card2brain.ch

Sie arbeiten in einer Organisation, der kürzlich eine Sammelklage zugestellt wurde. Die Rechtsabteilung hat alle Unterlagen
im Zusammenhang mit der bevorstehenden Angelegenheit zurückgehalten. Ihr Unternehmen befolgt eine
Informationsmanagement-Richtlinie, die vorschreibt, personenbezogene Daten so lange aufzubewahren, wie es für die
Erfüllung geschäftlicher und rechtlicher Verpflichtungen erforderlich ist. Die Daten im Zusammenhang mit dem Rechtsstreit
sind nicht mehr verfügbar. Mit welchem Verfahren können Sie nachweisen, dass die Organisation eine systematische
Vernichtungsstrategie verfolgt?

Benachrichtigen Sie die Rechtsabteilung, dass die Daten ordnungsgemäß vernichtet wurden.

Ignorieren Sie die Anfrage, da Sie über keine Daten verfügen, auf die sich die Anfrage bezieht.

Führen Sie ein Audit zur Datenaufbewahrung durch, um die Einhaltung der Aufbewahrungsrichtlinien nachzuweisen.

Kontaktieren Sie die betroffenen Abteilungen und bitten Sie sie um E-Mails, die bestätigen, dass sie die Daten nicht finden konnten.

Benachrichtigen Sie die Rechtsabteilung, dass die Daten ordnungsgemäß vernichtet wurden.

Ignorieren Sie die Anfrage, da Sie über keine Daten verfügen, auf die sich die Anfrage bezieht.

Führen Sie ein Audit zur Datenaufbewahrung durch, um die Einhaltung der Aufbewahrungsrichtlinien nachzuweisen.

Kontaktieren Sie die betroffenen Abteilungen und bitten Sie sie um E-Mails, die bestätigen, dass sie die Daten nicht finden konnten.

Jared und Melissa Stark nahmen ein Timesharing-Angebot von Marisol Multipropiedad (Spanien) an und übermittelten persönliche Daten. Vor Ort mussten sie weitere Finanzinformationen angeben, ohne erkennbare Datenschutzrichtlinie.

Nach der Reise erhielten sie unerwartete Werbeanrufe und Angebote von Marisol-Partnern und unbekannten Firmen. Jared forderte die Löschung ihrer Daten.

Frage:
Wie darf Marisol Multipropiedad personenbezogene Daten an ein kleineres Unternehmen in Mexiko übermitteln?

Durch die Verwendung von sektoralen Gebietsgesetzen (STLs).

Mit Hilfe einer Datenübertragungsinitiative (DTI).

Durch die Verwendung von Standardvertragsklauseln (SCC).

Mit Hilfe eines Zertifizierungsmechanismus gemäß Artikel 42.

Durch die Verwendung von sektoralen Gebietsgesetzen (STLs).

Mit Hilfe einer Datenübertragungsinitiative (DTI).

Durch die Verwendung von Standardvertragsklauseln (SCC).

Mit Hilfe eines Zertifizierungsmechanismus gemäß Artikel 42.

Jared und Melissa Stark nahmen ein Timesharing-Angebot von Marisol Multipropiedad (Spanien) an und übermittelten persönliche Daten. Vor Ort mussten sie weitere Finanzinformationen angeben, ohne erkennbare Datenschutzrichtlinie.

Nach der Reise erhielten sie unerwartete Werbeanrufe und Angebote von Marisol-Partnern und unbekannten Firmen. Jared forderte die Löschung ihrer Daten.

Frage:
Wie hätte Marisol Multipropiedad die von Jared angesprochenen Bedenken vermeiden können, seine Informationen direkt
an andere Parteien weitergeben zu müssen?

Indem sie den Kunden ihren Datenschutzhinweis zur Verfügung stellen.

Indem sie den Kunden ihre Datenschutzstrategie mitteilen.

Indem sie ihren Kunden eine Erklärung zum Datenschutz zur Verfügung stellen.

Indem sie ihren Kunden ihr Datenschutzleitbild zur Verfügung stellen.

Indem sie den Kunden ihren Datenschutzhinweis zur Verfügung stellen.

Indem sie den Kunden ihre Datenschutzstrategie mitteilen.

Indem sie ihren Kunden eine Erklärung zum Datenschutz zur Verfügung stellen.

Indem sie ihren Kunden ihr Datenschutzleitbild zur Verfügung stellen.

Jared und Melissa Stark nahmen ein Timesharing-Angebot von Marisol Multipropiedad (Spanien) an und übermittelten persönliche Daten. Vor Ort mussten sie weitere Finanzinformationen angeben, ohne erkennbare Datenschutzrichtlinie.

Nach der Reise erhielten sie unerwartete Werbeanrufe und Angebote von Marisol-Partnern und unbekannten Firmen. Jared forderte die Löschung ihrer Daten.

Frage:
Welche Anforderung der Datenschutz-Grundverordnung hat Marisol hinsichtlich der Weitergabe personenbezogener Daten
umgangen?

Sicherheit.

Einverständnis.

Verfügbarkeit.

Dokumentation.

Sicherheit.

Einverständnis.

Verfügbarkeit.

Dokumentation.

Jared und Melissa Stark nahmen ein Timesharing-Angebot von Marisol Multipropiedad (Spanien) an und übermittelten persönliche Daten. Vor Ort mussten sie weitere Finanzinformationen angeben, ohne erkennbare Datenschutzrichtlinie.

Nach der Reise erhielten sie unerwartete Werbeanrufe und Angebote von Marisol-Partnern und unbekannten Firmen. Jared forderte die Löschung ihrer Daten.

Frage:
Jared möchte keine Werbe-E-Mails mehr von El Playacar del erhalten. Welche Maßnahmen sollte er sofort ergreifen?

Blockieren oder verweigern Sie alle "Cookie-Zustimmungen", die auf ihrer Website erscheinen.

Reichen Sie eine formelle Beschwerde bei der Muttergesellschaft Marisol Multipropiedad ein.

Gehen Sie auf deren Website und melden Sie sich ab, wenn Sie in Zukunft keinen Kontakt mehr mit El Playacar del Mar haben möchten.

Erstellen Sie ein "dunkles Muster", um zu zeigen, dass er damit einverstanden ist, keine weiteren Werbemaßnahmen zu erhalten.

Blockieren oder verweigern Sie alle "Cookie-Zustimmungen", die auf ihrer Website erscheinen.

Reichen Sie eine formelle Beschwerde bei der Muttergesellschaft Marisol Multipropiedad ein.

Gehen Sie auf deren Website und melden Sie sich ab, wenn Sie in Zukunft keinen Kontakt mehr mit El Playacar del Mar haben möchten.

Erstellen Sie ein "dunkles Muster", um zu zeigen, dass er damit einverstanden ist, keine weiteren Werbemaßnahmen zu erhalten.

Wer ist dafür verantwortlich, festzulegen, wie oft das angestrebte Ziel der organisatorischen Vision für den Datenschutz
überprüft werden sollte?

Der Leiter der IT-Abteilung.

Der Chief Executive Officer (CEO).

Der interne Rechtsbeistand.

Der Datenschutzbeauftragte.

Der Leiter der IT-Abteilung.

Der Chief Executive Officer (CEO).

Der interne Rechtsbeistand.

Der Datenschutzbeauftragte.

Ein in Europa ansässiges Unternehmen (Unternehmen A) erklärt sich bereit, ein neu gegründetes Unternehmen
(Unternehmen B) zu übernehmen. Unternehmen A beschließt, den Reifegrad der Datenschutzprozesse von
Unternehmen B zu bewerten. Bei Bewertung stellt es fest, dass die Verfahren und Prozesse vollständig vorhanden und
dokumentiert sind und den Umfang der
erwartete Kontrollen; Unternehmen A kann jedoch keine Belege für Überprüfungen zur Bewertung der Wirksamkeit der
Kontrollen finden. Welchem Reifegrad sollte Unternehmen B nach dem Datenschutz-Reifegradmodell (PMM) zugerechnet
werden?

Definiert.

Verwaltet.

Optimiert.

Wiederholbar.

Definiert.

Verwaltet.

Optimiert.

Wiederholbar.

Ein Unternehmen, das ausschließlich in den USA tätig ist, weist in seinen Verhaltensregeln für Mitarbeiter darauf hin, dass ihre
Internetnutzung überwacht wird, um sicherzustellen, dass die Nutzung angemessen und für die Ausübung ihrer
Tätigkeit erforderlich ist. Welche der folgenden Aussagen zu dieser Vorschrift ist richtig, wenn sie im Hinblick auf die Einhaltung
des "eingebauten Datenschutzes" analysiert wird?

Die Vorschrift ist sinnvoll, wenn sie mit anderen Maßnahmen kombiniert wird, z. B. wenn sichergestellt wird, dass alle Unterlagen sicher aufbewahrt und entsorgt werden und nur Personen, die davon Kenntnis haben müssen, Zugang zu diesen Unterlagen haben.

Die Vorschrift ist unangemessen, wenn sie als Arbeitsanforderung an den Nutzer betrachtet wird, seine Privatsphäre zu opfern, was dem Grundsatz der positiven Summe/Nullsumme widerspricht - einem wichtigen Bestandteil des eingebauten Datenschutzes.

Die Vorschrift ist unzureichend, da die Privatsphäre ein absolutes individuelles Recht ist, das nicht delegiert werden kann und untrennbar ist, und alle Verhaltensregeln, die in das persönliche Recht auf informationelle Selbstbestimmung eingreifen, sind rechtswidrig.

Die Vorschrift ist unangemessen, wenn der Nutzer in transparenter Weise darüber informiert wird, dass die Verwendung von Firmengeräten jegliche Erwartung an die Privatsphäre unmöglich macht, um die Vertraulichkeit, Integrität und Verfügbarkeit von Firmeninformationen zu wahren.

Die Vorschrift ist sinnvoll, wenn sie mit anderen Maßnahmen kombiniert wird, z. B. wenn sichergestellt wird, dass alle Unterlagen sicher aufbewahrt und entsorgt werden und nur Personen, die davon Kenntnis haben müssen, Zugang zu diesen Unterlagen haben.

Die Vorschrift ist unangemessen, wenn sie als Arbeitsanforderung an den Nutzer betrachtet wird, seine Privatsphäre zu opfern, was dem Grundsatz der positiven Summe/Nullsumme widerspricht - einem wichtigen Bestandteil des eingebauten Datenschutzes.

Die Vorschrift ist unzureichend, da die Privatsphäre ein absolutes individuelles Recht ist, das nicht delegiert werden kann und untrennbar ist, und alle Verhaltensregeln, die in das persönliche Recht auf informationelle Selbstbestimmung eingreifen, sind rechtswidrig.

Die Vorschrift ist unangemessen, wenn der Nutzer in transparenter Weise darüber informiert wird, dass die Verwendung von Firmengeräten jegliche Erwartung an die Privatsphäre unmöglich macht, um die Vertraulichkeit, Integrität und Verfügbarkeit von Firmeninformationen zu wahren.

Aufgrund einer Gesetzesänderung haben die Anwälte einer Organisation vor kurzem ihre Datenschutzrichtlinie
aktualisiert, um zusätzliche Verwendungszwecke für personenbezogene Daten aufzunehmen. Als
Datenschutzbeauftragter sind Sie sich nicht sicher, wie sich die Änderungen auf Ihr aktuelles Programm auswirken. Wie
können Sie sicherstellen, dass Ihr Datenschutzprogramm weiterhin mit der Datenschutzrichtlinie übereinstimmt?

Prüfen Sie die Richtlinie anhand des Programms zur Verwaltung des Datenschutzes, um festzustellen, ob es Lücken gibt.

Vergleichen Sie den Wortlaut der beiden Policen, um festzustellen, worin die Unterschiede bestehen.

Warten Sie, bis Sie eine Beschwerde erhalten, die eine Überprüfung auslöst, und prüfen Sie dann das spezifische Anliegen.

Wenden Sie sich an die Rechtsabteilung, um festzustellen, ob das Datenschutzprogramm mit den Aktualisierungen übereinstimmt.

Prüfen Sie die Richtlinie anhand des Programms zur Verwaltung des Datenschutzes, um festzustellen, ob es Lücken gibt.

Vergleichen Sie den Wortlaut der beiden Policen, um festzustellen, worin die Unterschiede bestehen.

Warten Sie, bis Sie eine Beschwerde erhalten, die eine Überprüfung auslöst, und prüfen Sie dann das spezifische Anliegen.

Wenden Sie sich an die Rechtsabteilung, um festzustellen, ob das Datenschutzprogramm mit den Aktualisierungen übereinstimmt.

In welcher der folgenden Situationen ist eine Organisation nach der Datenschutz-Grundverordnung (DSGVO)
NICHT verpflichtet, einen Datenschutzbeauftragten (DSB) zu benennen?

Wenn es sich bei der Organisation um eine öffentliche Behörde oder Einrichtung handelt, die in großem Daten in mehreren Ländern verarbeitet.

Wenn es sich bei der Organisation um ein Gericht oder eine unabhängige Justizbehörde handelt, die in ihrer gerichtlichen Funktion in großem Daten verarbeitet.

Wenn die Kerntätigkeit der Organisation darin besteht, in großem Umfang personenbezogene Daten über strafrechtliche Verurteilungen und Straftaten zu verarbeiten.

Wenn die Kernaktivitäten der Organisation aus Verarbeitungsvorgängen bestehen, die eine regelmäßige und systematische Überwachung der betroffenen Personen in großem Umfang erfordern.

Wenn es sich bei der Organisation um eine öffentliche Behörde oder Einrichtung handelt, die in großem Daten in mehreren Ländern verarbeitet.

Wenn es sich bei der Organisation um ein Gericht oder eine unabhängige Justizbehörde handelt, die in ihrer gerichtlichen Funktion in großem Daten verarbeitet.

Wenn die Kerntätigkeit der Organisation darin besteht, in großem Umfang personenbezogene Daten über strafrechtliche Verurteilungen und Straftaten zu verarbeiten.

Wenn die Kernaktivitäten der Organisation aus Verarbeitungsvorgängen bestehen, die eine regelmäßige und systematische Überwachung der betroffenen Personen in großem Umfang erfordern.

Das in Deutschland ansässige Unternehmen A hat beschlossen, für seine Lohn- und Gehaltsabrechnungsdienste, die auch
Steuererklärungen umfassen, den Auftragsverarbeiter von OldPay zu NewPay zu wechseln. Sobald alle personenbezogenen
Daten von OldPay zu NewPay übertragen wurden, welche der folgenden Bedingungen bestimmt, wann OldPay die
Datensätze löschen muss?

Vertragliche Vereinbarungen zwischen Unternehmen A und OldPay.

Vertragliche Vereinbarungen zwischen Unternehmen A und NewPay.

Bestätigung von NewPay, dass sie alle Unterlagen erhalten haben.

Einhaltung der kürzesten anwendbaren gesetzlichen Bestimmungen.

Vertragliche Vereinbarungen zwischen Unternehmen A und OldPay.

Vertragliche Vereinbarungen zwischen Unternehmen A und NewPay.

Bestätigung von NewPay, dass sie alle Unterlagen erhalten haben.

Einhaltung der kürzesten anwendbaren gesetzlichen Bestimmungen.

Bei der Entwicklung eines effektiven internen Kommunikationsplans muss das Managementteam für das
Datenschutzprogramm jede der folgenden Fragen beantworten, mit Ausnahme von welcher der folgenden Fragen?

Sollte es ein wiederkehrendes Zeitfenster im Kommunikationskalender geben, das für bestimmte Mitteilungen vorgesehen ist?

Ist eine Mitteilung erforderlich, oder können die Botschaften in spezielleren Leitfäden oder Schulungen behandelt werden?

Welche Methoden, z. B. Sitzungen, Telefonate und Telefonkonferenzen, wird das Datenschutzteam für die Zusammenarbeit mit der Personalabteilung nutzen?

Hat das Datenschutzteam einen Datenschutz-Workshop oder eine Schulung für die Beteiligten durchgeführt, um den Datenschutz für die Organisation zu definieren und Verwirrung zu vermeiden?

Sollte es ein wiederkehrendes Zeitfenster im Kommunikationskalender geben, das für bestimmte Mitteilungen vorgesehen ist?

Ist eine Mitteilung erforderlich, oder können die Botschaften in spezielleren Leitfäden oder Schulungen behandelt werden?

Welche Methoden, z. B. Sitzungen, Telefonate und Telefonkonferenzen, wird das Datenschutzteam für die Zusammenarbeit mit der Personalabteilung nutzen?

Hat das Datenschutzteam einen Datenschutz-Workshop oder eine Schulung für die Beteiligten durchgeführt, um den Datenschutz für die Organisation zu definieren und Verwirrung zu vermeiden?

Was ist der Unterschied zwischen einem Risikoindikator (KRI) und einem Leistungsindikator (KPI)?

Der Unterschied ist sehr gering. Sowohl KRIs als auch KPIs dienen als Messgrößen für Veränderungen des Risikoprofils einer Organisation in Bezug auf Menschen, Bedrohungen, Schwachstellen und Auswirkungen, was dazu führt, dass einige Organisationen die Begriffe synonym verwenden.

KPIs sind allgemeiner als KRIs. KPIs bieten einen umfassenden Überblick über die Leistung eines Unternehmens sowie Analysen zu Trends in der allgemeinen Leistung, während ein KRI einen Leistungsindikator für künftige Verbesserungen bewertet.

KRIs helfen bei der umfassenden Quantifizierung von Risiken, um das Risiko-Nutzen-Portfolio und die Investitionsrendite einer Organisation zu bestimmen. Die KPIs bewerten jedoch frühere Leistungsindikatoren und sind spezifischer und können auch in einem Bericht über KRIs verwendet werden.

Ein KRI ist eine Kennzahl, die dabei hilft, Risiken, Bedrohungen, Schwachstellen und deren Auswirkungen auf die Leistung eines Unternehmens zu überwachen, zu analysieren, zu verwalten und abzumildern. Im Gegensatz dazu veranschaulicht ein KPI, wie effizient eine Organisation ihre Ziele und Vorgaben erreicht.

Der Unterschied ist sehr gering. Sowohl KRIs als auch KPIs dienen als Messgrößen für Veränderungen des Risikoprofils einer Organisation in Bezug auf Menschen, Bedrohungen, Schwachstellen und Auswirkungen, was dazu führt, dass einige Organisationen die Begriffe synonym verwenden.

KPIs sind allgemeiner als KRIs. KPIs bieten einen umfassenden Überblick über die Leistung eines Unternehmens sowie Analysen zu Trends in der allgemeinen Leistung, während ein KRI einen Leistungsindikator für künftige Verbesserungen bewertet.

KRIs helfen bei der umfassenden Quantifizierung von Risiken, um das Risiko-Nutzen-Portfolio und die Investitionsrendite einer Organisation zu bestimmen. Die KPIs bewerten jedoch frühere Leistungsindikatoren und sind spezifischer und können auch in einem Bericht über KRIs verwendet werden.

Ein KRI ist eine Kennzahl, die dabei hilft, Risiken, Bedrohungen, Schwachstellen und deren Auswirkungen auf die Leistung eines Unternehmens zu überwachen, zu analysieren, zu verwalten und abzumildern. Im Gegensatz dazu veranschaulicht ein KPI, wie effizient eine Organisation ihre Ziele und Vorgaben erreicht.

VendorZ ist ein kleiner Drittanbieter, der die Lohn- und Gehaltsabrechnung von XCompany im Rahmen einer vertraglichen
Vereinbarung abwickelt, bei der XCompany die Kontrolle darüber behält, wie die Daten verarbeitet werden. XCompany hat
sich erheblich vergrößert, so dass VendorZ ABCVendor, ein größeres Unternehmen, mit der Abwicklung der
Gehaltsabrechnung von XCompany beauftragen möchte. Welche Schritte muss VendorZ nach einer angemessenen Prüfung
unternehmen, bevor er die Lohn- und Gehaltsabrechnung an ABCVendor überträgt?

Informieren Sie die Mitarbeiter der XCompany über die Änderung der Gehaltsabrechnung.

Bearbeiten Sie die Überweisung sofort nach der internen Genehmigung.

Benachrichtigen Sie ihre Kontaktstelle bei der XCompany über die Versetzung.

Geben Sie Einzelheiten zum Übergang an die Aufsichtsbehörden an.

Informieren Sie die Mitarbeiter der XCompany über die Änderung der Gehaltsabrechnung.

Bearbeiten Sie die Überweisung sofort nach der internen Genehmigung.

Benachrichtigen Sie ihre Kontaktstelle bei der XCompany über die Versetzung.

Geben Sie Einzelheiten zum Übergang an die Aufsichtsbehörden an.

Welche der folgenden Fähigkeiten und Qualifikationen sind für einen Datenschutzbeauftragten am wichtigsten, um in einem
Unternehmen jeder Größe erfolgreich zu sein?

Frühere Erfahrungen in der Verwaltung von Datenschutzprogrammen als Datenschutzbeauftragter.

Fähigkeit, das Programm zum Schutz der Privatsphäre durch tägliche Erfahrungen zu lernen und zu verbessern.

Mehrere Zertifizierungen in der Verwaltung von Datenschutzprogrammen und damit verbundenen Sicherheitspraktiken.

Juristischer Hintergrund, um die Organisation bei der Untersuchung von Vorfällen rechtlich beraten zu können.

Frühere Erfahrungen in der Verwaltung von Datenschutzprogrammen als Datenschutzbeauftragter.

Fähigkeit, das Programm zum Schutz der Privatsphäre durch tägliche Erfahrungen zu lernen und zu verbessern.

Mehrere Zertifizierungen in der Verwaltung von Datenschutzprogrammen und damit verbundenen Sicherheitspraktiken.

Juristischer Hintergrund, um die Organisation bei der Untersuchung von Vorfällen rechtlich beraten zu können.

Welcher der folgenden Mechanismen ist ein Bewertungsmechanismus für Kontrolleure, um die Zuverlässigkeit eines Prozessors zu
beurteilen?

Kopien der Steuerberichte des Verarbeiters für das vorangegangene Steuerjahr, die von einem zugelassenen Buchhalter erstellt wurden.

Ein zuverlässiger Bericht der Verbraucherschutzbehörde (CRA), der die Kreditwürdigkeit und die Konformität des Verarbeiters belegt.

Presseberichte über die Teilnahme von Verarbeitern an öffentlichen Auktionsverfahren und die Vergabe öffentlicher Dienstleistungsaufträge.

Audit-Beobachtungen, um sicherzustellen, dass der Auftragsverarbeiter geeignete technische und organisatorische Maßnahmen zur Sicherung der Daten ergreift und aufrechterhält.

Kopien der Steuerberichte des Verarbeiters für das vorangegangene Steuerjahr, die von einem zugelassenen Buchhalter erstellt wurden.

Ein zuverlässiger Bericht der Verbraucherschutzbehörde (CRA), der die Kreditwürdigkeit und die Konformität des Verarbeiters belegt.

Presseberichte über die Teilnahme von Verarbeitern an öffentlichen Auktionsverfahren und die Vergabe öffentlicher Dienstleistungsaufträge.

Audit-Beobachtungen, um sicherzustellen, dass der Auftragsverarbeiter geeignete technische und organisatorische Maßnahmen zur Sicherung der Daten ergreift und aufrechterhält.

ISC2:
Ordnen Sie die folgenden Elemente administrativen, physischen oder technischen Kontrollen zu: (D1.3, L1.3.1)

Ausweisleser

Verwaltungskontrolle

Physische Kontrolle

Technische Kontrolle

Verwaltungskontrolle

Physische Kontrolle

Technische Kontrolle

ISC2:
Ordnen Sie die folgenden Elemente administrativen, physischen oder technischen Kontrollen zu: (D1.3, L1.3.1)

Stop-Schild am Parkplatz

Verwaltungskontrolle

Physische Kontrolle

Technische Kontrolle

Verwaltungskontrolle

Physische Kontrolle

Technische Kontrolle

ISC2:
Ordnen Sie die folgenden Elemente administrativen, physischen oder technischen Kontrollen zu: (D1.3, L1.3.1)

 Zugriffskontrollliste

Verwaltungskontrolle

Physische Kontrolle

Technische Kontrolle

Verwaltungskontrolle

Physische Kontrolle

Technische Kontrolle

ISC2:
Ordnen Sie die folgenden Elemente administrativen, physischen oder technischen Kontrollen zu: (D1.3, L1.3.1)

Türschloss

Verwaltungskontrolle

Physische Kontrolle

Technische Kontrolle

Verwaltungskontrolle

Physische Kontrolle

Technische Kontrolle

Zu welchem Zweck wird eine Bewertung der Datenschutzreife durchgeführt?

Eine Reifegradbeurteilung hilft einer Organisation bei der Bestimmung der Altersdemografie Mitarbeiter in den von ihr betriebenen Unternehmen.

Die Reifegradbewertung ist eine Kennzahl, die es einer Organisation ermöglicht, die Defizite in der Datenschutzpraxis ihrer Mitarbeiterteams zu bewerten und zu vergleichen.

Die Reifegradbewertung ermöglicht es einer Organisation, die Datenschutzpraktiken des Unternehmens zu bewerten und zu bestimmen, wie die Prioritäten für die erforderlichen Verbesserungsmaßnahmen am besten gesetzt werden können.

Die Reifegradbewertung ermöglicht es, bei der Protokollierung des Lesezugriffs einen Maßstab zu setzen, um den Erfolg oder Misserfolg von Verbesserungen an Datenschutzprogrammen und -prozessen zu ermitteln.

Commandes clavier:

= tourner,

= avant/arrière,

= faire défiler

Eine Reifegradbeurteilung hilft einer Organisation bei der Bestimmung der Altersdemografie Mitarbeiter in den von ihr betriebenen Unternehmen.

Die Reifegradbewertung ist eine Kennzahl, die es einer Organisation ermöglicht, die Defizite in der Datenschutzpraxis ihrer Mitarbeiterteams zu bewerten und zu vergleichen.

Die Reifegradbewertung ermöglicht es einer Organisation, die Datenschutzpraktiken des Unternehmens zu bewerten und zu bestimmen, wie die Prioritäten für die erforderlichen Verbesserungsmaßnahmen am besten gesetzt werden können.

Die Reifegradbewertung ermöglicht es, bei der Protokollierung des Lesezugriffs einen Maßstab zu setzen, um den Erfolg oder Misserfolg von Verbesserungen an Datenschutzprogrammen und -prozessen zu ermitteln.

Was muss eine Organisation nach dem Privacy Maturity Model (PMM) in ihr Datenschutzprogramm aufnehmen, um die
von einem Reifegrad von "definiert" zu einem Reifegrad von "verwaltet"?

Dokumentieren und berichten Sie über alle Prozesse und Verfahren.

Einrichten und Ermächtigen eines Datenschutz-Management-Teams.

Messung und Kontrolle der Prozesse zur Feststellung der Wirksamkeit.

Ermittlung und Einhaltung der geltenden rechtlichen Anforderungen.

Commandes clavier:

= tourner,

= avant/arrière,

= faire défiler

Dokumentieren und berichten Sie über alle Prozesse und Verfahren.

Einrichten und Ermächtigen eines Datenschutz-Management-Teams.

Messung und Kontrolle der Prozesse zur Feststellung der Wirksamkeit.

Ermittlung und Einhaltung der geltenden rechtlichen Anforderungen.

Welche der folgenden Fragen zum Schutz der Privatsphäre von Mitarbeitern kann durch eine Personalpolitik geregelt werden?

Zugang der Arbeitnehmer zu den angebotenen Leistungen.

Weiterbildungskurse für die Mitarbeiter.

Die Einhaltung der Richtlinien für Freizeitausgleich durch die Mitarbeiter.

Persönliche Kommunikation der Mitarbeiter auf Arbeitsgeräten.

Commandes clavier:

= tourner,

= avant/arrière,

= faire défiler

Zugang der Arbeitnehmer zu den angebotenen Leistungen.

Weiterbildungskurse für die Mitarbeiter.

Die Einhaltung der Richtlinien für Freizeitausgleich durch die Mitarbeiter.

Persönliche Kommunikation der Mitarbeiter auf Arbeitsgeräten.

Im Rechenzentrum eines Unternehmens kommt es zu einem kurzen Stromausfall und das Notstromaggregat springt nicht an.
Nachdem die Dienste wiederhergestellt sind, scheint ein Teil der vom Unternehmen verarbeiteten personenbezogenen Daten
verloren gegangen zu sein. Was sollte das Datenschutzteam als erstes tun?

Beraten Sie sich mit dem Krisenreaktionsteam.

Benachrichtigen Sie die zuständigen Aufsichtsbehörden.

Bestimmen Sie, welche betroffenen Personen betroffen sind.

Informieren Sie alle betroffenen Personen über den möglichen Vorfall.

Commandes clavier:

= tourner,

= avant/arrière,

= faire défiler

Beraten Sie sich mit dem Krisenreaktionsteam.

Benachrichtigen Sie die zuständigen Aufsichtsbehörden.

Bestimmen Sie, welche betroffenen Personen betroffen sind.

Informieren Sie alle betroffenen Personen über den möglichen Vorfall.

Welche Analysekomponente konzentriert sich bei der Messung der Privatsphäre auf die Meldedaten, die übrig bleiben,
wenn die anderen Komponenten der Reihen, vor allem die zeitlichen und zyklischen, berücksichtigt wurden?

Die Tendenzkomponente.

Die unregelmäßige Komponente.

Die automatisierte Komponente.

Die operative Komponente.

Commandes clavier:

= tourner,

= avant/arrière,

= faire défiler

Die Tendenzkomponente.

Die unregelmäßige Komponente.

Die automatisierte Komponente.

Die operative Komponente.

Sie wurden gebeten, ein Leitbild und einen Verhaltenskodex für das Datenschutzprogramm des Unternehmens zu entwickeln, die
von der geprüft und genehmigt werden sollen. Worauf sollten Sie bei der Entwicklung dieser beiden grundlegenden
Dokumente besonders achten?

Bezugnahme auf alle Gesetze und Vorschriften, die sich aus globaler auf das Unternehmen auswirken können.

Sicherstellung der Übereinstimmung mit den Unternehmenszielen im gesamten Unternehmen, einschließlich der Tochtergesellschaften.

Festlegung, wie die Organisation künftige Erweiterungen ermöglichen wird, um den erforderlichen Zugriff auf die entsprechenden Daten zu ermöglichen.

Sicherstellen, dass es von den primären Regulierungsbehörden in allen drei Ländern, in denen das Unternehmen Niederlassungen hat, geprüft und genehmigt wird.

Commandes clavier:

= tourner,

= avant/arrière,

= faire défiler

Bezugnahme auf alle Gesetze und Vorschriften, die sich aus globaler auf das Unternehmen auswirken können.

Sicherstellung der Übereinstimmung mit den Unternehmenszielen im gesamten Unternehmen, einschließlich der Tochtergesellschaften.

Festlegung, wie die Organisation künftige Erweiterungen ermöglichen wird, um den erforderlichen Zugriff auf die entsprechenden Daten zu ermöglichen.

Sicherstellen, dass es von den primären Regulierungsbehörden in allen drei Ländern, in denen das Unternehmen Niederlassungen hat, geprüft und genehmigt wird.

Welche der folgenden Methoden die effizienteste und wirksamste Methode zur Verabreichung eines
Schulungsprogramm für den Datenschutz für die Mitarbeiter Ihres Unternehmens?

Entwicklung und Durchführung von Datenschutzschulungen für alle Mitarbeiter unter Berücksichtigung der Bedürfnisse aller Standorte.

Entwicklung und Durchführung von Datenschutzschulungen, die sich ausschließlich auf übergreifende Datenschutzrichtlinien konzentrieren.

Entwicklung und Durchführung von Datenschutzschulungen, die sich an den Aufgaben der Mitarbeiter orientieren, unabhängig vom Standort.

Entwicklung und Durchführung von Datenschutzschulungen für jeden Standort unter Berücksichtigung übergreifender Anforderungen.

Commandes clavier:

= tourner,

= avant/arrière,

= faire défiler

Entwicklung und Durchführung von Datenschutzschulungen für alle Mitarbeiter unter Berücksichtigung der Bedürfnisse aller Standorte.

Entwicklung und Durchführung von Datenschutzschulungen, die sich ausschließlich auf übergreifende Datenschutzrichtlinien konzentrieren.

Entwicklung und Durchführung von Datenschutzschulungen, die sich an den Aufgaben der Mitarbeiter orientieren, unabhängig vom Standort.

Entwicklung und Durchführung von Datenschutzschulungen für jeden Standort unter Berücksichtigung übergreifender Anforderungen.

In Anbetracht der Tatsache, dass ein Datenvorfall in der Regel als eine "wenn, nicht wenn"-Situation betrachtet wird, müssen
Unternehmen einen Plan zur Reaktion auf einen Vorfall haben. Welche der folgenden Kategorien sind zwei der fünf
Kategorien für die Vorbereitung auf einen Vorfall?

Verständnis für die wichtigsten Interessengruppen und Verwaltung von Anbietern.

Prüfung von Datenschutzrichtlinien und Überprüfung von Branchenstandards.

Beratung mit der Aufsichtsbehörde und Überprüfung der Risikofaktoren.

Schulung der Mitarbeiter und Einschaltung des IT-Teams zur Überprüfung der Datenverarbeitung.

Commandes clavier:

= tourner,

= avant/arrière,

= faire défiler

Verständnis für die wichtigsten Interessengruppen und Verwaltung von Anbietern.

Prüfung von Datenschutzrichtlinien und Überprüfung von Branchenstandards.

Beratung mit der Aufsichtsbehörde und Überprüfung der Risikofaktoren.

Schulung der Mitarbeiter und Einschaltung des IT-Teams zur Überprüfung der Datenverarbeitung.

Wenn ein für die Datenverarbeitung Verantwortlicher Tätigkeiten im Zusammenhang mit der Verwaltung personenbezogener
Daten auslagert, bleibt die Verantwortung für die Einhaltung der Vorschriften bei dem für die Verarbeitung
Verantwortlichen. Welche Art von Audit wäre in diesem angemessen?

Ein Lieferantenaudit.

Ein internes Audit.

Eine standardisierte Prüfung.

Eine unabhängige Prüfung.

Commandes clavier:

= tourner,

= avant/arrière,

= faire défiler

Ein Lieferantenaudit.

Ein internes Audit.

Eine standardisierte Prüfung.

Eine unabhängige Prüfung.

Ein potenzieller Anbieter sollte anhand von Fragebögen, Datenschutzfolgenabschätzungen und anderen Checklisten
anhand von Standards bewertet werden. Ein erster Standard für die Auswahl von Anbietern sollte welche der folgenden
Punkte beinhalten?

Standort des Anbieters.

Vertragsanalyse.

Ruf des Anbieters.

Verfahren zur Beendigung.

Commandes clavier:

= tourner,

= avant/arrière,

= faire défiler

Standort des Anbieters.

Vertragsanalyse.

Ruf des Anbieters.

Verfahren zur Beendigung.

Um personenbezogene Daten zu sammeln und zu verarbeiten, ist ein bestimmter Gesundheitsdienstleister gesetzlich
verpflichtet, die ausdrückliche Zustimmung seiner Patienten einzuholen. Auf der Website des Anbieters wird ein
Datenschutzhinweis veröffentlicht, der die Patienten darüber informiert, wie ihre Daten verarbeitet werden. Bevor sie ihre
Einwilligung geben, müssen die Patienten bestätigen, dass sie den Hinweis gelesen und verstanden haben. Wie sollte der
Gesundheitsdienstleister vorgehen, um Missverständnisse zu vermeiden und das Risiko möglicher Rechtsansprüche zu
verringern?

Übermittlung jeder Einwilligung zusammen mit dem Datenschutzhinweis an den Datenschutzbeauftragten.

Aufzeichnung des Datums und der Uhrzeit der Zustimmung im Anhang der internen Datenschutzrichtlinie.

Veröffentlichung der Einverständniserklärungen von Patienten auf der Website als Testimonials, um neue Kunden zu gewinnen.

Aufbewahrung des Datenschutzhinweises, der den Patienten zusammen mit der Einverständniserklärung ausgehändigt wird.

Übermittlung jeder Einwilligung zusammen mit dem Datenschutzhinweis an den Datenschutzbeauftragten.

Aufzeichnung des Datums und der Uhrzeit der Zustimmung im Anhang der internen Datenschutzrichtlinie.

Veröffentlichung der Einverständniserklärungen von Patienten auf der Website als Testimonials, um neue Kunden zu gewinnen.

Aufbewahrung des Datenschutzhinweises, der den Patienten zusammen mit der Einverständniserklärung ausgehändigt wird.

Welche der folgenden Definitionen trifft am ehesten auf Data Governance in Bezug auf personenbezogene Daten zu?

Ein Datenschutzrahmen, der die Prozesse und Verfahren festlegt, wie Organisationen den gesamten Lebenszyklus von Daten angehen.

Eine Regierungsrichtlinie über die Notwendigkeitden Auftrag, die Vision und die Werte der Organisation in Bezug auf die Datenverarbeitung zu definieren.

Ein organisatorischer Fahrplan mit den wichtigsten Leistungsindikatoren für fünf Jahre zur Erreichung der Daten Verarbeitungsziele.

Ein Diagramm, das die Rollen der Mitarbeiter in der Organisation und ihre wesentlichen Verantwortlichkeiten in Bezug auf die Datenverarbeitung aufzeigt.

Ein Datenschutzrahmen, der die Prozesse und Verfahren festlegt, wie Organisationen den gesamten Lebenszyklus von Daten angehen.

Eine Regierungsrichtlinie über die Notwendigkeitden Auftrag, die Vision und die Werte der Organisation in Bezug auf die Datenverarbeitung zu definieren.

Ein organisatorischer Fahrplan mit den wichtigsten Leistungsindikatoren für fünf Jahre zur Erreichung der Daten Verarbeitungsziele.

Ein Diagramm, das die Rollen der Mitarbeiter in der Organisation und ihre wesentlichen Verantwortlichkeiten in Bezug auf die Datenverarbeitung aufzeigt.

Welche der folgenden Möglichkeiten nutzen globale Organisationen, um sicherzustellen, dass die vorgeschlagenen
Datenschutzrichtlinien mit den lokalen Gesetzen übereinstimmen?

Einrichtung einer Leitungsstruktur mit Vertretern aus verschiedenen geografischen Regionen.

Abschluss von Datenschutz-Folgenabschätzungen (PIAs) und Einführung von "Privacy by Design" und Standardeinstellungen für alle neuen Produkte.

Ein internes Auditteam einrichten, das die aktuellen Datenschutzbestimmungen des Unternehmens selbst überprüft Programm.

Förderung künftiger Geschäfte unter Anwendung der Grundsätze des "guten Datenschutzes", die von Geschäftsentwicklung festgelegt wurden und Strategieabteilung.

Einrichtung einer Leitungsstruktur mit Vertretern aus verschiedenen geografischen Regionen.

Abschluss von Datenschutz-Folgenabschätzungen (PIAs) und Einführung von "Privacy by Design" und Standardeinstellungen für alle neuen Produkte.

Ein internes Auditteam einrichten, das die aktuellen Datenschutzbestimmungen des Unternehmens selbst überprüft Programm.

Förderung künftiger Geschäfte unter Anwendung der Grundsätze des "guten Datenschutzes", die von Geschäftsentwicklung festgelegt wurden und Strategieabteilung.

Betty, ein Mitglied des Datenschutzteams, wurde gebeten, die Wirksamkeit des Datenschutzrahmens ihres Unternehmens zu
prüfen. Zu diesem Zweck hat sie Interviews mit Mitarbeitern aus allen Bereichen des Unternehmens geführt, von den
leitenden Angestellten bis hin zu den Mitarbeitern des Kundendienstes. Betty hat festgestellt, dass die Mitarbeiter im Back-
Office im Allgemeinen wissen, dass es dokumentierte Datenschutzrichtlinien und -verfahren gibt, dass sie aber nicht in der
Lage sind, deren Inhalt oder den Umgang mit personenbezogenen Daten im Unternehmen zu erklären. Betty hat auch
festgestellt, dass Mitarbeiter, die direkt mit Kunden zu tun haben, im Allgemeinen ein klares Verständnis davon haben, was
personenbezogene Daten sind, aber sie sind weniger vertraut mit dokumentierten Verfahren oder den Verpflichtungen zur
Einhaltung von Vorschriften.
die das Unternehmen hat. Welche der folgenden Optionen ist der beste Vorschlag, den Betty dem Unternehmen machen kann?

Das Unternehmen sollte den Reifegrad seines Datenschutzprogramms kontinuierlich überwachen, pflegen und verbessern und sicherstellen, dass die Datenschutzbeauftragten personenbezogene Daten ordnungsgemäß verwalten.

Das Unternehmen sollte einen Bericht erstellen, damit die Ergebnisse, einschließlich Fakten, Beweise, bewährte Praktiken und Standards, förmlich festgehalten werden können, um die aktuelle Situation zu bewerten.

Das Unternehmen sollte sein Schulungsprogramm zum Datenschutz verbessern, um sicherzustellen, dass alle Mitarbeiter die Verantwortung tragen und sich der dokumentierten Verfahren und rechtlichen Verpflichtungen des Unternehmens bewusst sind.

Das Unternehmen sollte nichts ändern, da sein Rahmen wirksam funktioniert. Die Mitarbeiter auf verschiedenen Ebenen kennen die Grundlagen dessen, was sie über den Schutz der Privatsphäre und personenbezogener Daten wissen müssen.

Das Unternehmen sollte den Reifegrad seines Datenschutzprogramms kontinuierlich überwachen, pflegen und verbessern und sicherstellen, dass die Datenschutzbeauftragten personenbezogene Daten ordnungsgemäß verwalten.

Das Unternehmen sollte einen Bericht erstellen, damit die Ergebnisse, einschließlich Fakten, Beweise, bewährte Praktiken und Standards, förmlich festgehalten werden können, um die aktuelle Situation zu bewerten.

Das Unternehmen sollte sein Schulungsprogramm zum Datenschutz verbessern, um sicherzustellen, dass alle Mitarbeiter die Verantwortung tragen und sich der dokumentierten Verfahren und rechtlichen Verpflichtungen des Unternehmens bewusst sind.

Das Unternehmen sollte nichts ändern, da sein Rahmen wirksam funktioniert. Die Mitarbeiter auf verschiedenen Ebenen kennen die Grundlagen dessen, was sie über den Schutz der Privatsphäre und personenbezogener Daten wissen müssen.

Welches ist ein Beispiel für eine technische Kontrolle, die zum Schutz personenbezogener Daten während des Lebenszyklus des Datenschutzes eingesetzt wird?

Verschleierung (Obfuscation).

Sicherheitstraining.

Klassifizierung der Daten.

Datenschutzpolitik.

Verschleierung (Obfuscation).

Sicherheitstraining.

Klassifizierung der Daten.

Datenschutzpolitik.

Mollie erfährt von einer Datenverletzung, erhält aber keine Details. Verärgert über den schlechten Kundenservice und unbehandelte Rücksendungen, sorgt sie sich um Identitätsdiebstahl und ihren VIP-Status. Nach erfolglosen Kontaktversuchen beauftragt sie einen Anwalt.

Nach Rücksprache mit ihrem Anwalt erlaubt Mollie diesem, in ihrem Namen einen Antrag auf Zugang zu den Daten der
betroffenen Person (DSAR) zu stellen. Wie sollte der Modehändler dem Anwalt antworten?

Bestätigen Sie schriftlich mit Mollie, dass die gesetzlichen Vertreter befugt sind, in ihrem Namen zu handeln.

Prüfen Sie, ob der Rechtsvertreter tatsächlich einer angesehenen Anwaltskanzlei oder Rechtsberatung angehört.

Halten Sie die Informationen gegenüber den gesetzlichen Vertretern zurück, da diese kein Recht auf diese Informationen haben.

Geben Sie die Informationen nur direkt an Mollie weiter, anstatt mit den gesetzlichen Vertretern zu korrespondieren.

Bestätigen Sie schriftlich mit Mollie, dass die gesetzlichen Vertreter befugt sind, in ihrem Namen zu handeln.

Prüfen Sie, ob der Rechtsvertreter tatsächlich einer angesehenen Anwaltskanzlei oder Rechtsberatung angehört.

Halten Sie die Informationen gegenüber den gesetzlichen Vertretern zurück, da diese kein Recht auf diese Informationen haben.

Geben Sie die Informationen nur direkt an Mollie weiter, anstatt mit den gesetzlichen Vertretern zu korrespondieren.

Mollie erfährt von einer Datenverletzung, erhält jedoch keine Details. Verärgert über schlechten Kundenservice und unbehandelte Rücksendungen macht sie sich Sorgen um Identitätsdiebstahl und ihren VIP-Status. Nach erfolglosen Kontaktversuchen schaltet sie einen Anwalt ein. Welche der folgenden Informationen würde ihr im Rahmen eines Antrags auf Zugang zu den Daten nicht bereitgestellt?

Die Bestellhistorie aller von Mollie getätigten Einkäufe.

Die genauen Informationen, die durch die Datenpanne kompromittiert wurden.

Die Gespräche, die Mollie mit Kundenbetreuern führte.

Das Verfahren, nach dem ihr Kundenbetreuer ausgewählt wird.

Die Bestellhistorie aller von Mollie getätigten Einkäufe.

Die genauen Informationen, die durch die Datenpanne kompromittiert wurden.

Die Gespräche, die Mollie mit Kundenbetreuern führte.

Das Verfahren, nach dem ihr Kundenbetreuer ausgewählt wird.

Welche Rolle spielt die Ethik- und Compliance-Abteilung, wenn es darum geht, zu beurteilen, wie der Datenschutz in einer
Organisation gehandhabt wird?

Entwickelt und definiert Datenschutzrisiken, die in den Rahmen des Risikomanagements der Organisation aufgenommen werden.

Reagiert auf Beschwerden oder Whistleblowing-Vorfälle in Bezug auf den Umgang mit den personenbezogenen Daten einer Person gehandhabt worden sein könnte.

prüft und stellt sicher, dass jeder Vertrag zwischen der Organisation und einem Drittdienstleister die entsprechenden Datenschutzbestimmungen enthält.

Bestimmt, ob die richtigen Kontrollen zum Schutz personenbezogener Daten vorhanden sind, und stellt sicher, dass alle diese Kontrollen von den Mitarbeitern der Organisation befolgt werden.

Entwickelt und definiert Datenschutzrisiken, die in den Rahmen des Risikomanagements der Organisation aufgenommen werden.

Reagiert auf Beschwerden oder Whistleblowing-Vorfälle in Bezug auf den Umgang mit den personenbezogenen Daten einer Person gehandhabt worden sein könnte.

prüft und stellt sicher, dass jeder Vertrag zwischen der Organisation und einem Drittdienstleister die entsprechenden Datenschutzbestimmungen enthält.

Bestimmt, ob die richtigen Kontrollen zum Schutz personenbezogener Daten vorhanden sind, und stellt sicher, dass alle diese Kontrollen von den Mitarbeitern der Organisation befolgt werden.

Sie möchten eine Richtlinie zur Datenklassifizierung für das gesamte Unternehmen erstellen. Ein Problem besteht darin, dass
jede Abteilung unterschiedliche Datentypen und andere Anforderungen an diese Daten hat. Wie sollten Sie diese Richtlinie
und ihre Einführung verwalten?

Verfassen Sie die Richtlinie und senden Sie sie an die Abteilungsleiter, damit diese sie zusammen mit der vorgesehenen Schulung an ihre Mitarbeiter weitergeben.

Schreiben Sie die Richtlinie und sorgen Sie dafür, dass die Mitarbeiter bestätigen, dass sie die Richtlinie gelesen und verstanden haben und sie einhalten werden, und überwachen Sie die Einhaltung durch Audits.

Schreiben Sie die Richtlinie und dann Standardarbeitsanweisungen mit Standard-Mindestkontrollen für jede Abteilung, mit Rückmeldung der Dateneigentümer.

Erstellung von Standardarbeitsanweisungen (SOPs) für die gesamte Organisation zur Unterstützung der Richtlinie und Verknüpfung der Einhaltung der SOPs und der Richtlinie mit Leistungszielen.

Verfassen Sie die Richtlinie und senden Sie sie an die Abteilungsleiter, damit diese sie zusammen mit der vorgesehenen Schulung an ihre Mitarbeiter weitergeben.

Schreiben Sie die Richtlinie und sorgen Sie dafür, dass die Mitarbeiter bestätigen, dass sie die Richtlinie gelesen und verstanden haben und sie einhalten werden, und überwachen Sie die Einhaltung durch Audits.

Schreiben Sie die Richtlinie und dann Standardarbeitsanweisungen mit Standard-Mindestkontrollen für jede Abteilung, mit Rückmeldung der Dateneigentümer.

Erstellung von Standardarbeitsanweisungen (SOPs) für die gesamte Organisation zur Unterstützung der Richtlinie und Verknüpfung der Einhaltung der SOPs und der Richtlinie mit Leistungszielen.