シナリオ
次の質問に答えるには、以下を使用してください。
米国を拠点とする新興企業が新しいゲームアプリケーションを販売しています。ある日、同社のCEOは、EUを拠点とする著名な小売パートナーから緊急の手紙を受け取りました。この手紙は、EU居住者が提出した未解決の苦情をきっかけに、監督当局による小売業者のデータ処理慣行に関する継続的な調査について説明しています。
申立人は、小売業者が同意なしに米国内の当事者に自分の個人データを不適切に開示したと非難します。さらに、申立人は、EUに本拠を置く小売業者が、同意の撤回および個人データの消去の要求に応答しなかったと非難します。米国を拠点とする新興企業であるあなたの組織は、EUを拠点とする小売パートナーからこの消去要求について知らされていませんでした。苦情を調査し​​ている監督当局は、関係者が調査に協力しない場合、データフローの停止を脅かしています。手紙は緊急の要請で締めくくられます：「私達の会社から受け取ったすべての個人データを特定することによってすぐに行動してください。」これは重要なパートナーシップです。会社の幹部は、その最大のファンが西ヨーロッパから来ていることを知っています。
会社のデータプライバシーリーダーとして、あなたは小売業者との関係の重要性に敏感です。
調査のこの段階で、データプライバシーリーダーは最初に何を確認する必要がありますか？

商用メッセージの送信者は、今後の電子メールの受信を停止するように要求した後、どの期間内に受信者のアドレスを削除する必要がありますか？

法執行機関は、テロ攻撃を計画している疑いのある人物のテキストメッセージ記録にアクセスするためにACME電気通信会社を召喚します。同社は以前、容疑者だけがこのデータにアクセスできるように、テキストメッセージレコードを暗号化していました。
法執行機関による情報へのアクセスを防止するサービスを設計することにより、ACMEはどのような法律に違反しましたか？

1974年の家族教育の権利とプライバシー法（FERPA）に違反する行為はどれですか？

連邦取引委員会が2012年のレポート「急速な変化の時代における消費者のプライバシーの保護：企業と政策立案者への提言」でリストした5つの優先分野の1つではなかったのはどれですか？