CIPT 試験問題 136
プライバシー エンジニアが、会社の Web サイトで新しく開発されたオンライン登録ページを確認します。このページの目的は、法人顧客が物理的な商品の返品/返金リクエストを送信できるようにすることです。このページには、会社名、アカウント参照、会社住所、連絡先名、電子メール アドレス、連絡先電話番号、製品名、数量、問題の説明、会社の銀行口座の詳細などのデータ キャプチャ フィールドが表示されます。
プライバシー エンジニアは、レビュー後、特定のキャプチャ フィールドを「必須ではない」に設定することを推奨します。次のフィールドのうち、どのフィールドを「必須ではない」に設定することが、データ最小化の原則の最良の例でしょうか。
プライバシー エンジニアは、レビュー後、特定のキャプチャ フィールドを「必須ではない」に設定することを推奨します。次のフィールドのうち、どのフィールドを「必須ではない」に設定することが、データ最小化の原則の最良の例でしょうか。
CIPT 試験問題 137
ある組織が、新しいオンライン購読制の出版物を立ち上げようとしています。このサービスは子供向けではないため、サインアップ プロセスの一環として、ユーザーに生年月日の入力を求めます。プライバシー テクノロジストは、生年月日の入力を求めるよりも、18 歳以上かどうかを尋ねる方が適切かもしれないと提案しています。プライバシー テクノロジストはどのような脅威を懸念しているのでしょうか。
CIPT 試験問題 138
次のどれがデータ保持の正当な根拠ではないでしょうか?
CIPT 試験問題 139
シナリオ
Clean-Q は、家庭やオフィスの清掃サービスを提供する会社です。同社は、Web サイトや電話を通じて消費者から清掃サービスの予約依頼を受けます。サービスの種類と規模に基づいて、Clean-Q はリソース データベースに登録されている個人と契約します。このデータベースは現在、Clean-Q IT サポートによって社内で管理されています。Clean-Q のビジネス モデルでは、リソースは常勤ではなく、必要に応じて契約されます。
以下の表は、Clean-Q が事業運営の一環として必要とする個人情報の一部を示しています。
Clean-Q には約 30 人の社内従業員がいます。最近、従業員データ管理と人事機能を該当するデータ保護規制に合わせるために、プライバシー コンプライアンスの取り組みが実施されました。したがって、Clean-Q の正社員ベースはこのシナリオには含まれていません。
建設工事や住宅開発の増加に伴い、Clean-Q では清掃サービスの依頼が急増しています。この需要により、Clean-Q の従来の需要と供給のシステムが対応しきれなくなり、予約が重複する事態が発生しています。
Clear-Q は最近、上級管理職が開催したビジネス戦略セッションで、ベンダーを招き、現在の運用上の問題に対する潜在的なソリューションを提示してもらいました。これらのベンダーには、アプリケーション開発者や Cloud-Q のソリューション プロバイダーが含まれ、提案されたソリューションとプラットフォームを紹介しました。
マネージング ディレクターは、Clean-Q の業務をクラウド ソリューション (LeadOps) と統合するプロセスを開始することを選択しました。このソリューションは、リソースと顧客管理のために Clean-Q がアクセスする Web インターフェイスという単一のオンライン プラットフォームで提供されます。これには、リソースと顧客情報のアップロードが含まれます。
* 顧客が清掃サービスのリクエストをオンラインで登録、管理、送信できる顧客向け Web インターフェイス。
* リソースが割り当てられたジョブを適用および管理できるようにする、リソース向けの Web インターフェイス。
* 顧客がサービス料金を支払うためのオンライン決済機能。
LeadOps についてさらに詳しく知り、実用的なプライバシーの推奨事項を提供するために、どのような質問をする可能性が高いでしょうか?
Clean-Q は、家庭やオフィスの清掃サービスを提供する会社です。同社は、Web サイトや電話を通じて消費者から清掃サービスの予約依頼を受けます。サービスの種類と規模に基づいて、Clean-Q はリソース データベースに登録されている個人と契約します。このデータベースは現在、Clean-Q IT サポートによって社内で管理されています。Clean-Q のビジネス モデルでは、リソースは常勤ではなく、必要に応じて契約されます。
以下の表は、Clean-Q が事業運営の一環として必要とする個人情報の一部を示しています。
Clean-Q には約 30 人の社内従業員がいます。最近、従業員データ管理と人事機能を該当するデータ保護規制に合わせるために、プライバシー コンプライアンスの取り組みが実施されました。したがって、Clean-Q の正社員ベースはこのシナリオには含まれていません。
建設工事や住宅開発の増加に伴い、Clean-Q では清掃サービスの依頼が急増しています。この需要により、Clean-Q の従来の需要と供給のシステムが対応しきれなくなり、予約が重複する事態が発生しています。
Clear-Q は最近、上級管理職が開催したビジネス戦略セッションで、ベンダーを招き、現在の運用上の問題に対する潜在的なソリューションを提示してもらいました。これらのベンダーには、アプリケーション開発者や Cloud-Q のソリューション プロバイダーが含まれ、提案されたソリューションとプラットフォームを紹介しました。
マネージング ディレクターは、Clean-Q の業務をクラウド ソリューション (LeadOps) と統合するプロセスを開始することを選択しました。このソリューションは、リソースと顧客管理のために Clean-Q がアクセスする Web インターフェイスという単一のオンライン プラットフォームで提供されます。これには、リソースと顧客情報のアップロードが含まれます。
* 顧客が清掃サービスのリクエストをオンラインで登録、管理、送信できる顧客向け Web インターフェイス。
* リソースが割り当てられたジョブを適用および管理できるようにする、リソース向けの Web インターフェイス。
* 顧客がサービス料金を支払うためのオンライン決済機能。
LeadOps についてさらに詳しく知り、実用的なプライバシーの推奨事項を提供するために、どのような質問をする可能性が高いでしょうか?
CIPT 試験問題 140
シナリオ
WebTracker Limited は、ロンドンに拠点を置くクラウドベースのオンライン マーケティング サービスです。昨年、WebTracker は IT インフラストラクチャをクラウド プロバイダーの AmaZure に移行しました。AmaZure は、WebTracker に SQL データベースと人工知能サービスを提供しています。両社の役割と責任は標準契約で正式に定められており、その中には WebTracker にデータ管理者の役割を割り当てることが含まれています。
WebTracker の CEO である Bond 氏は、AmaZure のプライバシー管理の有効性を評価したいと考えており、最近、独立監査人としてあなたを採用することを決定しました。契約範囲は、WebTracker が提供するマーケティング サービスのみに限定されており、人事や給与などの内部データ処理活動は評価しません。
この臨時監査は、WebTracker と SmartHome の将来の提携により開始されました。この提携では、データ共有は必要ありません。SmartHome は米国に拠点を置き、最近では DNA 情報に基づいて 1 日の推奨カロリー摂取量を提案できるスマート冷蔵庫の開発に多大なリソースを投入しています。このデータやその他の個人データは、WebTracker によって収集されます。
関連する作業範囲を把握するために、会社の文書を確認し、主要なスタッフにインタビューして潜在的なプライバシー リスクを理解することにしました。
この初期作業の結果には、次のメモが含まれます。
* WebTracker の現在のプライバシー通知にはいくつかの誤字があり、SmartHome のプライバシー通知を見つけることができませんでした。
* SmartHome で作業しているすべての下請けプロセッサを特定できませんでした。クラウド インフラストラクチャのサポートとメンテナンスを担当する AmaZure とのクラウド契約には下請け業者は記載されていません。
* HR システムからのインターフェースを含む、WebTracker の社内従業員から収集される個人データを表すデータ フローがあります。
* WebTracker が収集した DNA データの一部は、WebTracker の CEO が承認したプロトタイプであったため、従業員から収集されたものです。
* WebTracker および SmartHome のすべての顧客は米国とカナダに拠点を置いています。
次の問題のうち、WebTracker の最高プライバシー責任者 (CPO) による調査が必要になる可能性が高いのはどれですか?
WebTracker Limited は、ロンドンに拠点を置くクラウドベースのオンライン マーケティング サービスです。昨年、WebTracker は IT インフラストラクチャをクラウド プロバイダーの AmaZure に移行しました。AmaZure は、WebTracker に SQL データベースと人工知能サービスを提供しています。両社の役割と責任は標準契約で正式に定められており、その中には WebTracker にデータ管理者の役割を割り当てることが含まれています。
WebTracker の CEO である Bond 氏は、AmaZure のプライバシー管理の有効性を評価したいと考えており、最近、独立監査人としてあなたを採用することを決定しました。契約範囲は、WebTracker が提供するマーケティング サービスのみに限定されており、人事や給与などの内部データ処理活動は評価しません。
この臨時監査は、WebTracker と SmartHome の将来の提携により開始されました。この提携では、データ共有は必要ありません。SmartHome は米国に拠点を置き、最近では DNA 情報に基づいて 1 日の推奨カロリー摂取量を提案できるスマート冷蔵庫の開発に多大なリソースを投入しています。このデータやその他の個人データは、WebTracker によって収集されます。
関連する作業範囲を把握するために、会社の文書を確認し、主要なスタッフにインタビューして潜在的なプライバシー リスクを理解することにしました。
この初期作業の結果には、次のメモが含まれます。
* WebTracker の現在のプライバシー通知にはいくつかの誤字があり、SmartHome のプライバシー通知を見つけることができませんでした。
* SmartHome で作業しているすべての下請けプロセッサを特定できませんでした。クラウド インフラストラクチャのサポートとメンテナンスを担当する AmaZure とのクラウド契約には下請け業者は記載されていません。
* HR システムからのインターフェースを含む、WebTracker の社内従業員から収集される個人データを表すデータ フローがあります。
* WebTracker が収集した DNA データの一部は、WebTracker の CEO が承認したプロトタイプであったため、従業員から収集されたものです。
* WebTracker および SmartHome のすべての顧客は米国とカナダに拠点を置いています。
次の問題のうち、WebTracker の最高プライバシー責任者 (CPO) による調査が必要になる可能性が高いのはどれですか?