CIPP-US 試験問題 21

次のうち、HIPAAプライバシールールに基づく承認要件の例外とならないものはどれですか?
  • CIPP-US 試験問題 22

    プライバシーに対するヨーロッパのアプローチの一部の支持者がプライバシー慣行の自己規制に懐疑的である主な理由は何ですか?
  • CIPP-US 試験問題 23

    シナリオ
    次の質問に答えるには、以下を使用してください。
    Larryは、SunriseLynxでのテレマーケティングの立場、特に上司であるEvanにますます不満を持っています。ちょうど先週、彼はエヴァンが州の電話禁止リストとそのリストに載っている人々を嘲笑しているのを耳にした。「彼らが気にしないことを本当に真剣に考えているなら、彼らは全国のDNCリストに載るだろう。私たちが従う必要があるのはそれだけだ。SunriseLynxでは、彼らが私たちにそうしないように頼むまで電話する」奇妙なことに、エヴァンはテレマーケティング担当者に「別の時間」に電話するように依頼した受信者の記録を保持するように要求します。これは、ラリーにとって、彼らがまったく呼ばれたくないことを明確に示しています。エヴァンはそれをそのように見ていません。
    ラリーは、エヴァンの傲慢さが従業員の扱い方にも影響を与えると信じています。米国憲法はアメリカ人労働者を保護しており、ラリーはSunriseLynxの労働者の権利が定期的に侵害されていると信じています。最初、エヴァンは友好的で、ソーシャルメディアで従業員とつながることさえありました。しかし、エヴァンの政治的ポストに続いて、同様の所属を持つ従業員だけが昇進を提供したことがラリーに明らかになりました。
    さらに、ラリーは時々、仕事に郵送される私用アイテムを含むパッケージを持っています。この名前がはっきりとマークされていたとしても、何度か、これらはすでに開かれている彼のところに来ています。ラリーは、個人的なメールの開封はSunriseLynxで一般的であり、憲法修正第4条の権利はエヴァンのリーダーシップの下で踏みにじられていると考えています。
    ラリーはまた、彼の同僚であるセイディについての議論を耳にしたことに失望しました。テレマーケティングの電話は品質保証のために定期的に録音されます。Sadieはビジネス中は常に専門家ですが、彼女の個人的な会話には性的なコメントが含まれることがあります。これもラリーがエヴァンが笑っているのを聞いたものです。彼が同僚にこれについて言及したとき、彼の懸念は肩をすくめることに直面しました。サインオンしたときに従業員が監視されることに同意したのは同僚の信念でした。個人のデバイスはそのままにしておきますが、電話、電子メール、閲覧履歴はすべて監視の対象になります。実際、ラリーは、外部企業による覆面捜査の結果、違法行為の証拠が見つかった後、従業員が解雇された1つのケースを知っています。従業員が会社から盗まれた可能性がありますが、
    ラリーは行動を起こしたいのですが、どのように進めればよいのかわかりません。
    テレマーケティングの慣行に関して、監督者のエヴァンは?
  • CIPP-US 試験問題 24

    次の連邦機関のうち、公正かつ正確信用取引法(FACTA)に基づく処分規則を施行していないのはどれですか?
  • CIPP-US 試験問題 25

    シナリオ
    次の質問に答えるには、以下を使用してください。
    米国を拠点とする新興企業が新しいゲームアプリケーションを販売しています。ある日、同社のCEOは、EUを拠点とする著名な小売パートナーから緊急の手紙を受け取りました。EU居住者が提出した未解決の苦情をきっかけに、この書簡は、監督当局による小売業者のデータ処理慣行に関する継続的な調査について説明しています。
    申立人は、小売業者が同意なしに米国内の当事者に自分の個人データを不適切に開示したと非難します。さらに、申立人は、EUに本拠を置く小売業者が、同意の撤回および個人データの消去の要求に応答しなかったと非難します。あなたの組織である米国を拠点とする新興企業は、EUを拠点とする小売パートナーからこの消去要求について知らされていませんでした。苦情を調査し​​ている監督当局は、関係者が調査に協力しない場合、データフローの停止を脅かしています。手紙は緊急の要請で締めくくられます:「私達の会社から受け取ったすべての個人データを特定することによってすぐに行動してください。」これは重要なパートナーシップです。会社の幹部は、その最大のファンが西ヨーロッパから来ていることを知っています。
    会社のデータプライバシーリーダーとして、あなたは小売業者との関係の重要性に敏感です。
    GDPRの下では、彼女の個人情報に関する申立人の要求は何として知られていますか?