最新的IAPP Certified Information Privacy Technologist (CIPT Deutsch Version) - CIPT Deutsch免費考試真題

Welche der folgenden Aussagen ist KEIN Schritt in der Methodik eines Rahmens für Datenschutzrisiken?

Was passiert, wenn eine Person eine bestimmte beobachtbare Handlung ausführt, um anzuzeigen und zu bestätigen, dass sie der Verarbeitung ihrer Daten zustimmt?

Ein Unternehmen muss seinen Cloud-Anbietervertrag unverzüglich kündigen. Was ist der sicherste Weg, um die in der Cloud gespeicherten verschlüsselten Daten zu löschen?

Nach strengen Tests hat eine Organisation ein neues webbasiertes Bestellsystem für ihre medizinischen Verbraucherprodukte eingeführt. Da die medizinischen Produkte Indikatoren für den Gesundheitszustand liefern könnten, könnte die Organisation ihre Datenschutzkontrollen durch den Einsatz von?

Welches Element ist am förderlichsten für die Förderung einer soliden Datenschutz-durch-Design-Kultur in einer Organisation?

Was kann verwendet werden, um die Art der gespeicherten Daten zu bestimmen, ohne ihren Inhalt preiszugeben?

Welches der folgenden ist eines der Grundprinzipien der Informationssicherheit?

Ein Anbieter hat Daten im Rahmen eines alten Vertrags gesammelt, der nicht mit den Praktiken der Organisation übereinstimmt.
Welches ist die bevorzugte Antwort?

Welche Aktivität unterstützt das Prinzip der Datenqualität aus Sicht des Datenschutzes am besten?

SZENARIO
Bitte verwenden Sie zur Beantwortung der nächsten Frage:
Light Blue Health (LBH) ist ein Unternehmen für Gesundheitstechnologie, das eine neue Web- und Mobilanwendung entwickelt, die persönliche Gesundheitsinformationen aus elektronischen Patientenakten sammelt. Die Anwendung wird maschinelles Lernen verwenden, um potenzielle medizinische Behandlungen und Medikamente auf der Grundlage von Informationen zu empfehlen, die aus anonymisierten elektronischen Patientenakten gesammelt wurden. Patientenbenutzer können auch Gesundheitsdaten, die von anderen mobilen Apps gesammelt wurden, mit der LBH-App teilen.
Die Anwendung erfordert die Zustimmung des Patienten, bevor elektronische Patientenakten in die Anwendung importiert und mit ihren autorisierten Ärzten oder Gesundheitsdienstleistern geteilt werden. Der Patient kann dann die empfohlenen Behandlungen überprüfen und sicher über die App mit seinen Ärzten teilen. Der geduldige Benutzer kann auch Standortdaten teilen und Fotos in die App hochladen. Der Patientenbenutzer kann auch Standortdaten teilen und Fotos in die App hochladen, damit ein Gesundheitsdienstleister sie zusammen mit der Gesundheitsakte überprüfen kann. Der Patient kann den Zugriff auf die App auch delegieren.
Das Datenschutzteam von LBH trifft sich in regelmäßigen Abständen mit den Anwendungsentwicklungs- und Sicherheitsteams sowie mit wichtigen Geschäftsinteressenten. LBH implementiert auch Privacy by Design (PbD) in den Anwendungsentwicklungsprozess.
Das Datenschutzteam führt eine Datenschutzfolgenabschätzung (PIA) durch, um Datenschutzrisiken während der Entwicklung der Anwendung zu bewerten. Das Team muss beurteilen, ob die Anwendung beschreibende, demografische oder andere benutzerbezogene Daten aus den elektronischen Patientenakten erfasst, die für die Zwecke der Anwendung nicht benötigt werden. Das Team prüft auch, ob die Anwendung möglicherweise zusätzliche personenbezogene Daten für Zwecke sammelt, für die der Benutzer keine Zustimmung erteilt hat.
Was ist der beste Weg, um das Risiko einer Expositionsverletzung durch die Verwendung der App zu minimieren?