CIPT 試験問題 201
ある組織は、自社製品のセキュリティと認証メカニズムを強化するための機能強化を検討しています。ユーザーをより正確に識別し、認証プロセスの煩雑さを軽減するため、個人の身体的特徴を追跡する予定です。プライバシーへの影響を評価するプライバシー技術者にとって、最も関心のあるのは次のうちどれでしょうか？
CIPT 試験問題 202
ワイヤレス テクノロジーのプロバイダーについては何が当てはまりますか?
CIPT 試験問題 203
シナリオ
次の質問に答えるには、以下を使用してください。
ジョーダンは、米国カリフォルニア州に拠点を置くフィットネストラッカーの新興企業に、初の情報プライバシーおよびセキュリティ責任者として入社しました。同社は事業を急速に拡大していますが、フィットネストラッカーを自社で販売していません。その代わりに、主要国すべてでサードパーティの販売店による流通ネットワークに依存しています。実店舗を持たないにもかかわらず、EUでは78%の市場シェアを誇っています。会社と製品を紹介するウェブサイトと、顧客が自分の情報にアクセスできる会員セクションを運営しています。登録手続きでは、メールアドレスと住所のみを入力するだけで、サイトをユーザーの地域や国に合わせてカスタマイズできます。また、毎月全会員にニュースレターが配信され、フィットネスのヒント、栄養アドバイス、ユーザーの行動や好みに基づいた提携企業の製品特集などが紹介されています。
ジョーダン氏は、一般データ保護規則（GDPR）は同社には適用されないと主張している。同社はEU域内に拠点を置いておらず、域内にデータ処理業者も存在しないという。さらに、同社はEU域内でマーケティング活動を行っておらず、消費者への直接販売も行っていないため、EU域内で「商品またはサービスの提供」は行っていない。ジョーダン氏は、顧客が自らの意思で商品を購入することを選択したのであり、同社からの「提供」は存在しないと主張している。
フィットネストラッカーには、睡眠トラッキング、GPSトラッキング、心拍数モニタリング、ワイヤレス同期、カロリー計算、歩数トラッキングなどの高度な機能が搭載されています。睡眠レベルや心拍数などのデータを収集するには、スマートフォンまたはコンピューターとペアリングする必要があります。デバイスからのすべての情報は、処理のために会社のサーバーに送信され、その後、結果がスマートフォンまたはコンピューターに送信されます。ジョーダン氏は、同社が銀行情報や社会保障情報を収集していないため、個人情報は含まれていないと主張しています。
フィットネス ウォッチの現在の機能に基づいて、プライバシーを最も効果的に確保するために各デバイスに実装する必要があるものは何ですか。
次の質問に答えるには、以下を使用してください。
ジョーダンは、米国カリフォルニア州に拠点を置くフィットネストラッカーの新興企業に、初の情報プライバシーおよびセキュリティ責任者として入社しました。同社は事業を急速に拡大していますが、フィットネストラッカーを自社で販売していません。その代わりに、主要国すべてでサードパーティの販売店による流通ネットワークに依存しています。実店舗を持たないにもかかわらず、EUでは78%の市場シェアを誇っています。会社と製品を紹介するウェブサイトと、顧客が自分の情報にアクセスできる会員セクションを運営しています。登録手続きでは、メールアドレスと住所のみを入力するだけで、サイトをユーザーの地域や国に合わせてカスタマイズできます。また、毎月全会員にニュースレターが配信され、フィットネスのヒント、栄養アドバイス、ユーザーの行動や好みに基づいた提携企業の製品特集などが紹介されています。
ジョーダン氏は、一般データ保護規則（GDPR）は同社には適用されないと主張している。同社はEU域内に拠点を置いておらず、域内にデータ処理業者も存在しないという。さらに、同社はEU域内でマーケティング活動を行っておらず、消費者への直接販売も行っていないため、EU域内で「商品またはサービスの提供」は行っていない。ジョーダン氏は、顧客が自らの意思で商品を購入することを選択したのであり、同社からの「提供」は存在しないと主張している。
フィットネストラッカーには、睡眠トラッキング、GPSトラッキング、心拍数モニタリング、ワイヤレス同期、カロリー計算、歩数トラッキングなどの高度な機能が搭載されています。睡眠レベルや心拍数などのデータを収集するには、スマートフォンまたはコンピューターとペアリングする必要があります。デバイスからのすべての情報は、処理のために会社のサーバーに送信され、その後、結果がスマートフォンまたはコンピューターに送信されます。ジョーダン氏は、同社が銀行情報や社会保障情報を収集していないため、個人情報は含まれていないと主張しています。
フィットネス ウォッチの現在の機能に基づいて、プライバシーを最も効果的に確保するために各デバイスに実装する必要があるものは何ですか。
CIPT 試験問題 204
公開鍵インフラストラクチャ システムを弱体化させるものが見つかりましたか?
CIPT 試験問題 205
シナリオ
カナダのオンタリオ州ソーンベイにあるベリーカントリー地域医療センターで個人情報保護およびコンプライアンス担当ディレクターとして最初の 2 年間を振り返ると、プライバシー保護に関する最先端のシミュレーションベースの従業員トレーニングの開発から、患者と医療従事者がアクセスできるインタラクティブな医療記録システムの構築まで、一連の成果が目に入ります。しかし今、あなたが先送りしてきた問題が大きく浮上しています。それは、最近作成された記録だけでなく、何年も前に手元に残っているすべてのデータをどのように管理すればよいかということです。昨年作成されたデータ フロー ダイアグラムには、複数のサーバー、データベース、ワークステーションが示されており、その多くには新しい記録システムにまだ組み込まれていないファイルが保存されています。このデータのほとんどは暗号化されていますが、その永続性により、セキュリティとコンプライアンスに関する懸念が生じる可能性があります。医療スタッフが患者情報を使用して実施している複数の長期研究により、状況はさらに複雑になっています。最近、カナダの主要なプライバシー規制を確認し、医療センターがそれらを遵守していることを確認したいと考えています。
あなたは最近、近代的な施設の隣にある古い病院の地下室にある、しばしば「地下牢」と呼ばれる記録保管セクションを訪れた時のことを思い出す。そこには大量の紙の記録が積み重なっていた。中には、年数、病状、あるいは患者名のアルファベット順に記された木箱に入っているものもあれば、棚や床に無造作に束ねられたものもあった。セクションの奥の棚には、ラベルが付いていないものも多かったが、何年も前のものと思われるデータテープや古いハードドライブが保管されていた。地下牢から出る途中、あなたは目の前に白衣を着た小柄な男がいたことに気づいた。彼は脇の下にフォルダーの束を抱えていた。どうやら保管庫から取り出した記録らしい。
Berry Country Regional Medical Center によって保存されるデータに最も適用される規制はどれですか?
カナダのオンタリオ州ソーンベイにあるベリーカントリー地域医療センターで個人情報保護およびコンプライアンス担当ディレクターとして最初の 2 年間を振り返ると、プライバシー保護に関する最先端のシミュレーションベースの従業員トレーニングの開発から、患者と医療従事者がアクセスできるインタラクティブな医療記録システムの構築まで、一連の成果が目に入ります。しかし今、あなたが先送りしてきた問題が大きく浮上しています。それは、最近作成された記録だけでなく、何年も前に手元に残っているすべてのデータをどのように管理すればよいかということです。昨年作成されたデータ フロー ダイアグラムには、複数のサーバー、データベース、ワークステーションが示されており、その多くには新しい記録システムにまだ組み込まれていないファイルが保存されています。このデータのほとんどは暗号化されていますが、その永続性により、セキュリティとコンプライアンスに関する懸念が生じる可能性があります。医療スタッフが患者情報を使用して実施している複数の長期研究により、状況はさらに複雑になっています。最近、カナダの主要なプライバシー規制を確認し、医療センターがそれらを遵守していることを確認したいと考えています。
あなたは最近、近代的な施設の隣にある古い病院の地下室にある、しばしば「地下牢」と呼ばれる記録保管セクションを訪れた時のことを思い出す。そこには大量の紙の記録が積み重なっていた。中には、年数、病状、あるいは患者名のアルファベット順に記された木箱に入っているものもあれば、棚や床に無造作に束ねられたものもあった。セクションの奥の棚には、ラベルが付いていないものも多かったが、何年も前のものと思われるデータテープや古いハードドライブが保管されていた。地下牢から出る途中、あなたは目の前に白衣を着た小柄な男がいたことに気づいた。彼は脇の下にフォルダーの束を抱えていた。どうやら保管庫から取り出した記録らしい。
Berry Country Regional Medical Center によって保存されるデータに最も適用される規制はどれですか?