Was ist der Hauptzweck der Verwendung eines Schlüsselrisikoindikators (KRI) innerhalb eines Datenschutzprogramms?

• A. Vorhersage des regulatorischen Risikos im Zusammenhang mit Datenschutz auf der Grundlage der Anzahl der eingereichten Auskunftsersuchen betroffener Personen (DSARs).
• B. Signalisiert Frühwarnzeichen für potenzielle Datenschutzlücken oder -schwächen.
• C. Die Notwendigkeit, Leistungsfolgenabschätzungen (PIAs) durchzuführen, wird durch die Implementierung automatisierter Warnmeldungen ersetzt.
• D. Ermitteln Sie den Vertraulichkeitsstatus der relevanten Daten mithilfe von Systemalarmierungsmechanismen.

SZENARIO
Wenn Sie auf Ihre ersten zwei Jahre als Director of Personal Information Protection and Compliance für das Berry Country Regional Medical Center in Thorn Bay, Ontario, Kanada, zurückblicken, sehen Sie eine Parade von Errungenschaften, die von der Entwicklung modernster simulationsbasierter Schulungen abhängen für Mitarbeiter zum Schutz der Privatsphäre bis hin zur Einrichtung eines interaktiven Patientenaktensystems, das sowohl für Patienten als auch für das medizinische Personal zugänglich ist. Jetzt stellt sich jedoch eine Frage, die Sie aufgeschoben haben: Wie verwalten wir all die Daten – nicht nur Aufzeichnungen, die kürzlich erstellt wurden, sondern auch solche, die noch vor Jahren vorhanden sind? Ein im vergangenen Jahr erstelltes Datenflussdiagramm zeigt mehrere Server, Datenbanken und Arbeitsstationen, von denen viele Dateien enthalten, die noch nicht in das neue Aufzeichnungssystem integriert wurden. Während die meisten dieser Daten verschlüsselt sind, seine Persistenz kann Sicherheits- und Compliance-Bedenken aufwerfen. Die Situation wird durch mehrere Langzeitstudien, die vom medizinischen Personal unter Verwendung von Patienteninformationen durchgeführt werden, weiter verkompliziert. Nachdem Sie kürzlich die wichtigsten kanadischen Datenschutzbestimmungen überprüft haben, möchten Sie sicherstellen, dass das medizinische Zentrum sie einhält.
Sie erinnern sich auch an einen kürzlichen Besuch in der Abteilung für die Aufbewahrung von Aufzeichnungen, die oft als "Der Kerker" im Keller des alten Krankenhauses neben der modernen Einrichtung bezeichnet wird, wo Sie eine Vielzahl von Papieraufzeichnungen bemerkten. Einige davon befanden sich in Kisten, die mit Jahren, Gesundheitszustand oder alphabetisch nach Patientennamen gekennzeichnet waren, während andere in undifferenzierten Bündeln in Regalen und auf dem Boden lagen. In den hinteren Regalen der Abteilung befanden sich Datenbänder und alte Festplatten, die oft unbeschriftet waren, aber Jahre alt zu sein schienen. Auf deinem Weg aus dem Kerker ist dir direkt vor dir ein kleiner Mann in einem Laborkittel aufgefallen, den du nicht erkannt hast. Unter dem Arm trug er einen Stapel Aktenordner, anscheinend Aufzeichnungen, die er aus dem Lager genommen hatte.
Welcher kryptografische Standard wäre am besten geeignet, um Kreditkarteninformationen von Patienten im Archivsystem zu schützen?

• A. Hashing
• B. Verschleierung
• C. Asymmetrische Verschlüsselung
• D. Symmetrische Verschlüsselung

Welches der folgenden gilt als clientseitiges IT-Risiko?

• A. Sicherheitsrichtlinien konzentrieren sich ausschließlich auf interne Unternehmensverpflichtungen.
• B. IDs, die verwendet werden, um die Verwendung personenbezogener Daten zu vermeiden, werden personenbezogenen Daten in einer anderen Datenbank zugeordnet.
• C. Ein Mitarbeiter speichert seine persönlichen Daten auf seinem Firmenlaptop.
• D. Eine Organisation erhöht die Anzahl der Anwendungen auf ihrem Server.

Welche der folgenden Funktionen ist die wichtigste, die Intrusion Detection and Prevention Systems (IDPS) zum Schutz der Privatsphäre beitragen?

• A. Erzwingen des autorisierten Zugriffs oder des Datenabflusses.
• B. Regelmäßiges Schließen von Software-Schwachstellen, um deren Ausnutzung zu verhindern.
• C. Verschlüsselung sensibler Daten im Ruhezustand und während der Übertragung.
• D. Anonymisierung der zu Analysezwecken erhobenen Nutzerdaten.