SZENARIO
Bitte verwenden Sie Folgendes, um die nächste FRAGE zu beantworten:
Als neuer Chief Executive Officer des Unternehmens möchte Thomas Goddard als führend im Datenschutz bekannt sein. Goddard war kürzlich Chief Financial Officer von Hoopy.com, einem Pionier im Online-Video-Viewing mit Millionen von Nutzern auf der ganzen Welt. Leider ist Hoopy in Datenschutzkreisen für seine ethisch fragwürdigen Praktiken berüchtigt, einschließlich des unbefugten Verkaufs personenbezogener Daten an Vermarkter. Hoopy war auch das Ziel von Kreditkartendatendiebstahl, der weltweit für Schlagzeilen sorgte, da angenommen wurde, dass mindestens zwei Millionen Kreditkartennummern gestohlen wurden, obwohl das Unternehmen behauptete, dass „angemessene“ Datenschutzvorkehrungen getroffen worden seien. Der Skandal hat das Unternehmen getroffen. als Konkurrenten schnell ein höheres Schutzniveau auf den Markt brachten und gleichzeitig ähnliche Unterhaltungs- und Medieninhalte anboten. Innerhalb von drei Wochen nach Bekanntwerden des Skandals musste Hoopy-Gründer und CEO Maxwell Martin, Goddards Mentor, zurücktreten.
Goddard scheint jedoch auf den Beinen gelandet zu sein und sich den CEO-Posten bei Ihrem Unternehmen Medialite gesichert zu haben, das gerade aus seiner Startphase hervorgeht. Er überzeugte den Vorstand und die Investoren des Unternehmens von seiner Vision, dass Medialite seine Marke teilweise auf der Grundlage branchenführender Datenschutzstandards und -verfahren aufbaut. Er war vielleicht ein wichtiger Teil einer verfallenen oder sogar abtrünnigen Organisation in Sachen Datenschutz, aber jetzt behauptet er, reformiert zu sein und ein wahrer Anhänger des Datenschutzes zu sein. In seiner ersten Arbeitswoche ruft er Sie in sein Büro und erklärt, dass Ihre Hauptaufgabe darin besteht, seine Vision von Privatsphäre zum Leben zu erwecken. Sie stellen aber auch einige Vorbehalte fest. „Wir wollen, dass Medialite absolut die höchsten Standards hat“, sagt er. "In der Tat, Ich möchte, dass wir sagen können, dass wir der klare Branchenführer in Sachen Privatsphäre und Datenschutz sind. Allerdings muss ich auch ein verantwortungsbewusster Verwalter der Finanzen des Unternehmens sein. Während ich also die besten Lösungen auf ganzer Linie möchte, müssen sie auch kosteneffektiv sein.“ Sie werden aufgefordert, sich in einer Woche mit Ihren Empfehlungen zu melden. Beauftragt mit dieser zweideutigen Mission verlassen Sie die Chefetage und denken bereits über Ihre nach Nächste Schritte.
Dem CEO gefällt, was er vom verbesserten Datenschutzprogramm des Unternehmens gesehen hat, er wünscht sich jedoch zusätzliche Gewissheit, dass es vollständig den Industriestandards entspricht und neue Best Practices widerspiegelt. Was würde am besten dazu beitragen, dieses Ziel zu erreichen?

• A. Ein internes Revisionsteam, das gegenüber dem oberen Management rechenschaftspflichtig ist
• B. Schaffung eines Selbstzertifizierungsrahmens auf der Grundlage von Unternehmensrichtlinien
• C. Überarbeitung des Strategieplans zur Bereitstellung eines Systems technischer Kontrollen
• D. Ein externes Audit, das von einem Gremium aus Branchenexperten durchgeführt wird

Wen sollte ein Datenschutzexperte in einer Organisation am besten zu datenschutzfördernden Technologien (PETs) konsultieren?

• A. Ein Ingenieur, der Produkte der Informationssicherheitstechnologie entwickelt.
• B. Ein Spezialist mit Schwerpunkt KI.
• C. Ein Informationstechnologe, der auf Datenschutztechnologie spezialisiert ist.
• D. Ein unabhängiger Verfechter von Datenschutztechnologie.

Ihr Unternehmen stellt ein SaaS-Tool für B2B-Dienste bereit und interagiert nicht mit einzelnen Verbrauchern. Der aktuelle Mitarbeiter eines Kunden meldet sich mit einer Löschungsanfrage. was ist die angebrachteste Antwort?

• A. Leiten Sie die Anfrage an den beim Kunden hinterlegten Kontakt weiter und fragen Sie ihn, wie Sie weiter vorgehen sollen.
• B. Bearbeiten Sie die Anfrage unter der Annahme, dass die Person versteht, welche Auswirkungen die Löschung ihrer Daten auf ihre Organisation hat.
• C. Erklären Sie, dass Sie die Anfrage nicht bearbeiten können, da geschäftliche Kontaktinformationen und zugehörige Daten nicht unter die Datenschutzgesetze fallen.
• D. Leiten Sie die Person zurück zu ihrem Arbeitgeber, um sich über ihre Rechte und die möglichen Auswirkungen auf den Zugriff auf Unternehmenstools zu informieren.

SZENARIO
Bitte verwenden Sie Folgendes, um die nächste Frage zu beantworten:
Sie sind der Datenschutzmanager im Datenschutzbüro einer National Forest Parks and Recreation Department.
Beim Mittagessen mit einem Kollegen aus der IT-Abteilung erfahren Sie, dass der IT-Direktor eine Ausschreibung für ein System zur Erfassung der personenbezogenen Daten von Parkbesuchern veröffentlicht hat.
Sie beraten sich mit einigen Kollegen aus der IT-Abteilung und erfahren, dass die Ausschreibung so formuliert ist, dass die Anbieter selbst darlegen können, welche Informationen sie von Personen erfassen, die Parks landesweit betreten, sei es mit dem Auto oder zu Fuß. Eine unvollständige Liste der erfassten Informationen umfasst:
* persönliche Kennungen wie Name, Adresse, Alter, Geschlecht;
* Fahrzeugzulassungsinformationen:
* Gesichtsbilder von Parkbesuchern;
* Gesundheitsinformationen (z. B. körperliche Behinderungen, Verwendung von Mobilitätshilfen) Der erklärte Zweck der RFP besteht darin:
„Verbessern Sie die Fähigkeit der National Forest, Parks and Recreation Department, die Servicenutzung zu verfolgen und zu überwachen, wodurch die Zuverlässigkeit unserer Kundendaten erhöht und das Serviceangebot verbessert wird.“ Unternehmen haben bereits begonnen, Vorschläge für Softwarelösungen einzureichen, die diese Informationserfassungspraktiken berücksichtigen. Bis zum Ende der Ausschreibung ist es nur noch eine Woche.
Die IT-Abteilung hat ein RFP-Bewertungsteam zusammengestellt, aber bisher war noch niemand vom Datenschutzbeauftragten an der RFP beteiligt. Dies geschah aufgrund der Tatsache...
Was ist aus Sicht des Datenschutzmanagements am „erklärten Zweck“ der RFP problematisch?

• A. Ziel ist es, die Robustheit der Kundendaten zu verbessern.
• B. Dies könnte zur unbefugten Erfassung personenbezogener Daten zur Verbesserung des Kundendienstes führen.
• C. Es wird nicht angegeben, welche Informationen zur Verbesserung der Kundendaten gesammelt werden.
• D. Ziel ist es, die Servicenutzung durch die Kunden zu verfolgen und zu überwachen.