です。
リチャードは、ファックス機の使用からインターネット ファックスへの移行によって、次のセキュリティ上の利点がすべて得られると考えていますが、次の利点以外は何でしょうか?

シナリオ
次の質問に回答するには、以下を使用してください。
ベンは、顧客向けに照明ソリューションを設計するIgNight, Inc.のIT部門に勤務しています。IgNightの顧客基盤は主に米国のオフィスで構成されていますが、照明器具のユニークな美しさと省エネ設計に感銘を受けたお客様の中には、世界各地の自宅にIgNightの照明器具を設置してほしいとご依頼いただく方もいらっしゃいます。
ある日曜日の朝、ベンは会社のファイルで不審なユーザーアクティビティに気づきました。ざっと見たところ、データはすべて正しい場所に残っているように見えますが、何かがおかしいという予感が拭えません。同僚が予定外のメンテナンスを行っている可能性もあると認識していましたが、会社のセキュリティチームから、業界を標的とする既知の悪意のある攻撃者グループからの攻撃に警戒するよう従業員に促すメールが届いたことを思い出しました。
ベンは勤勉な従業員で、会社を守りたいと思っていますが、週末に一生懸命働く同僚に迷惑をかけたくはありません。彼は朝一番でこの件についてマネージャーと話し合うつもりですが、この分野に関する自分の知識を証明し、昇進を勝ち取るためにしっかりと準備しておきたいと考えています。
実行する手順を決定するために、ベンが確認するのに最も適切な社内ガイドは何でしょうか?

ある組織がプライバシープログラムのミッションステートメントを策定しています。以下のステートメントのうち、どれが最も適切でしょうか？

アウトソース先のベンダーとの契約において、次のすべてが必須項目となるべきであるが、次のものを除く?