CIPP-E 試験問題 117
スペインに拠点を置き、世界中で撮影されるドキュメンタリーを専門とする有名なビデオ制作会社は、マドリッドの街路にいる高齢者を特集した数時間の映像の収録を終えたところです。会社がドキュメンタリーに画像を使用する全員の同意を得る必要がないのはどのような条件ですか?
CIPP-E 試験問題 118
住宅所有者は、玄関と玄関を撮影する動体検知監視システムを設置しました。カメラは公共エリアを撮影せず、住宅所有者の所有物であるエリアのみを撮影します。このシステムは住宅所有者の国の法律に基づいて当局に申告されており、敷地内に入る際にはその地域がビデオ監視されていることを示すプラカードが表示されているのが確認されています。なぜ住宅所有者は録画されたビデオ画像の処理に関して世帯免除に頼ることができないのでしょうか。監視カメラシステムで？
CIPP-E 試験問題 119
シナリオ
次の質問に答えるには、以下を使用してください。
ジョーは 2000 年に米国バーモント州の自宅から Gummy Bear Company を設立しました。
現在、同社はあらゆる大陸で事業を展開する数十億ドル規模のキャンディー会社です。同社の IT サーバーはすべてバーモント州にあります。今年、ジョーは息子のベンを会社に入社させ、わずか 5 年で総収益を 3 倍にする主要なマーケティング戦略であるプロジェクト ビッグを指揮してもらいます。ベンは一流大学をコンピュータ ソフトウェアの博士号を取得して卒業しました。ベンは父親の会社に入社することを決めましたが、ベン・ノウズ・ベストという新しい世界的なオンライン出会い系サイト会社の立ち上げにも密かに取り組んでいます。
ベンは、Gummy Bear Company に何百万もの顧客がいることを認識しており、その多くが自分にぴったりの相手を見つけることに興味を持っているのではないかと考えています。Project Big のために、Ben は会社のオンライン Web ポータルを再設計し、欧州連合およびその他の地域の顧客に対し、顧客であり続けるために追加の個人情報の提供を要求します。プロジェクト ベンは、顧客の哲学的信念、政治的意見、婚姻状況に関するデータの収集を開始します。
顧客が独身であると判明した場合、ベンはその顧客の個人データをすべて Ben Knows Best の別のデータベースにコピーします。ベンは、情報を受け入れる前にボックスにチェックを入れるよう各顧客に明示的に求めているため、自分は何も悪いことをしていないと信じています。Project Big は重要なプロジェクトであるため、会社はベンを助けるためにコンピューター サイエンスを勉強している大学 1 年生のサムも雇用します。
ベンが声をかけると、サムはベン・ノウズ・ベストのデータベースを発見する。サムは 10 人の友人とともにスプリング ビークを越えてアイルランドに行く予定です。そこで、サムと彼の友人がアイルランドにいるときに連絡できるように、アイルランドに居住する人々の顧客情報をすべてコピーします。
ジョーはまた、米国のロースクールを卒業したばかりの親友の娘アリスを会社の新しい法務顧問として雇います。アリスは GDPR について聞いたことがあるので、それについて調査します。アリスはジョーに近づき、社内の全員が従うべき拘束力のある企業規則を起草したことを伝えます。会社にとって、データを欧州連合での事業から欧州連合へ社内でデータを転送するための法的メカニズムを整備することが重要であるためです。私たち
ジョーは、アリスが素晴らしい仕事をしていると信じており、米国の連邦裁判所で会社に対して起こされた大規模な訴訟の処理も担当することを彼女に伝えます。訴訟の準備をするために、アリスは会社の IT 部門に指示を出します。彼女が全員の情報を確認できるように、欧州連合を含む世界の営業チーム全体からコンピューターのハードドライブのコピーを作成し、すべてを彼女に送信するよう部門に依頼しました。アリスは、ジョーが第 1 レベルの審査を行ったことに満足するだろうと信じています。そうすれば、会社は外部の法律事務所に支払うはずだった多額の費用を節約できるからです。
アリスが起草したデータ転送メカニズムは、会社が最初に承認を得ていなかったため、GDPR に違反していますか?
次の質問に答えるには、以下を使用してください。
ジョーは 2000 年に米国バーモント州の自宅から Gummy Bear Company を設立しました。
現在、同社はあらゆる大陸で事業を展開する数十億ドル規模のキャンディー会社です。同社の IT サーバーはすべてバーモント州にあります。今年、ジョーは息子のベンを会社に入社させ、わずか 5 年で総収益を 3 倍にする主要なマーケティング戦略であるプロジェクト ビッグを指揮してもらいます。ベンは一流大学をコンピュータ ソフトウェアの博士号を取得して卒業しました。ベンは父親の会社に入社することを決めましたが、ベン・ノウズ・ベストという新しい世界的なオンライン出会い系サイト会社の立ち上げにも密かに取り組んでいます。
ベンは、Gummy Bear Company に何百万もの顧客がいることを認識しており、その多くが自分にぴったりの相手を見つけることに興味を持っているのではないかと考えています。Project Big のために、Ben は会社のオンライン Web ポータルを再設計し、欧州連合およびその他の地域の顧客に対し、顧客であり続けるために追加の個人情報の提供を要求します。プロジェクト ベンは、顧客の哲学的信念、政治的意見、婚姻状況に関するデータの収集を開始します。
顧客が独身であると判明した場合、ベンはその顧客の個人データをすべて Ben Knows Best の別のデータベースにコピーします。ベンは、情報を受け入れる前にボックスにチェックを入れるよう各顧客に明示的に求めているため、自分は何も悪いことをしていないと信じています。Project Big は重要なプロジェクトであるため、会社はベンを助けるためにコンピューター サイエンスを勉強している大学 1 年生のサムも雇用します。
ベンが声をかけると、サムはベン・ノウズ・ベストのデータベースを発見する。サムは 10 人の友人とともにスプリング ビークを越えてアイルランドに行く予定です。そこで、サムと彼の友人がアイルランドにいるときに連絡できるように、アイルランドに居住する人々の顧客情報をすべてコピーします。
ジョーはまた、米国のロースクールを卒業したばかりの親友の娘アリスを会社の新しい法務顧問として雇います。アリスは GDPR について聞いたことがあるので、それについて調査します。アリスはジョーに近づき、社内の全員が従うべき拘束力のある企業規則を起草したことを伝えます。会社にとって、データを欧州連合での事業から欧州連合へ社内でデータを転送するための法的メカニズムを整備することが重要であるためです。私たち
ジョーは、アリスが素晴らしい仕事をしていると信じており、米国の連邦裁判所で会社に対して起こされた大規模な訴訟の処理も担当することを彼女に伝えます。訴訟の準備をするために、アリスは会社の IT 部門に指示を出します。彼女が全員の情報を確認できるように、欧州連合を含む世界の営業チーム全体からコンピューターのハードドライブのコピーを作成し、すべてを彼女に送信するよう部門に依頼しました。アリスは、ジョーが第 1 レベルの審査を行ったことに満足するだろうと信じています。そうすれば、会社は外部の法律事務所に支払うはずだった多額の費用を節約できるからです。
アリスが起草したデータ転送メカニズムは、会社が最初に承認を得ていなかったため、GDPR に違反していますか?
CIPP-E 試験問題 120
Which of the following describes a mandatory requirement for a group of undertakings that wants to appoint a single data protection officer?
CIPP-E 試験問題 121
シナリオ
次の質問に答えるには、以下を使用してください。
Building Block Inc. は、シカゴに本社を置き、米国、アジア、ヨーロッパ (ドイツ、イタリア、フランス、ポルトガルを含む) にオフィスを構える多国籍企業です。昨年、同社はフィッシング攻撃の被害に遭い、重大なデータ侵害が発生しました。理事会は、ゼネラルマネージャー、プライバシーオフィス、情報セキュリティチームと連携して、追加のセキュリティ対策を採用することを決議しました。これらには、意識向上トレーニング プログラム、サイバーセキュリティ監査、従業員のコンピュータをスキャンして、ベンダーによってサポートされなくなってセキュリティ アップデートが提供されていないソフトウェアが存在していないかどうかを確認する SecurityScan と呼ばれる新しいソフトウェア ツールの使用が含まれます。ただし、このソフトウェアは従業員のコンピュータの監視など、他の機能も提供します。
これらの措置は従業員に影響を与える可能性があるため、Building Block のプライバシー オフィスは、情報セキュリティを強化し、将来のデータ侵害を防止するための一連の取り組みを同社が実施することを示す一般通知を全従業員に発行することを決定しました。
これらの対策を実施した後、サーバーのパフォーマンスが低下しました。部長はセキュリティ チームに、SecurityScan を使用して従業員のコンピュータのアクティビティとその位置を監視する方法を指示しました。これらの活動中に、情報セキュリティ チームは、イタリアの従業員の 1 人が毎日映画のビデオ ライブラリに接続し、ドイツの従業員の 1 人が許可なくリモートで作業していることを発見しました。セキュリティ チームはこれらのインシデントをプライバシー オフィスとゼネラル マネージャーに報告しました。研究チームはレポートの中で、イタリア出身の従業員がサーバーのパフォーマンス低下の原因であると結論づけた。
同社のセキュリティおよびプライバシーポリシーでは、従業員が会社のコンピュータにソフトウェアをインストールしたり、許可なくリモートで作業したりすることが禁止されていたため、これらの侵害の深刻さから、同社は両従業員に懲戒処分を適用することを決定した。
Building Block がイタリアからの従業員の状況に対処する最も適切な方法は何ですか?
次の質問に答えるには、以下を使用してください。
Building Block Inc. は、シカゴに本社を置き、米国、アジア、ヨーロッパ (ドイツ、イタリア、フランス、ポルトガルを含む) にオフィスを構える多国籍企業です。昨年、同社はフィッシング攻撃の被害に遭い、重大なデータ侵害が発生しました。理事会は、ゼネラルマネージャー、プライバシーオフィス、情報セキュリティチームと連携して、追加のセキュリティ対策を採用することを決議しました。これらには、意識向上トレーニング プログラム、サイバーセキュリティ監査、従業員のコンピュータをスキャンして、ベンダーによってサポートされなくなってセキュリティ アップデートが提供されていないソフトウェアが存在していないかどうかを確認する SecurityScan と呼ばれる新しいソフトウェア ツールの使用が含まれます。ただし、このソフトウェアは従業員のコンピュータの監視など、他の機能も提供します。
これらの措置は従業員に影響を与える可能性があるため、Building Block のプライバシー オフィスは、情報セキュリティを強化し、将来のデータ侵害を防止するための一連の取り組みを同社が実施することを示す一般通知を全従業員に発行することを決定しました。
これらの対策を実施した後、サーバーのパフォーマンスが低下しました。部長はセキュリティ チームに、SecurityScan を使用して従業員のコンピュータのアクティビティとその位置を監視する方法を指示しました。これらの活動中に、情報セキュリティ チームは、イタリアの従業員の 1 人が毎日映画のビデオ ライブラリに接続し、ドイツの従業員の 1 人が許可なくリモートで作業していることを発見しました。セキュリティ チームはこれらのインシデントをプライバシー オフィスとゼネラル マネージャーに報告しました。研究チームはレポートの中で、イタリア出身の従業員がサーバーのパフォーマンス低下の原因であると結論づけた。
同社のセキュリティおよびプライバシーポリシーでは、従業員が会社のコンピュータにソフトウェアをインストールしたり、許可なくリモートで作業したりすることが禁止されていたため、これらの侵害の深刻さから、同社は両従業員に懲戒処分を適用することを決定した。
Building Block がイタリアからの従業員の状況に対処する最も適切な方法は何ですか?