CIPP-E 試験問題 61
プライバシーおよび電子通信規則 (指令 2002/58/EC) の規定の対象となる可能性が最も低いマーケティング関連活動はどれですか?
CIPP-E 試験問題 62
GDPR の第 4 条 (5) に従って、データは次の場合に「仮名化」されたとみなされます。
CIPP-E 試験問題 63
GDPR のどの側面が、欧州連合全体でのデータ保護法の一貫した実施に最も影響を与えると考えられますか?
CIPP-E 試験問題 64
シナリオ
次の質問に答えるには、以下を使用してください。
TripBliss Inc. は旅行サービス会社ですが、ここ数年で大幅な収益を失っています。新しいマネージャーのオリバーは、これは会社の Web サイトが古いことの一因ではないかと疑っています。いくつかのリサーチを行った後、彼は新進気鋭の IT 企業 Techiva の営業担当者と会い、TripBliss Inc. の創業事業用に新しい最先端の Web サイトをデザインできることを期待しました。
交渉中、テチバの担当者は、詳細なアンケートを通じてより多くの顧客情報を収集し、特定の旅行目的地に合わせて顧客の好みを調整するために使用できる計画について説明します。TripBliss Inc. は、年齢、収入、民族など、目標の達成に最適なデータ カテゴリをいくつでも選択できます。オリバーはこのアイデアを気に入っていますが、特にアンケートではデータ収集に対する顧客の明示的な同意が求められるため、このアプローチがどの程度成功しているかを何らかの方法で評価したいとも考えています。Techiva の代表者は、顧客がどのように Web サイトを利用しているかをより深く理解するために、新しい Web サイトのトラフィックを分析するプログラムも実行していると示唆しています。彼は、顧客のデバイスに多数の Cookie を配置する計画について説明します。同社は Cookie を使用して、IP アドレスや、顧客がどこから来たサイト、TripBliss Inc. の Web サイトでの滞在時間、サイト内のどのページを訪問したかなどのその他の情報を収集できるようになります。この情報はすべてログ ファイルにまとめられ、Techiva が特別なプログラムを使用して分析します。TripBliss Inc. は、ウェブサイトの有効性を評価するために役立つ集計統計を受け取ります。オリバーは、これらのサービスのために Techiva に熱心に取り組んでいます。
Techiva は、プロジェクトの分析部分を長年アカウント マネージャーを務めている Leon Santos に割り当てました。標準的な慣行と同様に、Leon には TripBliss Inc. の Web サイトに対する管理者権限が与えられ、Web サイトから収集されたログ ファイルへのアクセスを許可できます。しかし、TripBliss Inc. にとって残念なことに、Leon は Techiva に対する不満が最高点に達しているときにこの新しいプロジェクトに取り組むことになりました。レオンは会社で不当な扱いを受けていると感じていることに復讐するため、趣味のハッカーである友人のフレッドに助けを求めます。彼らは協力して次の計画を立てます。フレッドが Techiva のシステムをハッキングし、ログ ファイルを USB メモリにコピーするというものです。テチバを非難するためにUSBを報道機関とデータ保護当局に送るという当初の意図にもかかわらず、レオンは良心の危機を経験し、最終的に計画を再検討することになる。彼は代わりに、USB メモリからすべてのデータを安全に消去し、会社のアクセス制御システムを再考する必要があることを上司に通知することにしました。
TripBliss Inc. がこの事件を監督当局に報告しないと決めた場合、最善の防御策は何でしょうか?
次の質問に答えるには、以下を使用してください。
TripBliss Inc. は旅行サービス会社ですが、ここ数年で大幅な収益を失っています。新しいマネージャーのオリバーは、これは会社の Web サイトが古いことの一因ではないかと疑っています。いくつかのリサーチを行った後、彼は新進気鋭の IT 企業 Techiva の営業担当者と会い、TripBliss Inc. の創業事業用に新しい最先端の Web サイトをデザインできることを期待しました。
交渉中、テチバの担当者は、詳細なアンケートを通じてより多くの顧客情報を収集し、特定の旅行目的地に合わせて顧客の好みを調整するために使用できる計画について説明します。TripBliss Inc. は、年齢、収入、民族など、目標の達成に最適なデータ カテゴリをいくつでも選択できます。オリバーはこのアイデアを気に入っていますが、特にアンケートではデータ収集に対する顧客の明示的な同意が求められるため、このアプローチがどの程度成功しているかを何らかの方法で評価したいとも考えています。Techiva の代表者は、顧客がどのように Web サイトを利用しているかをより深く理解するために、新しい Web サイトのトラフィックを分析するプログラムも実行していると示唆しています。彼は、顧客のデバイスに多数の Cookie を配置する計画について説明します。同社は Cookie を使用して、IP アドレスや、顧客がどこから来たサイト、TripBliss Inc. の Web サイトでの滞在時間、サイト内のどのページを訪問したかなどのその他の情報を収集できるようになります。この情報はすべてログ ファイルにまとめられ、Techiva が特別なプログラムを使用して分析します。TripBliss Inc. は、ウェブサイトの有効性を評価するために役立つ集計統計を受け取ります。オリバーは、これらのサービスのために Techiva に熱心に取り組んでいます。
Techiva は、プロジェクトの分析部分を長年アカウント マネージャーを務めている Leon Santos に割り当てました。標準的な慣行と同様に、Leon には TripBliss Inc. の Web サイトに対する管理者権限が与えられ、Web サイトから収集されたログ ファイルへのアクセスを許可できます。しかし、TripBliss Inc. にとって残念なことに、Leon は Techiva に対する不満が最高点に達しているときにこの新しいプロジェクトに取り組むことになりました。レオンは会社で不当な扱いを受けていると感じていることに復讐するため、趣味のハッカーである友人のフレッドに助けを求めます。彼らは協力して次の計画を立てます。フレッドが Techiva のシステムをハッキングし、ログ ファイルを USB メモリにコピーするというものです。テチバを非難するためにUSBを報道機関とデータ保護当局に送るという当初の意図にもかかわらず、レオンは良心の危機を経験し、最終的に計画を再検討することになる。彼は代わりに、USB メモリからすべてのデータを安全に消去し、会社のアクセス制御システムを再考する必要があることを上司に通知することにしました。
TripBliss Inc. がこの事件を監督当局に報告しないと決めた場合、最善の防御策は何でしょうか?
CIPP-E 試験問題 65
シナリオ
次の質問に答えるには、以下を使用してください。
Sandy は最近、2016 年に設立された広告テクノロジー会社 Market4U にプライバシーおよびデータ ガバナンス担当副社長として入社しました。データ インベントリの実施という最初の取り組みを通じて、Sandy さんは、Market4U がその存続期間を通じて収集された 1,900 万件の世界中の連絡先のリストを維持していることを知りました。このような大量のデータを保持するリスクを認識していたサンディは、最近 Market4U コンテンツとやり取りした連絡先を除き、2018 年 5 月より前に Market4U のシステムに入力されたすべての連絡先をパージしたいと考えていました。しかし、営業担当副社長のダンは、すべての連絡先が Market4U のクライアントの成功したマーケティング キャンペーンや業界の傾向に関する有益な情報を提供しているとサンディに伝えました。
ダンはまた、サンディに、スポーツおよびエンターテインメント業界でより多くの顧客を獲得することに注力したいと伝えました。この行動を支援するために、Market4U のマーケティング チームは、ホワイト ペーパーのダウンロード、Market4U のフォーラムに参加するためのアカウントの作成、イベントに参加するためのフォームなど、Market4U の Web サイト フォームにいくつかの新しいフィールドを追加することを決定しました。このようなフィールドには、生年月日や給与などが含まれます。
Dan が Market4U のフォームに追加したい新しいフィールドに関して、Sandy は Dan とマーケティング チームに何をフィードバックすべきでしょうか?
次の質問に答えるには、以下を使用してください。
Sandy は最近、2016 年に設立された広告テクノロジー会社 Market4U にプライバシーおよびデータ ガバナンス担当副社長として入社しました。データ インベントリの実施という最初の取り組みを通じて、Sandy さんは、Market4U がその存続期間を通じて収集された 1,900 万件の世界中の連絡先のリストを維持していることを知りました。このような大量のデータを保持するリスクを認識していたサンディは、最近 Market4U コンテンツとやり取りした連絡先を除き、2018 年 5 月より前に Market4U のシステムに入力されたすべての連絡先をパージしたいと考えていました。しかし、営業担当副社長のダンは、すべての連絡先が Market4U のクライアントの成功したマーケティング キャンペーンや業界の傾向に関する有益な情報を提供しているとサンディに伝えました。
ダンはまた、サンディに、スポーツおよびエンターテインメント業界でより多くの顧客を獲得することに注力したいと伝えました。この行動を支援するために、Market4U のマーケティング チームは、ホワイト ペーパーのダウンロード、Market4U のフォーラムに参加するためのアカウントの作成、イベントに参加するためのフォームなど、Market4U の Web サイト フォームにいくつかの新しいフィールドを追加することを決定しました。このようなフィールドには、生年月日や給与などが含まれます。
Dan が Market4U のフォームに追加したい新しいフィールドに関して、Sandy は Dan とマーケティング チームに何をフィードバックすべきでしょうか?