SZENARIO
Bitte nutzen Sie zur Beantwortung der nächsten Fragen:
Ihr Unternehmen bringt während des Ausbruchs einer Viruspandemie in den USA eine neue Track-and-Trace-Gesundheits-App auf den Markt. Die Entwickler behaupten, dass die App auf Privacy by Design basiert, da die gesammelten personenbezogenen Daten berücksichtigt wurden, um sicherzustellen, dass nur notwendige Daten erfasst werden, den Benutzern eine Datenschutzerklärung angezeigt wird und sie um Zustimmung gebeten werden, bevor Daten weitergegeben werden. Benutzer können ihre Einwilligung aktualisieren, nachdem sie sich bei einem Konto angemeldet haben, und zwar über einen dedizierten Datenschutz- und Einwilligungs-Hub. Dies ist über das Symbol „Einstellungen“ von jeder App-Seite aus zugänglich, klicken Sie dann auf „Meine Einstellungen“ und wählen Sie „Informationsfreigabe und Zustimmung“, wo die folgenden Optionen angezeigt werden:
* „Ich stimme zu, Benachrichtigungen und Infektionswarnungen zu erhalten“;
* "Ich stimme zu, Informationen über zusätzliche Funktionen oder Dienste und neue Produkte zu erhalten";
* „Ich stimme zu, nur meine Risikoergebnisse und Standortinformationen zu Zwecken der Expositions- und Kontaktverfolgung weiterzugeben“;
* "Ich bin damit einverstanden, meine Daten für medizinische Forschungszwecke weiterzugeben"; Und
* "Ich stimme zu, meine Daten mit dem Unternehmen verbundenen Gesundheitsdienstleistern zu teilen".
Für jede Auswahl ist eine Registerkarte EIN* oder AUS verfügbar. Die Standardeinstellung ist EIN für alle Benutzer, die einen Virenprüfungsdienst für USS29 99 für sich selbst oder andere über die App erwerben. Der Virenprüfungsdienst funktioniert wie folgt:
* Schritt 1 Ein Foto des Gesichts des Benutzers wird aufgenommen.
* Schritt 2 Der Benutzer misst seine Temperatur und fügt den Messwert in die App ein
* Schritt 3 Der Benutzer wird gebeten, Sätze zu lesen, damit eine Stimmanalyse Symptome erkennen kann
* Schritt 4 Der Benutzer wird gebeten, Fragen zu bekannten Symptomen zu beantworten
* Schritt 5 Der Benutzer kann Informationen zu Familienmitgliedern eingeben (Name, Geburtsdatum, Staatsbürgerschaft, Wohnadresse, Telefonnummer, E-Mail und Verwandtschaftsverhältnis). Die Ergebnisse werden als einer der folgenden Risikostatus angezeigt: „Niedrig“, „Mittel“ oder „ Hoch“, wenn das Risiko des Benutzers als „mittel“ oder „hoch“ eingestuft wird, kann eine Warnung an andere Benutzer gesendet werden und der Benutzer wird eingeladen, sich von einem Gesundheitsdienstleister medizinisch beraten und diagnostizieren zu lassen.
Der Risikostatus eines Benutzers speist auch eine Weltkarte zum Zwecke der Kontaktverfolgung, auf der Benutzer überprüfen können, ob sie in unmittelbarer Nähe einer infizierten Person waren oder sind. Wenn ein Benutzer mit einer anderen Person in Kontakt gekommen ist, die als „mittel“ oder „ hohes" Risiko eine sofortige Benachrichtigung warnt den Benutzer auch davor. Die App sammelt Standortspuren jedes Benutzers, um Orte zu überwachen, die von einer infizierten Person besucht werden. Der Standort wird mithilfe der GPS-Funktion des Telefons erfasst, unabhängig davon, ob die App verwendet wird oder nicht, jedoch der genaue Standort des Benutzers ist aus Datenschutzgründen „unscharf“ Benutzer können nur Kreise auf der Karte sehen Was ist wahrscheinlich das größte Datenschutzproblem bei der aktuellen Seite „Informationsfreigabe und Zustimmung“?

• A. Die Navigation, die in der App benötigt wird, um zur Zustimmungsseite zu gelangen.
• B. Der Informationsaustausch mit Gesundheitsdienstleistern, die mit dem Unternehmen verbunden sind.
• C. Die Option, dem Erhalt potenzieller Marketinginformationen zuzustimmen.
• D. Die EIN- oder AUS-Standardeinstellung für jedes Element.

Ein Beispiel für welche Art von Anforderung ist eine Rechtsprechung, die eine Organisation verpflichtet, einen Link auf der Website zu platzieren, der es einem Verbraucher ermöglicht, die Weitergabe abzulehnen?

• A. Funktionell
• B. Technisch
• C. Anwendungsfall
• D. Betriebsbereit

Was ist ein Beispiel für eine Just-in-Time-Benachrichtigung?

• A. Ein Kreditkartenunternehmen ruft einen Benutzer an, um einen Kauf zu überprüfen, bevor er autorisiert wird
• B. Eine Warnung, dass eine Website möglicherweise unsicher ist.
• C. Datenschutzinformationen, die einem Benutzer gegeben werden, wenn er versucht, einen Online-Artikel zu kommentieren.
• D. Eine vollständige organisatorische Datenschutzerklärung, die auf einer Website öffentlich zugänglich ist

Welches Konzept in Bezug auf die Wahl des Datenschutzes wird durch Hervorheben und Fettdruck der Schaltfläche „Akzeptieren“ in einem Cookie-Hinweis demonstriert, während das Standardtextformat für andere Optionen beibehalten wird?

• A. Markieren
• B. Unterdrückung
• C. Erleuchtend
• D. Anstoßen

Welches vom US-amerikanischen National Institute of Science and Technology (NIST) vorgeschlagene Privacy-Engineering-Ziel verringert das Datenschutzrisiko, indem sichergestellt wird, dass Verbindungen zwischen Personen und ihren personenbezogenen Daten reduziert werden?

• A. Minimierung
• B. Vorhersagbarkeit
• C. Verwaltbarkeit
• D. Auflösungsvermögen