CIPT 試験問題 81
シナリオ
キャロルはアメリカを拠点とするガラス職人で、アートフェスティバルで作品を販売していました。彼女は現金と個人小切手のみを受け付けることで、物事をシンプルにしていました。
ビジネスが拡大するにつれ、キャロルは需要に追いつけなくなり、フェスティバルへの出張が負担になりました。キャロルは小さなブティックをオープンし、スタジオで働きながらサムを雇って店を運営してもらいました。サムは生まれながらのセールスマンで、ビジネスは倍増しました。キャロルはサムに「あなたが何をしているのかは分かりませんが、続けてください」と言いました。しかし、数か月後、ギフトショップは混乱状態に陥りました。キャロルはサムに助けが必要だと気づき、ビジネスの専門知識があり、バックオフィスの業務を処理できるジェーンを雇いました。サムは引き続き販売に専念しました。キャロルはジェーンに数週間を与えて職人工芸品ビジネスに慣れさせ、その後、ジェーンの第一印象について話し合うために3人でミーティングを予定しました。
会議中、キャロルはジェーンの意見を聞くのが待ちきれませんでした。しかし、ジェーンが言うことには心の準備ができていませんでした。「キャロル、彼は気づいていないと思いますが、サムが売り上げを伸ばそうとした努力の一部が、あなたを弱い立場に追い込んでいます。あなたは顧客の個人情報を適切に保護していません。」サムは言いました。「私は私たちの情報を保護しています。銀行預金と一緒に金庫に保管しています。預金する前に小切手から得た顧客の名前、住所、電話番号のリストだけです。あなたが気に入ると思われる作品が完成したら、連絡します。それが私が持っている唯一の情報です！私が他にしていることは、家族や友人と使う写真共有サイトにあなたの作品の写真と情報を投稿することです。私は自分のメールアドレスを提供し、あなたの作品をもっと見たい人は私に情報を送ってくれます。オンラインで投稿することは本当に売り上げに役立ちます、キャロル。実際、私が聞く唯一の苦情は、購入するために店に来なければならないということだけです。」キャロルはこう答えました。「ジェーン、それはそんなに悪くないわね。問題を修正して、私たちがもっとオンラインで投稿できるように手伝ってもらえませんか?」
「できます」とジェーンは言いました。「でも、そんなに簡単ではありません。データ管理のベスト プラクティスに従うように、新しいプログラムを設定する必要があります。また、お客様のことも心配です。お客様が個人情報の使用方法を管理できるようにする必要があります。ソーシャル メディア戦略も開発する必要があります。」サムとジェーンは翌年、懸命に働きました。彼らが下した決定の 1 つは、オンライン販売を管理するために外部ベンダーと契約することでした。年末に、キャロルはエキサイティングなニュースを共有しました。「サムとジェーン、あなたたちの仕事は素晴らしいので、ガラス業界の最大手の一社が私たちの会社を買収したいと言っています。そしてジェーン、彼らは私たちの顧客とベンダーの情報すべてを事前に彼らのものと統合することについてあなたと話し合いたいと言っています。」最初に顧客から個人情報を収集するとき、ジェーンは何に従うべきでしょうか?
キャロルはアメリカを拠点とするガラス職人で、アートフェスティバルで作品を販売していました。彼女は現金と個人小切手のみを受け付けることで、物事をシンプルにしていました。
ビジネスが拡大するにつれ、キャロルは需要に追いつけなくなり、フェスティバルへの出張が負担になりました。キャロルは小さなブティックをオープンし、スタジオで働きながらサムを雇って店を運営してもらいました。サムは生まれながらのセールスマンで、ビジネスは倍増しました。キャロルはサムに「あなたが何をしているのかは分かりませんが、続けてください」と言いました。しかし、数か月後、ギフトショップは混乱状態に陥りました。キャロルはサムに助けが必要だと気づき、ビジネスの専門知識があり、バックオフィスの業務を処理できるジェーンを雇いました。サムは引き続き販売に専念しました。キャロルはジェーンに数週間を与えて職人工芸品ビジネスに慣れさせ、その後、ジェーンの第一印象について話し合うために3人でミーティングを予定しました。
会議中、キャロルはジェーンの意見を聞くのが待ちきれませんでした。しかし、ジェーンが言うことには心の準備ができていませんでした。「キャロル、彼は気づいていないと思いますが、サムが売り上げを伸ばそうとした努力の一部が、あなたを弱い立場に追い込んでいます。あなたは顧客の個人情報を適切に保護していません。」サムは言いました。「私は私たちの情報を保護しています。銀行預金と一緒に金庫に保管しています。預金する前に小切手から得た顧客の名前、住所、電話番号のリストだけです。あなたが気に入ると思われる作品が完成したら、連絡します。それが私が持っている唯一の情報です！私が他にしていることは、家族や友人と使う写真共有サイトにあなたの作品の写真と情報を投稿することです。私は自分のメールアドレスを提供し、あなたの作品をもっと見たい人は私に情報を送ってくれます。オンラインで投稿することは本当に売り上げに役立ちます、キャロル。実際、私が聞く唯一の苦情は、購入するために店に来なければならないということだけです。」キャロルはこう答えました。「ジェーン、それはそんなに悪くないわね。問題を修正して、私たちがもっとオンラインで投稿できるように手伝ってもらえませんか?」
「できます」とジェーンは言いました。「でも、そんなに簡単ではありません。データ管理のベスト プラクティスに従うように、新しいプログラムを設定する必要があります。また、お客様のことも心配です。お客様が個人情報の使用方法を管理できるようにする必要があります。ソーシャル メディア戦略も開発する必要があります。」サムとジェーンは翌年、懸命に働きました。彼らが下した決定の 1 つは、オンライン販売を管理するために外部ベンダーと契約することでした。年末に、キャロルはエキサイティングなニュースを共有しました。「サムとジェーン、あなたたちの仕事は素晴らしいので、ガラス業界の最大手の一社が私たちの会社を買収したいと言っています。そしてジェーン、彼らは私たちの顧客とベンダーの情報すべてを事前に彼らのものと統合することについてあなたと話し合いたいと言っています。」最初に顧客から個人情報を収集するとき、ジェーンは何に従うべきでしょうか?
CIPT 試験問題 82
シナリオ
次の質問に答えるには、以下を使用してください。
Light Blue Health (LBH) は、電子患者健康記録から個人の健康情報を収集する新しい Web およびモバイル アプリケーションを開発している医療技術会社です。このアプリケーションは、機械学習を使用して、匿名化された電子健康記録から収集された情報に基づいて、潜在的な治療と投薬を推奨します。患者ユーザーは、他のモバイル アプリから収集された健康データを LBH アプリと共有することもできます。
アプリケーションでは、電子健康記録をアプリケーションにインポートし、承認された医師または医療提供者と共有する前に、患者の同意が必要です。患者は、推奨される治療法をアプリケーションを通じて安全に確認し、医師と共有できます。患者ユーザーは、アプリで位置データを共有したり、写真をアップロードしたりすることもできます。患者ユーザーは、位置データを共有したり、アプリで写真をアップロードしたりして、医療提供者が健康記録とともに確認できるようにすることもできます。患者は、アプリへのアクセスを委任することもできます。
LBH のプライバシー チームは、アプリケーション開発チーム、セキュリティ チーム、および主要なビジネス関係者と定期的に会合を持ちます。LBH は、アプリケーション開発プロセスにプライバシー バイ デザイン (PbD) も実装しています。
プライバシー チームは、アプリケーションの開発中にプライバシー リスクを評価するために、プライバシー影響評価 (PIA) を実施しています。チームは、アプリケーションが、アプリケーションの目的に必要のない電子健康記録から、説明、人口統計、またはその他のユーザー関連データを収集していないかどうかを評価する必要があります。チームはまた、ユーザーが同意していない目的で、アプリケーションが追加の個人データを収集するかどうかも確認しています。
プライバシー チームは現在開発中の新しい Light Blue Health アプリケーションについてプライバシー影響評価 (PIA) を実施しています。プライバシー侵害につながる可能性のあるリスクを最もよく表しているのは次のうちどれですか。
次の質問に答えるには、以下を使用してください。
Light Blue Health (LBH) は、電子患者健康記録から個人の健康情報を収集する新しい Web およびモバイル アプリケーションを開発している医療技術会社です。このアプリケーションは、機械学習を使用して、匿名化された電子健康記録から収集された情報に基づいて、潜在的な治療と投薬を推奨します。患者ユーザーは、他のモバイル アプリから収集された健康データを LBH アプリと共有することもできます。
アプリケーションでは、電子健康記録をアプリケーションにインポートし、承認された医師または医療提供者と共有する前に、患者の同意が必要です。患者は、推奨される治療法をアプリケーションを通じて安全に確認し、医師と共有できます。患者ユーザーは、アプリで位置データを共有したり、写真をアップロードしたりすることもできます。患者ユーザーは、位置データを共有したり、アプリで写真をアップロードしたりして、医療提供者が健康記録とともに確認できるようにすることもできます。患者は、アプリへのアクセスを委任することもできます。
LBH のプライバシー チームは、アプリケーション開発チーム、セキュリティ チーム、および主要なビジネス関係者と定期的に会合を持ちます。LBH は、アプリケーション開発プロセスにプライバシー バイ デザイン (PbD) も実装しています。
プライバシー チームは、アプリケーションの開発中にプライバシー リスクを評価するために、プライバシー影響評価 (PIA) を実施しています。チームは、アプリケーションが、アプリケーションの目的に必要のない電子健康記録から、説明、人口統計、またはその他のユーザー関連データを収集していないかどうかを評価する必要があります。チームはまた、ユーザーが同意していない目的で、アプリケーションが追加の個人データを収集するかどうかも確認しています。
プライバシー チームは現在開発中の新しい Light Blue Health アプリケーションについてプライバシー影響評価 (PIA) を実施しています。プライバシー侵害につながる可能性のあるリスクを最もよく表しているのは次のうちどれですか。
CIPT 試験問題 83
アプリケーションの開発中にプライバシー設定を確立する際に組織が犯しがちな間違いは何ですか?
CIPT 試験問題 84
最初に開発されたプライバシー フレームワークは何ですか?
CIPT 試験問題 85
ファーストパーティの Web トラッキングを防ぐのが非常に難しいのはなぜですか?