IAPP CIPM Deutsch echte frage : Certified Information Privacy Manager (CIPM Deutsch Version)

Ein Online-Händler stellt einen Vorfall fest, der die Einkaufshistorie eines Kunden betrifft, es wurden jedoch keine Schlüssel kompromittiert. Das Datenschutzbüro ist am meisten besorgt, wenn es auch darum geht?

• A. Keine persönlichen Identifikatoren.
• B. Persönliche Kennungen im Klartext.
• C. Interne eindeutige persönliche Identifikatoren.
• D. Gehashte mobile Identifikatoren.

Erklärung: (Nur für EchteFrage-Mitglieder sichtbar)

SZENARIO
Bitte verwenden Sie Folgendes, um die nächste FRAGE zu beantworten:
Natalia, CFO der Restaurantkette Nationwide Grill, hatte ihre Kollegen noch nie so besorgt erlebt. Letzte Woche meldete eine von dem Unternehmen beauftragte Datenverarbeitungsfirma, dass ihr System möglicherweise gehackt und Kundendaten wie Namen, Adressen und Geburtstage kompromittiert wurden. Obwohl sich der Versuch als erfolglos erwiesen hat, hat die Angst mehrere Führungskräfte von Nationwide Grill dazu veranlasst, das Datenschutzprogramm des Unternehmens auf der heutigen Sitzung in Frage zu stellen.
Alice, eine Vizepräsidentin, sagte, dass der Vorfall die Tür für Klagen hätte öffnen können, was möglicherweise die Marktposition von Nationwide Grill schädigen könnte. Der Chief Information Officer (CIO), Brendan, versuchte ihr zu versichern, dass selbst bei einem tatsächlichen Verstoß die Chancen auf eine erfolgreiche Klage gegen das Unternehmen gering seien. Aber Alice blieb nicht überzeugt.
Spencer – ein ehemaliger CEO und derzeit Senior Advisor – sagte, er habe immer vor dem Einsatz von Auftragnehmern für die Datenverarbeitung gewarnt. Er argumentierte, dass sie zumindest vertraglich dafür haftbar gemacht werden sollten, Kunden über Sicherheitsvorfälle zu informieren. Seiner Ansicht nach sollte Nationwide Grill nicht gezwungen werden, den Firmennamen für ein Problem zu beschmutzen, das es nicht verursacht hat.
Haley, eine der Führungskräfte für Geschäftsentwicklung (BD), sprach dann und flehte alle an, zur Vernunft zu kommen. „Trotz bester Bemühungen von Organisationen kann es zu Verstößen kommen“, bemerkte sie. "Angemessene Vorbereitung ist der Schlüssel." Sie erinnerte alle an den Vorfall vor sieben Jahren, als die Finanzinformationen der großen Lebensmittelkette Tinkerton's nach einer großen Bestellung von Tiefkühlgerichten vom Nationwide Grill kompromittiert wurden. Als langjährige BD-Führungskraft mit einem soliden Verständnis der Unternehmenskultur von Tinkerton's, das durch viele Jahre der Pflege von Beziehungen aufgebaut wurde, war Haley in der Lage, die Reaktion des Unternehmens auf Vorfälle erfolgreich zu managen.
Spencer antwortete, dass vernünftiges Handeln bedeutet, dass die Sicherheit von den Sicherheitsfunktionen innerhalb des Unternehmens gehandhabt wird – nicht von BD-Mitarbeitern. In ähnlicher Weise, sagte er, müsse die Personalabteilung ihre Mitarbeiter besser schulen, um Zwischenfälle zu vermeiden. Er wies darauf hin, dass die Mitarbeiter von Nationwide Grill mit Postern, E-Mails und Memos sowohl von der Personalabteilung als auch von der Ethikabteilung im Zusammenhang mit dem Datenschutzprogramm des Unternehmens überhäuft werden. Sowohl die Menge als auch die Duplizierung von Informationen führt dazu, dass sie oft völlig ignoriert werden.
Spencer sagte: „Das Unternehmen muss sich seinem Datenschutzprogramm widmen und einmal im Monat regelmäßige persönliche Schulungen für alle Mitarbeiter veranstalten.“ Alice antwortete, dass der Vorschlag zwar gut gemeint, aber nicht praktikabel sei. Bei vielen Standorten müssen die lokalen Personalabteilungen bei ihren Schulungsplänen flexibel sein. Schweigend stimmte Natalia zu.
Basierend auf dem Szenario muss Nationwide Grill ein besseres Bewusstsein der Mitarbeiter für das Datenschutzprogramm des Unternehmens schaffen, indem es was tut?

• A. Häufigere Kommunikation mit dem Personal.
• B. Variieren der Kommunikationsmodi.
• C. Erfordert die Bestätigung von Firmenmitteilungen.
• D. Verbesserung der abteilungsübergreifenden Zusammenarbeit.

Erklärung: (Nur für EchteFrage-Mitglieder sichtbar)

SZENARIO
Bitte verwenden Sie Folgendes, um die nächste FRAGE zu beantworten:
Penny ist kürzlich als neue Datenschutzbeauftragte zu Ace Space gekommen, einem Unternehmen, das Haushaltswarenzubehör online verkauft. Das Unternehmen hat seinen Sitz in Kalifornien, aber dank der großartigen Werbung eines Social-Media-Influencers im letzten Jahr hat das Unternehmen einen Zufluss von Verkäufen aus der EU erhalten und ein regionales Büro in Irland eingerichtet, um diese Expansion zu unterstützen. Um sich mit den Praktiken von Ace Space vertraut zu machen und ihre Datenschutzprioritäten einzuschätzen, hat Penny Treffen mit einer Reihe von Kollegen vereinbart, um mehr über ihre Arbeit und ihre Compliance-Bemühungen zu erfahren.
Pennys Kollege im Marketing ist begeistert von den neuen Verkäufen und den Plänen des Unternehmens, ist aber auch besorgt, dass Penny einige der von ihm geplanten Wachstumschancen einschränken könnte. Er sagt ihr: „Ich habe gehört, wie jemand im Pausenraum über neue Datenschutzgesetze gesprochen hat, aber ich glaube wirklich nicht, dass uns das betrifft. Wir sind nur ein kleines Unternehmen. Ich meine, wir verkaufen nur Zubehör online, also was ist das wirkliche Risiko?“ Er hat ihr auch gesagt, dass er mit einer Reihe kleiner Unternehmen zusammenarbeitet, die ihm helfen, Projekte schnell fertigzustellen. „Wir müssen unsere Fristen einhalten, sonst verlieren wir Geld. Ich unterschreibe einfach die Verträge und bringe Jim dazu, die Zahlung durchzusetzen. Die Überprüfung der Verträge nimmt Zeit in Anspruch, die wir einfach nicht haben.“ Bei ihrem Treffen mit einem Mitglied des IT-Teams Penny hat erfahren, dass Ace Space zwar eine Reihe von Vorkehrungen getroffen hat, um seine Website vor böswilligen Aktivitäten zu schützen, aber nicht die gleiche Sorgfalt auf seine physischen Dateien oder seine interne Infrastruktur verwendet hat. Pennys IT-Kollege hat ihr erzählt, dass ein ehemaliger Mitarbeiter einen verschlüsselten USB-Stick mit Finanzdaten verloren hat, als er ging. Das Unternehmen verlor letztes Jahr fast den Zugriff auf seine Kundendatenbank, nachdem es Opfer eines Phishing-Angriffs geworden war. Penny erfährt von ihrem IT-Kollegen, dass das IT-Team „nicht wusste, was zu tun ist oder wer was tun sollte ." Penny ist besorgt, dass diese Probleme die Privatsphäre und den Datenschutz von Ace Space gefährden könnten. es hat seinen physischen Dateien oder seiner internen Infrastruktur nicht die gleiche Sorgfalt geschenkt. Pennys IT-Kollege hat ihr erzählt, dass ein ehemaliger Mitarbeiter einen verschlüsselten USB-Stick mit Finanzdaten verloren hat, als er ging. Das Unternehmen verlor letztes Jahr fast den Zugriff auf seine Kundendatenbank, nachdem es Opfer eines Phishing-Angriffs geworden war. Penny erfährt von ihrem IT-Kollegen, dass das IT-Team „nicht wusste, was zu tun ist oder wer was tun sollte ." Penny ist besorgt, dass diese Probleme die Privatsphäre und den Datenschutz von Ace Space gefährden könnten. es hat seinen physischen Dateien oder seiner internen Infrastruktur nicht die gleiche Sorgfalt geschenkt. Pennys IT-Kollege hat ihr erzählt, dass ein ehemaliger Mitarbeiter einen verschlüsselten USB-Stick mit Finanzdaten verloren hat, als er ging. Das Unternehmen verlor letztes Jahr fast den Zugriff auf seine Kundendatenbank, nachdem es Opfer eines Phishing-Angriffs geworden war. Penny erfährt von ihrem IT-Kollegen, dass das IT-Team „nicht wusste, was zu tun ist oder wer was tun sollte ." Penny ist besorgt, dass diese Probleme die Privatsphäre und den Datenschutz von Ace Space gefährden könnten. Das Unternehmen verlor letztes Jahr fast den Zugriff auf seine Kundendatenbank, nachdem es Opfer eines Phishing-Angriffs geworden war. Penny erfährt von ihrem IT-Kollegen, dass das IT-Team „nicht wusste, was zu tun ist oder wer was tun sollte ." Penny ist besorgt, dass diese Probleme die Privatsphäre und den Datenschutz von Ace Space gefährden könnten. Das Unternehmen verlor letztes Jahr fast den Zugriff auf seine Kundendatenbank, nachdem es Opfer eines Phishing-Angriffs geworden war. Penny erfährt von ihrem IT-Kollegen, dass das IT-Team „nicht wusste, was zu tun ist oder wer was tun sollte ." Penny ist besorgt, dass diese Probleme die Privatsphäre und den Datenschutz von Ace Space gefährden könnten.
Penny ist sich bewusst, dass das Unternehmen solide Pläne hat, seinen internationalen Umsatz zu steigern, und wird eng mit dem CEO zusammenarbeiten, um die Organisation auf den neuesten Stand zu bringen. Ihre Mission ist es, eine starke Datenschutzkultur innerhalb des Unternehmens zu pflegen.
Penny hat heute ein Treffen mit dem CEO von Ace Space und wurde gebeten, ihre ersten Eindrücke und einen Überblick über ihre nächsten Schritte zu geben.
Welche Informationen sind aus Sicht des Datenschutzes bei Pennys Überprüfung von Lieferantenverträgen AM WENIGSTEN wichtig?

• A. Prüfungsrechte
• B. Die Daten, auf die ein Anbieter Zugriff hat
• C. Preise für Datenschutzmaßnahmen
• D. Haftung für Datenschutzverletzungen

Erklärung: (Nur für EchteFrage-Mitglieder sichtbar)

(Welcher der folgenden Schritte sollte Ihr erster sein, wenn Sie ein internes Datenschutz-Audit durchführen, das sich auf die Identifizierung grenzüberschreitender Datentransfers in Cloud-Umgebungen konzentriert?)

• A. Überprüfen Sie die Liste der Cloud-Anbieter und deren Standorte.
• B. Ordnen Sie die Daten den Orten zu, an denen sie verarbeitet werden.
• C. Überprüfen Sie den Datenbestand.
• D. Aktiviert standardmäßig die Verschlüsselung der Datenübertragung.

Erklärung: (Nur für EchteFrage-Mitglieder sichtbar)

Welche der folgenden Möglichkeiten ist die wahrscheinlichste Vorgehensweise einer unabhängigen Datenschutzorganisation, um solide Datenschutzpraktiken zu fördern?

• A. Durch die Durchführung von Audits vor Ort.
• B. Durch die Verhängung von Strafen bei Regelverstößen.
• C. Durch die Entwicklung von Grundsätzen zur Selbstregulierung.
• D. Durch die Verabschiedung neuer Gesetze.

Erklärung: (Nur für EchteFrage-Mitglieder sichtbar)