シナリオ
Clean-Qは、家庭およびオフィスの清掃サービスを提供する会社です。同社はウェブサイトや電話を通じて、消費者から清掃サービスの予約依頼を受けます。サービスの種類と規模に基づき、Clean-Qはリソースデータベースに登録されている人材と契約を結びます。このデータベースは現在、Clean-Q ITサポートによって社内で管理されています。Clean-Qのビジネスモデルでは、リソースは常勤ではなく、必要に応じて契約されます。
以下の表は、Clean-Q が事業運営の一環として必要とする個人情報の一部を示しています。

Clean-Qの社内従業員は約30名です。最近、従業員データ管理と人事機能を適用されるデータ保護規制に準拠させるためのプライバシーコンプライアンス演習が実施されました。そのため、Clean-Qの正社員は本シナリオには含まれていません。
建設工事や住宅開発の増加に伴い、Clean-Qでは清掃サービスの依頼が急増しています。この需要の増加により、Clean-Qの従来の需給システムは対応しきれず、予約の重複が発生しています。
Clear-Qは先日、経営陣が開催した事業戦略セッションにおいて、ベンダー各社に対し、現在の運用上の課題に対する潜在的なソリューションのプレゼンテーションを依頼しました。これらのベンダーには、アプリケーション開発者やCloud-Qのソリューションプロバイダーなどが含まれており、それぞれのソリューションとプラットフォームを提案しました。
マネージングディレクターは、Clean-Qの業務をクラウドソリューション（LeadOps）に統合するプロセスを開始することを決定しました。このソリューションは、Clean-Qがリソースと顧客管理のためにアクセスするWebインターフェースという単一のオンラインプラットフォームを提供します。これには、リソースと顧客情報のアップロードが含まれます。
顧客が清掃サービスのリクエストをオンラインで登録、管理、送信できる、顧客向けの Web インターフェイス。
リソースが割り当てられたジョブを適用および管理できるようにする、リソース向けの Web インターフェイス。
顧客がサービス料金を支払うためのオンライン決済施設。
LeadOps が Clean-Q に代わってリモートで個人情報をホスト/処理することを考慮すると、Clean-Q の上級管理職が LeadOps の適切性を評価するための適切な次のステップは何ですか?

エンドユーザーが複数のサービスに対してシングル サインオン (SSO) を使用できるようにするメカニズムを提供するものは次のどれですか。

シナリオ
次の質問に答えるには、以下を使用してください。
Light Blue Health（LBH）は、患者の電子健康記録から個人の健康情報を収集する新しいウェブおよびモバイルアプリケーションを開発しているヘルスケアテクノロジー企業です。このアプリケーションは、機械学習を用いて、匿名化された電子健康記録から収集された情報に基づき、適切な治療法や薬剤を推奨します。患者ユーザーは、他のモバイルアプリで収集した健康データをLBHアプリと共有することもできます。
このアプリケーションは、電子医療記録をインポートし、担当医または医療提供者と共有する前に、患者の同意を求めます。患者は、推奨される治療内容をアプリを通じて安全に確認し、医師と共有することができます。患者ユーザーは、アプリ内で位置情報を共有したり、写真をアップロードしたりすることもできます。また、医療提供者が健康記録と共に確認できるよう、アプリ内で位置情報を共有したり、写真をアップロードしたりすることもできます。患者は、アプリへのアクセスを委任することもできます。
LBHのプライバシーチームは、アプリケーション開発チーム、セキュリティチーム、そして主要なビジネス関係者と定期的に会合を開いています。また、LBHはアプリケーション開発プロセスにプライバシー・バイ・デザイン（PbD）を導入しています。
プライバシーチームは、アプリケーション開発中のプライバシーリスクを評価するため、プライバシー影響評価（PIA）を実施しています。チームは、アプリケーションが電子健康記録から、アプリケーションの目的に必要のない記述データ、人口統計データ、その他のユーザー関連データを収集していないかどうかを評価する必要があります。また、ユーザーが同意していない目的で、アプリケーションが追加の個人データを収集している可能性についても検討しています。
プライバシーチームは現在開発中の新しいLight Blue Healthアプリケーションについて、プライバシー影響評価（PIA）を実施しています。プライバシー侵害につながる可能性のあるリスクを最もよく表しているのは次のうちどれですか？

シナリオ
次の質問に答えるには、以下を使用してください。
Light Blue Health（LBH）は、患者の電子健康記録から個人の健康情報を収集する新しいウェブおよびモバイルアプリケーションを開発しているヘルスケアテクノロジー企業です。このアプリケーションは、機械学習を用いて、匿名化された電子健康記録から収集された情報に基づき、適切な治療法や薬剤を推奨します。患者ユーザーは、他のモバイルアプリで収集した健康データをLBHアプリと共有することもできます。
このアプリケーションは、電子医療記録をインポートし、担当医または医療提供者と共有する前に、患者の同意を求めます。患者は、推奨される治療内容をアプリを通じて安全に確認し、医師と共有することができます。患者ユーザーは、アプリ内で位置情報を共有したり、写真をアップロードしたりすることもできます。また、医療提供者が健康記録と共に確認できるよう、アプリ内で位置情報を共有したり、写真をアップロードしたりすることもできます。患者は、アプリへのアクセスを委任することもできます。
LBHのプライバシーチームは、アプリケーション開発チーム、セキュリティチーム、そして主要なビジネス関係者と定期的に会合を開いています。また、LBHはアプリケーション開発プロセスにプライバシー・バイ・デザイン（PbD）を導入しています。
プライバシーチームは、アプリケーション開発中のプライバシーリスクを評価するため、プライバシー影響評価（PIA）を実施しています。チームは、アプリケーションが電子健康記録から、アプリケーションの目的に必要のない記述データ、人口統計データ、その他のユーザー関連データを収集していないかどうかを評価する必要があります。また、ユーザーが同意していない目的で、アプリケーションが追加の個人データを収集している可能性についても検討しています。
アプリケーションが、潜在的な医療およびヘルスケアの推奨事項を提供するという主な目的を達成するために必要な個人データのみを収集することを保証する最善の方法は何ですか?

シナリオ - 次の質問に答えるには、以下を使用してください。
Clean-Qは、家庭およびオフィスの清掃サービスを提供する会社です。同社はウェブサイトや電話を通じて、消費者から清掃サービスの予約依頼を受けます。サービスの種類と規模に基づき、Clean-Qはリソースデータベースに登録されている個人と契約を結びます。このデータベースは現在、Clean-QのITサポート部門によって社内管理されています。これはClean-Qの事業内容によるものです。
このモデルでは、リソースは恒久的に雇用されるのではなく、必要に応じて契約されます。
以下の表は、Clean-Q が事業運営の一環として必要とする個人情報の一部を示しています。

Clean-Qの社内従業員は約30名です。最近、従業員データ管理と人事機能を適用されるデータ保護規制に準拠させるため、プライバシーコンプライアンスの取り組みを実施しました。
したがって、Clean-Q の正社員ベースはこのシナリオの一部としては含まれません。
建設工事や住宅開発の増加に伴い、Clean-Qでは清掃サービスの依頼が急増しています。この需要増加により、Clean-Qの従来の需給システムが対応しきれなくなり、予約の重複が発生しています。
Clearningは先日、経営陣が開催した事業戦略セッションにおいて、ベンダー各社に現在の業務上の課題に対する潜在的なソリューションのプレゼンテーションを依頼しました。これらのベンダーには、アプリケーション開発やクラウドソリューションプロバイダーなどが含まれており、それぞれのソリューションとプラットフォームを提案しました。
マネージング・ダイレクトは、Clean-Qの業務をクラウドソリューション（LeadOps）と統合するプロセスを開始することを決定しました。このソリューションは、単一のオンラインプラットフォームで提供されます。Clean-Qがリソースと顧客管理のためにアクセスするWebインターフェースです。これには、リソースと顧客情報のアップロードが含まれます。
顧客が清掃サービスのリクエストをオンラインで登録、管理、送信できる、顧客向けの Web インターフェイス。
リソースが割り当てられたジョブを適用および管理できるようにする、リソース向けの Web インターフェイス。
顧客がサービス料金を支払うためのオンライン決済機能。
LeadOps についてさらに詳しく知り、実用的なプライバシーの推奨事項を提供するために、どのような質問をする可能性が高いでしょうか?