Which of the following actions break data protection legislation?

Đáp án đúng gồm hai ý: "When logged in to terminal services I will save an organizational document on to my personal laptop/computer/tablet so I can work on it off line. I then upload it again after I have finished." và "I save a list of learner and tutor information on to my encrypted memory stick / flash drive.". Luật bảo vệ dữ liệu như GDPR hay Data Protection Act yêu cầu dữ liệu cá nhân chỉ được lưu và xử lý trong môi trường tổ chức kiểm soát, đúng mục đích và có biện pháp bảo vệ phù hợp. Lưu tài liệu của tổ chức xuống máy cá nhân khi làm việc qua terminal services tạo bản sao nằm ngoài hệ thống được quản lý, dù sau đó có tải lên lại thì bản sao vẫn còn. Chép danh sách học viên và giảng viên ra USB, kể cả đã mã hóa, vẫn đưa dữ liệu cá nhân ra thiết bị di động dễ thất lạc và ngoài quy trình được phép. Tình huống "The responsible tutor assessor has requested I send them the list" là hợp lệ vì người gửi đã xác minh đúng người theo quy trình và dùng tài khoản email của công ty, đúng mục đích kiểm tra dữ liệu. "All of other choices" sai vì tình huống gửi email đó không vi phạm.