Instant Access IAPP CIPT Deutsch Exam Premium Dumps - FreeCram

SZENARIO
Bitte verwenden Sie zur Beantwortung der nächsten Frage:
Jordan ist gerade als erster Beauftragter für Datenschutz und Sicherheit bei einem Start-up-Unternehmen für Fitness-Tracker mit Sitz in Kalifornien, USA, eingetreten. Das Unternehmen baut sein Geschäft schnell aus, verkauft aber selbst keinen der Fitnesstracker. Stattdessen stützt es sich auf ein Vertriebsnetz von Drittanbietern in allen wichtigen Ländern. Obwohl das Unternehmen keine Geschäfte hat, hat es einen Marktanteil von 78 % in der EU. Es verfügt über eine Website, auf der das Unternehmen und die Produkte vorgestellt werden, und einen Mitgliederbereich, in dem Kunden auf ihre Informationen zugreifen können. Im Rahmen des Registrierungsprozesses müssen lediglich die E-Mail-Adresse und die physische Adresse angegeben werden, um die Website an die Region und das Land des Benutzers anzupassen. Außerdem gibt es jeden Monat einen Newsletter mit Fitnesstipps, Ernährungsratschlägen,
Laut Jordan gilt die Datenschutz-Grundverordnung (DSGVO) nicht für das Unternehmen. Er sagt, das Unternehmen sei weder in der EU ansässig noch habe es einen Verarbeiter in der Region. Darüber hinaus „bietet es keine Waren oder Dienstleistungen“ in der EU an, da es dort weder Marketing betreibt noch direkt an Verbraucher verkauft. Jordan argumentiert, dass es die Kunden sind, die sich aus eigener Initiative für den Kauf der Produkte entschieden haben und es kein „Angebot“ des Unternehmens gibt.
Die Fitness-Tracker verfügen über erweiterte Funktionen wie Schlaf-Tracking, GPS-Tracking und Herzfrequenzüberwachung. drahtlose Synchronisierung, Kalorienzählung und Schrittverfolgung. Die Uhr muss entweder mit einem Smartphone oder einem Computer gekoppelt werden, um Daten zu Schlafniveau, Herzfrequenz usw. zu sammeln. Alle Informationen vom Gerät müssen zur Verarbeitung an die Server des Unternehmens gesendet werden, und dann werden die Ergebnisse gesendet auf das Smartphone oder den Computer. Jordan argumentiert, dass es sich nicht um personenbezogene Daten handelt, da das Unternehmen keine Bank- oder Sozialversicherungsdaten erhebt.
Was würden Sie basierend auf den aktuellen Funktionen der Fitnessuhr empfehlen, in jedes Gerät zu implementieren, um die Privatsphäre am effektivsten zu gewährleisten?

• A. A2DP-Bluetooth-Profil.
• B. Hashing.
• C. Persistente eindeutige Kennung.
• D. Randomisierte MAC-Adresse.

Eine Frau fährt mit dem Auto zu einem Supermarkt, um Lebensmittel für das Abendessen einzukaufen. Dort angekommen, erhält sie mehrere unerwünschte Benachrichtigungen auf ihr Handy über Rabatte auf Artikel im Laden. Um welche Art von Datenschutzproblem handelt es sich hier?

• A. Belichtung.
• B. Überwachung.
• C. Eindringen.
• D. Entscheidungsinterferenz.

Worauf konzentriert sich Value Sensitive Design (VSD)?

• A. Ethik und Moral.
• B. Datenschutz und Menschenrechte.
• C. Qualität und Nutzen.
• D. Prinzipien und Standards.

SZENARIO
Bitte verwenden Sie zur Beantwortung der nächsten Frage:
Light Blue Health (LBH) ist ein Unternehmen für Gesundheitstechnologie, das eine neue Web- und Mobilanwendung entwickelt, die persönliche Gesundheitsinformationen aus elektronischen Patientenakten sammelt. Die Anwendung wird maschinelles Lernen verwenden, um potenzielle medizinische Behandlungen und Medikamente auf der Grundlage von Informationen zu empfehlen, die aus anonymisierten elektronischen Patientenakten gesammelt wurden. Patientenbenutzer können auch Gesundheitsdaten, die von anderen mobilen Apps gesammelt wurden, mit der LBH-App teilen.
Die Anwendung erfordert die Zustimmung des Patienten, bevor elektronische Patientenakten in die Anwendung importiert und mit ihren autorisierten Ärzten oder Gesundheitsdienstleistern geteilt werden. Der Patient kann dann die empfohlenen Behandlungen überprüfen und sicher über die App mit seinen Ärzten teilen. Der geduldige Benutzer kann auch Standortdaten teilen und Fotos in die App hochladen. Der Patientenbenutzer kann auch Standortdaten teilen und Fotos in die App hochladen, damit ein Gesundheitsdienstleister sie zusammen mit der Gesundheitsakte überprüfen kann. Der Patient kann den Zugriff auf die App auch delegieren.
Das Datenschutzteam von LBH trifft sich in regelmäßigen Abständen mit den Anwendungsentwicklungs- und Sicherheitsteams sowie mit wichtigen Geschäftsinteressenten. LBH implementiert auch Privacy by Design (PbD) in den Anwendungsentwicklungsprozess.
Das Datenschutzteam führt eine Datenschutzfolgenabschätzung (PIA) durch, um Datenschutzrisiken während der Entwicklung der Anwendung zu bewerten. Das Team muss beurteilen, ob die Anwendung beschreibende, demografische oder andere benutzerbezogene Daten aus den elektronischen Patientenakten erfasst, die für die Zwecke der Anwendung nicht benötigt werden. Das Team prüft auch, ob die Anwendung möglicherweise zusätzliche personenbezogene Daten für Zwecke sammelt, für die der Benutzer keine Zustimmung erteilt hat.
Das Datenschutzteam führt eine Datenschutz-Folgenabschätzung (PIA) für die neue Light Blue Health-Anwendung durch, die sich derzeit in der Entwicklung befindet. Welche der folgenden Aussagen beschreibt am besten ein Risiko, das wahrscheinlich zu einer Datenschutzverletzung führt?

• A. Die Gesundheitsakte wird nicht verschlüsselt, wenn sie an die Server von Light Blue Health übertragen wird.
• B. Unzureichendes Löschen personenbezogener Daten, nachdem ein Konto seine Aufbewahrungsfrist erreicht hat.
• C. Einschließlich intransparenter Richtlinien, Geschäftsbedingungen in der App.
• D. Beschränken des Zugriffs auf die App auf autorisiertes Personal.