IAPP CIPT Deutsch Value Pack (Frequently Bought Together)

Beim Schreiben von Sicherheitsrichtlinien ist die wichtigste Überlegung:

• A. Befolgen Sie die Best Practices der Branche.
• B. Stellen Sie sicher, dass sie genügend Details für häufige Situationen abdecken.
• C. Fordern Sie alle Mitarbeiter auf, ihr Verständnis zu lesen und anzuerkennen.
• D. Stellen Sie sicher, dass sie auf dem Risikoprofil der Organisation basieren.

Welche zwei Hauptvorteile bietet die Verwendung von Industriestandards im Bereich der IT-orientierten Datenschutzgovernance?

• A. Erläuterndes Material und Begründung.
• B. Gemeinsame Sprache und Transparenz.
• C. Explizite Anweisungen und Checklisten.
• D. Objektive Kriterien und Formalitäten.

Welches Element ist am förderlichsten für die Förderung einer soliden Datenschutz-durch-Design-Kultur in einer Organisation?

• A. Interessenvertretung von der Geschäftsleitung gewinnen.
• B. Sicherstellen, dass alle Mitarbeiter die Datenschutzrichtlinie anerkennen und verstehen.
• C. Monatliche Überprüfung der Datenschutzgrundsätze der Organisation.
• D. Häufige Schulungen zum Datenschutz und Sicherheitsbewusstsein für Mitarbeiter.

SZENARIO
Bitte nutzen Sie zur Beantwortung der nächsten Fragen:
Ihr Unternehmen bringt während des Ausbruchs einer Viruspandemie in den USA eine neue Track-and-Trace-Gesundheits-App auf den Markt. Die Entwickler behaupten, dass die App auf Privacy by Design basiert, da die gesammelten personenbezogenen Daten berücksichtigt wurden, um sicherzustellen, dass nur notwendige Daten erfasst werden, den Benutzern eine Datenschutzerklärung angezeigt wird und sie um Zustimmung gebeten werden, bevor Daten weitergegeben werden. Benutzer können ihre Einwilligung aktualisieren, nachdem sie sich bei einem Konto angemeldet haben, und zwar über einen dedizierten Datenschutz- und Einwilligungs-Hub. Dies ist über das Symbol „Einstellungen“ von jeder App-Seite aus zugänglich, klicken Sie dann auf „Meine Einstellungen“ und wählen Sie „Informationsfreigabe und Zustimmung“, wo die folgenden Optionen angezeigt werden:
* „Ich stimme zu, Benachrichtigungen und Infektionswarnungen zu erhalten“;
* "Ich stimme zu, Informationen über zusätzliche Funktionen oder Dienste und neue Produkte zu erhalten";
* „Ich stimme zu, nur meine Risikoergebnisse und Standortinformationen zu Zwecken der Expositions- und Kontaktverfolgung weiterzugeben“;
* "Ich bin damit einverstanden, meine Daten für medizinische Forschungszwecke weiterzugeben"; Und
* "Ich stimme zu, meine Daten mit dem Unternehmen verbundenen Gesundheitsdienstleistern zu teilen".
Für jede Auswahl ist eine Registerkarte EIN* oder AUS verfügbar. Die Standardeinstellung ist EIN für alle Benutzer, die einen Virenprüfungsdienst für USS29 99 für sich selbst oder andere über die App erwerben. Der Virenprüfungsdienst funktioniert wie folgt:
* Schritt 1 Ein Foto des Gesichts des Benutzers wird aufgenommen.
* Schritt 2 Der Benutzer misst seine Temperatur und fügt den Messwert in die App ein
* Schritt 3 Der Benutzer wird gebeten, Sätze zu lesen, damit eine Stimmanalyse Symptome erkennen kann
* Schritt 4 Der Benutzer wird gebeten, Fragen zu bekannten Symptomen zu beantworten
* Schritt 5 Der Benutzer kann Informationen zu Familienmitgliedern eingeben (Name, Geburtsdatum, Staatsbürgerschaft, Wohnadresse, Telefonnummer, E-Mail und Verwandtschaftsverhältnis). Die Ergebnisse werden als einer der folgenden Risikostatus angezeigt: „Niedrig“, „Mittel“ oder „ Hoch“, wenn das Risiko des Benutzers als „mittel“ oder „hoch“ eingestuft wird, kann eine Warnung an andere Benutzer gesendet werden und der Benutzer wird eingeladen, sich von einem Gesundheitsdienstleister medizinisch beraten und diagnostizieren zu lassen.
Der Risikostatus eines Benutzers speist auch eine Weltkarte für Kontaktverfolgungszwecke, auf der Benutzer überprüfen können, ob sie in unmittelbarer Nähe einer infizierten Person waren oder sind. Wenn ein Benutzer mit einer anderen Person in Kontakt gekommen ist, die als „mittel“ oder „ „hohes“ Risiko wird der Benutzer auch durch eine sofortige Benachrichtigung darauf aufmerksam gemacht Standort des Benutzers ist aus Datenschutzgründen „unscharf“ Benutzer können auf der Karte nur Kreise sehen Die erfassten und auf der Karte angezeigten Standortdaten sollten aus welchen der folgenden Gründe geändert werden?

• A. Die Unschärfe lässt Benutzer nicht wissen, wie nahe sie einer infizierten Person sind
• B. Die Standortdaten sind zu genau
• C. Der für Standortdaten verwendete Radius überschreitet die offiziellen Abstandsregeln
• D. Die Standortdaten wurden nicht pseudonymisiert

Welche der folgenden Punkte ist ein Datenschutzaspekt, wenn keine E-Mails vom Typ SPAM in großem Umfang an eine Datenbank mit E-Mail-Adressen gesendet werden?

• A. Verringerung der Bewertung der E-Mail-Zustellbarkeit.
• B. E-Mails sind unaufgefordert.
• C. Benachrichtigung über Datenschutzverletzung.
• D. Schlechte Benutzererfahrung.