card2brain.ch

Zu welchem Zweck wird eine Bewertung der Datenschutzreife durchgeführt?

Eine Reifegradbeurteilung hilft einer Organisation bei der Bestimmung der Altersdemografie Mitarbeiter in den von ihr betriebenen Unternehmen.

Die Reifegradbewertung ist eine Kennzahl, die es einer Organisation ermöglicht, die Defizite in der Datenschutzpraxis ihrer Mitarbeiterteams zu bewerten und zu vergleichen.

Die Reifegradbewertung ermöglicht es einer Organisation, die Datenschutzpraktiken des Unternehmens zu bewerten und zu bestimmen, wie die Prioritäten für die erforderlichen Verbesserungsmaßnahmen am besten gesetzt werden können.

Die Reifegradbewertung ermöglicht es, bei der Protokollierung des Lesezugriffs einen Maßstab zu setzen, um den Erfolg oder Misserfolg von Verbesserungen an Datenschutzprogrammen und -prozessen zu ermitteln.

Was muss eine Organisation nach dem Privacy Maturity Model (PMM) in ihr Datenschutzprogramm aufnehmen, um die
von einem Reifegrad von "definiert" zu einem Reifegrad von "verwaltet"?

Dokumentieren und berichten Sie über alle Prozesse und Verfahren.

Einrichten und Ermächtigen eines Datenschutz-Management-Teams.

Messung und Kontrolle der Prozesse zur Feststellung der Wirksamkeit.

Ermittlung und Einhaltung der geltenden rechtlichen Anforderungen.

Welche der folgenden Fragen zum Schutz der Privatsphäre von Mitarbeitern kann durch eine Personalpolitik geregelt werden?

Zugang der Arbeitnehmer zu den angebotenen Leistungen.

Weiterbildungskurse für die Mitarbeiter.

Die Einhaltung der Richtlinien für Freizeitausgleich durch die Mitarbeiter.

Persönliche Kommunikation der Mitarbeiter auf Arbeitsgeräten.

Im Rechenzentrum eines Unternehmens kommt es zu einem kurzen Stromausfall und das Notstromaggregat springt nicht an.
Nachdem die Dienste wiederhergestellt sind, scheint ein Teil der vom Unternehmen verarbeiteten personenbezogenen Daten
verloren gegangen zu sein. Was sollte das Datenschutzteam als erstes tun?

Beraten Sie sich mit dem Krisenreaktionsteam.

Benachrichtigen Sie die zuständigen Aufsichtsbehörden.

Bestimmen Sie, welche betroffenen Personen betroffen sind.

Informieren Sie alle betroffenen Personen über den möglichen Vorfall.

Welche Analysekomponente konzentriert sich bei der Messung der Privatsphäre auf die Meldedaten, die übrig bleiben,
wenn die anderen Komponenten der Reihen, vor allem die zeitlichen und zyklischen, berücksichtigt wurden?

Die Tendenzkomponente.

Die unregelmäßige Komponente.

Die automatisierte Komponente.

Die operative Komponente.

Sie wurden gebeten, ein Leitbild und einen Verhaltenskodex für das Datenschutzprogramm des Unternehmens zu entwickeln, die
von der geprüft und genehmigt werden sollen. Worauf sollten Sie bei der Entwicklung dieser beiden grundlegenden
Dokumente besonders achten?

Bezugnahme auf alle Gesetze und Vorschriften, die sich aus globaler auf das Unternehmen auswirken können.

Sicherstellung der Übereinstimmung mit den Unternehmenszielen im gesamten Unternehmen, einschließlich der Tochtergesellschaften.

Festlegung, wie die Organisation künftige Erweiterungen ermöglichen wird, um den erforderlichen Zugriff auf die entsprechenden Daten zu ermöglichen.

Sicherstellen, dass es von den primären Regulierungsbehörden in allen drei Ländern, in denen das Unternehmen Niederlassungen hat, geprüft und genehmigt wird.

Welche der folgenden Methoden die effizienteste und wirksamste Methode zur Verabreichung eines
Schulungsprogramm für den Datenschutz für die Mitarbeiter Ihres Unternehmens?

Entwicklung und Durchführung von Datenschutzschulungen für alle Mitarbeiter unter Berücksichtigung der Bedürfnisse aller Standorte.

Entwicklung und Durchführung von Datenschutzschulungen, die sich ausschließlich auf übergreifende Datenschutzrichtlinien konzentrieren.

Entwicklung und Durchführung von Datenschutzschulungen, die sich an den Aufgaben der Mitarbeiter orientieren, unabhängig vom Standort.

Entwicklung und Durchführung von Datenschutzschulungen für jeden Standort unter Berücksichtigung übergreifender Anforderungen.

In Anbetracht der Tatsache, dass ein Datenvorfall in der Regel als eine "wenn, nicht wenn"-Situation betrachtet wird, müssen
Unternehmen einen Plan zur Reaktion auf einen Vorfall haben. Welche der folgenden Kategorien sind zwei der fünf
Kategorien für die Vorbereitung auf einen Vorfall?

Verständnis für die wichtigsten Interessengruppen und Verwaltung von Anbietern.

Prüfung von Datenschutzrichtlinien und Überprüfung von Branchenstandards.

Beratung mit der Aufsichtsbehörde und Überprüfung der Risikofaktoren.

Schulung der Mitarbeiter und Einschaltung des IT-Teams zur Überprüfung der Datenverarbeitung.

Wenn ein für die Datenverarbeitung Verantwortlicher Tätigkeiten im Zusammenhang mit der Verwaltung personenbezogener
Daten auslagert, bleibt die Verantwortung für die Einhaltung der Vorschriften bei dem für die Verarbeitung
Verantwortlichen. Welche Art von Audit wäre in diesem angemessen?

Ein Lieferantenaudit.

Ein internes Audit.

Eine standardisierte Prüfung.

Eine unabhängige Prüfung.

Ein potenzieller Anbieter sollte anhand von Fragebögen, Datenschutzfolgenabschätzungen und anderen Checklisten
anhand von Standards bewertet werden. Ein erster Standard für die Auswahl von Anbietern sollte welche der folgenden
Punkte beinhalten?

Standort des Anbieters.

Vertragsanalyse.

Ruf des Anbieters.

Verfahren zur Beendigung.

Um personenbezogene Daten zu sammeln und zu verarbeiten, ist ein bestimmter Gesundheitsdienstleister gesetzlich
verpflichtet, die ausdrückliche Zustimmung seiner Patienten einzuholen. Auf der Website des Anbieters wird ein
Datenschutzhinweis veröffentlicht, der die Patienten darüber informiert, wie ihre Daten verarbeitet werden. Bevor sie ihre
Einwilligung geben, müssen die Patienten bestätigen, dass sie den Hinweis gelesen und verstanden haben. Wie sollte der
Gesundheitsdienstleister vorgehen, um Missverständnisse zu vermeiden und das Risiko möglicher Rechtsansprüche zu
verringern?

Übermittlung jeder Einwilligung zusammen mit dem Datenschutzhinweis an den Datenschutzbeauftragten.

Aufzeichnung des Datums und der Uhrzeit der Zustimmung im Anhang der internen Datenschutzrichtlinie.

Veröffentlichung der Einverständniserklärungen von Patienten auf der Website als Testimonials, um neue Kunden zu gewinnen.

Aufbewahrung des Datenschutzhinweises, der den Patienten zusammen mit der Einverständniserklärung ausgehändigt wird.

Welche der folgenden Definitionen trifft am ehesten auf Data Governance in Bezug auf personenbezogene Daten zu?

Ein Datenschutzrahmen, der die Prozesse und Verfahren festlegt, wie Organisationen den gesamten Lebenszyklus von Daten angehen.

Eine Regierungsrichtlinie über die Notwendigkeitden Auftrag, die Vision und die Werte der Organisation in Bezug auf die Datenverarbeitung zu definieren.

Ein organisatorischer Fahrplan mit den wichtigsten Leistungsindikatoren für fünf Jahre zur Erreichung der Daten Verarbeitungsziele.

Ein Diagramm, das die Rollen der Mitarbeiter in der Organisation und ihre wesentlichen Verantwortlichkeiten in Bezug auf die Datenverarbeitung aufzeigt.

Welche der folgenden Möglichkeiten nutzen globale Organisationen, um sicherzustellen, dass die vorgeschlagenen
Datenschutzrichtlinien mit den lokalen Gesetzen übereinstimmen?

Einrichtung einer Leitungsstruktur mit Vertretern aus verschiedenen geografischen Regionen.

Abschluss von Datenschutz-Folgenabschätzungen (PIAs) und Einführung von "Privacy by Design" und Standardeinstellungen für alle neuen Produkte.

Ein internes Auditteam einrichten, das die aktuellen Datenschutzbestimmungen des Unternehmens selbst überprüft Programm.

Förderung künftiger Geschäfte unter Anwendung der Grundsätze des "guten Datenschutzes", die von Geschäftsentwicklung festgelegt wurden und Strategieabteilung.

Betty, ein Mitglied des Datenschutzteams, wurde gebeten, die Wirksamkeit des Datenschutzrahmens ihres Unternehmens zu
prüfen. Zu diesem Zweck hat sie Interviews mit Mitarbeitern aus allen Bereichen des Unternehmens geführt, von den
leitenden Angestellten bis hin zu den Mitarbeitern des Kundendienstes. Betty hat festgestellt, dass die Mitarbeiter im Back-
Office im Allgemeinen wissen, dass es dokumentierte Datenschutzrichtlinien und -verfahren gibt, dass sie aber nicht in der
Lage sind, deren Inhalt oder den Umgang mit personenbezogenen Daten im Unternehmen zu erklären. Betty hat auch
festgestellt, dass Mitarbeiter, die direkt mit Kunden zu tun haben, im Allgemeinen ein klares Verständnis davon haben, was
personenbezogene Daten sind, aber sie sind weniger vertraut mit dokumentierten Verfahren oder den Verpflichtungen zur
Einhaltung von Vorschriften.
die das Unternehmen hat. Welche der folgenden Optionen ist der beste Vorschlag, den Betty dem Unternehmen machen kann?

Das Unternehmen sollte den Reifegrad seines Datenschutzprogramms kontinuierlich überwachen, pflegen und verbessern und sicherstellen, dass die Datenschutzbeauftragten personenbezogene Daten ordnungsgemäß verwalten.

Das Unternehmen sollte einen Bericht erstellen, damit die Ergebnisse, einschließlich Fakten, Beweise, bewährte Praktiken und Standards, förmlich festgehalten werden können, um die aktuelle Situation zu bewerten.

Das Unternehmen sollte sein Schulungsprogramm zum Datenschutz verbessern, um sicherzustellen, dass alle Mitarbeiter die Verantwortung tragen und sich der dokumentierten Verfahren und rechtlichen Verpflichtungen des Unternehmens bewusst sind.

Das Unternehmen sollte nichts ändern, da sein Rahmen wirksam funktioniert. Die Mitarbeiter auf verschiedenen Ebenen kennen die Grundlagen dessen, was sie über den Schutz der Privatsphäre und personenbezogener Daten wissen müssen.

Welches ist ein Beispiel für eine technische Kontrolle, die zum Schutz personenbezogener Daten während des Lebenszyklus des Datenschutzes eingesetzt wird?

Verschleierung (Obfuscation).

Sicherheitstraining.

Klassifizierung der Daten.

Datenschutzpolitik.

Mollie erfährt von einer Datenverletzung, erhält aber keine Details. Verärgert über den schlechten Kundenservice und unbehandelte Rücksendungen, sorgt sie sich um Identitätsdiebstahl und ihren VIP-Status. Nach erfolglosen Kontaktversuchen beauftragt sie einen Anwalt.

Nach Rücksprache mit ihrem Anwalt erlaubt Mollie diesem, in ihrem Namen einen Antrag auf Zugang zu den Daten der
betroffenen Person (DSAR) zu stellen. Wie sollte der Modehändler dem Anwalt antworten?

Bestätigen Sie schriftlich mit Mollie, dass die gesetzlichen Vertreter befugt sind, in ihrem Namen zu handeln.

Prüfen Sie, ob der Rechtsvertreter tatsächlich einer angesehenen Anwaltskanzlei oder Rechtsberatung angehört.

Halten Sie die Informationen gegenüber den gesetzlichen Vertretern zurück, da diese kein Recht auf diese Informationen haben.

Geben Sie die Informationen nur direkt an Mollie weiter, anstatt mit den gesetzlichen Vertretern zu korrespondieren.

Mollie erfährt von einer Datenverletzung, erhält jedoch keine Details. Verärgert über schlechten Kundenservice und unbehandelte Rücksendungen macht sie sich Sorgen um Identitätsdiebstahl und ihren VIP-Status. Nach erfolglosen Kontaktversuchen schaltet sie einen Anwalt ein. Welche der folgenden Informationen würde ihr im Rahmen eines Antrags auf Zugang zu den Daten nicht bereitgestellt?

Die Bestellhistorie aller von Mollie getätigten Einkäufe.

Die genauen Informationen, die durch die Datenpanne kompromittiert wurden.

Die Gespräche, die Mollie mit Kundenbetreuern führte.

Das Verfahren, nach dem ihr Kundenbetreuer ausgewählt wird.

Welche Rolle spielt die Ethik- und Compliance-Abteilung, wenn es darum geht, zu beurteilen, wie der Datenschutz in einer
Organisation gehandhabt wird?

Entwickelt und definiert Datenschutzrisiken, die in den Rahmen des Risikomanagements der Organisation aufgenommen werden.

Reagiert auf Beschwerden oder Whistleblowing-Vorfälle in Bezug auf den Umgang mit den personenbezogenen Daten einer Person gehandhabt worden sein könnte.

prüft und stellt sicher, dass jeder Vertrag zwischen der Organisation und einem Drittdienstleister die entsprechenden Datenschutzbestimmungen enthält.

Bestimmt, ob die richtigen Kontrollen zum Schutz personenbezogener Daten vorhanden sind, und stellt sicher, dass alle diese Kontrollen von den Mitarbeitern der Organisation befolgt werden.

Sie möchten eine Richtlinie zur Datenklassifizierung für das gesamte Unternehmen erstellen. Ein Problem besteht darin, dass
jede Abteilung unterschiedliche Datentypen und andere Anforderungen an diese Daten hat. Wie sollten Sie diese Richtlinie
und ihre Einführung verwalten?

Verfassen Sie die Richtlinie und senden Sie sie an die Abteilungsleiter, damit diese sie zusammen mit der vorgesehenen Schulung an ihre Mitarbeiter weitergeben.

Schreiben Sie die Richtlinie und sorgen Sie dafür, dass die Mitarbeiter bestätigen, dass sie die Richtlinie gelesen und verstanden haben und sie einhalten werden, und überwachen Sie die Einhaltung durch Audits.

Schreiben Sie die Richtlinie und dann Standardarbeitsanweisungen mit Standard-Mindestkontrollen für jede Abteilung, mit Rückmeldung der Dateneigentümer.

Erstellung von Standardarbeitsanweisungen (SOPs) für die gesamte Organisation zur Unterstützung der Richtlinie und Verknüpfung der Einhaltung der SOPs und der Richtlinie mit Leistungszielen.

Unter welchen der folgenden Umstände ist in der EU eine Datenschutz-Folgenabschätzung (DPIA) erforderlich?

Beim Einsatz automatisierter Entscheidungsfindung mit erheblichen Auswirkungen.

Wenn eine Organisation regelmäßig die Daten von bekannten Personen sammelt.

Wenn personenbezogene Daten von Unternehmen mit mehreren Standorten verarbeitet werden.

Wenn eine Organisation und ihre angeschlossenen Unternehmen die Daten bereits betroffener Personen kombinieren.

Welche der folgenden Angaben enthält Informationen darüber, ob ein Unternehmen personenbezogene Daten an Dritte
weitergibt?

Ein internes Audit.

Eine Bestandsaufnahme der Daten.

Ein Plan für Sicherheitsvorfälle.

Eine Datenschutz-Folgenabschätzung.

Was sollte eine Organisation tun, bevor sie neue Geschäftsbeziehungen eingeht oder alte Verträge mit Anbietern erneuert,
um den Service zu sichern?

Erstellen Sie eine Checkliste für Drittanbieter und Lieferanten.

Führen Sie eine Bewertung von Drittverarbeitern und Anbietern durch.

Klassifizierung des Anbieters oder Bearbeiters nach seinem Systemzugang.

Überprüfung von Service-Level-Vereinbarungen (SLAs), um sicherzustellen, dass die Parteien die erwarteten Leistungen erbringen.

GoodGifts.com, ein webbasiertes Unternehmen für Mitarbeitergeschenke, entdeckte eine Datenschutzverletzung. Die Daten von 553 Supermarkt-Mitarbeitern wurden kompromittiert, andere Kundendaten blieben geschützt. Die Aufsichtsbehörden und Betroffenen wurden informiert.

Frage: Wer sollte noch benachrichtigt werden?

Der externe Webhoster, die Kontaktstelle des Supermarkts und die übrigen Supermarkt-Mitarbeiter.

Die Datenschutzabteilung des Versandunternehmens, alle anderen Kunden von GoodGifts.com und die örtlichen Datenschutzbehörden.

Andere Kunden von GoodGifts.com, die Mitarbeiter des Unternehmens und die zuständigen staatlichen Stellen.

Alle Personen in den Kundendatenbanken von GoodGifts.com, der externe Webhoster und die Mitarbeiter des Versandunternehmens.

GoodGifts.com, ein webbasiertes Unternehmen für Mitarbeitergeschenke, entdeckte eine Datenschutzverletzung. Dabei wurden die Daten von 553 Supermarkt-Mitarbeitern kompromittiert, während andere Kundendaten geschützt blieben. Aufsichtsbehörden und Betroffene wurden informiert.

Frage:
GoodGifts.com konnte den Datenschutzverstoß mit minimalen Auswirkungen auf personenbezogene Daten und betroffene Personen bewältigen. Welcher der folgenden Faktoren trug nicht zur Schadensbegrenzung bei?

Regelmäßige Audits.

Kundenverträge.

Verschlüsselung der Daten.

Getrennte Datenbanken.

Warum ist es wichtig, Datenschutz-Folgenabschätzungen regelmäßig zu überprüfen?

Denn die Erwartungen der Kunden an den Datenschutz können sich häufig ändern.

Weil es sicherstellt, dass die Mitarbeiter die Datenschutzbestimmungen einhalten.

Denn die Technologie kann sich während des gesamten Lebenszyklus eines Produkts ändern.

Weil es ein Beweis für das Engagement des Unternehmens für gute Datenschutzpraktiken ist.

Welcher der folgenden Gründe spricht dafür, einen Sponsor aus der Führungsebene für die organisatorische Vision des
Datenschutzes zu haben?

Ein Executive Sponsor ist der interne Fachexperte und Verbindungsmann zu den Mitarbeitern.

Ein Executive Sponsor stellt sicher, dass die Vision des Datenschutzes gut mit der Unternehmensstrategie abgestimmt ist.

Ein Executive Sponsor überwacht die Ausgaben im Vergleich zum Budget für das Datenschutzprogramm.

Ein Executive Sponsor steht mit den Aufsichtsbehörden in Bezug auf Datenschutzvorfälle und -mitteilungen in Verbindung.

Ein lokales Zahnarztzentrum, Dr. John & Associates, beabsichtigt die Umstellung von papierbasierten Kundenakten auf
elektronisches Format, um Online-Buchungs- und Zahlungssysteme für Kunden einzuführen. Wann würde dem
Unternehmen empfohlen, eine Schwellenwertanalyse zum Schutz der Privatsphäre durchzuführen?

Jährliche Ermittlung, Prüfung und Aufzeigen von Schwachstellen in der Sicherheitslage in verschiedenen Phasen der Datenverarbeitung.

Bei Ursachenanalyse der ersten Datenschutzverletzung in der Klinik zur Ermittlung der Schwachstellen, die während der Informationsaustausch.

Vor der Datenschutz-Folgenabschätzung, um festzustellen, welche Daten verarbeitet werden sollen und welche Risiken mit dieser Verarbeitung verbunden sind.

Bei der Datenschutz-Folgenabschätzung wird ermittelt, inwieweit das Unternehmen die mit dem Informationsaustausch verbundenen Risiken mindern kann.

Welcher der folgenden Ansätze ist für ein Unternehmen angesichts des begrenzten Budgets und der begrenzten Zeit am
besten geeignet, um die rechtlichen Anforderungen im Rahmen eines Datenschutzprogramms zu ermitteln?

Die Unternehmen sollten sich nur auf die relevantesten Vorschriften und die strengsten Anforderungen für ihre primären Gerichtsbarkeiten konzentrieren.

Die Unternehmen müssen sicherstellen, dass sie die verschiedenen Datenschutzbestimmungen in der ganzen einhalten, unabhängig von des Standortes des Unternehmens.

Ein Unternehmen sollte sich über die neuesten Änderungen der Datenschutzgesetze auf der ganzen Welt auf dem Laufenden halten und seine Richtlinien an diese gesetzlichen Anforderungen anpassen.

Unternehmen sollten die Einhaltung von Gesetzen von ihrem Standort abhängig machen und davon, ob sie in mehreren Ländern tätig sind, in denen Datenschutzgesetze gelten.

Welcher der folgenden Punkte beschreibt die Standardphasen eines Prüfungslebenszyklus?

Planung, Prüfung, Berichterstattung, Vorbereitung.

Planung, Vorbereitung, Prüfung, Berichterstattung.

Berichterstattung, Planung, Prüfung, Vorbereitung.

Vorbereitung, Planung, Prüfung, , Berichterstattung.

Ein Kollege aus der Personalabteilung plant eine Umfrage zum Mitarbeiterwohlbefinden über eine Drittanbieter-Plattform. Die Daten sollen analysiert und mit den Vorgesetzten besprochen werden.

Frage: Welche Massnahmen eignen sich am besten für die Zugangskontrolle?

Bereitstellung des Zugangs zu allen Daten für alle Vorgesetzten, damit sie Notizen teamübergreifend vergleichen können.

Die Personalabteilung kann je nach den Bedürfnissen des Unternehmens entscheiden, wer Zugang zur Plattform haben soll.

Sicherstellen, dass das gesamte HR-Team Zugang zu allen Daten hat, um übergreifende Themen zu diskutieren.

Gewährung des Zugangs des Datenschutzteams zu allen Daten, um eine Datenschutz-Folgenabschätzung durchzuführen.

Ein Kollege aus der Personalabteilung plant eine Umfrage zum Mitarbeiterwohlbefinden über eine Drittanbieter-Plattform. Die Daten sollen analysiert und mit den Vorgesetzten besprochen werden.

Frage: Die Drittanbieter-Plattform hat die erforderliche Due-Diligence-Prüfung des Anbieters abgeschlossen. Welcher der
folgenden Punkte würde das größte Risiko darstellen?

Das hohe Aufkommen an Mitarbeitern.

Die Daten werden automatisch ausgewertet.

Vorgesetzte haben Zugang zur Plattform.

Die auf der Plattform verfügbaren Antworten der einzelnen Mitarbeiter.

Ein kleines IT-Unternehmen, das anderen Unternehmen auf fünf Kontinenten Software für das
Kundenbeziehungsmanagement (CRM) anbietet, sieht sich ernsthaften Budgetbeschränkungen gegenüber. Das
Unternehmen hat seinen ersten Datenschutzbeauftragten (DSB) ernannt, um ein Datenschutzprogramm einzuführen. Was
sollte der Datenschutzbeauftragte als Erstes tun, um den Erfolg des Programms zu gewährleisten?

Einrichtung der verschiedenen erforderlichen betrieblichen und technischen Maßnahmen, um allen rechtlichen Anforderungen gerecht zu werden.

Einführung eines zentralisierten Verwaltungsmodells, das die Planung und Entscheidungsfindung dem DSB unterstellt Kontrolle.

Sicherstellen, dass externe Prüfungen durchgeführt werden, um das Risiko aufsichtsrechtlicher Sanktionen zu mindern, die den Finanzen des Unternehmens schaden würden.

Einholung von Zusicherungen der Geschäftsleitung zur Unterstützung des Datenschutzprogramms, einschließlich, aber nicht beschränkt auf, finanzielle Ressourcen.

GoodSnack expandiert durch Übernahmen, darunter HealthySnack, PharmaSnack und SnackAI. Nach einer Datenschutzverletzung bei HealthySnack in Australien deckte ein internes Audit generelle Datenschutzmängel auf. GoodSnack entwickelt nun ein globales Datenschutzverfahren.

SnackAI soll KI-gestützte Marketingstrategien unterstützen. Dafür baut GoodSnack einen zentralen Datenspeicher auf und plant den Datenaustausch mit SnackAI für personalisierte Preise und Rabatte.

Frage: Bei der Durchführung einer Datenschutz-Folgenabschätzung (PIA) für die zusätzliche Verarbeitung der kombinierten Daten durch
SnackAI Marketing-Datensatz zur Entwicklung eines Preis- und Rabattmodells für Kunden zu verwenden, welches zusätzliche Datenschutzrisiko
besteht dann?

Sicherheit. Bei der Verschiebung und Zusammenführung von Daten müssen die Sicherheitskontrollen verbessert werden, um dem Risiko eines kombinierten Datensatzes zu begegnen.

Einhaltung der Vorschriften. Die zusätzliche Verarbeitung wird es schwierig machen, sicherzustellen, dass SnackAI die Vorschriften einhält, denen es unterliegt.

Gesundheitswesen. Der Verkauf von Medikamenten durch PharmaSnack erhöht das Risiko, dass SnackAI möglicherweise Gesundheitsdaten verarbeitet, ohne dies zu bemerken.

Rechtmäßige Verarbeitung. Wenn Kundendaten von SnackAI übertragen werden, sollten die ursprünglichen Datenschutzerklärungen überprüft werden, um festzustellen, ob sie die Weitergabe von Daten an die größere Gruppe erlauben.

SnackAI soll KI-gestützte Marketingstrategien unterstützen. Dafür baut GoodSnack einen zentralen Datenspeicher auf und plant den Datenaustausch mit SnackAI für personalisierte Preise und Rabatte.

Frage: Welcher der folgenden Faktoren der neuen globalen Datenschutzschwellenbewertung von GoodSnack löst am ehesten die
Anforderung einer Datenschutzfolgenabschätzung gemäß der DSGVO aus?

Erhebung von Finanzdaten.

Vergrößerung der Marktreichweite.

Erstellung von Marketingprofilen.

Ausweitung der Produktverfügbarkeit.

SnackAI soll KI-gestützte Marketingstrategien unterstützen. Dafür baut GoodSnack einen zentralen Datenspeicher auf und plant den Datenaustausch mit SnackAI für personalisierte Preise und Rabatte.

Frage: Sie haben die Gestaltung Ihres PIA/DPIA-Prozesses, einschließlich der unterstützenden Dokumente, abgeschlossen und
sind bereit, sie einzuführen. Als letzten Schritt sollen Sie sich überlegen, wann eine Aktualisierung und erneute Genehmigung der einzelnen PIA/DPIA angebracht wäre. Welche der folgenden Aussagen trifft am ehesten auf diese
Frage zu?

PIAs/DPIAs bleiben für die gesamte Dauer der Verarbeitungstätigkeit gültig.

PIAs/DPIAs sollten nach einem festgelegten Zeitraum von drei Jahren auf Aktualisierungen überprüft werden.

Die PIAs/DPIAs sollten nach jeder Untersuchung einer Sicherheitsverletzung überprüft werden.

PIAs/DPIAs sollten auf der Grundlage des Risikoniveaus der Verarbeitungstätigkeit überprüft werden.

Welche der folgenden Optionen ist für eine Organisation die beste Art und Weise, mit der Mitteilung einer Verletzung des
Schutzes personenbezogener Daten umzugehen?

Das Unternehmen sollte seine Mitarbeiter angemessen informieren, damit sie wissen, wie sie mit den Fragen der Kunden umgehen müssen.

Das Unternehmen sollte die Sicherheitsverletzung absolut vertraulich behandeln, um das Risiko eines Imageschadens für das Unternehmen zu vermeiden.

Das Unternehmen sollte Sicherheitsverletzung vertraulich behandeln und die Behörden erst dann benachrichtigen, wenn alle Einzelheiten geprüft wurden.

Das Unternehmen sollte den Verstoß öffentlich machen, um sicherzustellen, dass das Unternehmen für den Umgang mit personenbezogenen Daten zur Rechenschaft gezogen wird.

Welche der folgenden Punkte sind bei der Festlegung des Umfangs eines Datenschutzprogramms zu beachten?

Die Vorteile eines dezentralen Verwaltungsmodells.

Struktur, Aufgaben und Zuständigkeiten des Datenschutzteams.

Die von der Organisation erhobenen und verarbeiteten personenbezogenen Daten.

Die Bedingungen für die Ernennung eines DSB sind in Artikel 37 der Datenschutz-Grundverordnung aufgeführt.

Das in Europa ansässige Unternehmen X erwirbt das Unternehmen Z, das sowohl in Europa als auch in anderen Regionen
tätig ist. Als Teil eines Plans zur Integration der Mitarbeiter von Unternehmen Z in seine Systeme wird Unternehmen X einige
Testladungen von Mitarbeiterdaten durchführen, um die Vollständigkeit und Genauigkeit sicherzustellen. Was sollte
Unternehmen X als Erstes tun, um die Datenschutzbedenken im Rahmen der Datenschutz-Grundverordnung angemessen zu
berücksichtigen?

Übermittlung des Datenschutzhinweises an die Mitarbeiter von Unternehmen Z vor jeder Verarbeitung.

Stornieren Sie alle geplanten Datenübertragungen, da Tests mit Live-Daten in der EU gemäß der Datenschutz- Grundverordnung nicht zulässig sind.

Übertragen Sie die Mitarbeiterdaten, um die Prüflasten zu starten und die Genauigkeit zu gewährleisten - ein wichtiger Grundsatz des Datenschutzes.

Unternehmen X sollte keine zusätzlichen Schritte unternehmen müssen, da es bereits im Geltungsbereich der Datenschutz- Grundverordnung tätig ist.

Vor kurzem wurde in Ihrem Bürogebäude, in dem Ihre Organisation eine Suite gemietet hat, ein Diebstahl verübt. Die
Geschäftsleitung möchte dem Vorstand die Gewissheit geben, dass das Gebäude sicher ist, indem sie ein Audit der
physischen Sicherheitsvorkehrungen durchführt. Wählen Sie die Antwort, die ausschließlich physischen
Sicherheitsvorkehrungen vor Ort prüft?

Politik der sauberen Schreibtische, Geheimhaltungsvereinbarungen, Hintergrundprüfungen, verschlossene Schränke.

Hintergrundüberprüfungen, Datenschutzerklärung für Mitarbeiter, Meldung von Datenschutzverletzungen, Beschwerdeprotokoll.

HR eLearning-Aufzeichnungen, Vertraulichkeitsvereinbarungen, Zustimmungen zum Datenschutz, öffentlich zugängliche Website.

Politik der sauberen Schreibtische, verschlossene Schränke, Abschalten der Bürocomputer.

Ein Datenschutzteam sollte mit der Informationssicherheit und der IT-Abteilung zusammenarbeiten, um effektive
Zugangskontrollen zu gewährleisten. Welches der folgenden Prinzipien ist ein grundlegendes Sicherheitsprinzip für
rollenbasierte Zugriffskontrollen (RBAC)?

Geringste Berechtigung. Gewährung des Zugriffs auf der niedrigstmöglichen Ebene, die für die Ausführung der erforderlichen Funktion erforderlich ist.

Einordnen. Beim Datenschutz werden personenbezogene Daten in zwei Kategorien eingeteilt: personenbezogen und sensibel.

Einordnen und Prioritäten setzen. Nicht alle Probleme können auf einmal gelöst oder gemildert werden, und eine Rangfolge ist der Schlüssel für die Zuweisung von Ressourcen.

Zuweisung von Ressourcen. Verstärkte Einbeziehung von Datenschutzbeauftragten in Informationssicherheitsteams und umgekehrt.

CIPM

Flashcards

CIPM

Create or copy sets of flashcards

Flashcards

Please log in

Google

Apple ID

Microsoft

Switch edu-ID

Edulog

Google

Apple ID

Microsoft

Switch edu-ID

Edulog