最新的IAPP Certified Information Privacy Manager (CIPM Deutsch Version) - CIPM Deutsch免費考試真題

Was wäre bei der Implementierung von Privacy by Design (PbD) KEIN wichtiger Aspekt?

Welche der folgenden Methoden analysiert die gesammelten Daten auf Grundlage des Umfangs und nicht des Endpunkts des Datenschutzprogramms?

SZENARIO
Bitte verwenden Sie Folgendes, um die nächste FRAGE zu beantworten:
Edufox hat eine jährliche Versammlung von Benutzern seiner berühmten E-Learning-Softwareplattform veranstaltet, die sich im Laufe der Zeit zu einer großartigen Veranstaltung entwickelt hat. Es füllt eines der großen Konferenzhotels in der Innenstadt und fließt in die anderen über, mit mehreren tausend Teilnehmern, die drei Tage lang Präsentationen, Podiumsdiskussionen und Networking genießen. Die Tagung ist das Kernstück des Produkt-Rollout-Zeitplans des Unternehmens und eine großartige Schulungsmöglichkeit für aktuelle Benutzer. Das Verkaufspersonal ermutigt auch potenzielle Kunden, daran teilzunehmen, um ein besseres Gefühl dafür zu bekommen, wie das System an unterschiedliche Bedürfnisse angepasst werden kann, und um zu verstehen, dass sie, wenn sie sich für dieses System entscheiden, einer Gemeinschaft beitreten, die sich wie eine Familie anfühlt.
Die diesjährige Konferenz ist nur noch drei Wochen entfernt, und Sie haben gerade von einer neuen Initiative gehört, die sie unterstützt: eine Smartphone-App für Teilnehmer. Die App wird die späte Registrierung unterstützen, die vorgestellten Präsentationen hervorheben und eine mobile Version des Konferenzprogramms bereitstellen. Es verbindet sich auch mit einem Restaurant-Reservierungssystem mit der besten Küche in den vorgestellten Bereichen. "Es wird großartig", sagt Entwicklerin Deidre Hoffman, "wenn wir es tatsächlich zum Laufen bringen!" Sie lacht nervös, erklärt aber, dass sie den Job wegen des engen Zeitrahmens, der ihr für die Entwicklung der App gegeben wurde, an eine lokale Firma ausgelagert hat. "Es sind nur drei junge Leute", sagt sie, "aber sie leisten großartige Arbeit." Sie beschreibt einige der anderen Apps, die sie entwickelt haben. Auf die Frage, wie sie für diesen Job ausgewählt wurden, Deidre zuckt mit den Schultern. "Sie leisten gute Arbeit, also habe ich sie ausgewählt." Deidre ist eine hervorragende Mitarbeiterin mit einer starken Erfolgsbilanz. Deshalb wurde sie beauftragt, dieses überstürzte Projekt zu liefern. Sie sind sich sicher, dass ihr die besten Interessen des Unternehmens am Herzen liegen, und Sie zweifeln nicht daran, dass sie unter Druck steht, eine Frist einzuhalten, die nicht verschoben werden kann. Sie haben jedoch Bedenken hinsichtlich des Umgangs der App mit personenbezogenen Daten und ihrer Sicherheitsvorkehrungen. Beim Mittagessen im Pausenraum fängst du an, mit ihr darüber zu sprechen, aber sie versucht schnell, dich zu beruhigen: „Ich bin mir sicher, dass wir mit deiner Hilfe alle Sicherheitsprobleme beheben können, wenn es sein muss, aber ich bezweifle, dass es welche geben wird Diese Leute bauen Apps, um ihren Lebensunterhalt zu verdienen, und sie wissen, was sie tun. Sie machen sich zu viele Sorgen, aber deshalb sind Sie so gut in Ihrem Job!“ Sie möchten darauf hinweisen, dass die normalen Protokolle in dieser Angelegenheit NICHT befolgt wurden. Welcher Prozess wurde besonders vernachlässigt?

In welcher Situation ist gemäß der Datenschutz-Grundverordnung (DSGVO) am WENIGSTEN eine Datenschutz-Folgenabschätzung (DSFA) erforderlich?

Was bedeutet „Ziel“ in einer Beispielmetrikvorlage?

Sie sind Datenschutzbeauftragter einer Universität. Kürzlich hat die Polizei Sie kontaktiert, da sie den Verdacht hat, dass einer Ihrer Studierenden einen Bibliothekscomputer für Finanzbetrug nutzt. Die Polizei bittet um Ihre Unterstützung bei den Ermittlungen gegen diese Person und fordert Computerprotokolle und Nutzungsdaten des Studierenden an.
Was ist Ihr erster Schritt bei der Beantwortung der Anfrage?

Zu den Anforderungen an eine Datenschutz-Folgenabschätzung (DSFA) gehört gemäß der Datenschutz-Grundverordnung (DSGVO), dass sie …

SZENARIO
Bitte verwenden Sie Folgendes, um die nächste FRAGE zu beantworten:
Sie leiten das Datenschutzbüro eines Unternehmens, das Informationen von Personen verarbeitet, die in mehreren Ländern in ganz Europa und Amerika leben. Sie beginnen die Datenschutzüberprüfung an diesem Morgen, als ein Vertragsbeauftragter Ihnen eine Nachricht sendet, in der Sie um einen Anruf gebeten werden. Der Nachricht mangelt es an Klarheit und Details, aber Sie gehen davon aus, dass Daten verloren gegangen sind.
Wenn Sie sich an den Vertragsbeauftragten wenden, teilt er Ihnen mit, dass er per Post einen Brief von einem Anbieter erhalten hat, in dem steht, dass der Anbieter Informationen über Ihre Kunden unrechtmäßig weitergegeben hat. Er rief den Anbieter an und bestätigte, dass Ihr Unternehmen kürzlich genau 2000 Personen zu ihren jüngsten Gesundheitserfahrungen befragt und diese Umfragen an den Anbieter gesendet hat, um sie in eine Datenbank zu übertragen, aber der Anbieter hat vergessen, die Datenbank wie im Vertrag versprochen zu verschlüsseln. Dadurch hat der Anbieter die Kontrolle über die Daten verloren.
Der Anbieter entschuldigt sich sehr und bietet an, die Verantwortung für das Versenden der Benachrichtigungen zu übernehmen. Sie sagen Ihnen, dass sie 2000 frankierte Postkarten beiseite gelegt haben, weil das die Zeit verkürzen sollte, die es braucht, um die Benachrichtigung per Post zu erhalten. Eine Seite ist auf ihr Logo beschränkt, aber die andere Seite ist leer und sie akzeptieren alles, was Sie schreiben möchten. Sie legen ihr Angebot zurück und beginnen, den Text unter Berücksichtigung der Platzbeschränkungen zu entwickeln. Sie sind damit einverstanden, dass das Logo des Anbieters mit der Benachrichtigung verknüpft wird.
In der Benachrichtigung wird erläutert, dass Ihr Unternehmen kürzlich einen Anbieter beauftragt hat, Informationen über seine jüngsten Erfahrungen in der Klinik für Infektionskrankheiten des St. Sebastian-Krankenhauses zu speichern. Der Anbieter hat die Informationen nicht verschlüsselt und hat keine Kontrolle mehr darüber. Alle 2000 betroffenen Personen sind eingeladen, sich für E-Mail-Benachrichtigungen zu ihren Informationen anzumelden. Sie müssen lediglich auf die Website Ihres Unternehmens gehen und sich eine kurze Anzeige ansehen und dann ihren Namen, ihre E-Mail-Adresse sowie Geburtsmonat und -jahr angeben.
Sie schicken dem Incident-Response Council vor 9:00 Uhr eine E-Mail mit der Bitte um Zustimmung. Wenn in dieser Situation etwas schief geht, möchten Sie die Schuld auf Ihre Kollegen verteilen. In den nächsten acht Stunden schickt jeder seine Kommentare per E-Mail hin und her. Der Berater, der das Incident-Response-Team leitet, merkt an, dass dies sein erster Tag im Unternehmen ist, aber er ist seit 45 Jahren in anderen Branchen tätig und wird sein Bestes geben. Einer der drei Anwälte im Rat bringt das Gespräch aus der Bahn, kommt aber schließlich wieder in Gang. Am Ende des Tages stimmen sie dafür, mit der von Ihnen geschriebenen Benachrichtigung fortzufahren und die Postkarten des Verkäufers zu verwenden.
Kurz nachdem der Verkäufer die Postkarten verschickt hat, erfahren Sie, dass sich die Daten auf einem gestohlenen Server befanden, und treffen die Entscheidung, dass Ihr Unternehmen Kreditüberwachungsdienste anbietet. Eine schnelle Internetsuche findet ein Kreditüberwachungsunternehmen mit einem überzeugenden Namen: Credit Under Lock and Key (CRUDLOK). Ihr Vertriebsmitarbeiter hat noch nie einen Vertrag für 2000 Personen bearbeitet, entwickelt aber in etwa einem Tag ein Angebot, das besagt, dass CRUDLOK:
1. Senden Sie am Tag nach Vertragsunterzeichnung eine Registrierungseinladung an alle.
2. Melden Sie jemanden nur mit seinem Vornamen und den letzten 4 seiner nationalen Kennung an.
3. Überwachen Sie die Kreditwürdigkeit jedes Eingeschriebenen für zwei Jahre ab dem Datum der Einschreibung.
4. Senden Sie eine monatliche E-Mail mit ihrer Kreditwürdigkeit und Angeboten für kreditbezogene Dienstleistungen zu Marktpreisen.
5. Stellen Sie Ihrem Unternehmen 20 % der Kosten für eine Kreditwiederherstellung in Rechnung.
Sie führen den Vertrag aus und die Registrierungseinladungen werden per E-Mail an die 2000 Personen gesendet. Drei Tage später setzt man sich hin und dokumentiert alles, was gut gelaufen ist und alles hätte besser laufen können. Sie legen es in einer Datei ab, auf die Sie beim nächsten Vorfall verweisen können.
Welche der folgenden Elemente des Vorfalls haben Sie angemessen bestimmt?

SZENARIO
Bitte verwenden Sie Folgendes, um die nächste FRAGE zu beantworten:
Edufox hat eine jährliche Versammlung von Benutzern seiner berühmten E-Learning-Softwareplattform veranstaltet, die sich im Laufe der Zeit zu einer großartigen Veranstaltung entwickelt hat. Es füllt eines der großen Konferenzhotels in der Innenstadt und fließt in die anderen über, mit mehreren tausend Teilnehmern, die drei Tage lang Präsentationen, Podiumsdiskussionen und Networking genießen. Die Tagung ist das Kernstück des Produkt-Rollout-Zeitplans des Unternehmens und eine großartige Schulungsmöglichkeit für aktuelle Benutzer. Das Verkaufspersonal ermutigt auch potenzielle Kunden, daran teilzunehmen, um ein besseres Gefühl dafür zu bekommen, wie das System an unterschiedliche Bedürfnisse angepasst werden kann, und um zu verstehen, dass sie, wenn sie sich für dieses System entscheiden, einer Gemeinschaft beitreten, die sich wie eine Familie anfühlt.
Die diesjährige Konferenz ist nur noch drei Wochen entfernt, und Sie haben gerade von einer neuen Initiative gehört, die sie unterstützt: eine Smartphone-App für Teilnehmer. Die App wird die späte Registrierung unterstützen, die vorgestellten Präsentationen hervorheben und eine mobile Version des Konferenzprogramms bereitstellen. Es verbindet sich auch mit einem Restaurant-Reservierungssystem mit der besten Küche in den vorgestellten Bereichen. "Es wird großartig", sagt Entwicklerin Deidre Hoffman, "wenn wir es tatsächlich zum Laufen bringen!" Sie lacht nervös, erklärt aber, dass sie den Job wegen des engen Zeitrahmens, der ihr für die Entwicklung der App gegeben wurde, an eine lokale Firma ausgelagert hat. "Es sind nur drei junge Leute", sagt sie, "aber sie leisten großartige Arbeit." Sie beschreibt einige der anderen Apps, die sie entwickelt haben. Auf die Frage, wie sie für diesen Job ausgewählt wurden, Deidre zuckt mit den Schultern. "Sie leisten gute Arbeit, also habe ich sie ausgewählt." Deidre ist eine hervorragende Mitarbeiterin mit einer starken Erfolgsbilanz. Deshalb wurde sie beauftragt, dieses überstürzte Projekt zu liefern. Sie sind sich sicher, dass ihr die besten Interessen des Unternehmens am Herzen liegen, und Sie zweifeln nicht daran, dass sie unter Druck steht, eine Frist einzuhalten, die nicht verschoben werden kann. Sie haben jedoch Bedenken hinsichtlich des Umgangs der App mit personenbezogenen Daten und ihrer Sicherheitsvorkehrungen. Beim Mittagessen im Pausenraum fängst du an, mit ihr darüber zu sprechen, aber sie versucht schnell, dich zu beruhigen: „Ich bin mir sicher, dass wir mit deiner Hilfe alle Sicherheitsprobleme beheben können, wenn es sein muss, aber ich bezweifle, dass es welche geben wird Diese Leute bauen Apps, um ihren Lebensunterhalt zu verdienen, und sie wissen, was sie tun. Sie machen sich zu viele Sorgen, aber deshalb sind Sie so gut in Ihrem Job!“

SZENARIO
Bitte verwenden Sie Folgendes, um die nächste FRAGE zu beantworten:
Albert arbeitet seit 15 Jahren bei Treasure Box – einem Versandhandelsunternehmen in den Vereinigten Staaten (USA), das früher dekorative Kerzen auf der ganzen Welt verkaufte, aber kürzlich beschlossen hat, seine Lieferungen an Kunden in den 48 angrenzenden Bundesstaaten zu beschränken. Trotz seiner langjährigen Erfahrung wird Albert in Führungspositionen oft übersehen. Seine Frustration darüber, nicht befördert zu werden, zusammen mit seinem jüngsten Interesse an Fragen des Datenschutzes, haben Albert motiviert, sich für positive Veränderungen einzusetzen.
Er wird sich bald für eine neu ausgeschriebene Stelle bewerben, und während des Vorstellungsgesprächs plant Albert, Führungskräfte auf Lücken im Datenschutzprogramm des Unternehmens aufmerksam zu machen. Er ist sich sicher, dass er mit einer Beförderung belohnt wird, weil er negative Folgen verhindert, die sich aus den veralteten Richtlinien und Verfahren des Unternehmens ergeben.
Albert hat zum Beispiel etwas über das Privacy Maturity Model (PMM) der AICPA (American Institute of Certified Public Accountans)/CICA (Canadian Institute of Chartered Accountants) gelernt. Albert hält das Modell für eine nützliche Methode, um die Fähigkeit von Treasure Box zum Schutz personenbezogener Daten zu messen. Albert hat festgestellt, dass Treasure Box die Anforderungen an den höchsten Reifegrad dieses Modells nicht erfüllt; Bei seinem Vorstellungsgespräch wird Albert versprechen, das Unternehmen dabei zu unterstützen, dieses Niveau zu erreichen, um den Kunden die strengsten verfügbaren Sicherheitsvorkehrungen zu bieten.
Albert möchte in seinem Vorstellungsgespräch eine positive Einstellung zeigen. Er beabsichtigt, das Engagement des Unternehmens für die Sicherheit der personenbezogenen Daten von Kunden und Mitarbeitern vor externen Bedrohungen zu loben. Allerdings macht sich Albert Sorgen um die hohe Fluktuationsrate innerhalb des Unternehmens, insbesondere im Bereich Telefondirektmarketing. Jeden Tag sieht er viele unbekannte Gesichter, die für das Marketing angeheuert werden, und er hört in der Kantine oft Beschwerden über lange Arbeitszeiten und niedrige Löhne sowie über scheinbar eklatante Missachtung der Unternehmensabläufe.
Darüber hinaus hatte Treasure Box kürzlich zwei Sicherheitsvorfälle. Das Unternehmen hat auf die Vorfälle mit internen Audits und Aktualisierungen der Sicherheitsmaßnahmen reagiert. Die Gewinne scheinen jedoch immer noch beeinträchtigt zu sein, und anekdotische Beweise deuten darauf hin, dass viele Menschen immer noch Misstrauen hegen. Albert möchte dem Unternehmen helfen, sich zu erholen. Er weiß, dass es mindestens einen Vorfall gibt, von dem die Öffentlichkeit nichts weiß, obwohl Albert die Details nicht kennt. Er glaubt, dass das Beharren des Unternehmens, den Vorfall geheim zu halten, seinem Ruf weiter schaden könnte. Ein weiterer Weg, wie Albert Treasure Box dabei helfen möchte, wieder an Bedeutung zu gewinnen, ist die Einrichtung einer gebührenfreien Nummer für Kunden sowie ein effizienteres Verfahren zur Beantwortung von Kundenanliegen per Post.
Neben seinen Verbesserungsvorschlägen glaubt Albert, dass auch sein Wissen über die jüngsten Geschäftsmanöver des Unternehmens die Interviewer beeindrucken wird. Albert ist sich beispielsweise der Absicht des Unternehmens bewusst, in den kommenden Wochen ein Unternehmen für medizinische Versorgung zu erwerben.
Mit seinem vorausschauenden Denken hofft Albert, die Manager, die ihn interviewen werden, davon zu überzeugen, dass er der Richtige für den Job ist.
Basierend auf Alberts Beobachtungen zu den jüngsten Sicherheitsvorfällen, welche der folgenden sollte er als Priorität für Treasure Box vorschlagen?

Ein Antrag auf „Recht auf Löschung“ könnte abgelehnt werden, wenn die Verarbeitung personenbezogener Daten für folgende Zwecke erfolgt: