Considera lo siguiente:

1. La cadena de conexión va en un archivo de configuración, de tal manera que puedes modificar ese archivo sin necesidad de re-compilar la solución una vez que esté puesta en producción.
2. Revisa el rendimiento de 2 consultas `SELECT`: una con el * y la otra especificando todas las columnas, ¿Cúal te ofrece mayor rendimiento?
3. Habilita CORS y especifica que sólo admita al dominio de tu aplicación, caso contrario, cualquier persona o bot podrá acceder a la información desde un navegador.

Ahora bien, como diría el meme de Squirtle: vamo al código:

    [HttpGet]
    public JsonResult GetData()
    {
        string stdb = "Data Source=DMX87025;Initial Catalog=DB_PCC;Integrated Security=True";
        SqlConnection conn = new SqlConnection(stdb);
        string sql = "SELECT * FROM[DB_PCC].[dbo].[Departments]";
        SqlCommand cmd = new SqlCommand(sql, conn);
        conn.Open();
    
        List<ClaseConAtributosDeTuConsulta> listaParaJson = new List<ClaseConAtributosDeTuConsulta>();
    
        SqlDataReader rd = cmd.ExecuteReader();
        while (rd.Read())
        {
            listaParaJson.Add(new ClaseConAtributosDeTuConsulta(){
                PropiedadDeTuClaseInt32 = rd.GetInt32(rd.GetOrdinal("NombreDeLaColumnaInt32")),
                PropiedadDeTuClaseString = rd.GEtStrin(rd.GetOrdinal("NombreDeLaColumnaString")),
                PropiedadDeTuClaseDateTime = rd.GetDateTime(rd.GetOrdinal("NombreDeLaColumnaDateTime"))
                //En caso necesites manejar campos que sean nulos: rd.IsDBNull()
            });    
        }
        return Json(new { success = true, message = listaParaJson },JsonRequestBehavior.AllowGet);
    }

Con esto, ese console.log(response) en teoría debería darte un response.success con el valor true y un response.message con la lista de elementos.