シナリオ
キャロルはアメリカを拠点とするガラス職人で、アートフェスティバルで作品を販売していました。彼女は現金と小切手のみを受け付けることで、シンプルさを保っていました。
事業が拡大するにつれ、キャロルは需要に応えられなくなり、フェスティバルへの出張が負担になっていきました。キャロルは小さなブティックをオープンし、スタジオで働きながらサムを雇って店を任せました。サムは生まれながらの販売員で、おかげで売上は倍増しました。キャロルはサムに「何をしているのか分からないけど、頑張って！」と言いました。しかし数か月後、ギフトショップは混乱状態に陥っていました。キャロルはサムに助けが必要だと気づき、ビジネスの専門知識を持ち、バックオフィス業務を任せられるジェーンを雇いました。サムは引き続き販売に専念することになりました。キャロルはジェーンに数週間かけて職人芸のビジネスに慣れてもらい、その後、3人でジェーンの第一印象を話し合うためのミーティングを設定しました。
会議中、キャロルはジェーンの考えを聞くのを待ちきれなかったが、ジェーンが何を言うのかについては準備ができていなかった。
「キャロル、サムは気づいていないかもしれないけど、売上を伸ばそうとするサムの努力が、あなたを危険な立場に追い込んでいる。あなたは顧客の個人情報をきちんと守っていないんだ」とサムは言った。「私はちゃんと守っているよ。銀行預金と一緒に金庫に保管しているんだ。小切手を預ける前に、お客様の氏名、住所、電話番号のリストをもらっているだけさ。あなたが気に入ってくれそうな作品が完成したら、連絡する。私が持っている情報はそれだけだ！あとは、家族や友人と使っている写真共有サイトに、あなたの作品の写真と情報を投稿するだけ。メールアドレスも登録してあるし、あなたの作品をもっと見たい人は、私に情報を送ってくれるんだ。オンラインでの投稿は本当に売上に繋がるよ、キャロル。実際、私が聞く苦情は、お店に来ないと買えないという点だけだ」とキャロルは答えた。「ジェーン、それは悪くないわね。少し状況を改善して、もっとオンラインで投稿できるように協力してくれない？」
「できるわ」とジェーンは言った。「でも、そんなに簡単じゃないの。データ管理のベストプラクティスに従うための新しいプログラムを立ち上げないといけないの。それに、お客様のことも心配。個人情報の取り扱いを自分たちで管理できるようにすべきよ。それに、ソーシャルメディア戦略も練らないといけないわ。」サムとジェーンは翌年も懸命に働きました。オンライン販売の管理を外部業者に委託するという決断も下しました。年末、キャロルから嬉しいニュースが届きました。「サムとジェーン、あなたたちの仕事は本当に素晴らしかったわ。ガラス業界の大手企業が私たちの会社を買収してくれるって！
そしてジェーン、彼らは、当社の顧客とベンダーの情報すべてを彼らのものと事前に統合することについてあなたと話し合いたいと言っています。」新しいデータ管理プログラムに関するジェーンのアイデアにとって、どのような原則が最適なガイドとなるでしょうか?

シナリオ
次の質問に答えるには、以下を使用してください。
米国でウイルスのパンデミックが発生している中、あなたの会社は新しい追跡・追跡医療アプリをリリースします。開発者は、このアプリはプライバシーバイデザインに基づいて設計されていると主張しています。収集される個人データは必要なデータのみを収集するように配慮されており、ユーザーにはプライバシーに関する通知が表示され、データ共有前に同意を求められます。ユーザーはアカウントにログイン後、専用のプライバシー＆同意ハブを通じて同意を更新できます。このハブは、アプリのどのページからでも「設定」アイコンをクリックし、「マイ設定」をクリックして「情報の共有と同意」を選択することでアクセスできます。そこで以下の選択肢が表示されます。
* 「通知と感染警告の受信に同意します」
* 「追加の機能やサービス、新製品に関する情報を受け取ることに同意します。」
* 「私は、曝露と接触の追跡の目的で、リスク結果と位置情報のみを共有することに同意します。」
* 「私は医学研究の目的でデータを共有することに同意します」
* 「私は、会社と提携している医療提供者と私のデータを共有することに同意します」。
それぞれの選択肢には、オン* またはオフのタブがあります。デフォルト設定はすべてオンです。ユーザーは、アプリを使用する自分自身または他のユーザーのために、USS29.99 のウイルス スクリーニング サービスを購入します。ウイルス スクリーニング サービスは次のように機能します。
* ステップ1 ユーザーの顔写真を撮影します。
* ステップ2 ユーザーは体温を測定し、アプリに記録します
* ステップ3 音声分析で症状を検出できるように、ユーザーに文章を読んでもらいます。
* ステップ4 ユーザーは既知の症状に関する質問に答えるよう求められます
* ステップ 5 ユーザーは、家族に関する情報 (名前、生年月日、国籍、自宅住所、電話番号、電子メール、関係) を入力できます。結果は、次のいずれかのリスク ステータスとして表示されます。「低」、「中」、「高」。ユーザーが「中」または「高」のリスクにあると判断された場合、他のユーザーに警告が送信され、ユーザーは医療提供者から医療相談と診断を受けるよう求められます。
ユーザーのリスクステータスは、接触追跡の目的で世界地図にも反映され、ユーザーは感染者と近かったか、または近距離にいるかを確認できます。ユーザーが「中」または「高」リスクに分類された人と接触した場合は、即時通知でユーザーに警告されます。アプリは、感染者が訪れた場所を監視するために、すべてのユーザーの位置情報を収集します。位置情報は、アプリの使用の有無にかかわらず、携帯電話のGPS機能を使用して収集されますが、ユーザーの正確な位置は
プライバシー上の理由により「ぼかし」がかかっており、ユーザーは地図上の円のみを見ることができます
収集される次の情報のうち、アプリの目的に最も合致しないと思われるものはどれですか?

プライバシー技術者にとって、ダークパターンを理解することが、次のどのリスクを軽減するために重要ですか?

2013年11月30日から12月2日にかけて、サイバー犯罪者は米国に拠点を置く小売業者のクレジットカード決済システムにマルウェアを感染させ、セキュリティ管理を回避して4,000万件のクレジットカード番号を盗み出しました。この小売業者は6か月前、このような攻撃を防ぐためマルウェア検出ソフトウェアを導入していました。
小売業者の消費者データが依然として流出した理由を最もよく説明するのは次のどれですか?

k-匿名性はマイクロデータセットのプライバシー保護にどのように役立ちますか?