CIPP-C 試験問題 11
GDPR第35条に基づいて、DPIAを完了する必要性を引き起こすのは次のどの状況ですか？
CIPP-C 試験問題 12
シナリオ
次の質問に答えるには、以下を使用してください。
デクランは、ウッドランド病院の放射線科で看護助手としての仕事を始めたばかりです。彼はまた、登録看護師になるためのプログラムを開始しました。
このキャリアパスを採用する前は、デクランは医療保険の相互運用性と説明責任に関する法律（HIPAA）に漠然と精通していました。彼は今、彼の患者の保護された健康情報（PHI）のセキュリティを確保するのを手伝わなければならないことを知っています。したがって、彼はプライバシーの問題について慎重に考えています。
デクランは、初日の朝、新しく採用された受付担当者が各患者にHIPAAプライバシー通知を渡したことに気づきました。彼は、これらのプライバシー通知を帰国患者に与える必要があるのか、そして放射線科が一回限りの配布システムを通じて紙の無駄を減らすことができるのかどうか疑問に思いました。
彼はまた、病院での請求会社の使用についても興味を持っていました。彼は、請求会社が患者のケアに関する詳細を知っている場合、病院が患者のプライバシーを保護するためにできる限りのことをしているのかどうか疑問に思いました。
デクランは初日、病院の大規模な放射線科のすべての分野に精通しました。途中で残された設備を整理していると、2人の病院管理者の会話を耳にした。彼は、暗号化されていない患者情報を含むポータブルハードドライブが紛失していると聞いて驚いた。管理者は、病院が責任を回避することができるだろうという安心感を表明しました。デクランは驚いて、病院が何が起こったのかを適切に報告する計画があるかどうか疑問に思いました。
デクランはこの問題について懸念を抱いていましたが、電子カルテ（EHR）を患者の日常のケアに統合しようとする病院の取り組みに驚いていました。彼は、全国のすべての医療施設が利用できるようになれば、ケアをさらに合理化できる可能性について考えました。
デクランは患者と多くの前向きな相互作用をしました。彼の初日の終わりに、彼は父親が変性性筋肉疾患と診断されたばかりの一人の患者、ジョンと話しました。ジョンは血液検査をやろうとしていました、そして彼は血液検査が彼の保険の適用範囲を得る能力に影響を与えるかもしれない病気の遺伝的素因を明らかにするかもしれないことを恐れました。デクランはジョンにそれが可能だとは思わなかったと言ったが、彼が理由を説明する前に患者は追い払われた。ジョンはこれについて同僚に尋ねる予定です。
デクランは1か月で、自分が選んだ健康トピックに関するクラスの1つを発表する予定です。その時までに、彼は例として使用できる患者と多くの相互作用を持っているでしょう。彼は、遺伝子検査についてもっと慎重に考えるように彼を鼓舞したことで、ジョンの名前を称賛することを喜ばしく思います。
デクランの日は多くの質問で終わりましたが、彼は彼の新しいポジションに満足していました。
放射線科は、紙の無駄に関するデクランの懸念にどのように対処し、医療保険の相互運用性と説明責任に関する法律（HIPAA）に準拠することができますか？
次の質問に答えるには、以下を使用してください。
デクランは、ウッドランド病院の放射線科で看護助手としての仕事を始めたばかりです。彼はまた、登録看護師になるためのプログラムを開始しました。
このキャリアパスを採用する前は、デクランは医療保険の相互運用性と説明責任に関する法律（HIPAA）に漠然と精通していました。彼は今、彼の患者の保護された健康情報（PHI）のセキュリティを確保するのを手伝わなければならないことを知っています。したがって、彼はプライバシーの問題について慎重に考えています。
デクランは、初日の朝、新しく採用された受付担当者が各患者にHIPAAプライバシー通知を渡したことに気づきました。彼は、これらのプライバシー通知を帰国患者に与える必要があるのか、そして放射線科が一回限りの配布システムを通じて紙の無駄を減らすことができるのかどうか疑問に思いました。
彼はまた、病院での請求会社の使用についても興味を持っていました。彼は、請求会社が患者のケアに関する詳細を知っている場合、病院が患者のプライバシーを保護するためにできる限りのことをしているのかどうか疑問に思いました。
デクランは初日、病院の大規模な放射線科のすべての分野に精通しました。途中で残された設備を整理していると、2人の病院管理者の会話を耳にした。彼は、暗号化されていない患者情報を含むポータブルハードドライブが紛失していると聞いて驚いた。管理者は、病院が責任を回避することができるだろうという安心感を表明しました。デクランは驚いて、病院が何が起こったのかを適切に報告する計画があるかどうか疑問に思いました。
デクランはこの問題について懸念を抱いていましたが、電子カルテ（EHR）を患者の日常のケアに統合しようとする病院の取り組みに驚いていました。彼は、全国のすべての医療施設が利用できるようになれば、ケアをさらに合理化できる可能性について考えました。
デクランは患者と多くの前向きな相互作用をしました。彼の初日の終わりに、彼は父親が変性性筋肉疾患と診断されたばかりの一人の患者、ジョンと話しました。ジョンは血液検査をやろうとしていました、そして彼は血液検査が彼の保険の適用範囲を得る能力に影響を与えるかもしれない病気の遺伝的素因を明らかにするかもしれないことを恐れました。デクランはジョンにそれが可能だとは思わなかったと言ったが、彼が理由を説明する前に患者は追い払われた。ジョンはこれについて同僚に尋ねる予定です。
デクランは1か月で、自分が選んだ健康トピックに関するクラスの1つを発表する予定です。その時までに、彼は例として使用できる患者と多くの相互作用を持っているでしょう。彼は、遺伝子検査についてもっと慎重に考えるように彼を鼓舞したことで、ジョンの名前を称賛することを喜ばしく思います。
デクランの日は多くの質問で終わりましたが、彼は彼の新しいポジションに満足していました。
放射線科は、紙の無駄に関するデクランの懸念にどのように対処し、医療保険の相互運用性と説明責任に関する法律（HIPAA）に準拠することができますか？
CIPP-C 試験問題 13
組織は、自分の個人データに関して自分の権利を行使しようとしているデータ主体から複数回要求を受け取ります。組織はどのような条件下で、要求を処理するためにデータ主体に請求できますか？
CIPP-C 試験問題 14
米国を拠点とするオンラインショップは、洗練されたソフトウェアを使用して、ヨーロッパの顧客のブラウジング行動を追跡し、将来の購入を予測しています。また、この情報をサードパーティと共有します。GDPRの下で、この種のプロファイリングを行う際のオンラインショップの主な義務は何ですか？
CIPP-C 試験問題 15
シナリオ
次の質問に答えるには、以下を使用してください。
フィットネス会社のVigotronは最近、M-Healthという新しいアプリを開発しました。このアプリは、ウェブサイトで無料ダウンロードとして販売したいと考えています。Vigotronのマーケティングマネージャーは、アシスタントのEmilyに、アプリについて説明し、利用規約を指定するWebページを作成するように依頼します。Vigotronの新人であるEmilyは、このタスクに興奮しています。
彼女は前の仕事でデータ保護クラスを受講しました。詳細は少し曖昧ですが、Vigotronがアプリの使用についてユーザーの同意を得る必要がある場合があることを認識しています。エミリーは次のドラフトをスケッチし、Vigotronの法務部門に送る前に可能な限りカバーしようとします。
登録用紙
Vigotronの新しいM-Healthアプリを使用すると、食事、運動、睡眠パターンなど、さまざまな健康関連の活動を簡単に監視できます。M-Healthは、スマートフォンの設定（および既にお持ちのサードパーティ製アプリ）を利用して、これらの重要なライフスタイル要素すべてに関するデータを収集し、生活の質を高めるために必要な情報を提供します。（M-Healthが提供するサービスの完全な説明を読むには、ここをクリックしてください。）Vigotronはあなたのプライバシーを尊重します。M-Heaithアプリを使用すると、M-Heaithアプリに保存する情報と、データにアクセスできるアプリを決定できます。デバイスがパスコードでロックされている場合、すべての健康とフィットネスのデータはパスコードで暗号化されます。Healthアプリに保存されているデータをVigotronのクラウドプロバイダーであるStratculousにバックアップできます。（Stratculousの詳細については、こちらをご覧ください。）Vigotronは、M-Healthアプリから収集した個人情報を取引、貸与、または販売することはありません。さらに、裁判所からの命令、召喚状の指示、または製造業者の法的権利の行使または保護を除き、顧客の名前、電子メールアドレス、またはアプリから収集したその他の情報を顧客の同意なしに第三者に提供することはありません。その事業または財産。
M-Healthアプリを無料で提供できることをうれしく思います。ダウンロードしてご利用になる場合は、まずこの登録フォームにご記入ください。（M-Healthアプリの使用は、使用する予定の未成年者に保護者の同意がない限り、16歳以上の成人に制限されていることに注意してください。）
* ファーストネーム：
*名前：
* 生年：
* Eメール：
*物理アドレス（オプション*）：
*健康状態：
*興味があると思われる当社の製品やサービスに関するニュースレターの受信に関心がある場合は、住所をお知らせください。後でこれらのニュースレターを受け取りたくないと判断した場合は、unsubscribe @ vigotron.comに電子メールを送信するか、このページの下部にリストされているアドレスにリクエストを記載した手紙を送信して、購読を解除できます。
規約と条件
1.管轄。[...]
2.適用法。[...]
3.責任の制限。[...]
同意
この登録フォームに記入することにより、16歳以上であり、M-Healthアプリを使用する目的でVigotronが個人データを処理することに同意したことになります。広告またはマーケティングをオプトアウトする権利がありますが、Vigotronがお客様に連絡するか、電子メールまたはその他の電子的手段によってサービスに関する必要な通知、契約、またはその他の情報を提供する場合があることに同意するものとします。また、お客様の健康に影響を与える可能性のあるM-Healthアプリの問題について、会社がアラートを含む自動メールを送信する場合があることに同意するものとします。
GDPRの下でVigotronの年齢ポリシーが遭遇する可能性のある潜在的な問題の1つは何ですか？
次の質問に答えるには、以下を使用してください。
フィットネス会社のVigotronは最近、M-Healthという新しいアプリを開発しました。このアプリは、ウェブサイトで無料ダウンロードとして販売したいと考えています。Vigotronのマーケティングマネージャーは、アシスタントのEmilyに、アプリについて説明し、利用規約を指定するWebページを作成するように依頼します。Vigotronの新人であるEmilyは、このタスクに興奮しています。
彼女は前の仕事でデータ保護クラスを受講しました。詳細は少し曖昧ですが、Vigotronがアプリの使用についてユーザーの同意を得る必要がある場合があることを認識しています。エミリーは次のドラフトをスケッチし、Vigotronの法務部門に送る前に可能な限りカバーしようとします。
登録用紙
Vigotronの新しいM-Healthアプリを使用すると、食事、運動、睡眠パターンなど、さまざまな健康関連の活動を簡単に監視できます。M-Healthは、スマートフォンの設定（および既にお持ちのサードパーティ製アプリ）を利用して、これらの重要なライフスタイル要素すべてに関するデータを収集し、生活の質を高めるために必要な情報を提供します。（M-Healthが提供するサービスの完全な説明を読むには、ここをクリックしてください。）Vigotronはあなたのプライバシーを尊重します。M-Heaithアプリを使用すると、M-Heaithアプリに保存する情報と、データにアクセスできるアプリを決定できます。デバイスがパスコードでロックされている場合、すべての健康とフィットネスのデータはパスコードで暗号化されます。Healthアプリに保存されているデータをVigotronのクラウドプロバイダーであるStratculousにバックアップできます。（Stratculousの詳細については、こちらをご覧ください。）Vigotronは、M-Healthアプリから収集した個人情報を取引、貸与、または販売することはありません。さらに、裁判所からの命令、召喚状の指示、または製造業者の法的権利の行使または保護を除き、顧客の名前、電子メールアドレス、またはアプリから収集したその他の情報を顧客の同意なしに第三者に提供することはありません。その事業または財産。
M-Healthアプリを無料で提供できることをうれしく思います。ダウンロードしてご利用になる場合は、まずこの登録フォームにご記入ください。（M-Healthアプリの使用は、使用する予定の未成年者に保護者の同意がない限り、16歳以上の成人に制限されていることに注意してください。）
* ファーストネーム：
*名前：
* 生年：
* Eメール：
*物理アドレス（オプション*）：
*健康状態：
*興味があると思われる当社の製品やサービスに関するニュースレターの受信に関心がある場合は、住所をお知らせください。後でこれらのニュースレターを受け取りたくないと判断した場合は、unsubscribe @ vigotron.comに電子メールを送信するか、このページの下部にリストされているアドレスにリクエストを記載した手紙を送信して、購読を解除できます。
規約と条件
1.管轄。[...]
2.適用法。[...]
3.責任の制限。[...]
同意
この登録フォームに記入することにより、16歳以上であり、M-Healthアプリを使用する目的でVigotronが個人データを処理することに同意したことになります。広告またはマーケティングをオプトアウトする権利がありますが、Vigotronがお客様に連絡するか、電子メールまたはその他の電子的手段によってサービスに関する必要な通知、契約、またはその他の情報を提供する場合があることに同意するものとします。また、お客様の健康に影響を与える可能性のあるM-Healthアプリの問題について、会社がアラートを含む自動メールを送信する場合があることに同意するものとします。
GDPRの下でVigotronの年齢ポリシーが遭遇する可能性のある潜在的な問題の1つは何ですか？