シナリオ
次の質問に答えるには、以下を使用してください。
Amira は、NatGen の突然の拡大に興奮しています。Amira は、長年のビジネス パートナーである Sadie との共同最高経営責任者 (CEO) として、会社がグリーン エネルギー市場の主要な競争相手に成長するのを見てきました。現在の製品ラインには、風力タービン、太陽エネルギー パネル、および地熱システム用の機器が含まれます。有能な開発者チームは、NatGen の製品ラインが成長し続けることを意味します。
拡大に伴い、Amira と Sadie は、会社の成長を管理するために採用された新しいシニア スタッフ メンバーからアドバイスを受けました。最近の提案の 1 つは、会社の法務機能とセキュリティ機能を組み合わせて、プライバシー法と会社独自のプライバシー ポリシーを確実に遵守することです。部門がそれぞれのニーズに最適な方法で顧客データを使用、収集、保存、および破棄できるようにしたいと考えている Amira にとって、これは非常に複雑に思えます。彼女は、革新的な仕事をする人々の邪魔になる管理監督や複雑な構造を望んでいません。
Sadie も同様の見通しを持っています。新しい最高情報責任者 (CIO) は、Sadie が信じていることは、新しいプライバシー プログラムを設計するための不必要に長いタイムテーブルであると提案しました。彼女は、NatGen が顧客および従業員データの電子ストレージに可能な限り最高の機器を使用することを彼に保証しました。彼女が必要としているのは、機器のリストとその費用の見積もりだけです。しかし、CIO は、会社がその段階に到達する前に、考慮すべき多くの問題が必要であると主張しています。
とにかく、Sadie と Amira は、従業員に仕事をするためのスペースを与えることを主張しています。両方の CEO は、従業員のポリシー順守の監視を下級管理職に任せたいと考えています。Amira と Sadie は、これらのマネージャーが、特定の部門に最適な方法に従って会社のプライバシー ポリシーを調整できると考えています。NatGen の CEO は、グリーン エネルギーを促進するという名目でプライバシー ポリシーを柔軟に解釈しても、データが通常のビジネス活動の過程で常に使用される限り、顧客ベースに懸念が生じる可能性はほとんどないことを知っています。
おそらく、Sadie と Amira を最も当惑させたのは、CIO がプライバシー コンプライアンス ホットラインを設置するように勧告したことでしょう。Sadie と Amira はこの点で妥協しましたが、従業員が交代でプライバシー ポリシー違反の報告を処理できるようにすることで妥協したいと考えています。従業員は特別な準備を必要としないため、実装は簡単です。彼らは、聞いた懸念を文書化するだけで済みます。
Sadie と Amira は、彼らの原則に忠実であり続け、企業文化が創造性と従業員の士気を阻害するのを防ぐのが難しいことを認識しています。彼らは、すべての上級スタッフが独自のアプローチを試みることの利点を理解することを望んでいます。
部門ごとにプライバシー ポリシーの解釈が異なる場合、会社はどのようなデータ ライフサイクル管理 (DLM) の原則に従うべきですか?