組織内で必要なアクセス制御の種類を減らす可能性が高いのはどれですか?

データ保持を最小限に抑えながらフィッシング攻撃を防ぐために、アプリケーション サーバーはどのようなログを保持する必要がありますか?

開発者は、組織のヘルプデスクが個人のデバイスにリモートで接続してサポートを提供できる新しいシステムを設計しています。次のどれがプライバシー技術者の主な懸念事項になるでしょうか。

次の機能のうち、EU のユーザー向けに設計されたソーシャル ネットワーキング アプリの一般データ保護規則 (GDPR) のデータ ポータビリティ要件の一部を満たすことができるのはどれですか。

シナリオ
カナダのオンタリオ州ソーンベイにあるベリー カントリー地域医療センターの個人情報保護およびコンプライアンス担当ディレクターとしての最初の 2 年間を振り返ると、プライバシー保護に関する最先端のシミュレーション ベースの従業員トレーニングの開発から、患者と医療スタッフがアクセスできるインタラクティブな医療記録システムの構築まで、一連の成果が目白押しでした。しかし今、先送りにしてきた疑問が大きく浮上しています。最近作成された記録だけでなく、何年も前に手元に残っているすべてのデータをどのように管理すればよいのでしょうか。昨年作成されたデータ フロー図には、複数のサーバー、データベース、ワークステーションが示されており、その多くは新しい記録システムにまだ組み込まれていないファイルを保持しています。このデータのほとんどは暗号化されていますが、その永続性により、セキュリティとコンプライアンスに関する懸念が生じる可能性があります。医療スタッフが患者情報を使用していくつかの長期研究を実施しているため、状況はさらに複雑になっています。最近、カナダの主要なプライバシー規制を確認したので、医療センターがそれらを遵守していることを確認したいと考えています。
また、あなたは最近、近代的な施設の隣にある古い病院の地下室にある、しばしば「地下牢」と呼ばれる記録保管セクションを訪れたことを思い出します。そこでは、大量の紙の記録に気づきました。これらの一部は、年、病状、または患者名のアルファベット順にマークされた木箱に入っていましたが、その他は棚や床に区別のない束になっていました。セクションの後ろの棚には、ラベルが付いていないことが多いが何年も前のもののように見えるデータ テープと古いハード ドライブが保管されていました。地下牢から出る途中、あなたは目の前に、見覚えのない白衣を着た小柄な男性がいるのに気づきました。彼は、保管庫から取り出したと思われる記録の束を脇に抱えていました。
このオンタリオ医療センターでは、データ ライフサイクルのどのフェーズに最も注意を払う必要がありますか?