CIPP-C 試験問題 61
シナリオ
次の質問に答えるには、以下を使用してください。
Edufoxは、有名なeラーニングソフトウェアプラットフォームのユーザーによる年次大会を主催しており、時が経つにつれて、壮大なイベントになりました。ダウンタウンにある大きなカンファレンスホテルの1つを埋め尽くし、他のホテルに溢れ、数千人の参加者が3日間のプレゼンテーション、パネルディスカッション、ネットワーキングを楽しんでいます。このコンベンションは、同社の製品展開スケジュールの中心であり、現在のユーザーにとって素晴らしいトレーニングの機会です。営業部隊はまた、見込み客が多様なニーズに合わせてシステムをカスタマイズする方法をよりよく理解し、このシステムを購入すると家族のようなコミュニティに参加していることを理解するために参加することを奨励しています。
今年の会議はわずか3週間先で、参加者向けのスマートフォンアプリという新しいイニシアチブのニュースを聞いたばかりです。このアプリは、遅延登録をサポートし、注目のプレゼンテーションを強調表示し、会議プログラムのモバイルバージョンを提供します。また、注目の地域で最高の料理を提供するレストラン予約システムにもリンクしています。「それは素晴らしいことになるだろう」と開発者のDeidreHoffmanは、「つまり、実際に機能するようになれば」と語っています。彼女は神経質に笑うが、アプリを作成するために与えられた時間枠が厳しいため、地元の会社に仕事を外注したと説明している。「たった3人の若者ですが、彼らは素晴らしい仕事をしています」と彼女は言います。彼女は彼らが構築した他のアプリのいくつかについて説明します。彼らがこの仕事のためにどのように選ばれたか尋ねられたとき、デイドルは肩をすくめる。「彼らは良い仕事をしているので、私は彼らを選びました。」Deidreは、強力な実績を持つ素晴らしい従業員です。そのため、彼女はこの急いでプロジェクトを遂行するために起訴されました。彼女は会社の最大の利益を心から持っていると確信しており、延期できない期限を守るように彼女がプレッシャーにさらされていることは間違いありません。ただし、アプリによる個人データの処理とそのセキュリティ保護について懸念があります。休憩室で昼食をとると、あなたはそれについて彼女に話し始めますが、彼女はすぐにあなたを安心させようとします。これらの人々は生活のためのアプリを作成し、彼らは自分たちが何をしているのかを知っています。Deidreは、強力な実績を持つ素晴らしい従業員です。そのため、彼女はこの急いでプロジェクトを遂行するために起訴されました。彼女は会社の最大の利益を心から持っていると確信しており、延期できない期限を守るように彼女がプレッシャーにさらされていることは間違いありません。ただし、アプリによる個人データの処理とそのセキュリティ保護について懸念があります。休憩室で昼食をとると、あなたはそれについて彼女に話し始めますが、彼女はすぐにあなたを安心させようとします。これらの人々は生活のためのアプリを作成し、彼らは自分たちが何をしているのかを知っています。Deidreは、強力な実績を持つ素晴らしい従業員です。そのため、彼女はこの急いでプロジェクトを遂行するために起訴されました。彼女は会社の最大の利益を心から持っていると確信しており、延期できない期限を守るように彼女がプレッシャーにさらされていることは間違いありません。ただし、アプリによる個人データの処理とそのセキュリティ保護について懸念があります。休憩室で昼食をとると、あなたはそれについて彼女に話し始めますが、彼女はすぐにあなたを安心させようとします。これらの人々は生活のためのアプリを作成し、彼らは自分たちが何をしているのかを知っています。彼女が延期できない期限を守るよう圧力をかけられていることは間違いありません。ただし、アプリによる個人データの処理とそのセキュリティ保護について懸念があります。休憩室で昼食をとると、あなたはそれについて彼女に話し始めますが、彼女はすぐにあなたを安心させようとします。これらの人々は生活のためのアプリを作成し、彼らは自分たちが何をしているのかを知っています。彼女が延期できない期限を守るよう圧力をかけられていることは間違いありません。ただし、アプリによる個人データの処理とそのセキュリティ保護について懸念があります。休憩室で昼食をとると、あなたはそれについて彼女に話し始めますが、彼女はすぐにあなたを安心させようとします。これらの人々は生活のためのアプリを作成し、彼らは自分たちが何をしているのかを知っています。しかし、私は何かがあるとは思えません。これらの人々は生活のためのアプリを作成し、彼らは自分たちが何をしているのかを知っています。しかし、私は何かがあるとは思えません。これらの人々は生活のためのアプリを作成し、彼らは自分たちが何をしているのかを知っています。
心配しすぎですが、だから仕事が上手です！」
潜在的なベンダーのデータセキュリティ慣行を理解するための最良の最初のステップはどれですか？
次の質問に答えるには、以下を使用してください。
Edufoxは、有名なeラーニングソフトウェアプラットフォームのユーザーによる年次大会を主催しており、時が経つにつれて、壮大なイベントになりました。ダウンタウンにある大きなカンファレンスホテルの1つを埋め尽くし、他のホテルに溢れ、数千人の参加者が3日間のプレゼンテーション、パネルディスカッション、ネットワーキングを楽しんでいます。このコンベンションは、同社の製品展開スケジュールの中心であり、現在のユーザーにとって素晴らしいトレーニングの機会です。営業部隊はまた、見込み客が多様なニーズに合わせてシステムをカスタマイズする方法をよりよく理解し、このシステムを購入すると家族のようなコミュニティに参加していることを理解するために参加することを奨励しています。
今年の会議はわずか3週間先で、参加者向けのスマートフォンアプリという新しいイニシアチブのニュースを聞いたばかりです。このアプリは、遅延登録をサポートし、注目のプレゼンテーションを強調表示し、会議プログラムのモバイルバージョンを提供します。また、注目の地域で最高の料理を提供するレストラン予約システムにもリンクしています。「それは素晴らしいことになるだろう」と開発者のDeidreHoffmanは、「つまり、実際に機能するようになれば」と語っています。彼女は神経質に笑うが、アプリを作成するために与えられた時間枠が厳しいため、地元の会社に仕事を外注したと説明している。「たった3人の若者ですが、彼らは素晴らしい仕事をしています」と彼女は言います。彼女は彼らが構築した他のアプリのいくつかについて説明します。彼らがこの仕事のためにどのように選ばれたか尋ねられたとき、デイドルは肩をすくめる。「彼らは良い仕事をしているので、私は彼らを選びました。」Deidreは、強力な実績を持つ素晴らしい従業員です。そのため、彼女はこの急いでプロジェクトを遂行するために起訴されました。彼女は会社の最大の利益を心から持っていると確信しており、延期できない期限を守るように彼女がプレッシャーにさらされていることは間違いありません。ただし、アプリによる個人データの処理とそのセキュリティ保護について懸念があります。休憩室で昼食をとると、あなたはそれについて彼女に話し始めますが、彼女はすぐにあなたを安心させようとします。これらの人々は生活のためのアプリを作成し、彼らは自分たちが何をしているのかを知っています。Deidreは、強力な実績を持つ素晴らしい従業員です。そのため、彼女はこの急いでプロジェクトを遂行するために起訴されました。彼女は会社の最大の利益を心から持っていると確信しており、延期できない期限を守るように彼女がプレッシャーにさらされていることは間違いありません。ただし、アプリによる個人データの処理とそのセキュリティ保護について懸念があります。休憩室で昼食をとると、あなたはそれについて彼女に話し始めますが、彼女はすぐにあなたを安心させようとします。これらの人々は生活のためのアプリを作成し、彼らは自分たちが何をしているのかを知っています。Deidreは、強力な実績を持つ素晴らしい従業員です。そのため、彼女はこの急いでプロジェクトを遂行するために起訴されました。彼女は会社の最大の利益を心から持っていると確信しており、延期できない期限を守るように彼女がプレッシャーにさらされていることは間違いありません。ただし、アプリによる個人データの処理とそのセキュリティ保護について懸念があります。休憩室で昼食をとると、あなたはそれについて彼女に話し始めますが、彼女はすぐにあなたを安心させようとします。これらの人々は生活のためのアプリを作成し、彼らは自分たちが何をしているのかを知っています。彼女が延期できない期限を守るよう圧力をかけられていることは間違いありません。ただし、アプリによる個人データの処理とそのセキュリティ保護について懸念があります。休憩室で昼食をとると、あなたはそれについて彼女に話し始めますが、彼女はすぐにあなたを安心させようとします。これらの人々は生活のためのアプリを作成し、彼らは自分たちが何をしているのかを知っています。彼女が延期できない期限を守るよう圧力をかけられていることは間違いありません。ただし、アプリによる個人データの処理とそのセキュリティ保護について懸念があります。休憩室で昼食をとると、あなたはそれについて彼女に話し始めますが、彼女はすぐにあなたを安心させようとします。これらの人々は生活のためのアプリを作成し、彼らは自分たちが何をしているのかを知っています。しかし、私は何かがあるとは思えません。これらの人々は生活のためのアプリを作成し、彼らは自分たちが何をしているのかを知っています。しかし、私は何かがあるとは思えません。これらの人々は生活のためのアプリを作成し、彼らは自分たちが何をしているのかを知っています。
心配しすぎですが、だから仕事が上手です！」
潜在的なベンダーのデータセキュリティ慣行を理解するための最良の最初のステップはどれですか？
CIPP-C 試験問題 62
公正かつ正確な信用取引法（FACTA）は、公正信用報告法（FCRA）をどのように改正しましたか？
CIPP-C 試験問題 63
シナリオ
次の質問に答えるには、以下を使用してください。
米国を拠点とする新興企業が新しいゲームアプリケーションを販売しています。ある日、同社のCEOは、EUを拠点とする著名な小売パートナーから緊急の手紙を受け取りました。EU居住者が提出した未解決の苦情をきっかけに、この書簡は、監督当局による小売業者のデータ処理慣行に関する継続的な調査について説明しています。
申立人は、小売業者が同意なしに米国内の当事者に自分の個人データを不適切に開示したと非難します。さらに、申立人は、EUに本拠を置く小売業者が、同意の撤回および個人データの消去の要求に応答しなかったと非難します。あなたの組織である米国を拠点とする新興企業は、EUを拠点とする小売パートナーからこの消去要求について知らされていませんでした。苦情を調査している監督当局は、関係者が調査に協力しない場合、データフローの停止を脅かしています。手紙は緊急の要請で締めくくられます：「私達の会社から受け取ったすべての個人データを特定することによってすぐに行動してください。」これは重要なパートナーシップです。会社の幹部は、その最大のファンが西ヨーロッパから来ていることを知っています。
会社のデータプライバシーリーダーとして、あなたは小売業者との関係の重要性に敏感です。
調査のこの段階で、データプライバシーリーダーは最初に何を確認する必要がありますか？
次の質問に答えるには、以下を使用してください。
米国を拠点とする新興企業が新しいゲームアプリケーションを販売しています。ある日、同社のCEOは、EUを拠点とする著名な小売パートナーから緊急の手紙を受け取りました。EU居住者が提出した未解決の苦情をきっかけに、この書簡は、監督当局による小売業者のデータ処理慣行に関する継続的な調査について説明しています。
申立人は、小売業者が同意なしに米国内の当事者に自分の個人データを不適切に開示したと非難します。さらに、申立人は、EUに本拠を置く小売業者が、同意の撤回および個人データの消去の要求に応答しなかったと非難します。あなたの組織である米国を拠点とする新興企業は、EUを拠点とする小売パートナーからこの消去要求について知らされていませんでした。苦情を調査している監督当局は、関係者が調査に協力しない場合、データフローの停止を脅かしています。手紙は緊急の要請で締めくくられます：「私達の会社から受け取ったすべての個人データを特定することによってすぐに行動してください。」これは重要なパートナーシップです。会社の幹部は、その最大のファンが西ヨーロッパから来ていることを知っています。
会社のデータプライバシーリーダーとして、あなたは小売業者との関係の重要性に敏感です。
調査のこの段階で、データプライバシーリーダーは最初に何を確認する必要がありますか？
CIPP-C 試験問題 64
テレマーケティング販売規則では、組織が特定の消費者の電話禁止規則の例外を取得するために、どのような同意の特性を設定する必要がありますか？
CIPP-C 試験問題 65
シナリオ
次の質問に答えるには、以下を使用してください
大規模小売店で顧客の個人情報や財務情報に関連するデータ侵害が発生したとき、同社の取締役はショックを受けました。しかし、同社のプライバシーアナリストであり、個人情報の盗難の被害者であるロベルタはそうではありませんでした。違反の前は、彼女は幹部向けのプライバシープログラムレポートに取り組んでいました。会社が組織全体でデータをどのように共有および処理するかが大きな懸念事項でした。顧客情報へのアクセスに関する適切な規則も、古いデータを削除および破棄するための手順もありませんでした。彼女の調査で、Robertaは、低レベルの従業員でさえ、財務記録を含む会社のすべての顧客データにアクセスでき、1980年代にさかのぼって会社がまだ古い顧客データを所有していることを発見しました。
彼女の報告は3つの主要な改革を推奨した。まず、必要に応じてアクセスを許可します。これは、顧客情報への従業員のアクセスを、実行された作業に関連するデータに制限することを意味します。次に、機密性の低い情報とは別に、顧客の財務情報（クレジットカードや銀行口座番号など）を保存するための安全性の高いデータベースを作成します。第三に、古くなった顧客情報を特定し、それを安全に廃棄するためのプロセスを開発します。
違反が発生したとき、会社の幹部はロベルタを会議に招集し、そこで彼女はレポートで推奨事項を提示しました。彼女は、全国的な顧客基盤を持つ会社は、関連するすべての州の違反通知法に準拠していることを確認する必要があることを意味すると説明しました。Robertaのガイダンスのおかげで、同社は州の違反通知法で設定された特定の時間枠内で迅速に顧客に通知することができました。
その後すぐに、幹部はロベルタが彼女のレポートで推奨したプライバシープログラムの変更を承認しました。これらの変更により、またプライバシーとセキュリティがすべての従業員の責任であると見なされるようになったため、プライバシープログラムははるかに効果的になりました。
消費者プライバシー権利章典のどの原則が採用された場合、会社のプライバシープログラムを最もよく改革するでしょうか？
次の質問に答えるには、以下を使用してください
大規模小売店で顧客の個人情報や財務情報に関連するデータ侵害が発生したとき、同社の取締役はショックを受けました。しかし、同社のプライバシーアナリストであり、個人情報の盗難の被害者であるロベルタはそうではありませんでした。違反の前は、彼女は幹部向けのプライバシープログラムレポートに取り組んでいました。会社が組織全体でデータをどのように共有および処理するかが大きな懸念事項でした。顧客情報へのアクセスに関する適切な規則も、古いデータを削除および破棄するための手順もありませんでした。彼女の調査で、Robertaは、低レベルの従業員でさえ、財務記録を含む会社のすべての顧客データにアクセスでき、1980年代にさかのぼって会社がまだ古い顧客データを所有していることを発見しました。
彼女の報告は3つの主要な改革を推奨した。まず、必要に応じてアクセスを許可します。これは、顧客情報への従業員のアクセスを、実行された作業に関連するデータに制限することを意味します。次に、機密性の低い情報とは別に、顧客の財務情報（クレジットカードや銀行口座番号など）を保存するための安全性の高いデータベースを作成します。第三に、古くなった顧客情報を特定し、それを安全に廃棄するためのプロセスを開発します。
違反が発生したとき、会社の幹部はロベルタを会議に招集し、そこで彼女はレポートで推奨事項を提示しました。彼女は、全国的な顧客基盤を持つ会社は、関連するすべての州の違反通知法に準拠していることを確認する必要があることを意味すると説明しました。Robertaのガイダンスのおかげで、同社は州の違反通知法で設定された特定の時間枠内で迅速に顧客に通知することができました。
その後すぐに、幹部はロベルタが彼女のレポートで推奨したプライバシープログラムの変更を承認しました。これらの変更により、またプライバシーとセキュリティがすべての従業員の責任であると見なされるようになったため、プライバシープログラムははるかに効果的になりました。
消費者プライバシー権利章典のどの原則が採用された場合、会社のプライバシープログラムを最もよく改革するでしょうか？