シナリオ
次の質問に回答するには、以下を使用してください。
ラリーは、サンライズリンクスでのテレマーケティングの職務、特に上司のエヴァンにますます不満を募らせている。先週、エヴァンが州の Do Not Call リストとそこに載っている人々をあざ笑っているのを耳にした。「迷惑をかけたくないと本気で思っているなら、全国 DNC リストに載っているはずだ。それが私たちが従わなければならない唯一のリストだ。サンライズリンクスでは、電話しないでほしいと言われるまで電話をかけ続ける」。奇妙なことに、エヴァンはテレマーケティング担当者に、受信者が「別の機会に」電話してほしいと頼んだ場合の記録を残すよう要求している。ラリーにとって、これは彼らがまったく電話を受けたくないという明らかな兆候だ。エヴァンはそうは考えていない。
ラリーは、エヴァンの傲慢さが従業員への接し方にも影響していると考えています。米国憲法は米国の労働者を保護しており、ラリーはサンライズリンクスの従業員の権利が定期的に侵害されていると考えています。最初、エヴァンはソーシャルメディアで従業員と交流するなど、友好的に見えました。しかし、エヴァンの政治的な投稿の後、ラリーは、昇進を申し出られるのは同様の所属を持つ従業員だけであることに気づきました。
さらに、ラリーは時々、私的使用の品が入った小包を職場に郵送してもらっています。名前がはっきり記されているにもかかわらず、すでに開封された状態で届いたことが何度かありました。ラリーは、サンライズリンクスでは私的郵便物の開封は一般的であり、エヴァンのリーダーシップの下では憲法修正第 4 条の権利が踏みにじられていると考えています。
ラリーは同僚のセイディーに関する会話を耳にして落胆したこともある。テレマーケティングの電話は品質保証のために定期的に録音されており、セイディーは仕事中は常にプロフェッショナルだが、私的な会話には性的な発言が含まれることがある。ラリーはエヴァンがこれについても笑っているのを聞いたことがある。彼が同僚にこのことを話すと、彼の懸念は肩をすくめるだけで済んだ。同僚は、従業員は入社時に監視されることに同意していると思っていた。個人のデバイスには手を付けていないが、電話、メール、閲覧履歴はすべて監視対象となっている。実際、ラリーは、外部の会社による覆面調査で不正行為の証拠が見つかり、従業員が解雇された事例を1件知っている。その従業員は会社から盗んだのかもしれないが、エヴァンは何かおかしいと最初に疑った時点で当局に連絡すればよかったのだ。
ラリーは行動を起こしたいと思っていますが、どのように進めればよいかわかりません。
テレマーケティングの実践に関して、スーパーバイザーのエヴァンは次のような誤解を抱いています。

組織が、高機密性として分類されたデータを低機密性として分類されたデータと同じシステムで保持する場合、最も起こり得る結果はどれですか?

シナリオ
次の質問に回答するには、以下を使用してください。
ある晩、マットは息子の寝室に行って、息子がベッドに寝そべってノートパソコンを打っているのを見つけた。「ネットワークの調子はいいかい？」とマットは期待を込めて尋ねた。
「いいえ」少年は言った。「アンケートに答えているところです。」
マットは息子の肩越しに自分のコンピューターの画面を見た。「どんな調査？」「私の意見についての質問だよ。」
「ちょっと見てみよう」とマットは言い、息子がすでに答えた質問のリストを読み始めた。「政府と市民権についての意見を聞いているんだ。ちょっと変だな。君はまだ10歳なのに。」マットは、どうしてこのアンケートのウェブリンクが息子のメールの受信箱に入ってしまったのか不思議に思った。このメッセージは息子に間違って送られたのかもしれないと思い、開いて読んでみた。このメッセージは、リーダーシップ プロジェクトという団体から送られてきたもので、内容と画像から子供向けであることがわかった。マットが読み進めると、アンケートに答えた子供は自動的に、有名なリーダーに関するシリーズの最初の本が当たるコンテストに登録されることがわかった。
マットにとって、これは明らかに子供たちに商品やサービスを売り込むためのマーケティング戦略に思えました。彼は息子に、アンケートに答えるために自分自身の情報を提供するよう求められたかどうか尋ねました。息子は、名前、住所、電話番号、生年月日を尋ねられ、好きなゲームやおもちゃについての質問に答えるよう求められたと答えました。
マットは心配していました。マーケティング担当者が息子からこのような方法で情報を収集することが合法かどうか疑問に思いました。その後、息子の受信箱に子供向けの商品を宣伝するマーケティング担当者からの他のいくつかの商業メールが届いていることに気づき、この事件を適切な当局に報告する時だと判断しました。
この事件を踏まえると、FTC によるマーケティング担当者に対する強制措置にはどのような違反が含まれる可能性が高いでしょうか?

ビデオゲームのデジタル キーを販売するオンライン ストアであるあなたの会社は、ある個人からデータ アクセス要求を受け取りました。具体的には、その個人は先月購入した複数のゲームのデジタル キーを含むメールを紛失したため、最近の購入履歴にアクセスしたいと考えています。
セキュリティの観点から、CCPA に基づいてユーザーが自分の身元を適切に確認するためには、何を行う必要がありますか?

ほとんどの州法の下で、組織が違反通知要件の対象となるために一般的に要求されるのは次のどれですか?