SZENARIO
Wenn Sie auf Ihre ersten zwei Jahre als Direktor für den Schutz personenbezogener Daten und Compliance für das St. Anne's Regional Medical Center in Thorn Bay, Ontario, Kanada, zurückblicken, sehen Sie eine Parade von Errungenschaften, die von der Entwicklung hochmoderner simulationsbasierter Methoden abhängen Schulungen für Mitarbeiter zum Datenschutz bis hin zum Aufbau eines interaktiven Patientenaktensystems, das sowohl für Patienten als auch für das medizinische Personal zugänglich ist. Jetzt stellt sich jedoch eine Frage, die Sie aufgeschoben haben: Wie verwalten wir alle Daten – nicht nur Aufzeichnungen, die kürzlich erstellt wurden, sondern auch solche, die noch vor Jahren vorhanden sind? Ein im vergangenen Jahr erstelltes Datenflussdiagramm zeigt mehrere Server, Datenbanken und Arbeitsstationen, von denen viele Dateien enthalten, die noch nicht in das neue Aufzeichnungssystem integriert wurden. Während die meisten dieser Daten verschlüsselt sind, seine Persistenz kann Sicherheits- und Compliance-Bedenken aufwerfen. Die Situation wird durch mehrere Langzeitstudien, die vom medizinischen Personal unter Verwendung von Patienteninformationen durchgeführt werden, weiter verkompliziert. Nachdem Sie kürzlich die wichtigsten kanadischen Datenschutzbestimmungen überprüft haben, möchten Sie sicherstellen, dass das medizinische Zentrum sie einhält.
Sie erinnern sich an einen kürzlichen Besuch in der Aktenaufbewahrungsabteilung im Keller des alten Krankenhauses neben der modernen Einrichtung, wo Sie Papierakten in Kisten bemerkten, die mit Jahren, medizinischem Zustand oder alphabetisch nach Patientennamen beschriftet waren, während andere in undifferenzierten Bündeln lagen Regale und auf dem Boden. In den hinteren Regalen der Abteilung lagen Datenbänder und alte Festplatten, die oft unbeschriftet waren, aber Jahre alt zu sein schienen. Auf dem Weg aus dem Archivbereich haben Sie einen Mann gesehen, der gegangen ist und den Sie nicht erkannt haben. Unter dem Arm trug er einen Stapel Aktenordner, anscheinend Aufzeichnungen, die er aus dem Lager genommen hatte.
Sie stellen schnell fest, dass Sie einen Aktionsplan für die Wartung, sichere Speicherung und Entsorgung von Daten benötigen.
Welcher kryptografische Standard wäre am besten geeignet, um die Kreditkarteninformationen von Patienten im Archivsystem des St. Anne's Regional Medical Center zu schützen?

• A. Symmetrische Verschlüsselung
• B. Zertifikate
• C. Tokenisierung
• D. Verschleierung

Ein Anbieter hat Daten im Rahmen eines alten Vertrags gesammelt, der nicht mit den Praktiken der Organisation übereinstimmt.
Welches ist die bevorzugte Antwort?

• A. Beenden Sie den Vertrag und starten Sie einen Anbieterauswahlprozess.
• B. Aktualisieren Sie den Vertrag, um den Lieferanten in Einklang zu bringen.
• C. Zerstöre die Daten
• D. Setzen Sie die Bedingungen des bestehenden Vertrags fort, bis er abläuft.

SZENARIO
Light Blue Health (LBH) ist ein Unternehmen im Bereich Gesundheitstechnologie, das eine neue Web- und Mobilanwendung entwickelt, die persönliche Gesundheitsdaten aus elektronischen Patientenakten erfasst. Die Anwendung nutzt maschinelles Lernen, um auf Basis anonymisierter Daten medizinische Behandlungen zu empfehlen. Patienten können zudem Gesundheitsdaten aus anderen Apps teilen.
Die Anwendung erfordert die Einwilligung des Patienten, bevor elektronische Gesundheitsdaten importiert und an autorisierte Leistungserbringer weitergegeben werden. Patienten können Behandlungsempfehlungen einsehen und teilen. Sie können außerdem Standortdaten freigeben, Fotos hochladen und den Zugriff auf die App delegieren.
Das Datenschutzteam von LBH arbeitet regelmäßig mit den Bereichen Anwendungsentwicklung, Sicherheit und den relevanten Geschäftsbereichen zusammen. LBH integriert Datenschutz durch Technikgestaltung in die Entwicklung.
Im Rahmen der Datenschutz-Folgenabschätzung (DSFA) bewertet das Datenschutzteam Folgendes:
* Ob die App beschreibende/demografische Daten erhebt, die für ihren Zweck nicht erforderlich sind
* Ob die App ohne Einwilligung des Nutzers personenbezogene Daten erfassen könnte
Das Datenschutzteam führt eine Datenschutz-Folgenabschätzung (DSFA) für die neue Light Blue Health-Anwendung durch, die sich derzeit in Entwicklung befindet. Welche der folgenden Aussagen beschreibt am besten ein Risiko, das wahrscheinlich zu einer Datenschutzverletzung führt?

• A. Die Gesundheitsdaten werden bei der Übertragung an die Light Blue Health-Server nicht verschlüsselt.
• B. Unzureichende Löschung personenbezogener Daten nach Ablauf der Aufbewahrungsfrist eines Kontos.
• C. Beschränkung des Zugriffs auf die App auf autorisiertes Personal.
• D. Einschließlich nicht transparenter Richtlinien, Geschäftsbedingungen und Bestimmungen in der App.

Welcher der folgenden Faktoren bestimmt am besten die Effektivität eines E-Mail-Abmeldemechanismus?

• A. Ob eine Person verstehen kann, welche Schritte sie unternehmen muss, um den Opt-out abzuschließen.
• B. Ob eine Person nur unter klaren Bedingungen vom Abmeldeverfahren ausgeschlossen werden kann.
• C. Ob eine Person regelmäßig über den Fortschritt des Opt-out-Prozesses informiert wird.
• D. Ob eine Person im Namen anderer widersprechen kann.