CIPP-E 試験問題 82
フランスの会社が警報システムの故障により、週末に強盗に遭いました。侵入によりかなりの量のデータが失われると判断された場合、同社は将来の事件を監視するための CCTV システムを決定します。会社の技術者は、建物の入り口、廊下、オフィスにカメラを設置します。映像は継続的に録画され、米国内務省によって監視されています。セキュリティ上の懸念に対処し、GDPR 第 5 条に規定されている個人データ処理原則に準拠するために企業が実行できる最も現実的な手順は何ですか?
CIPP-E 試験問題 83
シナリオ
次の質問に答えるには、以下を使用してください。
イタリアに本拠を置く企業 BHealthy は、日焼け止めに焦点を当てた新しい天然製品ラインを発売する準備ができています。製品発売前の最後のステップは、BHealthy がヨーロッパ全土で新製品の日焼け止めをどの程度広範囲に販売するかを決定するための調査を実施することです。そうするために、BHealthy は天然製品の価格決定を専門とする会社 Natural Insight と提携しました。BHealthy は、既存の顧客情報 (名前、所在地、以前の購入履歴) を Natural Insight と共有することにしました。Natural Insight は、この情報を使用してアルゴリズムをトレーニングし、BHealthy が新しい日焼け止めを販売できる価格ポイントを決定する予定です。
顧客リストを共有する前に、BHealthy は Natural Insight のセキュリティ慣行のレビューを実施し、同社は連絡先情報を保護するのに十分なセキュリティ対策を講じていると結論付けました。さらに、BHealthy と Natural Insight とのデータ処理契約条件では、技術的および組織的対策を継続的に実施する必要があります。契約には、BHealthy が提供するデータをサービスの提供以外の目的で使用することに対する制限も示されており、これには Natural Insight の機械学習アルゴリズムの継続的な改善のためのデータの使用が含まれます。
GDPR に基づき、BHealthy から受け取った顧客情報に関して Natural Insight はどのようなセキュリティ義務を負っていますか?
次の質問に答えるには、以下を使用してください。
イタリアに本拠を置く企業 BHealthy は、日焼け止めに焦点を当てた新しい天然製品ラインを発売する準備ができています。製品発売前の最後のステップは、BHealthy がヨーロッパ全土で新製品の日焼け止めをどの程度広範囲に販売するかを決定するための調査を実施することです。そうするために、BHealthy は天然製品の価格決定を専門とする会社 Natural Insight と提携しました。BHealthy は、既存の顧客情報 (名前、所在地、以前の購入履歴) を Natural Insight と共有することにしました。Natural Insight は、この情報を使用してアルゴリズムをトレーニングし、BHealthy が新しい日焼け止めを販売できる価格ポイントを決定する予定です。
顧客リストを共有する前に、BHealthy は Natural Insight のセキュリティ慣行のレビューを実施し、同社は連絡先情報を保護するのに十分なセキュリティ対策を講じていると結論付けました。さらに、BHealthy と Natural Insight とのデータ処理契約条件では、技術的および組織的対策を継続的に実施する必要があります。契約には、BHealthy が提供するデータをサービスの提供以外の目的で使用することに対する制限も示されており、これには Natural Insight の機械学習アルゴリズムの継続的な改善のためのデータの使用が含まれます。
GDPR に基づき、BHealthy から受け取った顧客情報に関して Natural Insight はどのようなセキュリティ義務を負っていますか?
CIPP-E 試験問題 84
シナリオ
次の質問に答えるには、以下を使用してください。
Building Block Inc. は、シカゴに本社を置き、米国、アジア、ヨーロッパ (ドイツ、イタリア、フランス、ポルトガルを含む) にオフィスを構える多国籍企業です。昨年、同社はフィッシング攻撃の被害に遭い、重大なデータ侵害が発生しました。理事会は、ゼネラルマネージャー、プライバシーオフィス、情報セキュリティチームと連携して、追加のセキュリティ対策を採用することを決議しました。これらには、意識向上トレーニング プログラム、サイバーセキュリティ監査、従業員のコンピュータをスキャンして、ベンダーによってサポートされなくなってセキュリティ アップデートが提供されていないソフトウェアが存在していないかどうかを確認する SecurityScan と呼ばれる新しいソフトウェア ツールの使用が含まれます。ただし、このソフトウェアは従業員のコンピュータの監視など、他の機能も提供します。
これらの措置は従業員に影響を与える可能性があるため、Building Block のプライバシー オフィスは、情報セキュリティを強化し、将来のデータ侵害を防止するための一連の取り組みを同社が実施することを示す一般通知を全従業員に発行することを決定しました。
これらの対策を実施した後、サーバーのパフォーマンスが低下しました。部長はセキュリティ チームに、SecurityScan を使用して従業員のコンピュータのアクティビティとその位置を監視する方法を指示しました。
これらの活動中に、情報セキュリティ チームは、イタリアの従業員の 1 人が毎日映画のビデオ ライブラリに接続し、ドイツの従業員の 1 人が許可なくリモートで作業していることを発見しました。セキュリティ チームはこれらのインシデントをプライバシー オフィスとゼネラル マネージャーに報告しました。研究チームはレポートの中で、イタリア出身の従業員がサーバーのパフォーマンス低下の原因であると結論づけた。
同社のセキュリティおよびプライバシーポリシーでは、従業員が会社のコンピュータにソフトウェアをインストールしたり、許可なくリモートで作業したりすることが禁止されていたため、これらの侵害の深刻さから、同社は両従業員に懲戒処分を適用することを決定した。
モニタリングの目的、データの潜在的な用途、プライバシー権について従業員に通知することに加えて、セキュリティ対策を実施する前に、Building Block はどのような情報を従業員に提供する必要がありましたか?
次の質問に答えるには、以下を使用してください。
Building Block Inc. は、シカゴに本社を置き、米国、アジア、ヨーロッパ (ドイツ、イタリア、フランス、ポルトガルを含む) にオフィスを構える多国籍企業です。昨年、同社はフィッシング攻撃の被害に遭い、重大なデータ侵害が発生しました。理事会は、ゼネラルマネージャー、プライバシーオフィス、情報セキュリティチームと連携して、追加のセキュリティ対策を採用することを決議しました。これらには、意識向上トレーニング プログラム、サイバーセキュリティ監査、従業員のコンピュータをスキャンして、ベンダーによってサポートされなくなってセキュリティ アップデートが提供されていないソフトウェアが存在していないかどうかを確認する SecurityScan と呼ばれる新しいソフトウェア ツールの使用が含まれます。ただし、このソフトウェアは従業員のコンピュータの監視など、他の機能も提供します。
これらの措置は従業員に影響を与える可能性があるため、Building Block のプライバシー オフィスは、情報セキュリティを強化し、将来のデータ侵害を防止するための一連の取り組みを同社が実施することを示す一般通知を全従業員に発行することを決定しました。
これらの対策を実施した後、サーバーのパフォーマンスが低下しました。部長はセキュリティ チームに、SecurityScan を使用して従業員のコンピュータのアクティビティとその位置を監視する方法を指示しました。
これらの活動中に、情報セキュリティ チームは、イタリアの従業員の 1 人が毎日映画のビデオ ライブラリに接続し、ドイツの従業員の 1 人が許可なくリモートで作業していることを発見しました。セキュリティ チームはこれらのインシデントをプライバシー オフィスとゼネラル マネージャーに報告しました。研究チームはレポートの中で、イタリア出身の従業員がサーバーのパフォーマンス低下の原因であると結論づけた。
同社のセキュリティおよびプライバシーポリシーでは、従業員が会社のコンピュータにソフトウェアをインストールしたり、許可なくリモートで作業したりすることが禁止されていたため、これらの侵害の深刻さから、同社は両従業員に懲戒処分を適用することを決定した。
モニタリングの目的、データの潜在的な用途、プライバシー権について従業員に通知することに加えて、セキュリティ対策を実施する前に、Building Block はどのような情報を従業員に提供する必要がありましたか?
CIPP-E 試験問題 85
スペインの電力顧客が地元の供給業者に電話をかけ、会社の今後の合併についての質問をしました。具体的には、顧客は、合併が完了した後に自分の個人データが開示される受信者を知りたいと考えています。GDPR の第 13 条によると、企業は要求された情報を顧客に提供する前に何をしなければなりませんか?
CIPP-E 試験問題 86
シナリオ
次の質問に答えるには、以下を使用してください。
ドイツに本社を置く T シャツ専門会社 T-Craze は、ドイツの大都市への販売に成功していました。しかし、より広範なヨーロッパ市場に販売していたドイツに本拠を置く別の企業と最近合併した後、T-Craze はより幅広い聴衆に販売するためにマーケティング活動を刷新しました。これらの取り組みには、最近の合併を反映するためのロゴの完全な再設計と、Cookie の使用を通じて訪問者に関するより多くの情報を取得することを目的とした Web サイトの改善が含まれます。
T-Craze はまた、事業拡大を支援するためにヨーロッパ中にさまざまなオフィスを開設しました。ドイツは引き続き T-Craze の本社と主な製品設計オフィスを拠点としましたが、フランスの関連会社がすべてのマーケティングと販売活動を担当するようになりました。フランスの関連会社は最近、最新のマーケティング キャンペーンを実施するために、フィリピンに拠点を置く有名なマーケティング会社である Right Target のサービスを調達しました。徹底した調査の結果、Right Target は、T-Craze は 18 歳から 22 歳までの顧客に最も成功していると判断しました。そのため、最初のキャンペーンはヨーロッパのいくつかの首都の大学生をターゲットにし、一度のキャンペーンで T-Craze の新規顧客の約 40% を獲得しました。クォーター。Right Target はその後も T-Craze のキャンペーンを実施しましたが、あまり成功しませんでした。
最後の 2 つのキャンペーンにはより幅広い層のグループが含まれており、その結果、スペインでの多数を含む数え切れないほどの購読解除リクエストが発生しました。実際、スペインのデータ保護当局は、中堅の投資銀行家であるソフィアから苦情を受け取りました。ソフィアは、T-Craze を代表するライト ターゲットからのマーケティング コミュニケーションの購読を解除したにもかかわらず、マーケティング コミュニケーションを受け取ったことに動揺しました。
スペインの監督当局がソフィアの告訴に基づいてT-Crazeに対する調査を開始する際、なぜフランスの監督当局に通知するのでしょうか?
次の質問に答えるには、以下を使用してください。
ドイツに本社を置く T シャツ専門会社 T-Craze は、ドイツの大都市への販売に成功していました。しかし、より広範なヨーロッパ市場に販売していたドイツに本拠を置く別の企業と最近合併した後、T-Craze はより幅広い聴衆に販売するためにマーケティング活動を刷新しました。これらの取り組みには、最近の合併を反映するためのロゴの完全な再設計と、Cookie の使用を通じて訪問者に関するより多くの情報を取得することを目的とした Web サイトの改善が含まれます。
T-Craze はまた、事業拡大を支援するためにヨーロッパ中にさまざまなオフィスを開設しました。ドイツは引き続き T-Craze の本社と主な製品設計オフィスを拠点としましたが、フランスの関連会社がすべてのマーケティングと販売活動を担当するようになりました。フランスの関連会社は最近、最新のマーケティング キャンペーンを実施するために、フィリピンに拠点を置く有名なマーケティング会社である Right Target のサービスを調達しました。徹底した調査の結果、Right Target は、T-Craze は 18 歳から 22 歳までの顧客に最も成功していると判断しました。そのため、最初のキャンペーンはヨーロッパのいくつかの首都の大学生をターゲットにし、一度のキャンペーンで T-Craze の新規顧客の約 40% を獲得しました。クォーター。Right Target はその後も T-Craze のキャンペーンを実施しましたが、あまり成功しませんでした。
最後の 2 つのキャンペーンにはより幅広い層のグループが含まれており、その結果、スペインでの多数を含む数え切れないほどの購読解除リクエストが発生しました。実際、スペインのデータ保護当局は、中堅の投資銀行家であるソフィアから苦情を受け取りました。ソフィアは、T-Craze を代表するライト ターゲットからのマーケティング コミュニケーションの購読を解除したにもかかわらず、マーケティング コミュニケーションを受け取ったことに動揺しました。
スペインの監督当局がソフィアの告訴に基づいてT-Crazeに対する調査を開始する際、なぜフランスの監督当局に通知するのでしょうか?