Welche der folgenden Möglichkeiten ist die wahrscheinlichste Vorgehensweise einer unabhängigen Datenschutzorganisation, um solide Datenschutzpraktiken zu fördern?

• A. Durch die Durchführung von Audits vor Ort.
• B. Durch die Verhängung von Strafen bei Regelverstößen.
• C. Durch die Verabschiedung neuer Gesetze.
• D. Durch die Entwicklung von Grundsätzen zur Selbstregulierung.

SZENARIO
Bitte verwenden Sie Folgendes, um die nächste FRAGE zu beantworten:
Henry Home Furnishings baut seit fast vierzig Jahren hochwertige Möbel. Der neue Besitzer, Anton, hat jedoch nach einem Rundgang durch die Firmenzentrale ein gewisses Maß an Desorganisation festgestellt. Sein Onkel Henry hatte sich immer auf die Produktion konzentriert – nicht auf die Datenverarbeitung – und Anton ist besorgt. In mehreren Lagerräumen hat er Papierakten, Disketten und alte Computer gefunden, die anscheinend persönliche Daten von aktuellen und ehemaligen Mitarbeitern und Kunden enthalten. Anton weiß, dass ein einziger Einbruch die Beziehung des Unternehmens zu seinen treuen Kunden unwiderruflich beschädigen könnte. Er beabsichtigt, sich das Ziel zu setzen, garantiert keinen Verlust personenbezogener Daten zu verlieren.
Zu diesem Zweck plante Anton ursprünglich, den Zugang zu den physischen Räumlichkeiten des Unternehmens zu beschränken. Kenneth – der Vizepräsident und langjährige Vertraute seines Onkels – will jedoch mit Antons Idee zurückhalten, um alle im Unternehmen aufbewahrten Papierunterlagen in elektronische Speicher umzuwandeln. Kenneth glaubt, dass dieser Prozess nur ein oder zwei Jahre dauern würde. Anton mag diese Idee; Er stellt sich ein passwortgeschütztes System vor , auf das nur er und Kenneth zugreifen können.
Anton plant außerdem, das Unternehmen von den meisten seiner Tochtergesellschaften zu trennen. Dies erleichtert nicht nur seine Arbeit, sondern vereinfacht auch die Verwaltung der gespeicherten Daten a. Die Leiter von Filialen wie der Kunstgalerie und dem Küchenartikelgeschäft um die Ecke werden für ihr eigenes Informationsmanagement verantwortlich sein. Dann können alle nicht benötigten Nebendaten, die sich noch im Besitz von Anton befinden, innerhalb der nächsten Jahre vernichtet werden.
Nachdem er von einem kürzlichen Sicherheitsvorfall erfahren hat, erkennt Anton, dass ein weiterer entscheidender Schritt die Benachrichtigung der Kunden sein wird. Kenneth beharrt darauf, dass zwei fragliche verlorene Festplatten kein Grund zur Sorge seien; Alle Daten waren verschlüsselt und nicht vertraulich. Anton will jedoch kein Risiko eingehen. Er beabsichtigt, zur Sicherheit Mitteilungsschreiben an alle Mitarbeiter und Kunden zu senden.
Anton muss auch die Einhaltung aller gesetzlichen, behördlichen und Marktanforderungen in Bezug auf den Datenschutz prüfen. Kenneth hat die Entwicklung der Online-Präsenz des Unternehmens vor etwa zehn Jahren beaufsichtigt, aber Anton ist sich nicht sicher, ob er die neuesten Online-Marketing-Gesetze versteht. Anton beauftragt einen weiteren vertrauten Mitarbeiter mit juristischem Hintergrund mit der Aufgabe der Compliance-Bewertung. Nach einer gründlichen Analyse weiß Anton, dass das Unternehmen für weitere fünf Jahre sicher sein sollte, dann kann er einen weiteren Check bestellen.
Die Dokumentation dieser Analyse zeigt die Sorgfaltspflicht der Wirtschaftsprüfer.
Anton hat einen langen Weg in Richtung einer verbesserten Führung des Unternehmens eingeschlagen, aber er weiß, dass sich der Aufwand lohnt. Anton möchte, dass das Vermächtnis seines Onkels noch viele Jahre fortbesteht.
Welches wichtige Prinzip des Data Lifecycle Management (DLM) wird höchstwahrscheinlich gefährdet, wenn Anton seinen Plan umsetzt, den Datenzugriff auf sich und Kenneth zu beschränken?

• A. Implementierung klarer Richtlinien.
• B. Datenminimalismus praktizieren.
• C. Gewährleistung einer angemessenen Infrastruktur.
• D. Gewährleistung der Abrufbarkeit der Daten.

Was wird am wenigsten durch die Implementierung eines Data Lifecycle Management (DLM)-Programms erreicht?

• A. Herstellungsrichtlinien, die sicherstellen, dass nur minimale Daten gesammelt werden.
• B. Reduzierung der Lagerkosten.
• C. Sicherstellen, dass Daten nicht länger als nötig aufbewahrt werden.
• D. Sensibilisierung für die Bedeutung der Vertraulichkeit.

Was ist die Hauptfunktion des Datenschutzrahmens der Asiatisch-Pazifischen Wirtschaftsgemeinschaft (APEC)?

• A. Schaffung gesetzlicher Voraussetzungen für den Datenschutz in der Region.
• B. Verwalten der Datenflüsse von Parteien außerhalb der Region.
• C. Förderung des Verbrauchervertrauens und des Vertrauens der Unternehmen in grenzüberschreitende Datenströme.
• D. Förderung von in der Region entwickelten Technologien zum Schutz der Privatsphäre.