IAPP Certified Information Privacy Manager (CIPM Deutsch Version) - CIPM Deutsch Exam Practice Test

Was ist die Hauptfunktion des Datenschutzrahmens der Asiatisch-Pazifischen Wirtschaftsgemeinschaft (APEC)?

Welche der folgenden Vorgehensweisen gewährleistet am besten die kontinuierliche Bewertung der Programmleistung während des gesamten Betriebslebenszyklus?

Welcher der folgenden Bereiche ist KEIN Hauptbereich der technischen Datenkontrolle?

Was ist der Hauptgrund für die Durchführung einer Dateninventur oder Datenkarte Ihrer Organisation?

SZENARIO
Bitte verwenden Sie Folgendes, um die nächste FRAGE zu beantworten:
Als neuer Chief Executive Officer des Unternehmens möchte Thomas Goddard als führend im Datenschutz bekannt sein. Goddard war kürzlich Chief Financial Officer von Hoopy.com, einem Pionier im Online-Video-Viewing mit Millionen von Nutzern auf der ganzen Welt. Leider ist Hoopy in Datenschutzkreisen für seine ethisch fragwürdigen Praktiken berüchtigt, einschließlich des unbefugten Verkaufs personenbezogener Daten an Vermarkter. Hoopy war auch das Ziel von Kreditkartendatendiebstahl, der weltweit für Schlagzeilen sorgte, da angenommen wurde, dass mindestens zwei Millionen Kreditkartennummern gestohlen wurden, obwohl das Unternehmen behauptete, dass „angemessene“ Datenschutzvorkehrungen getroffen worden seien. Der Skandal hat das Unternehmen getroffen. als Konkurrenten schnell ein höheres Schutzniveau auf den Markt brachten und gleichzeitig ähnliche Unterhaltungs- und Medieninhalte anboten. Innerhalb von drei Wochen nach Bekanntwerden des Skandals musste Hoopy-Gründer und CEO Maxwell Martin, Goddards Mentor, zurücktreten.
Goddard scheint jedoch auf den Beinen gelandet zu sein und sich den CEO-Posten bei Ihrem Unternehmen Medialite gesichert zu haben, das gerade aus seiner Startphase hervorgeht. Er überzeugte den Vorstand und die Investoren des Unternehmens von seiner Vision, dass Medialite seine Marke teilweise auf der Grundlage branchenführender Datenschutzstandards und -verfahren aufbaut. Er war vielleicht ein wichtiger Teil einer verfallenen oder sogar abtrünnigen Organisation in Sachen Datenschutz, aber jetzt behauptet er, reformiert zu sein und ein wahrer Anhänger des Datenschutzes zu sein. In seiner ersten Arbeitswoche ruft er Sie in sein Büro und erklärt, dass Ihre Hauptaufgabe darin besteht, seine Vision von Privatsphäre zum Leben zu erwecken. Sie stellen aber auch einige Vorbehalte fest. „Wir wollen, dass Medialite absolut die höchsten Standards hat“, sagt er. "In der Tat, Ich möchte, dass wir sagen können, dass wir der klare Branchenführer in Sachen Privatsphäre und Datenschutz sind. Allerdings muss ich auch ein verantwortungsbewusster Verwalter der Finanzen des Unternehmens sein. Während ich also die besten Lösungen auf ganzer Linie möchte, müssen sie auch kosteneffektiv sein.“ Sie werden aufgefordert, sich in einer Woche mit Ihren Empfehlungen zu melden. Beauftragt mit dieser zweideutigen Mission verlassen Sie die Chefetage und denken bereits über Ihre nach Nächste Schritte.
Dem CEO gefällt, was er vom verbesserten Datenschutzprogramm des Unternehmens gesehen hat, er wünscht sich jedoch zusätzliche Gewissheit, dass es vollständig den Industriestandards entspricht und neue Best Practices widerspiegelt. Was würde am besten dazu beitragen, dieses Ziel zu erreichen?

(Aus datenschutzrechtlicher Sicht: Welches ist das erste Problem, mit dem sich Organisationen auseinandersetzen müssen, wenn sie den Einsatz eines KI-Tools eines Drittanbieters zur Überprüfung von Bewerbungen erwägen?)

In welcher Situation wäre eine Datenschutz-Folgenabschätzung (PIA) am wenigsten erforderlich?

Die Rationalisierung der Anforderungen zur Einhaltung der verschiedenen Datenschutzanforderungen, die durch geltende Gesetze und Vorschriften vorgeschrieben sind, umfasst NICHT welche der folgenden Punkte?

SZENARIO
Bitte verwenden Sie Folgendes, um die nächste Frage zu beantworten:
Der Risikoausschuss Ihres Unternehmens ist nicht nur besonders besorgt über die Anzahl und Häufigkeit der ihm in den letzten 12 Monaten gemeldeten Datenschutzverletzungen, sondern auch über die inkonsistenten Reaktionen und die unzureichenden Reaktionszeiten bei Vorfällen.
Bei der Überprüfung des aktuellen Incident Response Plans (IRP) wurde festgestellt, dass der Business Continuity Plan (BCP) zwar rechtzeitig aktualisiert wurde, die letzte Aktualisierung des mit dem BCP verknüpften IRP jedoch über drei Jahre zurückliegt.
Der Risikoausschuss des Vorstands stufte dies als hohes Risiko ein, insbesondere da die Unternehmenspolitik eine jährliche Überprüfung und Aktualisierung der Richtlinien und Pläne vorsieht. Daher wurde die neu ernannte Datenschutzbeauftragte (DSB) gebeten, ein Dokument mit Lösungsvorschlägen vorzulegen.
Als erfahrener Datenschutzexperte wurden Sie gebeten, den neuen Datenschutzbeauftragten zu unterstützen.
Welcher der unten aufgeführten zusätzlichen proaktiven Schritte würde diese Risiken in Zukunft am besten mindern?

Folgende Aussagen zur Verwendung technischer Sicherheitskontrollen sind alle korrekt, außer:

Was ist beim Aufbau eines Datenschutzprogramms ein guter Ausgangspunkt, um den Umfang der Anforderungen des Datenschutzprogramms zu verstehen?

Wenn ein Vorfall einer Datenschutzverletzung aufgetreten ist. Die erste Priorität besteht darin, festzustellen?

SZENARIO
Bitte verwenden Sie Folgendes, um die nächste FRAGE zu beantworten:
Edufox hat eine jährliche Versammlung von Benutzern seiner berühmten E-Learning-Softwareplattform veranstaltet, die sich im Laufe der Zeit zu einer großartigen Veranstaltung entwickelt hat. Es füllt eines der großen Konferenzhotels in der Innenstadt und fließt in die anderen über, mit mehreren tausend Teilnehmern, die drei Tage lang Präsentationen, Podiumsdiskussionen und Networking genießen. Die Tagung ist das Kernstück des Produkt-Rollout-Zeitplans des Unternehmens und eine großartige Schulungsmöglichkeit für aktuelle Benutzer. Das Verkaufspersonal ermutigt auch potenzielle Kunden, daran teilzunehmen, um ein besseres Gefühl dafür zu bekommen, wie das System an unterschiedliche Bedürfnisse angepasst werden kann, und um zu verstehen, dass sie, wenn sie sich für dieses System entscheiden, einer Gemeinschaft beitreten, die sich wie eine Familie anfühlt.
Die diesjährige Konferenz ist nur noch drei Wochen entfernt, und Sie haben gerade von einer neuen Initiative gehört, die sie unterstützt: eine Smartphone-App für Teilnehmer. Die App wird die späte Registrierung unterstützen, die vorgestellten Präsentationen hervorheben und eine mobile Version des Konferenzprogramms bereitstellen. Es verbindet sich auch mit einem Restaurant-Reservierungssystem mit der besten Küche in den vorgestellten Bereichen. "Es wird großartig", sagt Entwicklerin Deidre Hoffman, "wenn wir es tatsächlich zum Laufen bringen!" Sie lacht nervös, erklärt aber, dass sie den Job wegen des engen Zeitrahmens, der ihr für die Entwicklung der App gegeben wurde, an eine lokale Firma ausgelagert hat. "Es sind nur drei junge Leute", sagt sie, "aber sie leisten großartige Arbeit." Sie beschreibt einige der anderen Apps, die sie entwickelt haben. Auf die Frage, wie sie für diesen Job ausgewählt wurden, Deidre zuckt mit den Schultern. "Sie leisten gute Arbeit, also habe ich sie ausgewählt." Deidre ist eine hervorragende Mitarbeiterin mit einer starken Erfolgsbilanz. Deshalb wurde sie beauftragt, dieses überstürzte Projekt zu liefern. Sie sind sich sicher, dass ihr die besten Interessen des Unternehmens am Herzen liegen, und Sie zweifeln nicht daran, dass sie unter Druck steht, eine Frist einzuhalten, die nicht verschoben werden kann. Sie haben jedoch Bedenken hinsichtlich des Umgangs der App mit personenbezogenen Daten und ihrer Sicherheitsvorkehrungen. Beim Mittagessen im Pausenraum fängst du an, mit ihr darüber zu sprechen, aber sie versucht schnell, dich zu beruhigen: „Ich bin mir sicher, dass wir mit deiner Hilfe alle Sicherheitsprobleme beheben können, wenn es sein muss, aber ich bezweifle, dass es welche geben wird Diese Leute bauen Apps, um ihren Lebensunterhalt zu verdienen, und sie wissen, was sie tun. Sie machen sich zu viele Sorgen, aber deshalb sind Sie so gut in Ihrem Job!“

Welche Funktion hat der betriebliche Lebenszyklus des Datenschutzes?