Contenido prohibido y privacidad: respuesta a incidentes y cadena de custodia, licencias (EULA, DRM, código abierto vs. comercial, personal vs. corporativa), PII, PCI DSS, GDPR, PHI, retención de datos

Los técnicos ven muchos datos de otras personas. A veces encuentras contenido o actividad prohibidos en un dispositivo, como material ilegal, datos robados o violaciones claras de la política, y a veces simplemente manejas datos regulados durante el trabajo de rutina. Manejar ambos casos correctamente protege a los usuarios, a la organización y a cualquier investigación posterior. Este tema combina tres áreas que evalúa el examen: la respuesta ante contenido prohibido, las licencias de software, y los tipos de datos regulados y cuánto tiempo conservarlos.