IAPP Certified Information Privacy Manager (CIPM Deutsch Version) - CIPM Deutsch Exam Practice Test

Was ist im Datenschutz eine „Covered Entity“?

Was ist ein Beispiel für Privacy by Design (PbD)?

Alle der folgenden Punkte sind Bestandteile einer Datenerfassungsmitteilung, AUSSER?

Für ein effektives Identity Access Management (IAM) wird alles Folgende empfohlen, AUSSER?

Wenn ein Vorfall einer Datenschutzverletzung aufgetreten ist. Die erste Priorität besteht darin, festzustellen?

Bei allen der folgenden Maßnahmen handelt es sich um Zugriffskontrollmaßnahmen, die vom Payment Card Industry Data Security Standard (PCI DSS) gefordert werden, AUSSER?

SZENARIO
Bitte verwenden Sie Folgendes, um die nächste FRAGE zu beantworten:
Richard McAdams hat kürzlich sein Jurastudium abgeschlossen und beschlossen, in die kleine Stadt Lexington, Virginia, zurückzukehren, um die Anwaltskanzlei seines alternden Großvaters zu leiten. Der ältere McAdams wünschte sich eine begrenzte, leichtere Rolle in der Praxis, in der Hoffnung, dass sein Enkel schließlich übernehmen würde, wenn er vollständig in den Ruhestand geht. Neben der Einstellung von Richard beschäftigt Mr. McAdams zwei Rechtsanwaltsfachangestellte, einen Verwaltungsassistenten und einen Teilzeit-IT-Spezialisten, der sich um alle grundlegenden Netzwerkanforderungen kümmert. Er plant, weitere Mitarbeiter einzustellen, sobald Richard sich eingelebt hat, und bewertet die Wachstumsstrategien des Büros.
Unmittelbar nach seiner Ankunft war Richard erstaunt über die Menge an Arbeit, die getan werden musste, um das Büro zu modernisieren, hauptsächlich im Hinblick auf den Umgang mit persönlichen Daten von Kunden. Sein erstes Ziel ist es, alle in Aktenschränken aufbewahrten Aufzeichnungen zu digitalisieren, da viele der Dokumente personenbezogene finanzielle und medizinische Daten enthalten. Außerdem ist Richard aufgefallen, dass der Verwaltungsassistent den ganzen Tag über eine enorme Menge kopiert, eine Praxis, die nicht nur täglich die Anzahl der Dateien in den Aktenschränken erhöht, sondern auch Sicherheitsprobleme verursachen kann, es sei denn, Richard hat eine formelle Richtlinie auch besorgt über die Überbeanspruchung des gemeinschaftlichen Kopierers/Druckers, der für Kunden, die das Gebäude häufig besuchen, gut sichtbar aufgestellt ist. Ein weiterer Problembereich ist die Verwendung desselben Faxgeräts durch alle Mitarbeiter.
Richard äußerte seine Besorgnis gegenüber seinem Großvater, der zustimmte, dass die Aktualisierung der Datenspeicherung, der Datensicherheit und eines Gesamtansatzes zur Erhöhung des Schutzes personenbezogener Daten in allen Facetten notwendig sei. Mr. McAdams gewährte ihm die Freiheit und Befugnis dazu. Jetzt beginnt Richard nicht nur eine Karriere als Anwalt, sondern fungiert auch als Datenschutzbeauftragter der kleinen Kanzlei. Richard plant, sich am nächsten Tag mit dem IT-Mitarbeiter zu treffen, um einen Einblick zu erhalten, wie das Computersystem im Büro derzeit eingerichtet und verwaltet wird.
Richard glaubt, dass ein Übergang von der Verwendung eines Faxgeräts zum Internet-Fax alle folgenden Sicherheitsvorteile bietet, AUSSER?

Welcher der folgenden Punkte ist ein häufiger Nachteil einer Prüfung durch Dritte?

Alle der folgenden Punkte sind Bestandteile einer Datenerfassungsmitteilung, AUSSER?

SZENARIO
Bitte verwenden Sie Folgendes, um die nächste FRAGE zu beantworten:
Penny ist kürzlich als neue Datenschutzbeauftragte zu Ace Space gekommen, einem Unternehmen, das Haushaltswarenzubehör online verkauft. Das Unternehmen hat seinen Sitz in Kalifornien, aber dank der großartigen Werbung eines Social-Media-Influencers im letzten Jahr hat das Unternehmen einen Zufluss von Verkäufen aus der EU erhalten und ein regionales Büro in Irland eingerichtet, um diese Expansion zu unterstützen. Um sich mit den Praktiken von Ace Space vertraut zu machen und ihre Datenschutzprioritäten einzuschätzen, hat Penny Treffen mit einer Reihe von Kollegen vereinbart, um mehr über ihre Arbeit und ihre Compliance-Bemühungen zu erfahren.
Pennys Kollege im Marketing ist begeistert von den neuen Verkäufen und den Plänen des Unternehmens, ist aber auch besorgt, dass Penny einige der von ihm geplanten Wachstumschancen einschränken könnte. Er sagt ihr: „Ich habe gehört, wie jemand im Pausenraum über neue Datenschutzgesetze gesprochen hat, aber ich glaube wirklich nicht, dass uns das betrifft. Wir sind nur ein kleines Unternehmen. Ich meine, wir verkaufen nur Zubehör online, also was ist das wirkliche Risiko?“ Er hat ihr auch gesagt, dass er mit einer Reihe kleiner Unternehmen zusammenarbeitet, die ihm helfen, Projekte schnell fertigzustellen. „Wir müssen unsere Fristen einhalten, sonst verlieren wir Geld. Ich unterschreibe einfach die Verträge und bringe Jim dazu, die Zahlung durchzusetzen. Die Überprüfung der Verträge nimmt Zeit in Anspruch, die wir einfach nicht haben.“ Bei ihrem Treffen mit einem Mitglied des IT-Teams Penny hat erfahren, dass Ace Space zwar eine Reihe von Vorkehrungen getroffen hat, um seine Website vor böswilligen Aktivitäten zu schützen, aber nicht die gleiche Sorgfalt auf seine physischen Dateien oder seine interne Infrastruktur verwendet hat. Pennys IT-Kollege hat ihr erzählt, dass ein ehemaliger Mitarbeiter einen verschlüsselten USB-Stick mit Finanzdaten verloren hat, als er ging. Das Unternehmen verlor letztes Jahr fast den Zugriff auf seine Kundendatenbank, nachdem es Opfer eines Phishing-Angriffs geworden war. Penny erfährt von ihrem IT-Kollegen, dass das IT-Team „nicht wusste, was zu tun ist oder wer was tun sollte ." Penny ist besorgt, dass diese Probleme die Privatsphäre und den Datenschutz von Ace Space gefährden könnten. es hat seinen physischen Dateien oder seiner internen Infrastruktur nicht die gleiche Sorgfalt geschenkt. Pennys IT-Kollege hat ihr erzählt, dass ein ehemaliger Mitarbeiter einen verschlüsselten USB-Stick mit Finanzdaten verloren hat, als er ging. Das Unternehmen verlor letztes Jahr fast den Zugriff auf seine Kundendatenbank, nachdem es Opfer eines Phishing-Angriffs geworden war. Penny erfährt von ihrem IT-Kollegen, dass das IT-Team „nicht wusste, was zu tun ist oder wer was tun sollte ." Penny ist besorgt, dass diese Probleme die Privatsphäre und den Datenschutz von Ace Space gefährden könnten. es hat seinen physischen Dateien oder seiner internen Infrastruktur nicht die gleiche Sorgfalt geschenkt. Pennys IT-Kollege hat ihr erzählt, dass ein ehemaliger Mitarbeiter einen verschlüsselten USB-Stick mit Finanzdaten verloren hat, als er ging. Das Unternehmen verlor letztes Jahr fast den Zugriff auf seine Kundendatenbank, nachdem es Opfer eines Phishing-Angriffs geworden war. Penny erfährt von ihrem IT-Kollegen, dass das IT-Team „nicht wusste, was zu tun ist oder wer was tun sollte ." Penny ist besorgt, dass diese Probleme die Privatsphäre und den Datenschutz von Ace Space gefährden könnten. Das Unternehmen verlor letztes Jahr fast den Zugriff auf seine Kundendatenbank, nachdem es Opfer eines Phishing-Angriffs geworden war. Penny erfährt von ihrem IT-Kollegen, dass das IT-Team „nicht wusste, was zu tun ist oder wer was tun sollte ." Penny ist besorgt, dass diese Probleme die Privatsphäre und den Datenschutz von Ace Space gefährden könnten. Das Unternehmen verlor letztes Jahr fast den Zugriff auf seine Kundendatenbank, nachdem es Opfer eines Phishing-Angriffs geworden war. Penny erfährt von ihrem IT-Kollegen, dass das IT-Team „nicht wusste, was zu tun ist oder wer was tun sollte ." Penny ist besorgt, dass diese Probleme die Privatsphäre und den Datenschutz von Ace Space gefährden könnten.
Penny ist sich bewusst, dass das Unternehmen solide Pläne hat, seinen internationalen Umsatz zu steigern, und wird eng mit dem CEO zusammenarbeiten, um die Organisation auf den neuesten Stand zu bringen. Ihre Mission ist es, eine starke Datenschutzkultur innerhalb des Unternehmens zu pflegen.
Penny hat heute ein Treffen mit dem CEO von Ace Space und wurde gebeten, ihre ersten Eindrücke und einen Überblick über ihre nächsten Schritte zu geben.
Wie kann Penny am besten den Ort, die Klassifizierung und den Verarbeitungszweck der personenbezogenen Daten von Ace Space verstehen?

Warum wurden die nichtstaatlichen Datenschutzorganisationen Electronic Frontier Foundation (EFF) und Electronic Privacy Information Center (EPIC) gegründet?