CIPP-US 試験問題 21
製薬会社の CFO がフィッシング メールに騙され、会社の従業員の人事ファイルの多くをオンラインの悪者に公開してしまいました。ファイルには、従業員の連絡先情報、求人応募、業績評価、懲戒記録、職務内容などが含まれています。
次の州法のうち、影響を受けた従業員が雇用主に対して取れる最善の手段はどれでしょうか?
次の州法のうち、影響を受けた従業員が雇用主に対して取れる最善の手段はどれでしょうか?
CIPP-US 試験問題 22
シナリオ -
次の質問に答えるには、以下を使用してください。
ジェーンは米国市民で、カリフォルニアに拠点を置くジョーンズ ラボの上級ソフトウェア エンジニアです。ジョーンズ ラボは米国国防総省やその他の米国連邦政府機関にソフトウェアを供給する大手企業です。ジェーンのマネージャーであるパトリックはフランス市民で、カリフォルニアに 10 年以上住んでいます。パトリックは最近、ジェーンが外国の諜報機関に秘密裏に企業秘密を漏らしている内部関係者ではないかと疑い始めました。パトリックは知りませんでしたが、FBI はすでに匿名の内部告発者からヒントを得ており、国家安全保障局と共同でジェーンが高度な外国スパイ活動に関与している可能性を調査しています。
パンデミック以来、ジェーンは在宅勤務をしています。彼女は日々の業務をこなすために会社のノートパソコンを使用していますが、ログインするたびに、機器はジョーンズ ラボの所有物であり、制定されたプライバシー ポリシーと雇用ハンドブックに従って監視される可能性があることが目立つように表示されます。ジェーンは会社の携帯電話も所有しており、これは仕事にのみ使用しています。その条件は雇用契約で定義され、従業員ハンドブックで詳しく説明されています。プライバシー ポリシーと従業員ハンドブックは、プライバシー法を専門とするカリフォルニアの評判の高い法律事務所によって毎年改訂されています。ジェーンは私用 iPhone も所有しており、私的な目的にのみ使用しています。
Jones Labs はサンフランシスコに主要なデータセンターを構えており、Jones Labs のエンジニアによって社内管理されています。
Amazon AWS が管理するセカンダリ データ センターは、災害復旧を目的として物理的には英国にあります。Jones Labs のモバイル デバイスのバックアップは、デンバーにある中規模のモバイル ディフェンス会社によって管理されており、コスト削減のため物理的にはカナダにデータを保管しています。Jones Labs の MS Office ドキュメントは、アイルランドにある Microsoft Office 365 データ センターに安全に保管されています。Jones Labs の製造データは台湾に保管されており、米国には拠点のない現地のサプライヤーによって管理されています。
ジェーンの会社の携帯電話から GPS 位置情報データを調べる前に、パトリックはまず何をすべきでしょうか?
次の質問に答えるには、以下を使用してください。
ジェーンは米国市民で、カリフォルニアに拠点を置くジョーンズ ラボの上級ソフトウェア エンジニアです。ジョーンズ ラボは米国国防総省やその他の米国連邦政府機関にソフトウェアを供給する大手企業です。ジェーンのマネージャーであるパトリックはフランス市民で、カリフォルニアに 10 年以上住んでいます。パトリックは最近、ジェーンが外国の諜報機関に秘密裏に企業秘密を漏らしている内部関係者ではないかと疑い始めました。パトリックは知りませんでしたが、FBI はすでに匿名の内部告発者からヒントを得ており、国家安全保障局と共同でジェーンが高度な外国スパイ活動に関与している可能性を調査しています。
パンデミック以来、ジェーンは在宅勤務をしています。彼女は日々の業務をこなすために会社のノートパソコンを使用していますが、ログインするたびに、機器はジョーンズ ラボの所有物であり、制定されたプライバシー ポリシーと雇用ハンドブックに従って監視される可能性があることが目立つように表示されます。ジェーンは会社の携帯電話も所有しており、これは仕事にのみ使用しています。その条件は雇用契約で定義され、従業員ハンドブックで詳しく説明されています。プライバシー ポリシーと従業員ハンドブックは、プライバシー法を専門とするカリフォルニアの評判の高い法律事務所によって毎年改訂されています。ジェーンは私用 iPhone も所有しており、私的な目的にのみ使用しています。
Jones Labs はサンフランシスコに主要なデータセンターを構えており、Jones Labs のエンジニアによって社内管理されています。
Amazon AWS が管理するセカンダリ データ センターは、災害復旧を目的として物理的には英国にあります。Jones Labs のモバイル デバイスのバックアップは、デンバーにある中規模のモバイル ディフェンス会社によって管理されており、コスト削減のため物理的にはカナダにデータを保管しています。Jones Labs の MS Office ドキュメントは、アイルランドにある Microsoft Office 365 データ センターに安全に保管されています。Jones Labs の製造データは台湾に保管されており、米国には拠点のない現地のサプライヤーによって管理されています。
ジェーンの会社の携帯電話から GPS 位置情報データを調べる前に、パトリックはまず何をすべきでしょうか?
CIPP-US 試験問題 23
次のどれが、HIPAA プライバシー ルールに基づく承認要件の例外に該当しないでしょうか。
CIPP-US 試験問題 24
カリフォルニア州の SB 1386 は、米国で最初のこの種の法律で、何を目的としていましたか?
CIPP-US 試験問題 25
次の州のうち、データブローカーの行為を具体的に規制する法律を可決した最初の州はどれですか?