SZENARIO
Bitte verwenden Sie Folgendes, um die nächste FRAGE zu beantworten:
Natalia, CFO der Restaurantkette Nationwide Grill, hatte ihre Kollegen noch nie so besorgt erlebt. Letzte Woche meldete eine von dem Unternehmen beauftragte Datenverarbeitungsfirma, dass ihr System möglicherweise gehackt und Kundendaten wie Namen, Adressen und Geburtstage kompromittiert wurden. Obwohl sich der Versuch als erfolglos erwiesen hat, hat die Angst mehrere Führungskräfte von Nationwide Grill dazu veranlasst, das Datenschutzprogramm des Unternehmens auf der heutigen Sitzung in Frage zu stellen.
Alice, eine Vizepräsidentin, sagte, dass der Vorfall die Tür für Klagen hätte öffnen können, was möglicherweise die Marktposition von Nationwide Grill schädigen könnte. Der Chief Information Officer (CIO), Brendan, versuchte ihr zu versichern, dass selbst bei einem tatsächlichen Verstoß die Chancen auf eine erfolgreiche Klage gegen das Unternehmen gering seien. Aber Alice blieb nicht überzeugt.
Spencer – ein ehemaliger CEO und derzeit Senior Advisor – sagte, er habe immer vor dem Einsatz von Auftragnehmern für die Datenverarbeitung gewarnt. Er argumentierte, dass sie zumindest vertraglich dafür haftbar gemacht werden sollten, Kunden über Sicherheitsvorfälle zu informieren. Seiner Ansicht nach sollte Nationwide Grill nicht gezwungen werden, den Firmennamen für ein Problem zu beschmutzen, das es nicht verursacht hat.
Haley, eine der Führungskräfte für Geschäftsentwicklung (BD), sprach dann und flehte alle an, zur Vernunft zu kommen.
„Trotz bester Bemühungen von Organisationen kann es zu Verstößen kommen“, bemerkte sie. "Angemessene Vorbereitung ist der Schlüssel." Sie erinnerte alle an den Vorfall vor sieben Jahren, als die Finanzinformationen der großen Lebensmittelkette Tinkerton's nach einer großen Bestellung von Tiefkühlgerichten vom Nationwide Grill kompromittiert wurden. Als langjährige BD-Führungskraft mit einem soliden Verständnis der Unternehmenskultur von Tinkerton's, das durch viele Jahre der Pflege von Beziehungen aufgebaut wurde, war Haley in der Lage, die Reaktion des Unternehmens auf Vorfälle erfolgreich zu managen.
Spencer antwortete, dass vernünftiges Handeln bedeutet, dass die Sicherheit von den Sicherheitsfunktionen innerhalb des Unternehmens gehandhabt wird – nicht von BD-Mitarbeitern. In ähnlicher Weise, sagte er, müsse die Personalabteilung ihre Mitarbeiter besser schulen, um Zwischenfälle zu vermeiden. Er wies darauf hin, dass die Mitarbeiter von Nationwide Grill mit Postern, E-Mails und Memos sowohl von der Personalabteilung als auch von der Ethikabteilung im Zusammenhang mit dem Datenschutzprogramm des Unternehmens überhäuft werden. Sowohl die Menge als auch die Duplizierung von Informationen führt dazu, dass sie oft völlig ignoriert werden.
Spencer sagte: „Das Unternehmen muss sich seinem Datenschutzprogramm widmen und einmal im Monat regelmäßige persönliche Schulungen für alle Mitarbeiter veranstalten.“ Alice antwortete, dass der Vorschlag zwar gut gemeint, aber nicht praktikabel sei. Bei vielen Standorten müssen die lokalen Personalabteilungen bei ihren Schulungsplänen flexibel sein. Schweigend stimmte Natalia zu.
Der leitende Berater, Spencer, hat ein Missverständnis bezüglich?

• A. Die angemessene Rolle der Sicherheitsabteilung einer Organisation.
• B. Die Rolle der Mitarbeiter der Personalabteilung im Datenschutzprogramm einer Organisation.
• C. Der Umfang der Verantwortung, die ein Datenverantwortlicher behält.
• D. Das Ausmaß, in dem Schulungen die Anzahl der Sicherheitsvorfälle verringern können.

(Folgende Beispiele veranschaulichen Datenschutz durch Technikgestaltung, AUSSER?)

• A. Integration vordefinierter Datenschutzmaßnahmen in Standardverfahren zur Produkteinführung.
• B. Durchführung einer Ursachenanalyse bei Datenschutzvorfällen, um Empfehlungen für Verbesserungen der Reaktion abzugeben.
• C. Bewertung der Datenschutzrisiken in der Architektur eines vorgeschlagenen kundenorientierten Tools.
• D. Einbeziehung von Datenschutzberatungen in Technologiebeschaffungsanträge.

(Aus datenschutzrechtlicher Sicht: Welches ist das erste Problem, mit dem sich Organisationen auseinandersetzen müssen, wenn sie den Einsatz eines KI-Tools eines Drittanbieters zur Überprüfung von Bewerbungen erwägen?)

• A. Zuweisung der vertraglichen Verantwortung im Falle der Nichteinhaltung von Vorschriften.
• B. Vorbereitung einer Benachrichtigung für Bewerber im Vorfeld der Werkzeugbereitstellung.
• C. Ermittlung des am besten geeigneten Anbieters auf Basis der organisatorischen Anforderungen.
• D. Analyse der Einhaltung von Datenschutzgesetzen und KI-Vorschriften.

Welcher der folgenden Punkte stellt am besten dar, wie eine Datenschutzgruppe effektiv mit Funktionsbereichen kommunizieren kann?

• A. Arbeiten Sie eng mit Funktionsbereichen zusammen, indem Sie sowohl als Berater als auch als Fürsprecher fungieren.
• B. Überwachen Sie die Verantwortlichkeiten der Manager, die für den Datenschutz der Funktionsbereiche verantwortlich sind.
• C. Arbeiten Sie selbstständig und geben Sie Ihr Wissen an Funktionsgruppen weiter.
• D. Wählen Sie einen Vertreter der Arbeitseinheit und leiten Sie die gesamte Kommunikation über diese Person.