2013年11月30日から12月2日にかけて、サイバー犯罪者はクレジットカード決済システムにマルウェアを感染させ、米国に拠点を置く小売業者のセキュリティ管理を回避して、データを盗み出した。
4,000万件のクレジットカード番号。6か月前、小売業者はこのような攻撃を防ぐためにマルウェア検出ソフトウェアを導入していました。
小売業者の消費者データが依然として流出した理由を最もよく説明するのは次のどれですか?

シナリオ
カナダのオンタリオ州ソーンベイにあるベリーカントリー地域医療センターで個人情報保護およびコンプライアンス担当ディレクターとして最初の 2 年間を振り返ると、プライバシー保護に関する最先端のシミュレーションベースの従業員トレーニングの開発から、患者と医療従事者がアクセスできるインタラクティブな医療記録システムの構築まで、一連の成果が目に入ります。しかし今、あなたが先送りしてきた問題が大きく浮上しています。それは、最近作成された記録だけでなく、何年も前に手元に残っているすべてのデータをどのように管理すればよいかということです。昨年作成されたデータ フロー ダイアグラムには、複数のサーバー、データベース、ワークステーションが示されており、その多くには新しい記録システムにまだ組み込まれていないファイルが保存されています。このデータのほとんどは暗号化されていますが、その永続性により、セキュリティとコンプライアンスに関する懸念が生じる可能性があります。医療スタッフが患者情報を使用して実施している複数の長期研究により、状況はさらに複雑になっています。最近、カナダの主要なプライバシー規制を確認し、医療センターがそれらを遵守していることを確認したいと考えています。
あなたは最近、近代的な施設の隣にある古い病院の地下室にある、しばしば「地下牢」と呼ばれる記録保管セクションを訪れた時のことを思い出す。そこには大量の紙の記録が積み重なっていた。中には、年数、病状、あるいは患者名のアルファベット順に記された木箱に入っているものもあれば、棚や床に無造作に束ねられたものもあった。セクションの奥の棚には、ラベルが付いていないものも多かったが、何年も前のものと思われるデータテープや古いハードドライブが保管されていた。地下牢から出る途中、あなたは目の前に白衣を着た小柄な男がいたことに気づいた。彼は脇の下にフォルダーの束を抱えていた。どうやら保管庫から取り出した記録らしい。
Berry Country Regional Medical Center によって保存されるデータに最も適用される規制はどれですか?

k-匿名性はマイクロデータセットのプライバシー保護にどのように役立ちますか?

「プライバシー バイ デザイン」の基本的な概念を最もよく表しているのは次のうちどれですか?

EUのマーケティング会社は、収集した個人データを利用し、プロファイリングに基づく自動的な意思決定を行う計画を立てています。場合によっては、処理および自動的な意思決定が、信用度など、個人に法的影響を及ぼす可能性があります。
自動化された意思決定を行うシステムの実装を評価する際、一般データ保護規則 (GDPR) の遵守を確保するために、企業がそのような処理の対象とならない個人の権利を考慮する必要があるのはどのような状況ですか?