Incipia Corporation は、新しいプライバシー ポリシーと手順について、全従業員 300 名のうち最後の 1 名にトレーニングを実施しました。
Incipia が今後 6 か月間のトレーニングの効果を分析したい場合、どのような形式の傾向分析を使用すればよいでしょうか。

規制要件とビジネス慣行に加えて、グローバル プライバシー戦略ではどのような重要な要素を考慮する必要がありますか?

シナリオ
次の質問に回答するには、以下を使用してください。
アルバートは15年間、米国にある通信販売会社トレジャーボックスで働いてきました。同社はかつて世界中で装飾キャンドルを販売していましたが、最近は国内の顧客への出荷に限定することを決定しました。
48の州にまたがる広大な地域。長年の経験にもかかわらず、アルバートは管理職のポストに就く機会を逃しがちです。昇進できないことへの不満と、最近プライバシー保護の問題に関心を持つようになったことが、アルバートを前向きな変化の担い手となるべく奮闘する原動力となっています。
アルバートは近々、新たに募集されたポジションの面接を受ける予定で、その面接で会社のプライバシープログラムの欠陥を経営陣に指摘するつもりだ。会社の時代遅れのポリシーと手順に起因する悪影響を防いだ功績により、昇進が認められると確信している。
例えば、アルバートはAICPA（米国公認会計士協会）/CICA（カナダ勅許会計士協会）のプライバシー成熟度モデル（PMM）について学びました。アルバートは、このモデルがTreasure Boxの個人データ保護能力を測定する上で有用な方法だと考えています。アルバートは、Treasure Boxがこのモデルの最高成熟度の要件を満たしていないことに気付きました。面接において、アルバートは顧客に可能な限り最も厳格なセキュリティを提供するために、同社がこのレベルを満たすよう支援することを約束します。
アルバートは面接で前向きな姿勢を見せたいと考えている。顧客と従業員の個人情報を外部からの脅威から守るための会社の取り組みを称賛するつもりだ。しかし、アルバートは社内の離職率の高さ、特にダイレクト電話マーケティングの分野における離職率の高さを懸念している。
彼は毎日、マーケティングを行うために雇われた多くの見知らぬ顔を目にし、長時間労働や低賃金、さらには会社の手順に対する甚だしい無視と思われるものに関する苦情をランチルームでよく耳にする。
さらに、トレジャーボックスは最近2件のセキュリティインシデントに見舞われました。同社はこれらのインシデントに対し、内部監査とセキュリティ対策のアップデートを実施しました。しかしながら、利益は依然として影響を受けており、多くの関係者が依然として不信感を抱いていることが、様々な証言から伺えます。アルバートは、同社の回復を支援したいと考えています。
アルバートは詳細は知らないが、世間に知られていない事件が少なくとも 1 つあることを知っている。
アルバート氏は、同社がこの事件を秘密にしようと固執していることが、同社の評判をさらに損なう可能性があると考えている。トレジャーボックスの評判回復を支援するためにアルバート氏が考えているもう一つの方法は、顧客向けのフリーダイヤルの設置と、郵便による顧客からの問い合わせへのより効率的な対応手順の確立である。
アルバートは、改善提案に加え、会社の最近の事業戦略に関する知識も面接官に好印象を与えるだろうと考えています。例えば、アルバートは会社が今後数週間以内に医療用品会社を買収する予定であることを知っています。
アルバートは、前向きな考え方によって、面接するマネージャーたちに自分がその仕事に適任であることを納得させたいと考えています。
最近のセキュリティインシデントに関する Albert の観察に基づいて、Treasure Box の優先事項として次のうちどれを提案すべきでしょうか?

合併および買収 (M&A) 取引のデータ プライバシー デューデリジェンス プロセス中に必須ではないアクションは次のどれですか。