Analista Global de Privacidad y Cumplimiento de IA

Pregunta de muestra 1

Harbor County concluyó una DPIA para un sistema de IA que clasifica a los solicitantes de vivienda subsidiada. Las pruebas de sesgo, la revisión humana y una vía de apelación reducen varios riesgos, pero la DPIA concluye que persiste un riesgo residual alto de denegación discriminatoria y que no puede reducirse más sin impedir el uso propuesto. Aun así, los funcionarios desean comenzar el procesamiento la próxima semana. Conforme al Artículo 36 del GDPR, ¿qué medida debe indicar el analista de cumplimiento?

1. A.Suspenda el lanzamiento, obtenga la aceptación del riesgo por parte de la dirección y comience el procesamiento con una revisión mensual respecto del apetito de riesgo del condado.
2. B.Suspenda el lanzamiento, obtenga la aprobación por escrito del delegado de protección de datos y comience un piloto limitado con una revisión semanal de los resultados.
3. C.Suspenda el lanzamiento, presente la DPIA como un registro de rendición de cuentas y comience el procesamiento cuando la autoridad acuse recibo.
4. D.Suspenda el lanzamiento e inicie una consulta previa con la autoridad de control, proporcionándole la DPIA antes de comenzar el procesamiento.

Pregunta de muestra 2

Usted es analista global de privacidad y cumplimiento de IA en una aseguradora y gestiona las relaciones con 200 asegurados que son PYME. Su organización está adoptando un proveedor de nube para almacenar datos de los asegurados, información de pagos e historial de reclamaciones. El área jurídica necesita que usted priorice qué brechas contractuales representan el mayor riesgo para su base distribuida de clientes antes de negociar los términos definitivos.

Su organización está finalizando un contrato con un proveedor externo de servicios de nube que procesará información personal de clientes. Como analista global de privacidad y cumplimiento de IA que revisa el acuerdo antes de la implementación, ¿qué aclaración contractual es la MÁS importante que debe establecer?

1. A.Requisitos para que el proveedor mantenga un seguro de responsabilidad cibernética que designe a su organización como asegurado adicional, con montos mínimos de cobertura definidos
2. B.Restricciones explícitas sobre el uso de los datos, periodos de conservación y procedimientos de eliminación al terminar el contrato
3. C.Acuerdos de nivel de servicio que especifiquen plazos de respuesta a incidentes y disponibilidad de los sistemas para las operaciones
4. D.Derechos de terminación, compromisos de asistencia para la transición y esquemas de tarifas asociados si posteriormente su organización migra a otro proveedor

Pregunta de muestra 3

Solmark está contratando a un proveedor de SaaS que procesará datos personales de los empleados. El proveedor ofrece una cláusula general de confidencialidad, pero se resiste a comprometerse con los plazos de notificación de vulneraciones de seguridad de datos personales, los controles sobre subencargados y la eliminación de los datos al término del contrato. Como analista global de privacidad y cumplimiento de IA que negocia el acuerdo, ¿qué posición protege mejor a la empresa?

1. A.Aceptar la cláusula general de confidencialidad del proveedor, que ya contempla la protección de los datos
2. B.Intercambiar los términos de datos en disputa por una cuota anual más baja para mantener el acuerdo dentro del presupuesto ajustado
3. C.Confiar en la página pública de certificaciones de seguridad del proveedor en lugar de compromisos contractuales sobre los datos
4. D.Exigir un anexo de tratamiento de datos con aviso de vulneraciones de seguridad de datos personales, límites a subencargados y eliminación al término