Was ist der Hauptzweck der Benachrichtigung betroffener Personen über eine Datenschutzverletzung?

• A. Um Geldstrafen und gesetzliche Haftung zu vermeiden
• B. Um sicherzustellen, dass Organisationen für die Angemessenheit ihrer Sicherheitsmaßnahmen verantwortlich sind
• C. Um es Einzelpersonen zu ermöglichen, alle Maßnahmen zu ergreifen, die erforderlich sind, um sich vor möglichen Folgen zu schützen
• D. Damit Regulierungsbehörden Trends und Entwicklungen verstehen können, die das Gesetz beeinflussen können

SZENARIO
Bitte verwenden Sie Folgendes, um die nächste FRAGE zu beantworten:
Albert arbeitet seit 15 Jahren bei Treasure Box – einem Versandhandelsunternehmen in den Vereinigten Staaten (USA), das früher dekorative Kerzen auf der ganzen Welt verkaufte, aber kürzlich beschlossen hat, seine Lieferungen an Kunden in den 48 angrenzenden Bundesstaaten zu beschränken. Trotz seiner langjährigen Erfahrung wird Albert in Führungspositionen oft übersehen. Seine Frustration darüber, nicht befördert zu werden, zusammen mit seinem jüngsten Interesse an Fragen des Datenschutzes, haben Albert motiviert, sich für positive Veränderungen einzusetzen.
Er wird sich bald für eine neu ausgeschriebene Stelle bewerben, und während des Vorstellungsgesprächs plant Albert, Führungskräfte auf Lücken im Datenschutzprogramm des Unternehmens aufmerksam zu machen. Er ist sich sicher, dass er mit einer Beförderung belohnt wird, weil er negative Folgen verhindert, die sich aus den veralteten Richtlinien und Verfahren des Unternehmens ergeben.
Albert hat zum Beispiel etwas über das Privacy Maturity Model (PMM) der AICPA (American Institute of Certified Public Accountans)/CICA (Canadian Institute of Chartered Accountants) gelernt. Albert hält das Modell für eine nützliche Methode, um die Fähigkeit von Treasure Box zum Schutz personenbezogener Daten zu messen. Albert hat festgestellt, dass Treasure Box die Anforderungen an den höchsten Reifegrad dieses Modells nicht erfüllt; Bei seinem Vorstellungsgespräch wird Albert versprechen, das Unternehmen dabei zu unterstützen, dieses Niveau zu erreichen, um den Kunden die strengsten verfügbaren Sicherheitsvorkehrungen zu bieten.
Albert möchte in seinem Vorstellungsgespräch eine positive Einstellung zeigen. Er beabsichtigt, das Engagement des Unternehmens für die Sicherheit der personenbezogenen Daten von Kunden und Mitarbeitern vor externen Bedrohungen zu loben. Allerdings macht sich Albert Sorgen um die hohe Fluktuationsrate innerhalb des Unternehmens, insbesondere im Bereich Telefondirektmarketing. Jeden Tag sieht er viele unbekannte Gesichter, die für das Marketing angeheuert werden, und er hört in der Kantine oft Beschwerden über lange Arbeitszeiten und niedrige Löhne sowie über scheinbar eklatante Missachtung der Unternehmensabläufe.
Darüber hinaus hatte Treasure Box kürzlich zwei Sicherheitsvorfälle. Das Unternehmen hat auf die Vorfälle mit internen Audits und Aktualisierungen der Sicherheitsmaßnahmen reagiert. Die Gewinne scheinen jedoch immer noch beeinträchtigt zu sein, und anekdotische Beweise deuten darauf hin, dass viele Menschen immer noch Misstrauen hegen. Albert möchte dem Unternehmen helfen, sich zu erholen. Er weiß, dass es mindestens einen Vorfall gibt, von dem die Öffentlichkeit nichts weiß, obwohl Albert die Details nicht kennt. Er glaubt, dass das Beharren des Unternehmens, den Vorfall geheim zu halten, seinem Ruf weiter schaden könnte. Ein weiterer Weg, wie Albert Treasure Box dabei helfen möchte, wieder an Bedeutung zu gewinnen, ist die Einrichtung einer gebührenfreien Nummer für Kunden sowie ein effizienteres Verfahren zur Beantwortung von Kundenanliegen per Post.
Neben seinen Verbesserungsvorschlägen glaubt Albert, dass auch sein Wissen über die jüngsten Geschäftsmanöver des Unternehmens die Interviewer beeindrucken wird. Albert ist sich beispielsweise der Absicht des Unternehmens bewusst, in den kommenden Wochen ein Unternehmen für medizinische Versorgung zu erwerben.
Mit seinem vorausschauenden Denken hofft Albert, die Manager, die ihn interviewen werden, davon zu überzeugen, dass er der Richtige für den Job ist.
Worauf sollte die Unternehmensführung nach Alberts Beobachtungen am ehesten genauer achten?

• A. Sensibilisierungskampagnen mit verwirrenden Informationen
• B. Veraltete Datenverarbeitungssysteme
• C. Veraltete Sicherheitsframeworks
• D. Potenzielle interne Bedrohungen

SZENARIO
Bitte verwenden Sie Folgendes, um die nächste FRAGE zu beantworten:
Natalia, CFO der Restaurantkette Nationwide Grill, hatte ihre Kollegen noch nie so besorgt erlebt. Letzte Woche meldete eine von dem Unternehmen beauftragte Datenverarbeitungsfirma, dass ihr System möglicherweise gehackt und Kundendaten wie Namen, Adressen und Geburtstage kompromittiert wurden. Obwohl sich der Versuch als erfolglos erwiesen hat, hat die Angst mehrere Führungskräfte von Nationwide Grill dazu veranlasst, das Datenschutzprogramm des Unternehmens auf der heutigen Sitzung in Frage zu stellen.
Alice, eine Vizepräsidentin, sagte, dass der Vorfall die Tür für Klagen hätte öffnen können, was möglicherweise die Marktposition von Nationwide Grill schädigen könnte. Der Chief Information Officer (CIO), Brendan, versuchte ihr zu versichern, dass selbst bei einem tatsächlichen Verstoß die Chancen auf eine erfolgreiche Klage gegen das Unternehmen gering seien. Aber Alice blieb nicht überzeugt.
Spencer – ein ehemaliger CEO und derzeit Senior Advisor – sagte, er habe immer vor dem Einsatz von Auftragnehmern für die Datenverarbeitung gewarnt. Er argumentierte, dass sie zumindest vertraglich dafür haftbar gemacht werden sollten, Kunden über Sicherheitsvorfälle zu informieren. Seiner Ansicht nach sollte Nationwide Grill nicht gezwungen werden, den Firmennamen für ein Problem zu beschmutzen, das es nicht verursacht hat.
Haley, eine der Führungskräfte für Geschäftsentwicklung (BD), sprach dann und flehte alle an, zur Vernunft zu kommen. „Trotz bester Bemühungen von Organisationen kann es zu Verstößen kommen“, bemerkte sie. "Angemessene Vorbereitung ist der Schlüssel." Sie erinnerte alle an den Vorfall vor sieben Jahren, als die Finanzinformationen der großen Lebensmittelkette Tinkerton's nach einer großen Bestellung von Tiefkühlgerichten vom Nationwide Grill kompromittiert wurden. Als langjährige BD-Führungskraft mit einem soliden Verständnis der Unternehmenskultur von Tinkerton's, das durch viele Jahre der Pflege von Beziehungen aufgebaut wurde, war Haley in der Lage, die Reaktion des Unternehmens auf Vorfälle erfolgreich zu managen.
Spencer antwortete, dass vernünftiges Handeln bedeutet, dass die Sicherheit von den Sicherheitsfunktionen innerhalb des Unternehmens gehandhabt wird – nicht von BD-Mitarbeitern. In ähnlicher Weise, sagte er, müsse die Personalabteilung ihre Mitarbeiter besser schulen, um Zwischenfälle zu vermeiden. Er wies darauf hin, dass die Mitarbeiter von Nationwide Grill mit Postern, E-Mails und Memos sowohl von der Personalabteilung als auch von der Ethikabteilung im Zusammenhang mit dem Datenschutzprogramm des Unternehmens überhäuft werden. Sowohl die Menge als auch die Duplizierung von Informationen führt dazu, dass sie oft völlig ignoriert werden.
Spencer sagte: „Das Unternehmen muss sich seinem Datenschutzprogramm widmen und einmal im Monat regelmäßige persönliche Schulungen für alle Mitarbeiter veranstalten.“ Alice antwortete, dass der Vorschlag zwar gut gemeint, aber nicht praktikabel sei. Bei vielen Standorten müssen die lokalen Personalabteilungen bei ihren Schulungsplänen flexibel sein. Schweigend stimmte Natalia zu.
Wie könnte man dem Einwand gegen Spencers Trainingsvorschlag begegnen?

• A. Durch individuelles Training basierend auf der Dauer der Beschäftigung des Mitarbeiters.
• B. Durch das Angebot alternativer Durchführungsmethoden für Schulungen.
• C. Indem Schulungen nur nach Bedarf verlangt werden.
• D. Durch die Einführung eines Systems regelmäßiger Auffrischungsschulungen.

Welche zusätzliche Herausforderung stellt die Erstellung eines Datenschutz-Governance-Modells für eine Organisation dar, die gemäß der DSGVO Datenschutzbeauftragte ernennen muss?

• A. Sie müssen direkt der Geschäftsleitung unterstellt sein.
• B. Sie müssen den Mitarbeitern unverzüglich antworten.
• C. Sie müssen den betroffenen Personen persönlich antworten.
• D. Sie müssen unverzüglich auf die Lieferanten reagieren.

(Wer ist für die Unterstützung und Pflege messbarer Datenelemente des Datenschutzprogramms verantwortlich?)

• A. Datenschutzmanager.
• B. Geschäftsinhaber.
• C. Verfechter des Datenschutzes.
• D. Datenverantwortliche.