CIPP-E 試験問題 112
同意の問題に関して、GDPR では加盟国に何についての選択肢を与えていますか?
CIPP-E 試験問題 113
次の質問に答えるには、以下を使用してください。
ジャックは、多国籍製薬会社のアイルランド オフィスでファーマコビジリアンス オペレーション スペシャリストとして、新型コロナウイルス感染症 (COVID-19) に関連する臨床試験に従事していました。新人研修プロセスの一環として、ジャックはプライバシーに関するトレーニングを受けました。仕事の過程で機密の患者データを処理する必要がある一方で、いかなる状況においてもこのデータを業務関連のパフォーマンス以外の目的で使用してはいけないことを明確に知らされました (これはプライバシー ポリシーにも明記されており、ジャックはトレーニング終了時に署名しました。
数か月勤務した後、ジャックは電話で患者と口論になりました。その後、怒りから彼は患者の名前と炉の情報、そして軽蔑的なコメントをソーシャルメディアウェブサイトに投稿した。これが彼のファーマコビジランスの監督者によって発見されたとき。ジャックはただちに解雇された ジャックの弁護士は会社に手紙を送り、解雇は不当な制裁であり、ジャックが14日以内に復帰しない場合、彼の会社は会社に対して法的手続きを開始する以外に選択肢はない、と述べた。この手紙には、ジャックからの「すべての個人データ、
同社は IT システムの初期検索を実施し、大量の情報が返されました。その後ジャックに連絡し、対象を絞った検索を実行できるように、必要な情報をより具体的に教えてほしいと要求しました。ジャックは次のように答えました。情報要求者の範囲を狭めるものではありません。
Jack のデータ主体へのアクセス要求に対する最も適切な応答は何ですか?
ジャックは、多国籍製薬会社のアイルランド オフィスでファーマコビジリアンス オペレーション スペシャリストとして、新型コロナウイルス感染症 (COVID-19) に関連する臨床試験に従事していました。新人研修プロセスの一環として、ジャックはプライバシーに関するトレーニングを受けました。仕事の過程で機密の患者データを処理する必要がある一方で、いかなる状況においてもこのデータを業務関連のパフォーマンス以外の目的で使用してはいけないことを明確に知らされました (これはプライバシー ポリシーにも明記されており、ジャックはトレーニング終了時に署名しました。
数か月勤務した後、ジャックは電話で患者と口論になりました。その後、怒りから彼は患者の名前と炉の情報、そして軽蔑的なコメントをソーシャルメディアウェブサイトに投稿した。これが彼のファーマコビジランスの監督者によって発見されたとき。ジャックはただちに解雇された ジャックの弁護士は会社に手紙を送り、解雇は不当な制裁であり、ジャックが14日以内に復帰しない場合、彼の会社は会社に対して法的手続きを開始する以外に選択肢はない、と述べた。この手紙には、ジャックからの「すべての個人データ、
同社は IT システムの初期検索を実施し、大量の情報が返されました。その後ジャックに連絡し、対象を絞った検索を実行できるように、必要な情報をより具体的に教えてほしいと要求しました。ジャックは次のように答えました。情報要求者の範囲を狭めるものではありません。
Jack のデータ主体へのアクセス要求に対する最も適切な応答は何ですか?
CIPP-E 試験問題 114
GDPR の下で、データ主体の知識や同意なしに、データ主体の機密医療情報の収集、使用、開示に携わる可能性が最も低いのは誰でしょうか?
CIPP-E 試験問題 115
欧州人権条約 (ECHR) 第 8 条に基づくプライバシーの権利を考慮した場合、正しい記述はどれですか?
CIPP-E 試験問題 116
シナリオ
次の質問に答えるには、以下を使用してください。
Brady はニュージーランドを拠点とするコンピューター プログラマーで、2 年間自分のビジネスを経営しています。Brady のビジネスは、欧州経済領域 (EEA) 全体の顧客に低コストの一連のサービスを提供しています。このサービスは、新規の意欲的な中小企業経営者を対象としています。Brady Box と呼ばれる Brady の会社は、Web ページのデザイン サービス、ソーシャル ネットワーキング サービス (SNS)、および人々が自分のオンライン ストアを管理するのを支援するコンサルティング サービスを提供しています。
残念なことに、ブレイディにはいくつかの苦情が寄せられています。最近、Anna という名前の顧客が、新製品の計画を Brady Box のチャット エリアにアップロードしました。このエリアは一般公開されています。アンナさんは 2 週間後に自分の間違いに気づき、その文書を削除しましたが、Web サイトの定期的な監視を通じてエラーに気付かなかった責任をブレイディ・ボックス氏に負わせています。ブレイディは責任を問われるべきではないと信じている。
別の顧客であるフェリペさんは、自分の個人情報がエルメス デザインズという第三者請負業者に転送されていることを知り警戒し、事業計画に関する機密情報が悪用されるのではないかと心配しています。ブレイディ氏は欧州のプライバシー規則に違反したとは考えていない。彼は、要求されたサービスを履行するために個人データが特定の第三者に転送される可能性があることを明示したプライバシー通知をすべての顧客に提供します。フェリペさんは、プライバシーに関する通知は読んだものの、長くて複雑だったと述べている。ブレイディさんは、フェリペさんはエルメス デザインの完全性を個人的に保証できるため、心配する必要はないと主張し続けている。実際、Hermes Designs はフェリペのような顧客向けにカスタマイズされたバナー広告のサンプルを率先して作成しました。Brady はバナー広告のサンプルへのリンクを喜んで提供します。エルメスデザインズのウェブページに掲載中です。エルメスデザインズは今後、こうした顧客へのダイレクトマーケティングを継続する予定だ。
ブレイディは、別の顧客であるセルジュが、ブレイディ ボックスのホームページのグラフィック コラージュ内で彼の引用が使用されていることに遺憾の意を表したとき、驚きました。この引用は姓名からしてセルジュのものとされています。しかし、ブレイディ氏はいかなる訴訟も心配していなかった。彼は、セルジュ自身が引用を投稿したため、ブレイディ・ボックスのソーシャル・ネットワーキング・サービス(SNS)内でその引用を見つけたことをセルジュに返信した。ブレイディ氏は返答の中で、礼儀として引用文を削除することを申し出た。
顧客からの苦情はあるものの、ブレイディのビジネスは順調に進んでいます。彼は、明確に定義された役割を設定したサードパーティの広告ネットワークを介したオンライン行動広告 (OBA) を通じて収入を補うことさえしています。Brady 氏は、一部の顧客は OBA を明確に認識していませんが、広告に有用な製品やサービスが含まれていることを喜んでいます。
ヨーロッパのプライバシー慣行の現在の傾向に基づいて、Brady Box がヨーロッパで確立された場合、オンライン行動広告 (OBA) のどの側面が最も不十分である可能性が最も高いでしょうか?
次の質問に答えるには、以下を使用してください。
Brady はニュージーランドを拠点とするコンピューター プログラマーで、2 年間自分のビジネスを経営しています。Brady のビジネスは、欧州経済領域 (EEA) 全体の顧客に低コストの一連のサービスを提供しています。このサービスは、新規の意欲的な中小企業経営者を対象としています。Brady Box と呼ばれる Brady の会社は、Web ページのデザイン サービス、ソーシャル ネットワーキング サービス (SNS)、および人々が自分のオンライン ストアを管理するのを支援するコンサルティング サービスを提供しています。
残念なことに、ブレイディにはいくつかの苦情が寄せられています。最近、Anna という名前の顧客が、新製品の計画を Brady Box のチャット エリアにアップロードしました。このエリアは一般公開されています。アンナさんは 2 週間後に自分の間違いに気づき、その文書を削除しましたが、Web サイトの定期的な監視を通じてエラーに気付かなかった責任をブレイディ・ボックス氏に負わせています。ブレイディは責任を問われるべきではないと信じている。
別の顧客であるフェリペさんは、自分の個人情報がエルメス デザインズという第三者請負業者に転送されていることを知り警戒し、事業計画に関する機密情報が悪用されるのではないかと心配しています。ブレイディ氏は欧州のプライバシー規則に違反したとは考えていない。彼は、要求されたサービスを履行するために個人データが特定の第三者に転送される可能性があることを明示したプライバシー通知をすべての顧客に提供します。フェリペさんは、プライバシーに関する通知は読んだものの、長くて複雑だったと述べている。ブレイディさんは、フェリペさんはエルメス デザインの完全性を個人的に保証できるため、心配する必要はないと主張し続けている。実際、Hermes Designs はフェリペのような顧客向けにカスタマイズされたバナー広告のサンプルを率先して作成しました。Brady はバナー広告のサンプルへのリンクを喜んで提供します。エルメスデザインズのウェブページに掲載中です。エルメスデザインズは今後、こうした顧客へのダイレクトマーケティングを継続する予定だ。
ブレイディは、別の顧客であるセルジュが、ブレイディ ボックスのホームページのグラフィック コラージュ内で彼の引用が使用されていることに遺憾の意を表したとき、驚きました。この引用は姓名からしてセルジュのものとされています。しかし、ブレイディ氏はいかなる訴訟も心配していなかった。彼は、セルジュ自身が引用を投稿したため、ブレイディ・ボックスのソーシャル・ネットワーキング・サービス(SNS)内でその引用を見つけたことをセルジュに返信した。ブレイディ氏は返答の中で、礼儀として引用文を削除することを申し出た。
顧客からの苦情はあるものの、ブレイディのビジネスは順調に進んでいます。彼は、明確に定義された役割を設定したサードパーティの広告ネットワークを介したオンライン行動広告 (OBA) を通じて収入を補うことさえしています。Brady 氏は、一部の顧客は OBA を明確に認識していませんが、広告に有用な製品やサービスが含まれていることを喜んでいます。
ヨーロッパのプライバシー慣行の現在の傾向に基づいて、Brady Box がヨーロッパで確立された場合、オンライン行動広告 (OBA) のどの側面が最も不十分である可能性が最も高いでしょうか?
