カリフォルニア州消費者プライバシー法

カリフォルニア州消費者プライバシー法 (CCPA)

カリフォルニア州消費者プライバシー法（CCPA）は、カリフォルニア州が制定した法律であり、州の住民に対する個人情報の管理権を強化することを目的としています。この法律は2018年に成立し、2020年から施行され、さらに2023年からは新しい規定が追加されています。CCPAは、消費者が自身の個人情報をどのように管理し、利用されるかについての権利を明確に定めており、企業に対しても新たな義務を課しています。

概要

CCPAの主な目的は、カリフォルニア州の住民が自身の個人情報を自分で管理できるようにすることです。個人情報は、氏名やメールアドレス、購買履歴、位置情報など、消費者またはその世帯を特定する情報として定義されています。ただし、政府の記録や特定の医療情報はこの法律の適用対象外とされています。

この法律は、特定の基準を満たす営利企業に適用されます。具体的には、年間総収入が2,500万ドルを超える企業や、10万人以上の州住民の個人情報を扱う企業が該当します。非営利団体や政府機関には、原則としてこの法律は適用されません。

消費者の権利

CCPAは、消費者に対して以下のような権利を付与しています。
1. 知る権利: 事業者が保持している個人情報の種類や利用目的について、年に二回まで無償で知ることができます。
2. 削除を求める権利: 所持する個人情報の削除を求めることができます。
3. オプトアウトの権利: 自分の個人情報を販売・共有しないように求めることができます。
4. 差別の禁止: これらの権利を行使したために、不利益な扱いを受けない権利があります。

2023年から追加された権利には、誤った個人情報の訂正を求める権利、機微な個人情報の利用・開示を制限する権利が含まれます。また、16歳未満の消費者に関しては、個人情報の販売には明示的な同意が必要です。

事業者の義務

この法律に基づき、事業者には以下のような義務が課せられます。

• - 個人情報を収集する際には、その種類や利用目的、販売・共有の有無を事前に消費者に通知する必要があります。
• - 消費者からの要請に対しては、受領から45日以内に情報の開示・訂正・削除を行わなければなりません。
• - 自社のウェブサイトには、「Do Not Sell or Share My Personal Information」というリンクを設置する必要があります。

執行と消費者の訴え

法の施行は、カリフォルニア州の司法長官およびプライバシー保護局（CPPA）が行います。違反が確認された場合、その賠償も定められています。消費者は、特定の条件の下で事業者を訴える権利もあります。

経緯

CCPAは、2018年に州議会を通過し、2020年に施行を開始しました。2020年の住民投票によって新しいプライバシー権法（CPRA）が承認され、さらに強化された内容が適用されています。この改正により、新たな機関であるカリフォルニア州プライバシー保護局（CPPA）が設立され、法の執行を担っています。

関連する法律との比較

CCPAはEUの一般データ保護規則（GDPR）と比較されることが多く、個人情報の定義として導かれた推認を明示的に含んでいるという点で注目されています。これにより、他の州や法制度においても影響力を持つ可能性があります。

このように、カリフォルニア州消費者プライバシー法は、個人情報保護に関する重要な枠組みを示し、消費者と企業の関係に新たな基準をもたらすものとなっています。

もう一度検索