CIPT 試験問題 21
開発者は、組織のヘルプデスクが個人のデバイスにリモートで接続してサポートを提供できる新しいシステムを設計しています。次のどれがプライバシー技術者の主な懸念事項になるでしょうか。
CIPT 試験問題 22
データが収集される国以外の国でデータを処理するオプションを評価する際に、潜在的なプライバシーリスクを軽減するためにプライバシー技術者はどのような活動を行う必要がありますか? ^
CIPT 試験問題 23
シナリオ
カナダのオンタリオ州ソーンベイにあるベリー カントリー地域医療センターの個人情報保護およびコンプライアンス担当ディレクターとしての最初の 2 年間を振り返ると、プライバシー保護に関する最先端のシミュレーション ベースの従業員トレーニングの開発から、患者と医療スタッフがアクセスできるインタラクティブな医療記録システムの構築まで、一連の成果が目白押しでした。しかし今、先送りにしてきた疑問が大きく浮上しています。最近作成された記録だけでなく、何年も前に手元に残っているすべてのデータをどのように管理すればよいのでしょうか。昨年作成されたデータ フロー図には、複数のサーバー、データベース、ワークステーションが示されており、その多くは新しい記録システムにまだ組み込まれていないファイルを保持しています。このデータのほとんどは暗号化されていますが、その永続性により、セキュリティとコンプライアンスに関する懸念が生じる可能性があります。医療スタッフが患者情報を使用していくつかの長期研究を実施しているため、状況はさらに複雑になっています。最近、カナダの主要なプライバシー規制を確認したので、医療センターがそれらを遵守していることを確認したいと考えています。
また、あなたは最近、近代的な施設の隣にある古い病院の地下室にある、しばしば「地下牢」と呼ばれる記録保管セクションを訪れたことを思い出します。そこでは、大量の紙の記録に気づきました。これらの一部は、年、病状、または患者名のアルファベット順にマークされた木箱に入っていましたが、その他は棚や床に区別のない束になっていました。セクションの後ろの棚には、ラベルが付いていないことが多いが何年も前のもののように見えるデータ テープと古いハード ドライブが保管されていました。地下牢から出る途中、あなたは目の前に、見覚えのない白衣を着た小柄な男性がいるのに気づきました。彼は、保管庫から取り出したと思われる記録の束を脇に抱えていました。
このオンタリオ医療センターでは、データ ライフサイクルのどのフェーズに最も注意を払う必要がありますか?
カナダのオンタリオ州ソーンベイにあるベリー カントリー地域医療センターの個人情報保護およびコンプライアンス担当ディレクターとしての最初の 2 年間を振り返ると、プライバシー保護に関する最先端のシミュレーション ベースの従業員トレーニングの開発から、患者と医療スタッフがアクセスできるインタラクティブな医療記録システムの構築まで、一連の成果が目白押しでした。しかし今、先送りにしてきた疑問が大きく浮上しています。最近作成された記録だけでなく、何年も前に手元に残っているすべてのデータをどのように管理すればよいのでしょうか。昨年作成されたデータ フロー図には、複数のサーバー、データベース、ワークステーションが示されており、その多くは新しい記録システムにまだ組み込まれていないファイルを保持しています。このデータのほとんどは暗号化されていますが、その永続性により、セキュリティとコンプライアンスに関する懸念が生じる可能性があります。医療スタッフが患者情報を使用していくつかの長期研究を実施しているため、状況はさらに複雑になっています。最近、カナダの主要なプライバシー規制を確認したので、医療センターがそれらを遵守していることを確認したいと考えています。
また、あなたは最近、近代的な施設の隣にある古い病院の地下室にある、しばしば「地下牢」と呼ばれる記録保管セクションを訪れたことを思い出します。そこでは、大量の紙の記録に気づきました。これらの一部は、年、病状、または患者名のアルファベット順にマークされた木箱に入っていましたが、その他は棚や床に区別のない束になっていました。セクションの後ろの棚には、ラベルが付いていないことが多いが何年も前のもののように見えるデータ テープと古いハード ドライブが保管されていました。地下牢から出る途中、あなたは目の前に、見覚えのない白衣を着た小柄な男性がいるのに気づきました。彼は、保管庫から取り出したと思われる記録の束を脇に抱えていました。
このオンタリオ医療センターでは、データ ライフサイクルのどのフェーズに最も注意を払う必要がありますか?
CIPT 試験問題 24
シナリオ
次の質問に回答するには、以下を使用してください。
あなたの会社は、米国でウイルスのパンデミックが発生している最中に、新しい追跡・追跡健康アプリをリリースします。開発者は、収集される個人データは必要なデータのみが取得されるように考慮され、ユーザーにはプライバシー通知が表示され、データを共有する前に同意が求められるため、アプリはプライバシーバイデザインに基づいていると主張しています。ユーザーは、アカウントにログインした後、専用のプライバシーおよび同意ハブを通じて同意を更新できます。これは、任意のアプリページから「設定」アイコンにアクセスし、「マイプリファレンス」をクリックして「情報の共有と同意」を選択すると、次の選択肢が表示されます。
* 「通知と感染警告を受け取ることに同意します」
* 「追加の機能やサービス、新製品に関する情報を受け取ることに同意します」
* 「私は、曝露と接触の追跡の目的で、リスク結果と位置情報のみを共有することに同意します。」
* 「私は医療研究の目的でデータを共有することに同意します」
* 「私は、会社と提携している医療提供者と私のデータを共有することに同意します」。
それぞれの選択肢には、オン* またはオフのタブがあります。デフォルト設定はすべてオンです。ユーザーは、アプリを使用して自分自身または他のユーザーのために USS29 99 のウイルス スクリーニング サービスを購入します。ウイルス スクリーニング サービスは次のように機能します。
* ステップ1 ユーザーの顔写真を撮影します。
* ステップ2 ユーザーは体温を測定し、アプリに測定値を追加します
* ステップ3 音声分析で症状を検出できるように、ユーザーに文章を読んでもらいます。
* ステップ4 ユーザーは既知の症状に関する質問に答えるよう求められます
* ステップ 5 ユーザーは、家族に関する情報 (名前、生年月日、国籍、自宅住所、電話番号、電子メール、関係) を入力できます。結果は、次のいずれかのリスク ステータスとして表示されます。「低」、「中」、「高」ユーザーが「中」または「高」のリスクにあると判断された場合、他のユーザーに警告が送信され、ユーザーは医療提供者から医療相談と診断を受けるよう求められます。
ユーザーのリスク ステータスは、接触者追跡の目的で世界地図にも反映され、ユーザーは感染者の近くにいたか、または現在いるかを確認できます。ユーザーが「中」または「高」リスクに分類される別の個人と接触した場合、即時通知でユーザーに警告されます。アプリは、感染者が訪れた場所を監視するために、すべてのユーザーの位置情報を収集します。アプリが使用されているかどうかに関係なく、携帯電話の GPS 機能を使用して位置情報が収集されますが、プライバシー上の理由から、ユーザーの正確な位置は「ぼかし」られます。ユーザーは、地図上の円のみを見ることができます。アプリの接触者追跡機能に最適なテクノロジはどれですか1?
次の質問に回答するには、以下を使用してください。
あなたの会社は、米国でウイルスのパンデミックが発生している最中に、新しい追跡・追跡健康アプリをリリースします。開発者は、収集される個人データは必要なデータのみが取得されるように考慮され、ユーザーにはプライバシー通知が表示され、データを共有する前に同意が求められるため、アプリはプライバシーバイデザインに基づいていると主張しています。ユーザーは、アカウントにログインした後、専用のプライバシーおよび同意ハブを通じて同意を更新できます。これは、任意のアプリページから「設定」アイコンにアクセスし、「マイプリファレンス」をクリックして「情報の共有と同意」を選択すると、次の選択肢が表示されます。
* 「通知と感染警告を受け取ることに同意します」
* 「追加の機能やサービス、新製品に関する情報を受け取ることに同意します」
* 「私は、曝露と接触の追跡の目的で、リスク結果と位置情報のみを共有することに同意します。」
* 「私は医療研究の目的でデータを共有することに同意します」
* 「私は、会社と提携している医療提供者と私のデータを共有することに同意します」。
それぞれの選択肢には、オン* またはオフのタブがあります。デフォルト設定はすべてオンです。ユーザーは、アプリを使用して自分自身または他のユーザーのために USS29 99 のウイルス スクリーニング サービスを購入します。ウイルス スクリーニング サービスは次のように機能します。
* ステップ1 ユーザーの顔写真を撮影します。
* ステップ2 ユーザーは体温を測定し、アプリに測定値を追加します
* ステップ3 音声分析で症状を検出できるように、ユーザーに文章を読んでもらいます。
* ステップ4 ユーザーは既知の症状に関する質問に答えるよう求められます
* ステップ 5 ユーザーは、家族に関する情報 (名前、生年月日、国籍、自宅住所、電話番号、電子メール、関係) を入力できます。結果は、次のいずれかのリスク ステータスとして表示されます。「低」、「中」、「高」ユーザーが「中」または「高」のリスクにあると判断された場合、他のユーザーに警告が送信され、ユーザーは医療提供者から医療相談と診断を受けるよう求められます。
ユーザーのリスク ステータスは、接触者追跡の目的で世界地図にも反映され、ユーザーは感染者の近くにいたか、または現在いるかを確認できます。ユーザーが「中」または「高」リスクに分類される別の個人と接触した場合、即時通知でユーザーに警告されます。アプリは、感染者が訪れた場所を監視するために、すべてのユーザーの位置情報を収集します。アプリが使用されているかどうかに関係なく、携帯電話の GPS 機能を使用して位置情報が収集されますが、プライバシー上の理由から、ユーザーの正確な位置は「ぼかし」られます。ユーザーは、地図上の円のみを見ることができます。アプリの接触者追跡機能に最適なテクノロジはどれですか1?
CIPT 試験問題 25
シナリオ
Clean-Q は、家庭やオフィスの清掃サービスを提供する会社です。同社は、Web サイトや電話を通じて消費者から清掃サービスの予約依頼を受けます。サービスの種類と規模に基づいて、Clean-Q はリソース データベースに登録されている個人と契約します。このデータベースは現在、Clean-Q IT サポートによって社内で管理されています。Clean-Q のビジネス モデルでは、リソースは永久雇用ではなく、必要に応じて契約されます。
以下の表は、Clean-Q が事業運営の一環として必要とする個人情報の一部を示しています。
Clean-Q には約 30 人の社内従業員がいます。最近、従業員データ管理と人事機能を該当するデータ保護規制に合わせるために、プライバシー コンプライアンスの取り組みが実施されました。したがって、Clean-Q の正社員ベースはこのシナリオには含まれていません。
建設工事や住宅開発の増加に伴い、Clean-Q では清掃サービスの依頼が急増しています。この需要により、Clean-Q の従来の需要と供給のシステムが対応しきれなくなり、予約が重複する事態が発生しています。
Clear-Q は最近、上級管理職が開催したビジネス戦略セッションで、ベンダーを招き、現在の運用上の問題に対する潜在的なソリューションを提示してもらいました。これらのベンダーには、アプリケーション開発者や Cloud-Q のソリューション プロバイダーが含まれ、提案されたソリューションとプラットフォームを紹介しました。
マネージング ディレクターは、Clean-Q の業務をクラウド ソリューション (LeadOps) と統合するプロセスを開始することを選択しました。このソリューションは、リソースと顧客管理のために Clean-Q がアクセスする Web インターフェイスという単一のオンライン プラットフォームで提供されます。これには、リソースと顧客情報のアップロードが含まれます。
* 顧客が清掃サービスのリクエストをオンラインで登録、管理、送信できる顧客向け Web インターフェイス。
* リソースが割り当てられたジョブを適用および管理できるようにする、リソース向けの Web インターフェイス。
* 顧客がサービス料金を支払うためのオンライン決済機能。
Clean-Q に代わって個人情報処理業務を実施する LeadOps などの外部サービス プロバイダーを評価する際に考慮すべき重要な点は何ですか?
Clean-Q は、家庭やオフィスの清掃サービスを提供する会社です。同社は、Web サイトや電話を通じて消費者から清掃サービスの予約依頼を受けます。サービスの種類と規模に基づいて、Clean-Q はリソース データベースに登録されている個人と契約します。このデータベースは現在、Clean-Q IT サポートによって社内で管理されています。Clean-Q のビジネス モデルでは、リソースは永久雇用ではなく、必要に応じて契約されます。
以下の表は、Clean-Q が事業運営の一環として必要とする個人情報の一部を示しています。
Clean-Q には約 30 人の社内従業員がいます。最近、従業員データ管理と人事機能を該当するデータ保護規制に合わせるために、プライバシー コンプライアンスの取り組みが実施されました。したがって、Clean-Q の正社員ベースはこのシナリオには含まれていません。
建設工事や住宅開発の増加に伴い、Clean-Q では清掃サービスの依頼が急増しています。この需要により、Clean-Q の従来の需要と供給のシステムが対応しきれなくなり、予約が重複する事態が発生しています。
Clear-Q は最近、上級管理職が開催したビジネス戦略セッションで、ベンダーを招き、現在の運用上の問題に対する潜在的なソリューションを提示してもらいました。これらのベンダーには、アプリケーション開発者や Cloud-Q のソリューション プロバイダーが含まれ、提案されたソリューションとプラットフォームを紹介しました。
マネージング ディレクターは、Clean-Q の業務をクラウド ソリューション (LeadOps) と統合するプロセスを開始することを選択しました。このソリューションは、リソースと顧客管理のために Clean-Q がアクセスする Web インターフェイスという単一のオンライン プラットフォームで提供されます。これには、リソースと顧客情報のアップロードが含まれます。
* 顧客が清掃サービスのリクエストをオンラインで登録、管理、送信できる顧客向け Web インターフェイス。
* リソースが割り当てられたジョブを適用および管理できるようにする、リソース向けの Web インターフェイス。
* 顧客がサービス料金を支払うためのオンライン決済機能。
Clean-Q に代わって個人情報処理業務を実施する LeadOps などの外部サービス プロバイダーを評価する際に考慮すべき重要な点は何ですか?
