次のどれが最も透明性が高いと考えられますか?

データ主体にデータの修正、変更、または削除の権利を与えるとはどういう意味ですか?

経済協力開発機構 (OECD) のどのプライバシー保護原則が、組織が個人情報を転送する前に個人の同意を得ることを推奨していますか?

エンドユーザーが複数のサービスに対してシングル サインオン (SSO) を使用できるようにするメカニズムを提供するものは次のどれですか。

シナリオ
カナダ、オンタリオ州ソーンベイにあるセントアンズ地域医療センターで個人情報保護およびコンプライアンス担当ディレクターとして勤務した最初の2年間を振り返ると、従業員向けのプライバシー保護に関する最先端のシミュレーションベースのトレーニングの開発から、患者と医療従事者がアクセスできるインタラクティブな医療記録システムの構築まで、数々の成果を成し遂げてきました。しかし今、これまで先送りしてきた問題が大きく浮上しています。それは、最近作成された記録だけでなく、何年も前に保管されているすべてのデータをどのように管理すればよいのかということです。昨年作成されたデータフロー図には、複数のサーバー、データベース、ワークステーションが示されており、その多くは新しい記録システムにまだ組み込まれていないファイルを保存しています。これらのデータのほとんどは暗号化されていますが、その永続性はセキュリティとコンプライアンス上の懸念を引き起こす可能性があります。医療スタッフが患者情報を使用して実施している複数の長期研究によって、状況はさらに複雑になっています。最近、カナダの主要なプライバシー規制を確認し、医療センターがそれらを遵守していることを確認したいと考えています。
最近、近代的な施設の隣にある古い病院の地下にある記録保管セクションを訪れた時のことを思い出す。そこには、年数、病状、あるいは患者名のアルファベット順にラベルが貼られた木箱に入った紙の記録が並んでいるのに気づいた。一方で、棚や床に、区別のない束になった記録もあった。セクションの奥の棚には、データテープや古いハードドライブが置かれていた。ラベルは貼られていないものが多かったが、何年も前のものだったようだ。記録保管セクションを出る時、見知らぬ男性が出て行くのに気づいた。彼は脇にフォルダーの束を抱えていた。どうやら彼が保管庫から取り出した記録らしい。
データの保守、安全な保管、廃棄に関する行動計画が必要であることがすぐにわかります。
セント アンズ リージョナル メディカル センターの記録システムで患者のクレジットカード情報を保護するには、どの暗号化標準が最も適していますか?