シナリオ-次の質問に答えるには、以下を使用してください。
WebTracker Limitedは、ロンドンにあるクラウドベースのオンラインマーケティングサービスです。昨年、WebTrackerはITインフラストラクチャをクラウドプロバイダーAmaZureに移行しました。このプロバイダーは、SQLデータベースと人工知能サービスをWebTrackerに提供します。両社間の役割と責任は、データ管理者の役割をWebTrackerに割り当てることを含む標準契約で正式に定められています。
WebTrackerのCEOであるBond氏は、AmaZureのプライバシー管理の有効性を評価したいと考えており、最近、あなたを独立監査人として採用することを決定しました。エンゲージメントの範囲はマーケティングサービスのみに限定されています！WebTrackerによって提供されるため、HRやPayrollなどの内部データ処理アクティビティを評価することはありません。
このアドホック監査は、WebTrackerとSmartHomeの間の将来のパートナーシップ（データ共有を必要としないパートナーシップ）が原因でトリガーされました。SmartHomeは米国に拠点を置き、最近ではDNA情報に基づいて推奨される1日のカロリー摂取量を提案できるスマート冷蔵庫の開発に多大なリソースを費やしています。この個人データおよびその他の個人データは、WebTrackerによって収集されます。
関係する作業の範囲を把握するために、会社のドキュメントを確認し、主要なスタッフにインタビューして潜在的なプライバシーリスクを理解することにしました。この最初の作業の結果には、次の注記が含まれます。
関係する作業の範囲を把握するために、会社のドキュメントを確認し、主要なスタッフにインタビューして潜在的なプライバシーリスクを理解することにしました。この最初の作業の結果には、次の注記が含まれます。
oWebTrackerの現在のプライバシー通知にはいくつかのタイプミスがあります。SmartHomeのプライバシーに関する通知を見つけることができませんでした。
oSmartHomeで動作しているすべてのサブプロセッサを特定できませんでした。AmaZureとのクラウド契約には下請け業者は示されていません。クラウドインフラストラクチャのサポートとメンテナンスを担当します。
o HRシステムからのインターフェースを含む、WebTrackerの内部従業員から収集されている個人データを表すデータフローがあります。
o WebTrackerによって収集されたDNAデータの一部は、WebTrackerのCEOによって承認されたプロトタイプであったため、従業員からのものでした。
o WebTrackerとSmartHomeのすべての顧客は、米国とカナダに拠点を置いています。利用可能なデータフローの初期評価とレビューに基づいて、最初に調査する必要がある最も重要なプライバシーリスクは次のうちどれですか。