IAPP Certified Information Privacy Technologist (CIPT Deutsch Version) : CIPT Deutsch

Die Konten von Benutzern eines webbasierten E-Mail-Dienstes werden durch kompromittierte Anmeldeinformationen gehackt. Welche möglichen Folgen des Verstoßes veranschaulichen die beiden Kategorien von Calo's Harm Dimensions?

• A. Identitätsdiebstahl und Verlegenheit.
• B. Identitätsdiebstahl und das Durchsickern von Informationen.
• C. Finanzieller Verlust und Erpressung.
• D. Finanzieller Verlust und Werbung.

Ein Datenschutztechnologe arbeitet in einem Unternehmen, das in einem Land tätig ist, in dem Kunden das Recht auf Löschung ihrer personenbezogenen Daten haben. Welche technischen Kontrollmaßnahmen muss der Datenschutztechnologe implementieren, um die Löschung personenbezogener Daten zu gewährleisten?

• A. Automatisierte Löschwerkzeuge zur Gewährleistung von Effizienz und Konsistenz.
• B. Tools zur Datenermittlung, um festzustellen, wo sich Daten befinden.
• C. Benutzerorientierte Löschwerkzeuge, die es den Benutzern ermöglichen, ihre eigenen Daten zu verwalten.
• D. Audit-Trails zur Nachverfolgung von Löschanforderungen und -aktionen.

SZENARIO
Wesley Energy hat endlich seinen Schritt gemacht und das ehrwürdige Öl- und Gasexplorationsunternehmen Lancelot von seinem langjährigen Eigentümer David Wilson übernommen. Als Mitglied des Übergangsteams haben Sie erkannt, dass Wilsons schrullige Art sogar Lancelots Datenpraktiken beeinflusst hat, die zum Verrücktwerden inkonsistent sind. „Der alte Mann hat IT-Leute eingestellt und gefeuert, als würde er seine Krawatte wechseln“, erzählt Ihnen einer von Wilsons erfahrenen Leutnants, während Sie die Spuren von Initiativen identifizieren, die halb abgeschlossen sind.
Während beispielsweise einige geschützte Daten und persönliche Informationen über Kunden und Mitarbeiter verschlüsselt sind, bleiben andere sensible Informationen, einschließlich Gesundheitsinformationen aus Überwachungstests von Mitarbeitern auf toxische Belastungen, unverschlüsselt, insbesondere wenn sie in längeren Aufzeichnungen mit weniger sensiblen Daten enthalten sind a. Sie stellen auch fest, dass Daten auf eine Weise über Anwendungen, Server und Einrichtungen verstreut sind, die auf den ersten Blick fast zufällig erscheint.
Zu Ihren vorläufigen Feststellungen zum Zustand der Daten bei Lancelot gehören die folgenden:
Cloud-Technologie wird von Anbietern auf der ganzen Welt bereitgestellt, einschließlich Firmen, von denen Sie noch nie gehört haben. Ein ehemaliger Lancelot-Mitarbeiter hat Ihnen gesagt, dass diese Anbieter mit unterschiedlichen Sicherheitsanforderungen und -protokollen arbeiten.
Der proprietäre Rückgewinnungsprozess des Unternehmens für Schieferöl wird auf Servern neben einer Vielzahl von weniger sensiblen Informationen gespeichert, auf die nicht nur Wissenschaftler, sondern auch Mitarbeiter aller Art an den meisten Unternehmensstandorten zugreifen können.
DES ist der stärkste Verschlüsselungsalgorithmus, der derzeit für Dateien verwendet wird.
In mehreren Unternehmenseinrichtungen fehlen physische Sicherheitskontrollen, die über den Besucher-Check-in hinausgehen und von vertrauten Anbietern häufig umgangen werden.
All dies zu beheben, wird Arbeit erfordern, aber zuerst müssen Sie das Ausmaß des Durcheinanders erfassen und einen Aktionsplan formulieren, um es anzugehen.
Welches Verfahren sollte angewendet werden, um die Arten und Speicherorte von Daten zu identifizieren, die von Wesley Energy gespeichert werden?

• A. Datenklassifikation.
• B. Datenschutzprüfung.
• C. Datenbestand.
• D. Protokollsammlung

Beim Schreiben von Sicherheitsrichtlinien ist die wichtigste Überlegung:

• A. Stellen Sie sicher, dass sie genügend Details für häufige Situationen abdecken.
• B. Stellen Sie sicher, dass sie auf dem Risikoprofil der Organisation basieren.
• C. Befolgen Sie die Best Practices der Branche.
• D. Fordern Sie alle Mitarbeiter auf, ihr Verständnis zu lesen und anzuerkennen.

Ein Wäschereiunternehmen erfasst mit Einwilligung der Nutzer deren Geodaten, um Bewegungsmuster zu analysieren und potenzielle Standorte für gemeinsame Dienstleistungen mit Marketingpartnern zu ermitteln. Welche Bedenken gibt diese Praxis Anlass?

• A. Legal.
• B. Technisch.
• C. Ethisch.
• D. Verhaltensbezogen.