CIPP-C 試験問題 66
次のすべての組織は、医療保険の相互運用性と説明責任に関する法律（HIPAA）の対象となるエンティティとして指定されています。
CIPP-C 試験問題 67
米国の盗聴法に基づいて存在する電話監視の一般的な禁止事項の例外はどれですか？
CIPP-C 試験問題 68
シナリオ
次の質問に答えるには、以下を使用してください。
Edufoxは、有名なeラーニングソフトウェアプラットフォームのユーザーによる年次大会を主催しており、時が経つにつれて、壮大なイベントになりました。ダウンタウンにある大きなカンファレンスホテルの1つを埋め尽くし、他のホテルに溢れ、数千人の参加者が3日間のプレゼンテーション、パネルディスカッション、ネットワーキングを楽しんでいます。このコンベンションは、同社の製品展開スケジュールの中心であり、現在のユーザーにとって素晴らしいトレーニングの機会です。営業部隊はまた、見込み客が多様なニーズに合わせてシステムをカスタマイズする方法をよりよく理解し、このシステムを購入すると家族のようなコミュニティに参加していることを理解するために参加することを奨励しています。
今年の会議はわずか3週間先で、参加者向けのスマートフォンアプリという新しいイニシアチブのニュースを聞いたばかりです。このアプリは、遅延登録をサポートし、注目のプレゼンテーションを強調表示し、会議プログラムのモバイルバージョンを提供します。また、注目の地域で最高の料理を提供するレストラン予約システムにもリンクしています。「それは素晴らしいことになるだろう」と開発者のDeidreHoffmanは、「つまり、実際に機能するようになれば」と語っています。彼女は神経質に笑うが、アプリを作成するために与えられた時間枠が厳しいため、地元の会社に仕事を外注したと説明している。「たった3人の若者ですが、彼らは素晴らしい仕事をしています」と彼女は言います。彼女は彼らが構築した他のアプリのいくつかについて説明します。彼らがこの仕事のためにどのように選ばれたか尋ねられたとき、デイドルは肩をすくめる。「彼らは良い仕事をしているので、私は彼らを選びました。」Deidreは、強力な実績を持つ素晴らしい従業員です。そのため、彼女はこの急いでプロジェクトを遂行するために起訴されました。彼女は会社の最大の利益を心から持っていると確信しており、延期できない期限を守るように彼女がプレッシャーにさらされていることは間違いありません。ただし、アプリによる個人データの処理とそのセキュリティ保護について懸念があります。休憩室で昼食をとると、あなたはそれについて彼女に話し始めますが、彼女はすぐにあなたを安心させようとします。これらの人々は生活のためのアプリを作成し、彼らが何をしているのかを知っています。あなたは心配しすぎますが、それがあなたがあなたの仕事にとても優れている理由です！」あなたは、会社の従業員が新しいイニシアチブを開発する際にプライバシー責任者を日常的に回避しているという証拠を目にします。この問題の範囲にどのように注意を向けることができますか？
次の質問に答えるには、以下を使用してください。
Edufoxは、有名なeラーニングソフトウェアプラットフォームのユーザーによる年次大会を主催しており、時が経つにつれて、壮大なイベントになりました。ダウンタウンにある大きなカンファレンスホテルの1つを埋め尽くし、他のホテルに溢れ、数千人の参加者が3日間のプレゼンテーション、パネルディスカッション、ネットワーキングを楽しんでいます。このコンベンションは、同社の製品展開スケジュールの中心であり、現在のユーザーにとって素晴らしいトレーニングの機会です。営業部隊はまた、見込み客が多様なニーズに合わせてシステムをカスタマイズする方法をよりよく理解し、このシステムを購入すると家族のようなコミュニティに参加していることを理解するために参加することを奨励しています。
今年の会議はわずか3週間先で、参加者向けのスマートフォンアプリという新しいイニシアチブのニュースを聞いたばかりです。このアプリは、遅延登録をサポートし、注目のプレゼンテーションを強調表示し、会議プログラムのモバイルバージョンを提供します。また、注目の地域で最高の料理を提供するレストラン予約システムにもリンクしています。「それは素晴らしいことになるだろう」と開発者のDeidreHoffmanは、「つまり、実際に機能するようになれば」と語っています。彼女は神経質に笑うが、アプリを作成するために与えられた時間枠が厳しいため、地元の会社に仕事を外注したと説明している。「たった3人の若者ですが、彼らは素晴らしい仕事をしています」と彼女は言います。彼女は彼らが構築した他のアプリのいくつかについて説明します。彼らがこの仕事のためにどのように選ばれたか尋ねられたとき、デイドルは肩をすくめる。「彼らは良い仕事をしているので、私は彼らを選びました。」Deidreは、強力な実績を持つ素晴らしい従業員です。そのため、彼女はこの急いでプロジェクトを遂行するために起訴されました。彼女は会社の最大の利益を心から持っていると確信しており、延期できない期限を守るように彼女がプレッシャーにさらされていることは間違いありません。ただし、アプリによる個人データの処理とそのセキュリティ保護について懸念があります。休憩室で昼食をとると、あなたはそれについて彼女に話し始めますが、彼女はすぐにあなたを安心させようとします。これらの人々は生活のためのアプリを作成し、彼らが何をしているのかを知っています。あなたは心配しすぎますが、それがあなたがあなたの仕事にとても優れている理由です！」あなたは、会社の従業員が新しいイニシアチブを開発する際にプライバシー責任者を日常的に回避しているという証拠を目にします。この問題の範囲にどのように注意を向けることができますか？
CIPP-C 試験問題 69
欧州連合（EU）加盟国の労働者は、会社での雇用をやめました。労働者の個人データに関して、雇用主はおそらく何をすべきですか？
CIPP-C 試験問題 70
シナリオ
次の質問に答えるには、以下を使用してください
大規模小売店で顧客の個人情報や財務情報に関連するデータ侵害が発生したとき、同社の取締役はショックを受けました。しかし、同社のプライバシーアナリストであり、個人情報の盗難の被害者であるロベルタはそうではありませんでした。違反の前は、彼女は幹部向けのプライバシープログラムレポートに取り組んでいました。会社が組織全体でデータをどのように共有および処理するかが大きな懸念事項でした。顧客情報へのアクセスに関する適切な規則も、古いデータを削除および破棄するための手順もありませんでした。彼女の調査で、Robertaは、低レベルの従業員でさえ、財務記録を含む会社のすべての顧客データにアクセスでき、1980年代にさかのぼって会社がまだ古い顧客データを所有していることを発見しました。
彼女の報告は3つの主要な改革を推奨した。まず、必要に応じてアクセスを許可します。これは、顧客情報への従業員のアクセスを、実行された作業に関連するデータに制限することを意味します。次に、機密性の低い情報とは別に、顧客の財務情報（クレジットカードや銀行口座番号など）を保存するための安全性の高いデータベースを作成します。第三に、古くなった顧客情報を特定し、それを安全に廃棄するためのプロセスを開発します。
違反が発生したとき、会社の幹部はロベルタを会議に招集し、そこで彼女はレポートで推奨事項を提示しました。彼女は、全国的な顧客基盤を持つ会社は、関連するすべての州の違反通知法に準拠していることを確認する必要があることを意味すると説明しました。Robertaのガイダンスのおかげで、同社は州の違反通知法で設定された特定の時間枠内で迅速に顧客に通知することができました。
その後すぐに、幹部はロベルタが彼女のレポートで推奨したプライバシープログラムの変更を承認しました。これらの変更により、またプライバシーとセキュリティがすべての従業員の責任であると見なされるようになったため、プライバシープログラムははるかに効果的になりました。
Robertaが特定した会社のプライバシーセキュリティの問題に基づいて、違反の最も可能性の高い原因は何ですか？
次の質問に答えるには、以下を使用してください
大規模小売店で顧客の個人情報や財務情報に関連するデータ侵害が発生したとき、同社の取締役はショックを受けました。しかし、同社のプライバシーアナリストであり、個人情報の盗難の被害者であるロベルタはそうではありませんでした。違反の前は、彼女は幹部向けのプライバシープログラムレポートに取り組んでいました。会社が組織全体でデータをどのように共有および処理するかが大きな懸念事項でした。顧客情報へのアクセスに関する適切な規則も、古いデータを削除および破棄するための手順もありませんでした。彼女の調査で、Robertaは、低レベルの従業員でさえ、財務記録を含む会社のすべての顧客データにアクセスでき、1980年代にさかのぼって会社がまだ古い顧客データを所有していることを発見しました。
彼女の報告は3つの主要な改革を推奨した。まず、必要に応じてアクセスを許可します。これは、顧客情報への従業員のアクセスを、実行された作業に関連するデータに制限することを意味します。次に、機密性の低い情報とは別に、顧客の財務情報（クレジットカードや銀行口座番号など）を保存するための安全性の高いデータベースを作成します。第三に、古くなった顧客情報を特定し、それを安全に廃棄するためのプロセスを開発します。
違反が発生したとき、会社の幹部はロベルタを会議に招集し、そこで彼女はレポートで推奨事項を提示しました。彼女は、全国的な顧客基盤を持つ会社は、関連するすべての州の違反通知法に準拠していることを確認する必要があることを意味すると説明しました。Robertaのガイダンスのおかげで、同社は州の違反通知法で設定された特定の時間枠内で迅速に顧客に通知することができました。
その後すぐに、幹部はロベルタが彼女のレポートで推奨したプライバシープログラムの変更を承認しました。これらの変更により、またプライバシーとセキュリティがすべての従業員の責任であると見なされるようになったため、プライバシープログラムははるかに効果的になりました。
Robertaが特定した会社のプライバシーセキュリティの問題に基づいて、違反の最も可能性の高い原因は何ですか？