IAPP CIPT Deutsch Actual Free Exam Questions & Community Discussion

Was muss getan werden, um Daten zu zerstören, die auf WORM-Medien (Write Once Read Many) gespeichert sind?

Welche der folgenden wäre die beste Methode, um sicherzustellen, dass IT-Projekte den Grundsätzen von Privacy by Design (PbD) folgen?

Das Kombinieren mehrerer Informationen über eine Person zu einem Ganzen, das mehr ist als die Summe seiner Teile, nennt man das?

Eine Organisation verwendet neue Technologien, die auf personenbezogene Daten von EU-Kunden abzielen und diese verarbeiten. Unter welchen der folgenden Umstände müsste ein Datenschutzbeauftragter eine Datenschutz-Folgenabschätzung (DSFA) unterstützen?

Welche der folgenden Aussagen ist KEINE gültige Grundlage für die Datenspeicherung?

Welcher Begriff beschreibt zwei reidentifizierbare Datensätze, die beide von derselben nicht identifizierten Person stammen?

Welche der folgenden Informationen sind obligatorisch in die Dokumentation der Aufzeichnungen über Verarbeitungstätigkeiten für eine Organisation aufzunehmen, die personenbezogene Daten im Auftrag einer anderen Organisation verarbeitet?

SZENARIO
Es sollten die sichersten Standortdaten in ganz Europa, wenn nicht sogar der Welt, sein. Das Global Finance Data Collective (GFDC) speichert Finanzinformationen und andere Arten von Kundendaten von großen Banken, Versicherungsunternehmen, multinationalen Unternehmen und Regierungsbehörden. Nach einem langen Anstieg auf einer Bergstraße, die nur zur Anlage führt, gelangt man zur Sicherheitskabine. Ihre Ausweise werden von der Wache immer wieder überprüft, um visuell zu bestätigen, dass Sie die Person sind, die auf Ihrem Reisepass und Personalausweis abgebildet ist. Sie werden durch einen langen Korridor mit Serverräumen auf jeder Seite geführt, die durch in die Türen eingebaute Kombinationsschlösser gesichert sind. Sie steigen eine Treppe hinauf und werden in ein Büro geführt, das durch Oberlichter hell erleuchtet ist, wo Sie die GFDC-Sicherheitsdirektorin, Dr. Monique Batch, begrüßt. An der gegenüberliegenden Wand bemerken Sie eine Reihe von Videobildschirmen, die verschiedene Räume der Einrichtung zeigen. Am anderen Ende zeigen mehrere Bildschirme verschiedene Abschnitte der Straße den Berg hinauf. Dr. Batch erklärt noch einmal Ihre Mission. Als Datensicherheitsprüfer und -berater ist es eine Traumaufgabe: Die GFDC will nicht nur adäquate Kontrollen, sondern die beste und effektivste Sicherheit, die aktuelle Technologien ermöglichen.
„Wir wurden letztes Jahr zweimal gehackt“, sagt Dr. Batch, „und obwohl nur eine kleine Anzahl von Aufzeichnungen gestohlen wurde, hat die schlechte Presse unser Geschäft beeinträchtigt so leise. Wir hoffen, nie wieder in die Nachrichten zu kommen." Sie weist darauf hin, dass es auch wichtig ist, dass die Einrichtung alle relevanten Sicherheitsvorschriften und -standards erfüllt.
Sie wurden gebeten, die Einhaltung zu überprüfen sowie alle aktuellen Sicherheitskontrollen und Sicherheitsmaßnahmen zu bewerten, einschließlich Datenverschlüsselungsmethoden, Authentifizierungskontrollen und die sichersten Methoden zum Übertragen von Daten in und aus der Einrichtung. Während Sie sich darauf vorbereiten, Ihre Analyse zu beginnen, stellen Sie sich eine faszinierende Frage: Können diese Leute sicher sein, dass ich der bin, für den ich mich ausgebe?
Sie werden zu dem Ihnen zur Verfügung gestellten Büro geführt und erhalten Systemanmeldeinformationen, einschließlich des Namens des drahtlosen Netzwerks und eines drahtlosen Schlüssels. Immer noch grübelnd versuchen Sie, das Drahtlosnetzwerk der Einrichtung aufzurufen, aber in der Drahtlosliste werden keine Netzwerke angezeigt. Wenn Sie nach dem Namen des drahtlosen Netzwerks suchen, wird es jedoch schnell gefunden.
Welche Art von drahtlosem Netzwerk scheint GFDC zu verwenden?

Ein Einzelhandelsunternehmen führt eine interne Datenschutzprüfung durch und möchte die Einhaltung der Datenzugriffsbeschränkungen durch seine Mitarbeiter überprüfen. Welcher der folgenden Nachweise unterstützt dieses Ziel am besten?

Welche Protokolle sollte ein Anwendungsserver aufbewahren, um Phishing-Angriffe zu verhindern und gleichzeitig die Datenspeicherung zu minimieren?

Welches Risiko wird verringert, wenn der Videodatenverkehr über die Anwendungsserver eines Unternehmens geleitet wird, anstatt den Videodatenverkehr direkt von einem Benutzer zum anderen zu senden?

Was ist das Ziel von Technologien zur Verbesserung der Privatsphäre (PETS) wie Mehrparteienberechnung und differenzielle Privatsphäre?

SZENARIO
Bitte nutzen Sie zur Beantwortung der nächsten Fragen:
Ihr Unternehmen bringt während des Ausbruchs einer Viruspandemie in den USA eine neue Track-and-Trace-Gesundheits-App auf den Markt. Die Entwickler behaupten, dass die App auf Privacy by Design basiert, da die gesammelten personenbezogenen Daten berücksichtigt wurden, um sicherzustellen, dass nur notwendige Daten erfasst werden, den Benutzern eine Datenschutzerklärung angezeigt wird und sie um Zustimmung gebeten werden, bevor Daten weitergegeben werden. Benutzer können ihre Einwilligung aktualisieren, nachdem sie sich bei einem Konto angemeldet haben, und zwar über einen dedizierten Datenschutz- und Einwilligungs-Hub. Dies ist über das Symbol „Einstellungen“ von jeder App-Seite aus zugänglich, klicken Sie dann auf „Meine Einstellungen“ und wählen Sie „Informationsfreigabe und Zustimmung“, wo die folgenden Optionen angezeigt werden:
* „Ich stimme zu, Benachrichtigungen und Infektionswarnungen zu erhalten“;
* "Ich stimme zu, Informationen über zusätzliche Funktionen oder Dienste und neue Produkte zu erhalten";
* „Ich stimme zu, nur meine Risikoergebnisse und Standortinformationen zu Zwecken der Expositions- und Kontaktverfolgung weiterzugeben“;
* "Ich bin damit einverstanden, meine Daten für medizinische Forschungszwecke weiterzugeben"; Und
* "Ich stimme zu, meine Daten mit dem Unternehmen verbundenen Gesundheitsdienstleistern zu teilen".
Für jede Auswahl ist eine Registerkarte EIN* oder AUS verfügbar. Die Standardeinstellung ist EIN für alle Benutzer, die einen Virenprüfungsdienst für USS29 99 für sich selbst oder andere über die App erwerben. Der Virenprüfungsdienst funktioniert wie folgt:
* Schritt 1 Ein Foto des Gesichts des Benutzers wird aufgenommen.
* Schritt 2 Der Benutzer misst seine Temperatur und fügt den Messwert in die App ein
* Schritt 3 Der Benutzer wird gebeten, Sätze zu lesen, damit eine Stimmanalyse Symptome erkennen kann
* Schritt 4 Der Benutzer wird gebeten, Fragen zu bekannten Symptomen zu beantworten
* Schritt 5 Der Benutzer kann Informationen zu Familienmitgliedern eingeben (Name, Geburtsdatum, Staatsbürgerschaft, Wohnadresse, Telefonnummer, E-Mail und Verwandtschaftsverhältnis). Die Ergebnisse werden als einer der folgenden Risikostatus angezeigt: „Niedrig“, „Mittel“ oder „ Hoch“, wenn das Risiko des Benutzers als „mittel“ oder „hoch“ eingestuft wird, kann eine Warnung an andere Benutzer gesendet werden und der Benutzer wird eingeladen, sich von einem Gesundheitsdienstleister medizinisch beraten und diagnostizieren zu lassen.
Der Risikostatus eines Benutzers speist auch eine Weltkarte für Kontaktverfolgungszwecke, auf der Benutzer überprüfen können, ob sie in unmittelbarer Nähe einer infizierten Person waren oder sind. Wenn ein Benutzer mit einer anderen Person in Kontakt gekommen ist, die als „mittel“ oder „ „hohes“ Risiko wird der Benutzer auch durch eine sofortige Benachrichtigung darauf aufmerksam gemacht Standort des Benutzers ist aus Datenschutzgründen „unscharf“ Benutzer können auf der Karte nur Kreise sehen Die erfassten und auf der Karte angezeigten Standortdaten sollten aus welchen der folgenden Gründe geändert werden?

SZENARIO
Bitte verwenden Sie Folgendes, um die nächste Frage zu beantworten:
CertainClaim entwickelt eine mobile App-Plattform zur Verwaltung von Daten, die zur Bewertung von Kfz-Unfallversicherungsansprüchen verwendet werden. Einzelpersonen verwenden die App, um Bilder an der Unfallstelle aufzunehmen, wodurch die Notwendigkeit einer eingebauten Fahrzeugkamera entfällt a. CertainClaim verwendet einen externen Hosting-Anbieter, um die von der App erfassten Daten zu speichern. Die Mitarbeiter des Kundendienstes von CertainClaim erhalten und überprüfen auch App-Daten, bevor sie diese an Schadensregulierer weitergeben.
Die App sammelt die folgenden Informationen:
First and last name
Date of birth (DOB)
Mailing address
Email address
Car VIN number
Car model
License plate
Insurance card number
Photo
Vehicle diagnostics
Geolocation
Alle der folgenden technischen Maßnahmen können von Certainclaim implementiert werden, um personenbezogene Daten zu schützen, auf die Dritte zugreifen können, AUSSER?