NEUE FRAGE 55
SCENARIO
Beantworten Sie bitte die nächste Frage anhand der folgenden Angaben:
Light Blue Health (LBH) ist ein Technologieunternehmen im Gesundheitswesen, das eine neue Web- und Mobilanwendung entwickelt, die persönliche Gesundheitsinformationen aus elektronischen Patientenakten sammelt. Die Anwendung nutzt maschinelles Lernen, um potenzielle medizinische Behandlungen und Medikamente auf der Grundlage von Informationen aus anonymisierten elektronischen Gesundheitsakten zu empfehlen. Die Patienten können auch Gesundheitsdaten, die von anderen mobilen Apps gesammelt wurden, mit der LBH-App teilen.
Die Anwendung erfordert die Zustimmung des Patienten, bevor die elektronischen Gesundheitsdaten in die Anwendung importiert und mit den autorisierten Ärzten oder Gesundheitsdienstleistern geteilt werden. Der Patient kann dann die empfohlenen Behandlungen überprüfen und mit seinen Ärzten sicher über die App teilen. Der Patient kann in der App auch Standortdaten weitergeben und Fotos hochladen. Der Patient kann in der App auch Standortdaten freigeben und Fotos hochladen, die ein Gesundheitsdienstleister zusammen mit der Gesundheitsakte einsehen kann. Der Patient kann auch den Zugriff auf die App delegieren.
Das Datenschutzteam von LBH trifft sich regelmäßig mit den Teams für Anwendungsentwicklung und Sicherheit sowie mit den wichtigsten Geschäftsinteressenten. LBH implementiert außerdem "Privacy by Design" (PbD) in den Prozess der Anwendungsentwicklung.
Das Datenschutzteam führt eine Datenschutz-Folgenabschätzung (Privacy Impact Assessment - PIA) durch, um die Risiken für den Datenschutz während der Entwicklung der Anwendung zu bewerten. Das Team muss beurteilen, ob die Anwendung beschreibende, demografische oder andere benutzerbezogene Daten aus den elektronischen Gesundheitsakten sammelt, die für die Zwecke der Anwendung nicht erforderlich sind. Das Team prüft auch, ob die Anwendung möglicherweise zusätzliche personenbezogene Daten für Zwecke erhebt, für die der Nutzer keine Zustimmung gegeben hat.
Wie lässt sich am besten sicherstellen, dass die Anwendung nur personenbezogene Daten sammelt, die zur Erfüllung ihres Hauptzwecks, der Bereitstellung potenzieller medizinischer und gesundheitlicher Empfehlungen, erforderlich sind?

NEUE FRAGE 56
Was ist das besondere Merkmal der asymmetrischen Verschlüsselung?

NEUE FRAGE 57
Was ist KEIN Nachteil bei der Verwendung eines biometrischen Erkennungssystems?

NEUE FRAGE 58
Welche Risiken werden gemindert, wenn der Videodatenverkehr über die Anwendungsserver eines Unternehmens geleitet wird, anstatt den Videodatenverkehr direkt von einem Benutzer zu einem anderen zu senden?

NEUE FRAGE 59
SCENARIO
Es sollte der sicherste Ort sein, an dem Daten in ganz Europa, wenn nicht sogar weltweit, gespeichert werden. Das Global Finance Data Collective (GFDC) speichert Finanzinformationen und andere Arten von Kundendaten von großen Banken, Versicherungsgesellschaften, multinationalen Unternehmen und Regierungsbehörden. Nach einem langen Aufstieg auf einer Bergstraße, die nur zu der Einrichtung führt, kommen Sie an der Sicherheitskontrolle an. Ihr Ausweis wird vom Wachmann immer wieder kontrolliert, um visuell zu überprüfen, ob Sie die Person sind, die auf Ihrem Reisepass und Ihrem Personalausweis abgebildet ist.
Sie werden einen langen Korridor entlang geführt, mit Serverräumen auf jeder Seite, die durch in die Türen eingebaute Zahlenschlösser gesichert sind. Sie steigen eine Treppe hinauf und werden in ein durch Oberlichter hell erleuchtetes Büro geführt, in dem Sie von der Sicherheitsdirektorin des GFDC, Dr. Monique Batch, begrüßt werden. An der gegenüberliegenden Wand sehen Sie eine Reihe von Videobildschirmen, die verschiedene Räume der Einrichtung zeigen. Am anderen Ende zeigen mehrere Bildschirme verschiedene Abschnitte der Straße, die den Berg hinaufführt, und Dr. Batch erklärt Ihnen noch einmal Ihren Auftrag. Als Auditor und Berater für Datensicherheit ist das ein Traumauftrag: Das GFDC will nicht einfach nur angemessene Kontrollen, sondern die beste und effektivste Sicherheit, die die aktuellen Technologien erlauben.
"Letztes Jahr wurden wir zweimal gehackt", sagt Dr. Batch, "und obwohl nur eine kleine Anzahl von Datensätzen gestohlen wurde, hatte die schlechte Presse Auswirkungen auf unser Geschäft. Unsere Kunden verlassen sich auf uns, wenn es darum geht, Sicherheit zu bieten, die absolut unangreifbar ist, und das im Stillen. Wir hoffen, dass wir nie wieder in die Schlagzeilen geraten. Sie weist darauf hin, dass es auch wichtig ist, dass die Einrichtung alle einschlägigen Sicherheitsvorschriften und -standards einhält.
Sie wurden gebeten, die Einhaltung der Vorschriften zu überprüfen und alle aktuellen Sicherheitskontrollen und -maßnahmen zu bewerten, einschließlich der Methoden zur Datenverschlüsselung, der Authentifizierungskontrollen und der sichersten Methoden für die Übertragung von Daten in und aus der Einrichtung. Während Sie sich auf Ihre Analyse vorbereiten, stellen Sie sich eine interessante Frage: Können diese Leute sicher sein, dass ich der bin, der ich behaupte zu sein?
Sie werden in das Ihnen zur Verfügung gestellte Büro geführt und erhalten Systemanmeldeinformationen, einschließlich des Namens des drahtlosen Netzwerks und eines WLAN-Schlüssels. Während Sie noch überlegen, versuchen Sie, das drahtlose Netzwerk der Einrichtung aufzurufen, aber in der Liste der drahtlosen Netzwerke erscheint kein einziges. Wenn Sie jedoch nach dem Namen des drahtlosen Netzwerks suchen, wird es ohne weiteres gefunden.
Warum empfehlen Sie, dass GFC die Verschlüsselung von Datensätzen und nicht die Verschlüsselung von Festplatten, Dateien oder Tabellen verwendet?

NEUE FRAGE 60
Welche der folgenden Einrichtungen wäre höchstwahrscheinlich von der Einhaltung der Allgemeinen Datenschutzverordnung (DSGVO) ausgenommen?

NEUE FRAGE 61
SCENARIO
Carol war eine in den USA ansässige Glasmacherin, die ihre Werke auf Kunstfestivals verkaufte. Sie hielt die Dinge einfach und akzeptierte nur Bargeld und persönliche Schecks.
Als das Geschäft wuchs, konnte Carol mit der Nachfrage nicht mehr Schritt halten, und die Reisen zu den Festivals wurden zu einer Belastung. Carol eröffnete eine kleine Boutique und stellte Sam ein, um sie zu führen, während sie im Atelier arbeitete. Sam war ein geborener Verkäufer, und das Geschäft verdoppelte sich. Carol sagte zu Sam: "Ich weiß nicht, was du tust, aber mach weiter so!" Doch Monate später herrschte im Geschenkeladen Chaos. Carol erkannte, dass Sam Hilfe brauchte, und stellte Jane ein, die über betriebswirtschaftliche Kenntnisse verfügte und die Back-Office-Aufgaben übernehmen konnte. Sam würde sich weiterhin auf den Verkauf konzentrieren. Carol gab Jane ein paar Wochen Zeit, um sich mit dem Kunsthandwerksgeschäft vertraut zu machen, und setzte dann ein Treffen für die drei an, um Janes erste Eindrücke zu besprechen.
Bei dem Treffen konnte Carol es kaum erwarten, Janes Gedanken zu hören, aber sie war nicht auf das vorbereitet, was Jane zu sagen hatte. "Carol, ich weiß, dass er es nicht merkt, aber einige von Sams Bemühungen, den Umsatz zu steigern, haben dich in eine schwache Position gebracht. Du schützt die persönlichen Daten der Kunden nicht so, wie du es solltest." Sam sagte: "Ich schütze unsere Daten. Ich bewahre sie im Tresor mit unserem Bankdepot auf. Es ist nur eine Liste mit den Namen, Adressen und Telefonnummern der Kunden, die ich von ihren Schecks erhalte, bevor ich sie einlöse. Ich setze mich mit ihnen in Verbindung, wenn du ein Stück fertigstellst, von dem ich glaube, dass es ihnen gefallen würde. Das ist die einzige Information, die ich habe! Das Einzige, was ich sonst noch tue, ist, Fotos und Informationen über Ihre Arbeit auf der Foto-Sharing-Website zu veröffentlichen, die ich mit Familie und Freunden benutze. Ich gebe meine E-Mail-Adresse an, und die Leute schicken mir ihre Informationen, wenn sie mehr von Ihren Arbeiten sehen wollen. Online-Postings sind wirklich hilfreich für den Verkauf, Carol. Die einzige Beschwerde, die ich höre, ist die, dass man in den Laden kommen muss, um etwas zu kaufen." Carol antwortete: "Jane, das klingt gar nicht so schlecht. Könntest du das nicht ändern und uns helfen, noch mehr online zu stellen?"
Ich kann", sagte Jane. "Aber ganz so einfach ist es nicht. Ich muss ein neues Programm einrichten, um sicherzustellen, dass wir die besten Praktiken bei der Datenverwaltung anwenden. Und ich mache mir Sorgen um unsere Kunden. Sie sollten in der Lage sein, selbst zu bestimmen, wie wir ihre persönlichen Daten verwenden. Wir sollten auch eine Strategie für soziale Medien entwickeln. Sam und Jane arbeiteten im folgenden Jahr hart. Eine der Entscheidungen, die sie trafen, war die Beauftragung eines externen Anbieters mit der Verwaltung des Online-Verkaufs. Am Ende des Jahres teilte Carol eine aufregende Neuigkeit mit. "Sam und Jane, ihr habt so gute Arbeit geleistet, dass einer der größten Namen in der Glasbranche uns aufkaufen will! Und Jane, sie wollen mit euch darüber sprechen, wie sie alle unsere Kunden- und Lieferanteninformationen vorher mit ihren zusammenführen können." Welche Art von Grundsätzen wäre der beste Leitfaden für Janes Ideen bezüglich eines neuen Datenverwaltungsprogramms?

NEUE FRAGE 62
SCENARIO
Sie wurden soeben von Ancillary.com eingestellt, einem Anbieter von Zubehör für alles Mögliche, einschließlich wasserfester Aufkleber für Poolschwimmer und dekorativer Bänder und Etuis für Sonnenbrillen. Das Unternehmen verkauft Handytaschen, E-Zigarettenetuis, Weinausgießer, hängende Lufterfrischer für Haus und Auto, Buchstützen, Küchenutensilien, Visiere und Abdeckungen für Computerbildschirme, Passhalter, Gartengeräte und Rasenschmuck sowie Kataloge voller Gesundheits- und Schönheitsprodukte. Die Liste scheint endlos zu sein. Wie der Geschäftsführer zu sagen pflegt, bietet Ancillary zweifellos das breiteste Sortiment an preisgünstigen Konsumgütern von einem einzigen Unternehmen an.
Die Tätigkeiten von Ancillary sind ähnlich vielfältig. Ursprünglich bestand das Unternehmen aus einem Team von Verkaufsberatern, die Haushalts- und Schönheitsprodukte auf kleinen Partys in den Wohnungen der Kunden verkauften, und dieses Basisgeschäft floriert immer noch. Inzwischen verkauft das Unternehmen jedoch auch online über Einzelhandelswebsites, die auf bestimmte Branchen und Bevölkerungsgruppen zugeschnitten sind, wie z. B. "My Cool Ride" für Produkte rund ums Auto oder "Zoomer" für Produkte, die sich an junge Erwachsene richten. Die Unternehmensorganisation umfasst eine Vielzahl von Abteilungen, Einheiten und Nebenbetrieben, da Ancillary nach einem dezentralen Modell aufgebaut wurde, das Eigeninitiative und Flexibilität belohnt und gleichzeitig wichtige Vermögenswerte erwirbt. Die Einzelhandelsstandorte scheinen alle unterschiedlich zu funktionieren, und man fragt sich, ob sie den Vorschriften und Branchenstandards entsprechen. Die Bereitstellung von technischem Support für diese Standorte ist ebenfalls eine Herausforderung, was zum Teil auf eine Vielzahl von Logins und Authentifizierungsprotokollen zurückzuführen ist.
Sie wurden gebeten, drei wichtige neue Projekte bei Ancillary zu leiten:
Bei der ersten handelt es sich um die Komponente für die Verwaltung und Sicherheit persönlicher Daten im Rahmen einer vielschichtigen Initiative zur Vereinheitlichung der Unternehmenskultur. Für dieses Projekt erwägen Sie den Einsatz einer Reihe von Servern von Drittanbietern, um Unternehmensdaten und genehmigte Anwendungen für die Mitarbeiter bereitzustellen.
Beim zweiten Projekt geht es um die Bereitstellung von Point-of-Sales-Technologie für das Verkaufspersonal im Inland, die es ermöglicht, Papierschecks und manuelle Kreditkartenaufdrucke abzuschaffen.
Schließlich werden Sie damit beauftragt, Datenschutzmaßnahmen für einen einzigen Webshop zu entwickeln, der alle Produktlinien des Unternehmens sowie die Produkte von Partnerunternehmen enthält. Diese neue Omnibus-Site wird passenderweise den Namen "Under the Sun" tragen. Der Marketing-Direktor möchte, dass auf der Website nicht nur die Produkte von Ancillary verkauft werden, sondern auch Links zu zusätzlichen Produkten von anderen Einzelhändlern durch bezahlte Werbung. Sie müssen das Führungsteam über die Sicherheitsbedenken informieren, die mit diesem Ansatz verbunden sind.
Wenn Sie gebeten werden, über Datenschutzbelange im Zusammenhang mit bezahlter Werbung zu beraten, welchen Aspekt sollten Sie dann am meisten berücksichtigen?

NEUE FRAGE 63
SCENARIO
Es sollte der sicherste Ort sein, an dem Daten in ganz Europa, wenn nicht sogar weltweit, gespeichert werden. Das Global Finance Data Collective (GFDC) speichert Finanzinformationen und andere Arten von Kundendaten von großen Banken, Versicherungsgesellschaften, multinationalen Unternehmen und Regierungsbehörden. Nach einem langen Aufstieg auf einer Bergstraße, die nur zu der Einrichtung führt, kommen Sie an der Sicherheitskontrolle an. Ihr Ausweis wird vom Wachmann immer wieder kontrolliert, um visuell zu überprüfen, ob Sie die Person sind, die auf Ihrem Reisepass und Ihrem Personalausweis abgebildet ist.
Sie werden einen langen Korridor entlang geführt, mit Serverräumen auf jeder Seite, die durch in die Türen eingebaute Zahlenschlösser gesichert sind. Sie steigen eine Treppe hinauf und werden in ein durch Oberlichter hell erleuchtetes Büro geführt, in dem Sie von der Sicherheitsdirektorin des GFDC, Dr. Monique Batch, begrüßt werden. An der gegenüberliegenden Wand sehen Sie eine Reihe von Videobildschirmen, die verschiedene Räume der Einrichtung zeigen. Am anderen Ende zeigen mehrere Bildschirme verschiedene Abschnitte der Straße, die den Berg hinaufführt, und Dr. Batch erklärt Ihnen noch einmal Ihren Auftrag. Als Auditor und Berater für Datensicherheit ist das ein Traumauftrag: Das GFDC will nicht einfach nur angemessene Kontrollen, sondern die beste und effektivste Sicherheit, die die aktuellen Technologien erlauben.
"Letztes Jahr wurden wir zweimal gehackt", sagt Dr. Batch, "und obwohl nur eine kleine Anzahl von Datensätzen gestohlen wurde, hatte die schlechte Presse Auswirkungen auf unser Geschäft. Unsere Kunden verlassen sich auf uns, wenn es darum geht, Sicherheit zu bieten, die absolut unangreifbar ist, und das im Stillen. Wir hoffen, dass wir nie wieder in die Schlagzeilen geraten. Sie weist darauf hin, dass es auch wichtig ist, dass die Einrichtung alle einschlägigen Sicherheitsvorschriften und -standards einhält.
Sie wurden gebeten, die Einhaltung der Vorschriften zu überprüfen und alle aktuellen Sicherheitskontrollen und -maßnahmen zu bewerten, einschließlich der Methoden zur Datenverschlüsselung, der Authentifizierungskontrollen und der sichersten Methoden für die Übertragung von Daten in und aus der Einrichtung. Während Sie sich auf Ihre Analyse vorbereiten, stellen Sie sich eine interessante Frage: Können diese Leute sicher sein, dass ich der bin, der ich behaupte zu sein?
Sie werden in das Ihnen zur Verfügung gestellte Büro geführt und erhalten Systemanmeldeinformationen, einschließlich des Namens des drahtlosen Netzwerks und eines WLAN-Schlüssels. Während Sie noch überlegen, versuchen Sie, das drahtlose Netzwerk der Einrichtung aufzurufen, aber in der Liste der drahtlosen Netzwerke erscheint kein einziges. Wenn Sie jedoch nach dem Namen des drahtlosen Netzwerks suchen, wird es ohne weiteres gefunden.
Warum empfehlen Sie, dass GFC die Verschlüsselung von Datensätzen und nicht die Verschlüsselung von Festplatten, Dateien oder Tabellen verwendet?

NEUE FRAGE 64
SCENARIO
WebTracker Limited ist ein Cloud-basierter Online-Marketing-Dienst mit Sitz in London. Im vergangenen Jahr migrierte WebTracker seine IT-Infrastruktur zum Cloud-Anbieter AmaZure, der SQL-Datenbanken und Dienste für künstliche Intelligenz für WebTracker bereitstellt. Die Aufgaben und Zuständigkeiten zwischen den beiden Unternehmen wurden in einem Standardvertrag formalisiert, in dem WebTracker auch die Rolle des für die Datenverarbeitung Verantwortlichen zugewiesen wurde.
Der Geschäftsführer von WebTracker, Herr Bond, möchte die Wirksamkeit der Datenschutzkontrollen von AmaZure bewerten und hat sich kürzlich entschlossen, Sie als unabhängigen Prüfer zu beauftragen. Der Umfang des Auftrags beschränkt sich ausschließlich auf die von WebTracker erbrachten Marketingdienstleistungen; Sie werden keine internen Datenverarbeitungsaktivitäten, wie z. B. die Personal- oder Lohnbuchhaltung, bewerten.
Diese Ad-hoc-Prüfung wurde durch eine künftige Partnerschaft zwischen WebTracker und SmartHome ausgelöst - eine Partnerschaft, die keine gemeinsame Nutzung von Daten erfordert. SmartHome hat seinen Sitz in den USA und hat in jüngster Zeit erhebliche Ressourcen in die Entwicklung intelligenter Kühlschränke gesteckt, die auf der Grundlage von DNA-Informationen die empfohlene tägliche Kalorienzufuhr vorschlagen können. Diese und andere persönliche Daten werden von WebTracker gesammelt.
Um sich einen Überblick über den Arbeitsumfang zu verschaffen, haben Sie beschlossen, die Unterlagen des Unternehmens zu prüfen und die wichtigsten Mitarbeiter zu befragen, um potenzielle Datenschutzrisiken zu verstehen.
Zu den Ergebnissen dieser ersten Arbeit gehören die folgenden Anmerkungen:
* Es gibt mehrere Tippfehler in der aktuellen Datenschutzerklärung von WebTracker, und Sie konnten die Datenschutzerklärung für SmartHome nicht finden.
* Sie waren nicht in der Lage, alle für SmartHome tätigen Unterauftragsverarbeiter zu ermitteln. In der Cloud-Vereinbarung mit AmaZure, die für die Unterstützung und Wartung der Cloud-Infrastruktur zuständig ist, ist kein Unterauftragnehmer angegeben.
* Es gibt Datenflüsse, die personenbezogene Daten darstellen, die von den internen Mitarbeitern von WebTracker gesammelt werden, einschließlich einer Schnittstelle zum HR-System.
* Ein Teil der von WebTracker gesammelten DNA-Daten stammt von Mitarbeitern, da es sich um einen vom CEO von WebTracker genehmigten Prototyp handelt.
* Alle WebTracker- und SmartHome-Kunden sind in den USA und Kanada ansässig.
Welcher der folgenden Punkte erfordert am ehesten eine Untersuchung durch den Chief Privacy Officer (CPO) von WebTracker?

NEUE FRAGE 65
Die Konten der Benutzer eines webbasierten E-Mail-Dienstes wurden durch kompromittierte Anmeldedaten verletzt. Welche möglichen Folgen des Einbruchs veranschaulichen die beiden Kategorien der Calo'schen Schadensdimensionen?

NEUE FRAGE 66
SCENARIO
Es sollte der sicherste Ort sein, an dem Daten in ganz Europa, wenn nicht sogar weltweit, gespeichert werden. Das Global Finance Data Collective (GFDC) speichert Finanzinformationen und andere Arten von Kundendaten von großen Banken, Versicherungsgesellschaften, multinationalen Unternehmen und Regierungsbehörden. Nach einem langen Aufstieg auf einer Bergstraße, die nur zu der Einrichtung führt, kommen Sie an der Sicherheitskontrolle an. Ihr Ausweis wird vom Wachmann immer wieder kontrolliert, um visuell zu überprüfen, ob Sie die Person sind, die auf Ihrem Reisepass und Ihrem Personalausweis abgebildet ist.
Sie werden einen langen Korridor entlang geführt, mit Serverräumen auf jeder Seite, die durch in die Türen eingebaute Zahlenschlösser gesichert sind. Sie steigen eine Treppe hinauf und werden in ein durch Oberlichter hell erleuchtetes Büro geführt, in dem Sie von der Sicherheitsdirektorin des GFDC, Dr. Monique Batch, begrüßt werden. An der gegenüberliegenden Wand sehen Sie eine Reihe von Videobildschirmen, die verschiedene Räume der Einrichtung zeigen. Am anderen Ende zeigen mehrere Bildschirme verschiedene Abschnitte der Straße, die den Berg hinaufführt, und Dr. Batch erklärt Ihnen noch einmal Ihren Auftrag. Als Auditor und Berater für Datensicherheit ist das ein Traumauftrag: Das GFDC will nicht einfach nur angemessene Kontrollen, sondern die beste und effektivste Sicherheit, die die aktuellen Technologien erlauben.
"Letztes Jahr wurden wir zweimal gehackt", sagt Dr. Batch, "und obwohl nur eine kleine Anzahl von Datensätzen gestohlen wurde, hatte die schlechte Presse Auswirkungen auf unser Geschäft. Unsere Kunden verlassen sich auf uns, wenn es darum geht, Sicherheit zu bieten, die absolut unangreifbar ist, und das im Stillen. Wir hoffen, dass wir nie wieder in die Schlagzeilen geraten. Sie weist darauf hin, dass es auch wichtig ist, dass die Einrichtung alle einschlägigen Sicherheitsvorschriften und -standards einhält.
Sie wurden gebeten, die Einhaltung der Vorschriften zu überprüfen und alle aktuellen Sicherheitskontrollen und -maßnahmen zu bewerten, einschließlich der Methoden zur Datenverschlüsselung, der Authentifizierungskontrollen und der sichersten Methoden für die Übertragung von Daten in und aus der Einrichtung. Während Sie sich auf Ihre Analyse vorbereiten, stellen Sie sich eine interessante Frage: Können diese Leute sicher sein, dass ich der bin, der ich behaupte zu sein?
Sie werden in das Ihnen zur Verfügung gestellte Büro geführt und erhalten Systemanmeldeinformationen, einschließlich des Namens des drahtlosen Netzwerks und eines WLAN-Schlüssels. Während Sie noch überlegen, versuchen Sie, das drahtlose Netzwerk der Einrichtung aufzurufen, aber in der Liste der drahtlosen Netzwerke erscheint kein einziges. Wenn Sie jedoch nach dem Namen des drahtlosen Netzwerks suchen, wird es ohne weiteres gefunden.
Welche Art von drahtlosem Netzwerk scheint GFDC zu verwenden?

NEUE FRAGE 67
SCENARIO - Beantworten Sie bitte die nächste Frage anhand des folgenden Beispiels:
Sie wurden soeben von Ancillary.com eingestellt, einem Anbieter von Zubehör für alles Mögliche, darunter wasserfeste Aufkleber für Poolschwimmer und dekorative Bänder und Etuis für Sonnenbrillen. Das Unternehmen verkauft Handytaschen, E-Zigarettenetuis, Weinausgießer, hängende Lufterfrischer für Haus und Auto, Buchstützen, Küchenutensilien, Visiere und Abdeckungen für Computerbildschirme, Passhalter, Gartengeräte und Rasenschmuck sowie Kataloge voller Gesundheits- und Schönheitsprodukte. Die Liste scheint endlos zu sein. Wie der Geschäftsführer zu sagen pflegt, bietet Ancillary zweifellos das breiteste Sortiment an preisgünstigen Konsumgütern von einem einzigen Unternehmen an.
Die Nebengeschäfte sind ähnlich vielfältig. Das Unternehmen begann mit einem Team von Verkaufsberatern, die Haushalts- und Schönheitsprodukte auf kleinen Partys in den Häusern der Kunden verkauften, und dieses Basisgeschäft floriert immer noch.
Allerdings verkauft das Unternehmen jetzt online über Einzelhandelswebsites, die für bestimmte Branchen und Bevölkerungsgruppen bestimmt sind, wie z. B. "My Cool Ride11 für Produkte rund ums Auto oder "Zoomer" für Produkte, die sich an junge Erwachsene richten.
Die Unternehmensorganisation umfasst eine Fülle von Abteilungen, Einheiten und Nebenbetrieben, da Ancillary nach einem dezentralen Modell aufgebaut wurde, das Eigeninitiative und Flexibilität belohnt, aber auch wichtige Vermögenswerte erwirbt. Die Einzelhandelsstandorte scheinen alle unterschiedlich zu funktionieren, und man fragt sich, ob sie den Vorschriften und Branchenstandards entsprechen. Die Bereitstellung von technischem Support für diese Standorte ist ebenfalls eine Herausforderung, was zum Teil auf eine Vielzahl von Logins und Authentifizierungsprotokollen zurückzuführen ist.
Sie wurden gebeten, drei wichtige neue Projekte bei Ancillary zu leiten:
Die erste ist die Komponente für die Verwaltung und Sicherheit persönlicher Daten im Rahmen einer vielschichtigen Initiative zur Vereinheitlichung der Unternehmenskultur. Für dieses Projekt erwägen Sie den Einsatz einer Reihe von Servern von Drittanbietern, um Unternehmensdaten und genehmigte Anwendungen für die Mitarbeiter bereitzustellen.
Beim zweiten Projekt geht es um die Bereitstellung von Point-of-Sales-Technologie für das Verkaufspersonal im Inland, die es ermöglicht, Papierschecks und manuelle Kreditkartenaufdrucke abzuschaffen.
Schließlich werden Sie damit beauftragt, Datenschutzmaßnahmen für einen einzigen Webshop zu entwickeln, der alle Produktlinien des Unternehmens sowie die Produkte von Partnerunternehmen enthält. Diese neue Omnibus-Site wird passenderweise den Namen "Under the Sun" tragen. Der Marketingdirektor möchte, dass auf der Website nicht nur Produkte von Ancillary verkauft werden, sondern auch Links zu zusätzlichen Produkten von anderen Einzelhändlern durch bezahlte Werbung. Sie müssen das Führungsteam über die Sicherheitsbedenken informieren, die mit diesem Ansatz verbunden sind.
Wenn Sie gebeten werden, über Datenschutzbelange im Zusammenhang mit bezahlter Werbung zu beraten, welchen Aspekt sollten Sie dann am meisten berücksichtigen?

NEUE FRAGE 68
Welcher Begriff beschreibt zwei wieder identifizierbare Datensätze, die beide von derselben nicht identifizierten Person stammen?

NEUE FRAGE 69
SCENARIO - Beantworten Sie bitte die nächste Frage anhand des folgenden Beispiels:
Sie wurden soeben von Ancillary.com eingestellt, einem Anbieter von Zubehör für alles Mögliche, darunter wasserfeste Aufkleber für Poolschwimmer und dekorative Bänder und Etuis für Sonnenbrillen. Das Unternehmen verkauft Handytaschen, E-Zigarettenetuis, Weinausgießer, hängende Lufterfrischer für Haus und Auto, Buchstützen, Küchenutensilien, Visiere und Abdeckungen für Computerbildschirme, Passhalter, Gartengeräte und Rasenschmuck sowie Kataloge voller Gesundheits- und Schönheitsprodukte. Die Liste scheint endlos zu sein. Wie der Geschäftsführer zu sagen pflegt, bietet Ancillary zweifellos das breiteste Sortiment an preisgünstigen Konsumgütern von einem einzigen Unternehmen an.
Die Nebengeschäfte sind ähnlich vielfältig. Das Unternehmen begann mit einem Team von Verkaufsberatern, die Haushalts- und Schönheitsprodukte auf kleinen Partys in den Häusern der Kunden verkauften, und dieses Basisgeschäft floriert immer noch.
Allerdings verkauft das Unternehmen jetzt online über Einzelhandelswebsites, die für bestimmte Branchen und Bevölkerungsgruppen bestimmt sind, wie z. B. "My Cool Ride11 für Produkte rund ums Auto oder "Zoomer" für Produkte, die sich an junge Erwachsene richten.
Die Unternehmensorganisation umfasst eine Fülle von Abteilungen, Einheiten und Nebenbetrieben, da Ancillary nach einem dezentralen Modell aufgebaut wurde, das Eigeninitiative und Flexibilität belohnt, aber auch wichtige Vermögenswerte erwirbt. Die Einzelhandelsstandorte scheinen alle unterschiedlich zu funktionieren, und man fragt sich, ob sie den Vorschriften und Branchenstandards entsprechen. Die Bereitstellung von technischem Support für diese Standorte ist ebenfalls eine Herausforderung, was zum Teil auf eine Vielzahl von Logins und Authentifizierungsprotokollen zurückzuführen ist.
Sie wurden gebeten, drei wichtige neue Projekte bei Ancillary zu leiten:
Die erste ist die Komponente für die Verwaltung und Sicherheit persönlicher Daten im Rahmen einer vielschichtigen Initiative zur Vereinheitlichung der Unternehmenskultur. Für dieses Projekt erwägen Sie den Einsatz einer Reihe von Servern von Drittanbietern, um Unternehmensdaten und genehmigte Anwendungen für die Mitarbeiter bereitzustellen.
Beim zweiten Projekt geht es um die Bereitstellung von Point-of-Sales-Technologie für das Verkaufspersonal im Inland, die es ermöglicht, Papierschecks und manuelle Kreditkartenaufdrucke abzuschaffen.
Schließlich werden Sie damit beauftragt, Datenschutzmaßnahmen für einen einzigen Webshop zu entwickeln, der alle Produktlinien des Unternehmens sowie die Produkte von Partnerunternehmen enthält. Diese neue Omnibus-Site wird passenderweise den Namen "Under the Sun" tragen. Der Marketingdirektor möchte, dass auf der Website nicht nur Produkte von Ancillary verkauft werden, sondern auch Links zu zusätzlichen Produkten von anderen Einzelhändlern durch bezahlte Werbung. Sie müssen das Führungsteam über die Sicherheitsbedenken informieren, die mit diesem Ansatz verbunden sind.
Welche sollte verwendet werden, damit der Außendienst Zahlungen über Smartphones annehmen kann?

NEUE FRAGE 70
Was ist eine Zugriffskontrollliste?

NEUE FRAGE 71
Wann sollten Code-Audits abgeschlossen werden?

NEUE FRAGE 72
Welcher der folgenden Punkte ist eine Schwachstelle eines sensiblen biometrischen Authentifizierungssystems?

NEUE FRAGE 73
SCENARIO
Beantworten Sie bitte die nächste Frage anhand der folgenden Angaben:
Light Blue Health (LBH) ist ein Technologieunternehmen im Gesundheitswesen, das eine neue Web- und Mobilanwendung entwickelt, die persönliche Gesundheitsinformationen aus elektronischen Patientenakten sammelt. Die Anwendung nutzt maschinelles Lernen, um potenzielle medizinische Behandlungen und Medikamente auf der Grundlage von Informationen aus anonymisierten elektronischen Gesundheitsakten zu empfehlen. Die Patienten können auch Gesundheitsdaten, die von anderen mobilen Apps gesammelt wurden, mit der LBH-App teilen.
Die Anwendung erfordert die Zustimmung des Patienten, bevor die elektronischen Gesundheitsdaten in die Anwendung importiert und mit den autorisierten Ärzten oder Gesundheitsdienstleistern geteilt werden. Der Patient kann dann die empfohlenen Behandlungen überprüfen und mit seinen Ärzten sicher über die App teilen. Der Patient kann in der App auch Standortdaten weitergeben und Fotos hochladen. Der Patient kann in der App auch Standortdaten freigeben und Fotos hochladen, die ein Gesundheitsdienstleister zusammen mit der Gesundheitsakte einsehen kann. Der Patient kann auch den Zugriff auf die App delegieren.
Das Datenschutzteam von LBH trifft sich regelmäßig mit den Teams für Anwendungsentwicklung und Sicherheit sowie mit den wichtigsten Geschäftsinteressenten. LBH implementiert außerdem "Privacy by Design" (PbD) in den Prozess der Anwendungsentwicklung.
Das Datenschutzteam führt eine Datenschutz-Folgenabschätzung (Privacy Impact Assessment - PIA) durch, um die Risiken für den Datenschutz während der Entwicklung der Anwendung zu bewerten. Das Team muss beurteilen, ob die Anwendung beschreibende, demografische oder andere benutzerbezogene Daten aus den elektronischen Gesundheitsakten sammelt, die für die Zwecke der Anwendung nicht erforderlich sind. Das Team prüft auch, ob die Anwendung möglicherweise zusätzliche personenbezogene Daten für Zwecke erhebt, für die der Nutzer keine Zustimmung gegeben hat.
Das Datenschutzteam führt eine Datenschutz-Folgenabschätzung (Privacy Impact Assessment, PIA) für die neue Light Blue Health-Anwendung durch, die derzeit entwickelt wird. Welche der folgenden Aussagen beschreibt am besten ein Risiko, das zu einer Verletzung des Datenschutzes führen könnte?

NEUE FRAGE 74
Wie sollte die Weitergabe von Informationen innerhalb einer Organisation dokumentiert werden?

NEUE FRAGE 75
Welches der folgenden Risiken ist ein IT-Risiko auf der Client-Seite?

NEUE FRAGE 76
SCENARIO
Clean-Q ist ein Unternehmen, das Reinigungsdienste für Haushalte und Büros anbietet. Das Unternehmen erhält über seine Website und per Telefon Anfragen von Verbrauchern, die Reinigungsdienste buchen möchten. Je nach Art und Umfang der Dienstleistung nimmt Clean-Q dann Personen unter Vertrag, die in seiner Ressourcendatenbank registriert sind, die derzeit intern von Clean-Q IT Support verwaltet wird. Aufgrund des Geschäftsmodells von Clean-Q werden die Mitarbeiter nach Bedarf unter Vertrag genommen und nicht fest angestellt.
Die folgende Tabelle zeigt einige der persönlichen Informationen, die Clean-Q im Rahmen seiner Geschäftstätigkeit benötigt:

Clean-Q hat einen internen Mitarbeiterstamm von etwa 30 Personen. Kürzlich wurde eine Übung zur Einhaltung des Datenschutzes durchgeführt, um die Verwaltung der Mitarbeiterdaten und die Personalfunktionen an die geltenden Datenschutzvorschriften anzupassen. Daher ist der ständige Mitarbeiterstamm von Clean-Q in diesem Szenario nicht enthalten.
Mit der Zunahme von Bauarbeiten und Wohnsiedlungen hat Clean-Q einen Zustrom von Anfragen für Reinigungsdienste erhalten. Die Nachfrage hat Clean-Qs traditionelles System von Angebot und Nachfrage überwältigt, was zu einigen Überschneidungen bei den Buchungen geführt hat.
In einer Strategiesitzung, die kürzlich von der Geschäftsleitung abgehalten wurde, lud Clear-Q Anbieter ein, potenzielle Lösungen für ihre aktuellen betrieblichen Probleme zu präsentieren. Zu diesen Anbietern gehörten Anwendungsentwickler und die Lösungsanbieter von Cloud-Q, die ihre Lösungsvorschläge und Plattformen vorstellten.
Der Geschäftsführer entschied sich dafür, den Prozess zur Integration der Abläufe von Clean-Q mit einer Cloud-Lösung (LeadOps) einzuleiten, die die folgende Lösung auf einer einzigen Online-Plattform bereitstellt: Eine Weboberfläche, auf die Clean-Q zum Zwecke der Ressourcen- und Kundenverwaltung zugreift. Dies würde das Hochladen von Ressourcen- und Kundeninformationen beinhalten.
* Eine kundenorientierte Webschnittstelle, die es den Kunden ermöglicht, sich zu registrieren, zu verwalten und Reinigungsaufträge online zu übermitteln.
* Eine Webschnittstelle für Ressourcen, über die diese sich bewerben und die ihnen zugewiesenen Aufgaben verwalten können.
* Eine Online-Zahlungsmöglichkeit für Kunden zur Bezahlung von Dienstleistungen.
Welche Frage würden Sie am ehesten stellen, um mehr über LeadOps zu erfahren und praktische Empfehlungen zum Datenschutz zu erhalten?