以下のタスクはすべて、情報管理プログラム構築の「検出」フェーズのタスクです。例外はありますか?

シナリオ
次の質問に答えるには、以下を使用してください
大規模小売店で顧客の個人情報や財務情報に関わるデータ侵害が発生したとき、同社の取締役たちはショックを受けました。しかし、同社のプライバシーアナリストであり、自身も個人情報盗難の被害者であるロバータ氏はそうではありませんでした。侵害の前に、彼女は幹部向けのプライバシー プログラム レポートの作成に取り組んでいました。同社が組織全体でデータをどのように共有し、処理するかが大きな懸念事項でした。顧客情報へのアクセスに関する適切なルールも、古いデータを消去および破棄する手順もありませんでした。ロベルタ氏は調査の結果、下級従業員であっても財務記録を含む会社の顧客データすべてにアクセスでき、会社は 1980 年代に遡る古い顧客データを依然として保有していることを発見しました。
彼女の報告書は 3 つの主要な改革を推奨しました。まず、必要に応じてアクセスを許可します。これは、従業員による顧客情報へのアクセスを、実行された業務に関連するデータに制限することを意味します。
次に、顧客の財務情報 (クレジット カード番号や銀行口座番号など) を機密性の低い情報とは別に保存するための、非常に安全なデータベースを作成します。3 番目に、古い顧客情報を特定し、それを安全に廃棄するためのプロセスを開発します。
侵害が発生したとき、同社の幹部らはロバータさんを会議に呼び、そこで彼女は報告書に記載されている推奨事項を発表した。彼女は、同社が全国的な顧客ベースを持っているということは、関連するすべての州の違反通知法を確実に遵守する必要があることを意味していると説明した。Roberta 氏の指導のおかげで、同社は州の違反通知法で定められた特定の期間内に顧客に迅速に通知することができました。
その後すぐに、幹部らはロバータ氏が報告書で推奨したプライバシー プログラムの変更を承認した。これらの変化により、またプライバシーとセキュリティはすべての従業員の責任とみなされているため、プライバシー プログラムはより効果的になっています。
消費者プライバシー権利章典のどの原則が採用された場合、企業のプライバシー プログラムを改革するのに最も適しているでしょうか?

外国情報監視法の本来の目的は何でしたか？

カリフォルニア州在住のジョンは、年間収益 5 億ドルの大企業がデータ侵害に遭遇したという通知を受け取りました。彼らが所有していたジョンの個人情報は盗まれており、彼のフルネームや社会保障の無感覚も含まれていた。ジョンはまた、その企業が彼の個人情報を保護するための合理的なサイバーセキュリティ対策を講じていなかったことも知りました。
次の回答のうち、カリフォルニア州消費者プライバシー法 (CCPA) に基づいて企業に対して法的請求を行うジョンの能力を最も正確に反映しているものはどれですか?

米国の民間部門の従業員にプライバシー保護を提供する可能性が最も高いのは次のうちどれですか?