Passing exam with CIPT Deutsch latest training materials

Welche der folgenden wurden zu einer Grundlage für Datenschutzprinzipien und -praktiken von Ländern und Organisationen auf der ganzen Welt?

• A. Die Verordnung über personenbezogene Daten.
• B. Datenschutzgrundsätze der Organisation für wirtschaftliche Zusammenarbeit und Entwicklung (OECD).
• C. Die EU-Datenschutzrichtlinie.
• D. Der Kodex für faire Informationspraktiken.

SZENARIO
Bitte verwenden Sie zur Beantwortung der nächsten Frage:
Light Blue Health (LBH) ist ein Unternehmen für Gesundheitstechnologie, das eine neue Web- und Mobilanwendung entwickelt, die persönliche Gesundheitsinformationen aus elektronischen Patientenakten sammelt. Die Anwendung wird maschinelles Lernen verwenden, um potenzielle medizinische Behandlungen und Medikamente auf der Grundlage von Informationen zu empfehlen, die aus anonymisierten elektronischen Patientenakten gesammelt wurden. Patientenbenutzer können auch Gesundheitsdaten, die von anderen mobilen Apps gesammelt wurden, mit der LBH-App teilen.
Die Anwendung erfordert die Zustimmung des Patienten, bevor elektronische Patientenakten in die Anwendung importiert und mit ihren autorisierten Ärzten oder Gesundheitsdienstleistern geteilt werden. Der Patient kann dann die empfohlenen Behandlungen überprüfen und sicher über die App mit seinen Ärzten teilen. Der geduldige Benutzer kann auch Standortdaten teilen und Fotos in die App hochladen. Der Patientenbenutzer kann auch Standortdaten teilen und Fotos in die App hochladen, damit ein Gesundheitsdienstleister sie zusammen mit der Gesundheitsakte überprüfen kann. Der Patient kann den Zugriff auf die App auch delegieren.
Das Datenschutzteam von LBH trifft sich in regelmäßigen Abständen mit den Anwendungsentwicklungs- und Sicherheitsteams sowie mit wichtigen Geschäftsinteressenten. LBH implementiert auch Privacy by Design (PbD) in den Anwendungsentwicklungsprozess.
Das Datenschutzteam führt eine Datenschutzfolgenabschätzung (PIA) durch, um Datenschutzrisiken während der Entwicklung der Anwendung zu bewerten. Das Team muss beurteilen, ob die Anwendung beschreibende, demografische oder andere benutzerbezogene Daten aus den elektronischen Patientenakten erfasst, die für die Zwecke der Anwendung nicht benötigt werden. Das Team prüft auch, ob die Anwendung möglicherweise zusätzliche personenbezogene Daten für Zwecke sammelt, für die der Benutzer keine Zustimmung erteilt hat.
Das Datenschutzteam führt eine Datenschutz-Folgenabschätzung (PIA) für die neue Light Blue Health-Anwendung durch, die sich derzeit in der Entwicklung befindet. Welche der folgenden Aussagen beschreibt am besten ein Risiko, das wahrscheinlich zu einer Datenschutzverletzung führt?

• A. Unzureichendes Löschen personenbezogener Daten, nachdem ein Konto seine Aufbewahrungsfrist erreicht hat.
• B. Beschränken des Zugriffs auf die App auf autorisiertes Personal.
• C. Die Gesundheitsakte wird nicht verschlüsselt, wenn sie an die Server von Light Blue Health übertragen wird.
• D. Einschließlich intransparenter Richtlinien, Geschäftsbedingungen in der App.

Das Kombinieren mehrerer Informationen über eine Person zu einem Ganzen, das mehr ist als die Summe seiner Teile, nennt man das?

• A. Aggregation.
• B. Ausschluss.
• C. Unsicherheit.
• D. Identifizierung.

Ein Anbieter hat Daten im Rahmen eines alten Vertrags gesammelt, der nicht mit den Praktiken der Organisation übereinstimmt.
Welches ist die bevorzugte Antwort?

• A. Beenden Sie den Vertrag und starten Sie einen Anbieterauswahlprozess.
• B. Aktualisieren Sie den Vertrag, um den Lieferanten in Einklang zu bringen.
• C. Zerstöre die Daten
• D. Setzen Sie die Bedingungen des bestehenden Vertrags fort, bis er abläuft.

SZENARIO
Bitte verwenden Sie Folgendes, um die nächste Frage zu beantworten:
CertainClaim entwickelt eine mobile App-Plattform zur Verwaltung von Daten, die zur Bewertung von Kfz-Unfallversicherungsansprüchen verwendet werden. Einzelpersonen verwenden die App, um Bilder an der Unfallstelle aufzunehmen, wodurch die Notwendigkeit einer eingebauten Fahrzeugkamera entfällt a. CertainClaim verwendet einen externen Hosting-Anbieter, um die von der App erfassten Daten zu speichern. Die Mitarbeiter des Kundendienstes von CertainClaim erhalten und überprüfen auch App-Daten, bevor sie diese an Schadensregulierer weitergeben.
Die App sammelt die folgenden Informationen:
Vor-und Nachname
Geburtsdatum (Geburtsdatum)
Postanschrift
E-Mail-Addresse
Auto-VIN-Nummer
Auto Model
Nummernschild
Versicherungskartennummer
Foto
Fahrzeugdiagnose
Geolokalisierung
Was wäre der beste Weg, um die Drittsysteme zu überwachen, mit denen die CertainClaim-App Daten teilt?

• A. Entwickeln Sie Richtlinien und Verfahren, die beschreiben, wie Daten mit Apps von Drittanbietern geteilt werden.
• B. Führen Sie eine Sicherheits- und Datenschutzüberprüfung durch, bevor Sie neue Anbieter einbinden, die personenbezogene Daten von der App erfassen.
• C. Anonymisieren Sie alle von der App erfassten personenbezogenen Daten, bevor Sie Daten an Dritte weitergeben.
• D. Überprüfen Sie die Datenschutzhinweise für jeden Drittanbieter, mit dem die App personenbezogene Daten teilt, um festzustellen, ob angemessene Datenschutz- und Datenschutzkontrollen vorhanden sind.