Try IAPP : CIPM Deutsch practice torrent pass for sure

In einer mobilen App zum Kaufen und Verkaufen von Konzertkarten werden Benutzer aufgefordert, vor der Durchführung von Transaktionen ein personalisiertes Profil zu erstellen. Nach der Registrierung können Benutzer innerhalb der App sicher auf ihre Profile zugreifen und persönliche Daten nach Bedarf verwalten und ändern.
Welchem ​​grundlegenden Privacy by Design (PbD)-Prinzip folgt diese Funktion?

• A. Volle Funktionalität – Positivsumme, nicht Nullsumme.
• B. End-to-End-Sicherheit – Schutz über den gesamten Lebenszyklus.
• C. Respektieren Sie die Privatsphäre der Benutzer – bleiben Sie benutzerzentriert.
• D. Proaktiv, nicht reaktiv; vorbeugend, nicht abhelfend.

Wenn Ihre Organisation ein wiederkehrendes Problem mit Kollegen hat, die Verletzungen des Schutzes personenbezogener Daten nicht melden, sind alle der folgenden Schritte ratsam, AUSSER?

• A. Bieten Sie rollenspezifische Schulungen für Bereiche an, in denen Sicherheitsverletzungen auftreten, damit sie sich dessen bewusst sind.
• B. Führen Sie bei jedem Verstoß eine Ursachenanalyse durch, um zu verstehen, warum der Vorfall passiert ist.
• C. Teilen Sie allen mit, dass Verstöße gemeldet werden müssen und wie sie gemeldet werden sollten.
• D. Verteilen Sie eine Phishing-Übung an alle Mitarbeiter, um ihre Fähigkeit zu testen, einen Bedrohungsversuch zu erkennen.

SZENARIO
Bitte verwenden Sie Folgendes, um die nächste FRAGE zu beantworten:
Es ist genau das, wovor du Angst hattest. Ohne Rücksprache mit Ihnen hat der IT-Direktor Ihres Unternehmens eine neue Initiative gestartet, um Mitarbeiter dazu zu ermutigen, private Geräte für die Geschäftsabwicklung zu verwenden. Die Initiative machte den Kauf eines neuen Laptops mit hoher Spezifikation zu einer attraktiven Option, da ermäßigte Laptops als Gehaltsabzug über ein Jahr Gehaltsschecks bezahlt wurden. Die Organisation zahlt auch die Umsatzsteuer. Es ist ein tolles Angebot, und nach einem Monat haben sich mehr als die Hälfte der Mitarbeiter des Unternehmens angemeldet und neue Laptops erworben. Wenn Sie durch die Einrichtung gehen, sehen Sie, wie sie fröhlich Notizen auf ihren neuen Computern anpassen und vergleichen, und am Ende des Tages nehmen die meisten ihre Laptops mit, die möglicherweise persönliche Daten zu sich nach Hause oder an andere unbekannte Orte tragen. Es'
Heute haben Sie in Ihrem Büro einen Vertreter der Marketingabteilung der Organisation, der Ihnen widerstrebend eine Geschichte mit potenziell schwerwiegenden Folgen erzählt. Am Abend zuvor ging er direkt von der Arbeit mit dem Laptop in der Hand in den Bull and Horn Pub, um mit seinen Freunden Billard zu spielen. Eine schöne Nacht voller Sport und Geselligkeit begann, während der Laptop "sicher" auf einer Bank unter seiner Jacke verstaut war. Später am Abend, als es Zeit zum Aufbruch war, holte er die Jacke, aber der Laptop war weg. Es war nicht unter der Bank oder auf einer anderen Bank in der Nähe. Der Kellner hatte es nicht gesehen. Seine Freunde spielten ihm keinen Streich. Nach einer schlaflosen Nacht bestätigte er es heute Morgen, als er in der Kneipe vorbeischaute, um mit der Reinigungsmannschaft zu sprechen. Sie hatten es nicht gefunden. Der Laptop fehlte. Gestohlen, wie es scheint. Er sieht dich an, verlegen und verärgert.
Sie fragen ihn, ob der Laptop persönliche Daten von Kunden enthält, und er nickt traurig, ja. Er glaubt, dass es Dateien von etwa 100 Kunden enthält, darunter Namen, Adressen und behördliche Identifikationsnummern. Er seufzt und stützt verzweifelt den Kopf in die Hände.
Wie sollte dieser Vorfall am produktivsten betrachtet werden, um die beste Vorgehensweise zu bestimmen?

• A. Als versehentlicher Verlust von persönlichem Eigentum, das Daten enthält, die wiederhergestellt werden müssen.
• B. Als potenzielle Gefährdung persönlicher Informationen durch unbefugten Zugriff.
• C. Als vorsätzlicher Diebstahl von Unternehmensdaten, bis das Gegenteil bewiesen wird.
• D. Als Vorfall, der die abrupte Einleitung einer Benachrichtigungskampagne erfordert.

Welche der folgenden Aussagen über eine PIA (Privacy Impact Analysis) ist RICHTIG?

• A. Ein Datenschutz-Folgenanalyseprozess (DPIA) beinhaltet eine PIA
• B. Die Ergebnisse einer früheren Informationsprüfung können in einem PIA-Prozess genutzt werden
• C. Die PIA muss in den frühen Phasen des Projektlebenszyklus durchgeführt werden
• D. Jedes Projekt, das die Verwendung personenbezogener Daten beinhaltet, erfordert eine PIA

Ein Datenschutzreifemodell bietet alles Folgende AUSSER?

• A. Ein Beispiel für die Methoden und Praktiken, die zur Bewertung des Risikoniveaus eines Unternehmens erforderlich sind.
• B. Eine Möglichkeit, hervorzuheben, welche Funktionen einem Unternehmen für ein ordnungsgemäßes Programmmanagement fehlen.
• C. Eine Möglichkeit, um zu garantieren, dass ein Unternehmen die geltenden Gesetze und Vorschriften einhält.
• D. Eine Standardreferenz zur Beurteilung des aktuellen Entwicklungsniveaus eines Datenschutzprogramms.