IAPP CIPP/C Perguntas e respostas para exames, Profissional de Privacidade de Informações Certificadas | SPOTO

De acordo com a Lei de Transações de Crédito Fair e Precisa (FACTA), qual é a ação mais apropriada para um revendedor de carros que segura uma pasta em papel de relatórios de crédito para clientes?

Cenário, por favor, use o seguinte para responder à próxima pergunta: Larry ficou cada vez mais insatisfeito com sua posição de telemarketing na SunRiselynx, e particularmente com seu supervisor, Evan. Na semana passada, ele ouviu Evan zombando da lista de chamadas do estado, assim como as pessoas nela. "Se eles realmente levassem a sério a não se incomodarem", disse Evan, "eles estariam na lista nacional da DNC. Essa é a única que precisamos seguir. Na SunRiselynx, ligamos até que nos pedimos para não". Bizarramente, e

A “Lei de Direitos de Privacidade do Consumidor” apresentada em um relatório de administração de Obama em 2012 é geralmente baseada?

Em que período de tempo, um remetente de mensagem comercial deve remover o endereço de um destinatário depois de pedir para parar de receber e-mails futuros?

Qual lei fornece benefícios aos funcionários, mas geralmente exige a coleta de informações médicas?

Qual o papel da Constituição dos EUA na área de privacidade no local de trabalho?

Cenário, por favor, use o seguinte para responder à próxima pergunta que Noah está tentando conseguir um novo emprego envolvendo o gerenciamento do dinheiro. Ele tem uma baixa classificação de crédito pessoal, mas tomou melhores decisões financeiras nos últimos dois anos. Um empregador em potencial, o Emporium de Arnie, chamou recentemente para dizer a Noah que ele não conseguiu uma posição. Como parte do processo de inscrição, Noah assinou um formulário de consentimento, permitindo ao empregador solicitar seu relatório de crédito de uma agência de relatórios de consumidores (CRA). Noah pensa que o relatório

Qual é o principal objetivo da Lei Can-Spam?

O que o regulamento de segurança da informação pessoal de Massachusetts exige no que se refere à criptografia de informações pessoais?

Que informações a Lei de Esclarecimento do Programa de Bandeira Vermelha de 2010 adicionou à regra original das bandeiras vermelhas?

Cenário, por favor, use o seguinte para responder à próxima pergunta que Matt entrou no quarto de seu filho uma noite e o encontrou esticado na cama digitando em seu laptop. "Fazendo sua lição de casa?" Matt perguntou esperançosamente. "Não", disse o garoto. "Estou preenchendo uma pesquisa". Matt olhou por cima do ombro do filho para a tela do computador. "Que tipo de pesquisa?" "Está fazendo a pergunta não: S sobre minhas opiniões." "Deixe -me ver", disse Matt, e começou a ler a lista da pergunta não: S que seu filho já havia respondido. "Está perguntando o seu

De acordo com a Lei de Proteção de Informações Pessoais e Documentos Eletrônicos (PIPEDA), ao se envolver em uma transferência de informações pessoais de terceiros para processamento, espera-se que uma organização tenha a tecnologia para proteger as informações durante o trânsito e para?

Qual dessas organizações seria obrigada a fornecer a seus clientes um aviso anual de privacidade?

Cenário, por favor, use o seguinte para responder à próxima pergunta: Matt entrou no quarto de seu filho uma noite e o encontrou esticado na cama digitando em seu laptop. "Fazendo sua rede?" Matt perguntou esperançosamente. "Não", disse o garoto. "Estou preenchendo uma pesquisa". Matt olhou por cima do ombro do filho para a tela do computador. "Que tipo de pesquisa?" "Está fazendo perguntas sobre minhas opiniões". "Deixe -me ver", disse Matt, e começou a ler a lista de perguntas que seu filho já havia respondido. "Está perguntando sua opinião

Cenário, por favor, use o seguinte para responder à próxima pergunta: Cheryl é o único proprietário da Fitness Coach, Inc., uma empresa de médio porte que ajuda as pessoas a realizar suas metas físicas de condicionamento físico por meio de classes, instrução individual e acesso a uma extensa academia interna. Ela é dona da empresa há dez anos e sempre se preocupou em proteger a privacidade do cliente, mantendo o mais alto nível de serviço. Ela se orgulha de ter construído relacionamentos duradouros do cliente. Embora Chery

Cenário, por favor, use o seguinte para responder à próxima pergunta: Larry ficou cada vez mais insatisfeito com sua posição de telemarketing na SunRiselynx, e particularmente com seu supervisor, Evan. Na semana passada, ele ouviu Evan zombando da lista de chamadas do estado, assim como as pessoas nela. "Se eles realmente levassem a sério a não se incomodarem", disse Evan, "eles estariam na lista nacional da DNC. Essa é a única que precisamos seguir. Na SunRiselynx, ligamos até que nos pedimos para não". Bizarramente, e

Qual o Serviço de Consumidores a Fair Credit Reporting Act (FCRA) pretendia originalmente fornecer?

O que é uma exceção à Lei de Privacidade de Comunicações Eletrônicas de 1986, proibição de interceptação de arame, comunicações orais e eletrônicas?

Cenário, por favor, use o seguinte para responder à próxima pergunta: Uma empresa de startups nos EUA está vendendo um novo aplicativo de jogo. Um dia, o CEO da empresa recebe uma carta urgente de um importante parceiro de varejo baseado na UE. Aparecido por uma queixa não resolvida apresentada por um morador da UE, a carta descreve uma investigação em andamento por uma autoridade de supervisão nas práticas de manuseio de dados do varejista. O queixoso acusa o varejista de divulgar indevidamente seus dados pessoais, sem consentimento, para o mesmo

Todos os seguintes são tarefas na fase "Discover" da construção de um programa de gerenciamento de informações, exceto?

Qual é a principal razão pela qual alguns apoiadores da abordagem européia da privacidade são céticos em relação à auto-regulação das práticas de privacidade?

Em março de 2012, a FTC divulgou um relatório de privacidade que descreveu três princípios fundamentais para as empresas que lidam com dados do consumidor. Qual não era um desses princípios?

Quem tem autoridade de regulamentação para a Lei de Relatórios de Crédito Fair (FCRA) e a Lei de Transações de Crédito Fair e Precisa (FACTA)?

Cenário, use o seguinte para responder à próxima pergunta que Otto está preparando um relatório ao seu conselho de administração na estação de filtração, onde é responsável pelo programa de privacidade. A Filtration Station é uma empresa dos EUA que vende filtros e produtos de tubulação a empresas farmacêuticas para uso da pesquisa. A empresa está sediada em Seattle, Washington, com escritórios nos EUA e na Ásia. Ele é vendido a clientes comerciais nos EUA e na região da Ásia-Pacífico. A estação de filtração participa de

Cenário, use o seguinte para responder à próxima pergunta: Você é o diretor de privacidade da Healthco, um grande hospital em uma grande cidade dos EUA no estado A. Healthco é uma entidade coberta por HIPAA que fornece serviços de saúde a mais de 100.000 pacientes. Um provedor de serviços de computação em nuvem de terceiros, CloudHealth, armazena e gerencia as informações de saúde protegidas eletrônicas (EPHI) desses indivíduos em nome da HealthCo. CloudHealth armazena os dados no estado B. como parte do Business Associ da Healthco

Cenário, por favor, use o seguinte para responder à próxima pergunta: Cheryl é o único proprietário da Fitness Coach, Inc., uma empresa de médio porte que ajuda as pessoas a realizar suas metas físicas de condicionamento físico por meio de classes, instrução individual e acesso a uma extensa academia interna. Ela é dona da empresa há dez anos e sempre se preocupou em proteger a privacidade do cliente, mantendo o mais alto nível de serviço. Ela se orgulha de ter construído relacionamentos duradouros do cliente. Embora Chery

Qual das opções a seguir melhor descreve as responsabilidades relacionadas à privacidade de um empregador para um funcionário que deixou o local de trabalho?

Cenário, por favor, use o seguinte para responder à próxima pergunta: Uma empresa de startups nos EUA está vendendo um novo aplicativo de jogo. Um dia, o CEO da empresa recebe uma carta urgente de um importante parceiro de varejo baseado na UE. Aparecido por uma queixa não resolvida apresentada por um morador da UE, a carta descreve uma investigação em andamento por uma autoridade de supervisão nas práticas de manuseio de dados do varejista. O queixoso acusa o varejista de divulgar indevidamente seus dados pessoais, sem consentimento, para o mesmo

Cenário, por favor, use o seguinte para responder à próxima pergunta: Declan acaba de iniciar um emprego como assistente de enfermagem em um departamento de radiologia do Woodland Hospital. Ele também iniciou um programa para se tornar uma enfermeira registrada. Antes de aceitar essa carreira, Declan estava vagamente familiarizado com a Lei de Portabilidade e Responsabilidade do Seguro de Saúde (HIPAA). Ele agora sabe que deve ajudar a garantir a segurança das informações de saúde protegidas de seus pacientes (PHI). Portanto, ele está pensando cuidadosamente sobre emissão de privacidade

Qual é a ação mais importante que uma organização pode seguir para cumprir a posição da FTC sobre alterações retroativas em uma política de privacidade?