{
  "question_text": "¿Cuándo debe Advanced Compliance Technology, Inc. proporcionar a los clientes una notificación de privacidad?",
  "options": [
    "En el momento de su primera transacción y anualmente después",
    "Solo en el momento de su primera transacción",
    "Solo cuando las prácticas de intercambio de información de Advanced Compliance Technology, Inc. cambien",
    "Cada dos años y en el momento de su primera transacción"
  ],
  "correct_answer": "En el momento de su primera transacción y anualmente después",
  "correct_response": "Correcto. Los clientes deben recibir una notificación de privacidad en su primera transacción, y luego cada año después de eso. La notificación anual es requerida sin importar si algo ha cambiado.",
  "incorrect_response": "Los clientes deben recibir una notificación de privacidad en su primera transacción, y luego nuevamente cada año después de eso. Una notificación única al registro no es suficiente, la notificación anual siempre es requerida.",
  "unsure_response": null,
  "question_bank": [
    {
      "question_text": "Si un cliente solicita a Advanced Compliance Technology, Inc. optar por no participar en cierto intercambio de información, ¿con qué rapidez debe honrarse esa solicitud?",
      "options": [
        "Dentro de 30 días",
        "Dentro de 24 horas",
        "Dentro de 72 horas",
        "Dentro de 60 días"
      ],
      "correct_answer": "Dentro de 30 días",
      "correct_response": "Correcto. Las solicitudes de opción de exclusión deben honrarse dentro de 30 días. El procesamiento oportuno preserva los derechos legales de los clientes conforme a la ley federal de privacidad.",
      "incorrect_response": "Las solicitudes de opción de exclusión deben honrarse dentro de 30 días. No 24 horas, no 60 días, 30 días es el estándar federal. El procesamiento muy lento puede violar los derechos legales de los clientes.",
      "unsure_response": null
    },
    {
      "question_text": "Una violación de seguridad afecta a 600 residentes de Florida. Además de notificar a individuos afectados, ¿qué debe hacer Advanced Compliance Technology, Inc. dentro de 30 días?",
      "options": [
        "Notificar al Departamento de Asuntos Legales de Florida",
        "Presentar un SAR a reguladores federales",
        "Notificar solo al gobierno federal, no al Departamento de Asuntos Legales de Florida",
        "Contratar asesoría legal y esperar sus instrucciones antes de contactar a alguien"
      ],
      "correct_answer": "Notificar al Departamento de Asuntos Legales de Florida",
      "correct_response": "Correcto. Cuando una violación afecta a 500 o más residentes de Florida, Advanced Compliance Technology, Inc. debe notificar al Departamento de Asuntos Legales de Florida dentro de 30 días de determinar que ocurrió una violación. También se requiere notificación escrita a individuos afectados dentro del plazo estatutario.",
      "incorrect_response": "Cuando 500 o más residentes de Florida se ven afectados, Advanced Compliance Technology, Inc. debe notificar al Departamento de Asuntos Legales de Florida dentro de 30 días de la determinación de violación, y enviar notificación escrita a individuos afectados. Contratar asesoría legal se requiere dentro de 24 horas del descubrimiento, pero eso solo no satisface la obligación de notificación.",
      "unsure_response": null
    }
  ],
  "enrichment_content": "<p><strong>Las reglas de notificación de privacidad son simples:</strong></p><ul><li>Dale a cada cliente una notificación de privacidad en su <strong>primera transacción</strong>.</li><li>Dale a cada cliente una notificación de privacidad <strong>una vez al año</strong> después de eso.</li><li>La notificación debe explicar qué información recopilas, con quién podrías compartirla y el <strong>derecho del cliente a optar por no participar</strong>.</li><li>Si un cliente solicita optar por no participar, debes honrar esa solicitud dentro de <strong>30 días</strong>.</li></ul>"
}