CIPM 試験問題 31
欧州連合が米国よりも包括的なプライバシー法を制定した理由は何ですか?
CIPM 試験問題 32
組織の内部監査チームは、次のすべてを実行する必要がありますが、次の項目は除きます。
CIPM 試験問題 33
シナリオ
次の質問に回答するには、以下を使用してください。
アミラは、NatGenの急速な成長に胸を躍らせています。長年のビジネスパートナーであるサディと共同最高経営責任者(CEO)を務めるアミラは、同社がグリーンエネルギー市場における主要企業へと成長するのを見守ってきました。現在の製品ラインには、風力タービン、太陽光発電パネル、地熱発電システム用機器などが含まれています。優秀な開発チームを擁するNatGenの製品ラインは、今後も成長を続けるでしょう。
事業拡大に伴い、アミラとサディは、会社の成長管理を支援するために新たに採用された上級スタッフからアドバイスを受けています。最近の提案の一つは、プライバシー法と会社のプライバシーポリシーの遵守を確実にするために、法務部門とセキュリティ部門を統合するというものです。これはアミラにとって複雑すぎるように聞こえます。彼女は、各部門がそれぞれのニーズに最適な方法で顧客データを利用、収集、保管、廃棄できるようにしたいと考えています。彼女は、管理監督や複雑な組織体制が、革新的な仕事に取り組む人々の邪魔になることを望んでいません。
サディも同様の見解を持っている。新任の最高情報責任者(CIO)が提案した新しいプライバシープログラムの設計スケジュールは、サディにとっては不必要に長いと感じられる。顧客と従業員のデータの電子保存には、可能な限り最高の機器を使用するという。サディは、NatGen社が機器のリストと費用の見積もりだけを要求している。しかしCIOは、その段階に進む前に検討すべき課題が数多くあると主張している。
いずれにせよ、サディとアミラは従業員に仕事に集中できる時間を与えることを主張しています。両CEOとも、従業員のポリシー遵守状況の監視を下位レベルの管理職に委ねたいと考えています。アミラとサディは、これらの管理職が各部署にとって最適な方法で会社のプライバシーポリシーを調整できると考えています。NatGenのCEOは、データが通常の業務活動において常に使用される限り、グリーンエネルギーの推進という名目でプライバシーポリシーを柔軟に解釈しても、顧客ベースに懸念が生じる可能性は極めて低いことを認識しています。
セイディとアミラにとって最も困惑させられたのは、CIOからプライバシーコンプライアンスホットラインの設置を勧告されたことだろう。セイディとアミラはこの点については譲歩したが、従業員が交代でプライバシーポリシー違反の報告に対応できるようにすることで妥協点を見出そうとしている。従業員は特別な準備は必要ないため、導入は容易だ。聞いた懸念事項を記録するだけで済むからだ。
サディとアミラは、理念に忠実であり続けながら、創造性と従業員の士気を抑圧する企業文化から身を守ることは容易ではないことを認識しています。彼らは、すべての上級管理職が独自のアプローチを試すことのメリットを理解してくれることを願っています。
アミラとサディの会社のプライバシー ポリシーの順守に関する考えがチェックされない場合、連邦通信委員会 (FCC) は NatGen に対して何の理由で措置を講じる可能性がありますか?
次の質問に回答するには、以下を使用してください。
アミラは、NatGenの急速な成長に胸を躍らせています。長年のビジネスパートナーであるサディと共同最高経営責任者(CEO)を務めるアミラは、同社がグリーンエネルギー市場における主要企業へと成長するのを見守ってきました。現在の製品ラインには、風力タービン、太陽光発電パネル、地熱発電システム用機器などが含まれています。優秀な開発チームを擁するNatGenの製品ラインは、今後も成長を続けるでしょう。
事業拡大に伴い、アミラとサディは、会社の成長管理を支援するために新たに採用された上級スタッフからアドバイスを受けています。最近の提案の一つは、プライバシー法と会社のプライバシーポリシーの遵守を確実にするために、法務部門とセキュリティ部門を統合するというものです。これはアミラにとって複雑すぎるように聞こえます。彼女は、各部門がそれぞれのニーズに最適な方法で顧客データを利用、収集、保管、廃棄できるようにしたいと考えています。彼女は、管理監督や複雑な組織体制が、革新的な仕事に取り組む人々の邪魔になることを望んでいません。
サディも同様の見解を持っている。新任の最高情報責任者(CIO)が提案した新しいプライバシープログラムの設計スケジュールは、サディにとっては不必要に長いと感じられる。顧客と従業員のデータの電子保存には、可能な限り最高の機器を使用するという。サディは、NatGen社が機器のリストと費用の見積もりだけを要求している。しかしCIOは、その段階に進む前に検討すべき課題が数多くあると主張している。
いずれにせよ、サディとアミラは従業員に仕事に集中できる時間を与えることを主張しています。両CEOとも、従業員のポリシー遵守状況の監視を下位レベルの管理職に委ねたいと考えています。アミラとサディは、これらの管理職が各部署にとって最適な方法で会社のプライバシーポリシーを調整できると考えています。NatGenのCEOは、データが通常の業務活動において常に使用される限り、グリーンエネルギーの推進という名目でプライバシーポリシーを柔軟に解釈しても、顧客ベースに懸念が生じる可能性は極めて低いことを認識しています。
セイディとアミラにとって最も困惑させられたのは、CIOからプライバシーコンプライアンスホットラインの設置を勧告されたことだろう。セイディとアミラはこの点については譲歩したが、従業員が交代でプライバシーポリシー違反の報告に対応できるようにすることで妥協点を見出そうとしている。従業員は特別な準備は必要ないため、導入は容易だ。聞いた懸念事項を記録するだけで済むからだ。
サディとアミラは、理念に忠実であり続けながら、創造性と従業員の士気を抑圧する企業文化から身を守ることは容易ではないことを認識しています。彼らは、すべての上級管理職が独自のアプローチを試すことのメリットを理解してくれることを願っています。
アミラとサディの会社のプライバシー ポリシーの順守に関する考えがチェックされない場合、連邦通信委員会 (FCC) は NatGen に対して何の理由で措置を講じる可能性がありますか?
CIPM 試験問題 34
買収時にデューデリジェンスを実施する際、プライバシー専門家は何を避けるべきでしょうか?
CIPM 試験問題 35
プライバシー成熟度モデルは、次のうちどれを除いてすべてを提供しますか?
