SZENARIO
Bitte verwenden Sie Folgendes, um die nächste FRAGE zu beantworten:
Natalia, CFO der Restaurantkette Nationwide Grill, hatte ihre Kollegen noch nie so besorgt erlebt. Letzte Woche meldete eine von dem Unternehmen beauftragte Datenverarbeitungsfirma, dass ihr System möglicherweise gehackt und Kundendaten wie Namen, Adressen und Geburtstage kompromittiert wurden. Obwohl sich der Versuch als erfolglos erwiesen hat, hat die Angst mehrere Führungskräfte von Nationwide Grill dazu veranlasst, das Datenschutzprogramm des Unternehmens auf der heutigen Sitzung in Frage zu stellen.
Alice, eine Vizepräsidentin, sagte, dass der Vorfall die Tür für Klagen hätte öffnen können, was möglicherweise die Marktposition von Nationwide Grill schädigen könnte. Der Chief Information Officer (CIO), Brendan, versuchte ihr zu versichern, dass selbst bei einem tatsächlichen Verstoß die Chancen auf eine erfolgreiche Klage gegen das Unternehmen gering seien. Aber Alice blieb nicht überzeugt.
Spencer – ein ehemaliger CEO und derzeit Senior Advisor – sagte, er habe immer vor dem Einsatz von Auftragnehmern für die Datenverarbeitung gewarnt. Er argumentierte, dass sie zumindest vertraglich dafür haftbar gemacht werden sollten, Kunden über Sicherheitsvorfälle zu informieren. Seiner Ansicht nach sollte Nationwide Grill nicht gezwungen werden, den Firmennamen für ein Problem zu beschmutzen, das es nicht verursacht hat.
Haley, eine der Führungskräfte für Geschäftsentwicklung (BD), sprach dann und flehte alle an, zur Vernunft zu kommen. „Trotz bester Bemühungen von Organisationen kann es zu Verstößen kommen“, bemerkte sie. "Angemessene Vorbereitung ist der Schlüssel." Sie erinnerte alle an den Vorfall vor sieben Jahren, als die Finanzinformationen der großen Lebensmittelkette Tinkerton's nach einer großen Bestellung von Tiefkühlgerichten vom Nationwide Grill kompromittiert wurden. Als langjährige BD-Führungskraft mit einem soliden Verständnis der Unternehmenskultur von Tinkerton's, das durch viele Jahre der Pflege von Beziehungen aufgebaut wurde, war Haley in der Lage, die Reaktion des Unternehmens auf Vorfälle erfolgreich zu managen.
Spencer antwortete, dass vernünftiges Handeln bedeutet, dass die Sicherheit von den Sicherheitsfunktionen innerhalb des Unternehmens gehandhabt wird – nicht von BD-Mitarbeitern. In ähnlicher Weise, sagte er, müsse die Personalabteilung ihre Mitarbeiter besser schulen, um Zwischenfälle zu vermeiden. Er wies darauf hin, dass die Mitarbeiter von Nationwide Grill mit Postern, E-Mails und Memos sowohl von der Personalabteilung als auch von der Ethikabteilung im Zusammenhang mit dem Datenschutzprogramm des Unternehmens überhäuft werden. Sowohl die Menge als auch die Duplizierung von Informationen führt dazu, dass sie oft völlig ignoriert werden.
Spencer sagte: „Das Unternehmen muss sich seinem Datenschutzprogramm widmen und einmal im Monat regelmäßige persönliche Schulungen für alle Mitarbeiter veranstalten.“ Alice antwortete, dass der Vorschlag zwar gut gemeint, aber nicht praktikabel sei. Bei vielen Standorten müssen die lokalen Personalabteilungen bei ihren Schulungsplänen flexibel sein. Schweigend stimmte Natalia zu.
Wie könnte man dem Einwand gegen Spencers Trainingsvorschlag begegnen?

• A. Indem Schulungen nur nach Bedarf verlangt werden.
• B. Durch das Angebot alternativer Durchführungsmethoden für Schulungen.
• C. Durch die Einführung eines Systems regelmäßiger Auffrischungsschulungen.
• D. Durch individuelles Training basierend auf der Dauer der Beschäftigung des Mitarbeiters.

SZENARIO
Bitte verwenden Sie Folgendes, um die nächste Frage zu beantworten:
Kürzlich musste ein in Kalifornien ansässiges Modeunternehmen eine sehr große Online-Bestellung eines seiner besten Kunden aus Frankreich abwickeln. Da die Boutique nicht alle benötigten Artikel vorrätig hatte, bat sie einen ihrer Partner in Kanada um Unterstützung. Um Zeit zu sparen, ließ die Boutique die Artikel direkt vom kanadischen Partnerlager an die Adresse des Kunden liefern. Der Partner informierte den Kunden per SMS über den aktuellen Lieferstatus.
Die Ware kam beim Kunden an und dieser war zufrieden. Kurz darauf kontaktierte er jedoch die Boutique und beschwerte sich darüber, dass er Werbeanrufe und -E-Mails von anderen Modeboutiquen und -geschäften erhalten habe.
Was hätte die Boutique tun müssen, um die persönlichen Daten des Kunden ordnungsgemäß zu behandeln und zu verwalten?

• A. Es wurde eine Due-Diligence-Prüfung des Unterauftragnehmers im Partnergeschäft durchgeführt.
• B. Sichergestellt, dass Kanada vor der Durchführung der Transaktion einen Angemessenheitsbeschluss der Europäischen Kommission erhalten hat.
• C. Sichergestellt, dass zwischen der Boutique und dem Partnergeschäft Standardvertragsklauseln bestehen.
• D. Den Kunden darüber informiert, dass ein Teil seiner Bestellung vom Partner ausgeführt wird, und die Zustimmung des Kunden eingeholt, bevor Daten weitergegeben werden.

SZENARIO
Bitte verwenden Sie Folgendes, um die nächste FRAGE zu beantworten:
Als neuer Chief Executive Officer des Unternehmens möchte Thomas Goddard als führend im Datenschutz bekannt sein. Goddard war kürzlich Chief Financial Officer von Hoopy.com, einem Pionier im Online-Video-Viewing mit Millionen von Nutzern auf der ganzen Welt. Leider ist Hoopy in Datenschutzkreisen für seine ethisch fragwürdigen Praktiken berüchtigt, einschließlich des unbefugten Verkaufs personenbezogener Daten an Vermarkter. Hoopy war auch das Ziel von Kreditkartendatendiebstahl, der weltweit für Schlagzeilen sorgte, da angenommen wurde, dass mindestens zwei Millionen Kreditkartennummern gestohlen wurden, obwohl das Unternehmen behauptete, dass „angemessene“ Datenschutzvorkehrungen getroffen worden seien. Der Skandal hat das Unternehmen getroffen. als Konkurrenten schnell ein höheres Schutzniveau auf den Markt brachten und gleichzeitig ähnliche Unterhaltungs- und Medieninhalte anboten. Innerhalb von drei Wochen nach Bekanntwerden des Skandals musste Hoopy-Gründer und CEO Maxwell Martin, Goddards Mentor, zurücktreten.
Goddard scheint jedoch auf den Beinen gelandet zu sein und sich den CEO-Posten bei Ihrem Unternehmen Medialite gesichert zu haben, das gerade aus seiner Startphase hervorgeht. Er überzeugte den Vorstand und die Investoren des Unternehmens von seiner Vision, dass Medialite seine Marke teilweise auf der Grundlage branchenführender Datenschutzstandards und -verfahren aufbaut. Er war vielleicht ein wichtiger Teil einer verfallenen oder sogar abtrünnigen Organisation in Sachen Datenschutz, aber jetzt behauptet er, reformiert zu sein und ein wahrer Anhänger des Datenschutzes zu sein. In seiner ersten Arbeitswoche ruft er Sie in sein Büro und erklärt, dass Ihre Hauptaufgabe darin besteht, seine Vision von Privatsphäre zum Leben zu erwecken. Sie stellen aber auch einige Vorbehalte fest. „Wir wollen, dass Medialite absolut die höchsten Standards hat“, sagt er. "In der Tat, Ich möchte, dass wir sagen können, dass wir der klare Branchenführer in Sachen Privatsphäre und Datenschutz sind. Allerdings muss ich auch ein verantwortungsbewusster Verwalter der Finanzen des Unternehmens sein. Während ich also die besten Lösungen auf ganzer Linie möchte, müssen sie auch kosteneffektiv sein.“ Sie werden aufgefordert, sich in einer Woche mit Ihren Empfehlungen zu melden. Beauftragt mit dieser zweideutigen Mission verlassen Sie die Chefetage und denken bereits über Ihre nach Nächste Schritte.
Das Unternehmen hat ein Datenschutzniveau erreicht, das neue Best Practices für die Branche etabliert hat. Was ist ein logischer nächster Schritt, um ein hohes Maß an Schutz zu gewährleisten?

• A. Lenken Sie die Aufmerksamkeit auf den Datenschutz für neue Technologien, wenn das Unternehmen beginnt, sie zu verwenden
• B. Entwickeln Sie eine starke Marketingstrategie, um die Datenschutzpraktiken des Unternehmens zu kommunizieren
• C. Konzentrieren Sie sich auf die Verbesserung des Reaktionsplans für Vorfälle in Vorbereitung auf Unterbrechungen des Schutzes
• D. Brainstorming-Methoden zur Entwicklung eines erweiterten Datenschutzrahmens

Welche der folgenden Informationen muss der Datenverantwortliche bereitstellen, wenn er die DSGVO-Anforderungen zum „Recht auf Information“ erfüllt?

• A. Der Zweck der Verarbeitung personenbezogener Daten.
• B. Die Kontaktdaten des Datenschutzbeauftragten (DSB).
• C. Das Recht der betroffenen Person auf Widerruf der Einwilligung
• D. Der Name aller Organisationen, mit denen personenbezogene Daten geteilt wurden.

Ihr Unternehmen möchte Papierunterlagen mit personenbezogenen Kundendaten in elektronische Form umwandeln, die Unterlagen in ein neues Marketingtool eines Drittanbieters hochladen und dann die personenbezogenen Kundendaten im Marketingtool mit Informationen aus anderen Anwendungen zusammenführen.
Welche der folgenden Schritte sollten Sie als Datenschutzbeauftragter durchführen, um diese Änderungen effektiv vorzunehmen?

• A. Eine Datenschutzschwellenwertanalyse (PTA).
• B. Ein Bestand an personenbezogenen Daten.
• C. Eine Datenschutz-Folgenabschätzung (PIA).
• D. Ein Autoritätsnachweis.