事業体がほとんどの州法の下で違反通知要件の対象となるために一般的に必要とされるのは、次のうちどれですか？

Global Manufacturing Coの人材部門は最近、新しいソフトウェアツールを購入しました。このツールは、電子メールをスキャンして候補者の発言と発言内容を確認することにより、将来の幹部職の候補者を評価するのに役立ちます。これにより、HR部門は自動化された「360レビュー」を利用して、候補者がどのように考え、運営しているか、同僚や直属の部下が彼らについて何を言っているか、お互いにどれだけうまくやりとりしているかを知ることができます。
この新しいソフトウェアを実装する際に人事部が取るべき最も重要なステップは何ですか？

USA FREEDOM Actはどのような慣行を許可していませんか？

米国連邦プライバシー法の一部と見なされる法令はどれですか？

カリフォルニア州在住のジョンは、年間収益が5億ドルの大企業がデータ侵害を経験したという通知を受け取ります。ジョンのフルネームや社会保障の麻痺など、所有しているジョンの個人情報が盗まれました。ジョンはまた、企業が彼の個人情報を保護するための合理的なサイバーセキュリティ対策を講じていなかったことを知りました。
次の回答のうち、カリフォルニア州消費者プライバシー法（CCPA）に基づく企業に対する法的請求を追求するジョンの能力を最も正確に反映しているのはどれですか？