カリフォルニア州在住のジョンは、年間収益が5億ドルの大企業がデータ侵害を経験したという通知を受け取ります。ジョンのフルネームや社会保障の麻痺など、所有しているジョンの個人情報が盗まれました。ジョンはまた、企業が彼の個人情報を保護するための合理的なサイバーセキュリティ対策を講じていなかったことを知りました。
次の回答のうち、カリフォルニア州消費者プライバシー法（CCPA）に基づく企業に対する法的請求を追求するジョンの能力を最も正確に反映しているのはどれですか？