IAPP CIPM Deutsch : Certified Information Privacy Manager (CIPM Deutsch Version)

SZENARIO
Bitte verwenden Sie Folgendes, um die nächste FRAGE zu beantworten:
Richard McAdams hat kürzlich sein Jurastudium abgeschlossen und beschlossen, in die kleine Stadt Lexington, Virginia, zurückzukehren, um die Anwaltskanzlei seines alternden Großvaters zu leiten. Der ältere McAdams wünschte sich eine begrenzte, leichtere Rolle in der Praxis, in der Hoffnung, dass sein Enkel schließlich übernehmen würde, wenn er vollständig in den Ruhestand geht. Neben der Einstellung von Richard beschäftigt Mr. McAdams zwei Rechtsanwaltsfachangestellte, einen Verwaltungsassistenten und einen Teilzeit-IT-Spezialisten, der sich um alle grundlegenden Netzwerkanforderungen kümmert. Er plant, weitere Mitarbeiter einzustellen, sobald Richard sich eingelebt hat, und bewertet die Wachstumsstrategien des Büros.
Unmittelbar nach seiner Ankunft war Richard erstaunt über die Menge an Arbeit, die getan werden musste, um das Büro zu modernisieren, hauptsächlich im Hinblick auf den Umgang mit persönlichen Daten von Kunden. Sein erstes Ziel ist es, alle in Aktenschränken aufbewahrten Aufzeichnungen zu digitalisieren, da viele der Dokumente personenbezogene finanzielle und medizinische Daten enthalten. Außerdem ist Richard aufgefallen, dass der Verwaltungsassistent den ganzen Tag über eine enorme Menge kopiert, eine Praxis, die nicht nur täglich die Anzahl der Dateien in den Aktenschränken erhöht, sondern auch Sicherheitsprobleme verursachen kann, es sei denn, Richard hat eine formelle Richtlinie auch besorgt über die Überbeanspruchung des gemeinschaftlichen Kopierers/Druckers, der für Kunden, die das Gebäude häufig besuchen, gut sichtbar aufgestellt ist. Ein weiterer Problembereich ist die Verwendung desselben Faxgeräts durch alle Mitarbeiter.
Richard äußerte seine Besorgnis gegenüber seinem Großvater, der zustimmte, dass die Aktualisierung der Datenspeicherung, der Datensicherheit und eines Gesamtansatzes zur Erhöhung des Schutzes personenbezogener Daten in allen Facetten notwendig sei. Mr. McAdams gewährte ihm die Freiheit und Befugnis dazu. Jetzt beginnt Richard nicht nur eine Karriere als Anwalt, sondern fungiert auch als Datenschutzbeauftragter der kleinen Kanzlei. Richard plant, sich am nächsten Tag mit dem IT-Mitarbeiter zu treffen, um einen Einblick zu erhalten, wie das Computersystem im Büro derzeit eingerichtet und verwaltet wird.
Als Richard beginnt, mehr über Data Lifecycle Management (DLM) zu recherchieren, entdeckt er, dass die Anwaltskanzlei das Risiko einer Datenschutzverletzung verringern kann, indem sie was tut?

• A. Minimierung der Zeit, die zum Abrufen sensibler Daten benötigt wird.
• B. Verringerung des Volumens und der Art der Daten, die in seinem System gespeichert sind.
• C. Priorisierung der Daten nach Wichtigkeit.
• D. Erhöhung der Anzahl erfahrener Mitarbeiter zur Kodierung und Kategorisierung der eingehenden Daten.

SZENARIO
Bitte verwenden Sie Folgendes, um die nächste FRAGE zu beantworten:
Ben arbeitet in der IT-Abteilung von IgNight, Inc., einem Unternehmen, das Beleuchtungslösungen für seine Kunden entwirft. Obwohl der Kundenstamm von IgNight hauptsächlich aus Büros in den USA besteht, waren einige Personen von dem einzigartigen ästhetischen und energiesparenden Design der Leuchten so beeindruckt, dass sie die Installation von IgNight in ihren Häusern auf der ganzen Welt angefordert haben.
Eines Sonntagmorgens, während er mit seinem Arbeits-Laptop Tickets für ein bevorstehendes Musikfestival kauft, bemerkt Ben zufällig eine ungewöhnliche Benutzeraktivität in Firmendateien. Bei oberflächlicher Betrachtung scheinen alle Daten noch dort zu sein, wo sie sein sollten, aber er wird das Gefühl nicht los, dass etwas nicht stimmt. Er weiß, dass dies möglicherweise ein Kollege sein könnte, der außerplanmäßige Wartungsarbeiten durchführt, erinnert sich jedoch an eine E-Mail des Sicherheitsteams seines Unternehmens, in der die Mitarbeiter daran erinnert wurden, auf der Hut vor Angriffen einer bekannten Gruppe böswilliger Akteure zu sein, die speziell auf die Branche abzielen.
Ben ist ein fleißiger Angestellter und möchte sicherstellen, dass er das Unternehmen schützt, aber er möchte seine fleißigen Kollegen am Wochenende nicht belästigen. Er wird die Angelegenheit gleich morgen früh mit diesem Manager besprechen, möchte aber vorbereitet sein, damit er sein Wissen auf diesem Gebiet unter Beweis stellen und für eine Beförderung plädieren kann.
Wenn es sich um eine Datenpanne handelt, wie wird sie wahrscheinlich kategorisiert?

• A. Authentizitätsverletzung.
• B. Verletzung der Vertraulichkeit.
• C. Integritätsverletzung.
• D. Verfügbarkeitsverletzung.

(Die Klarstellung in der Ausschreibung darüber, welche Datenfelder vom System erfasst werden sollen, einschließlich Anwendungsfällen für alle Zwecke, entspricht direkt den Best Practices für Datenschutzbewertungen, weil?)

• A. Es hilft der Organisation festzustellen, ob die vorgeschlagene Datenerfassung die Geschäftsziele effizienter unterstützt als bestehende Systeme.
• B. Es stellt sicher, dass die erhobenen Daten auf Informationen beschränkt sind, die für die angegebenen Zwecke des Systems als relevant und notwendig erachtet werden.
• C. Es vereinfacht die Dokumentation, die für internationale Datentransfermechanismen gemäß dem Datenschutzrecht erforderlich ist.
• D. Es liefert eine Begründung für die Erfassung zusätzlicher Datenfelder, die für unvorhergesehene Compliance-Anforderungen nützlich sein könnten.

Gemäß der DSGVO. wenn die anwendbare Rechtsgrundlage für die Verarbeitung personenbezogener Daten eine gesetzliche Verpflichtung ist, der der Verantwortliche nachkommen muss. Welches Recht kann die betroffene Person ausüben?

• A. Recht auf Löschung.
• B. Recht auf Datenübertragbarkeit.
• C. Recht auf Einschränkung.
• D. Recht auf Widerruf der Einwilligung.

Welche von der DSGVO geforderte Risikoanalyse wägt die Vorteile eines bestimmten Verarbeitungsvorgangs mit personenbezogenen Daten gegen das Schadenspotenzial für die betroffenen Personen ab?

• A. Datenschutz-Folgenabschätzung (DSFA).
• B. Datenschutz-Folgenabschätzung (DSFA).
• C. Transferauswirkungsbewertung (TIA).
• D. Folgenabschätzung zum berechtigten Interesse (LIIA).