USA Spain Brazil Russia France Germany China Korea

Artificial Intelligence driven Marketing Communications

 
Jan 15, 2020 1:15 AM ET

カリフォルニア州の新しい消費者プライバシー法の準備は誰もしていない


iCrowd Newswire - Jan 15, 2020

イラスト:アレックス・カストロ/ザ・ヴェルジュ

カリフォルニア州消費者プライバシー法は1月1日に施行され、カリフォルニア州自体でさえ、誰にも見えません。法律を施行するための規制草案は、州レベルでまだ最終決定されており、欧州連合(EU)の一般データ保護規則(GDPR)以降、最も広範なプライバシー規制の具体的な側面に関する質問はまだ明らかではありません。

「GDPRがでこぼこだと思ったら、CCPAは本物のジェットコースターになるだろう」とリース・ハーシュはザ・バージに語る。Hirschはモルガン・ルイスのプライバシーとサイバーセキュリティの実践の共同責任者であり、新しい法律に適応する方法についてクライアントにアドバイスしてきました。「これは新しいルールの複雑なセットであり、まだ進行中の作業です。

CCPAの核心はこれです:あなたの会社が毎年少なくとも50,000人のカリフォルニアの居住者に関するデータを購入または販売する場合、あなたはデータで何をしているかをそれらの居住者に開示する必要があり、彼らはあなたがそれを販売しないように要求することができます。消費者は、CCPAによって拘束された企業に対して、すべての個人データの削除を要求することもできます。また、ウォールストリートジャーナルが報じたように、第三者のトラッキングを持つウェブサイトは、クリックすると、広告主を含む第三者に顧客に関するデータを送信することを禁止する「個人情報を販売しない」ボタンを追加することになっています。

昨年の締め切りを前に手を挙げたにもかかわらず、GDPRの正式な採用は期待通り順調に進んだ。フェイスブックとグーグルは、GDPR違反の疑いですでに数十億ドル規模の訴訟に直面しているが、これらの訴訟が閉鎖されるのは何年も前になるだろう。それまでは、中小企業はルールに対してどのように脆弱になるかという泥だらけの感覚しか持っておらず、コンプライアンスはパズルのようなものであり続けています。

しかし、CCPAはコンプライアンスに関する課題がさらに大きくなる可能性が高い。米国で初めて、消費者に個人情報のオンラインでの使用方法を制御する法律が提出され、他の州が住民のプライバシーを保護しようとする方法を示す可能性がある、とHirsch氏は述べています。

彼は、クライアントにプライバシーポリシーを更新するだけでなく、消費者に関して収集された個人情報のコピーを保持するプロセスを作成するようアドバイスしています。Hirschはまた、消費者の情報要求に対する回答と処理者とその情報の削除を決定するよう企業にアドバイスしています。

カリフォルニア州のザビエル・ベセラ司法長官は今月初め、CCPAの広範な執行は7月までありそうにないが、企業は今年の最初の6ヶ月間を猶予期間と見るべきではない、と語った。「我々は、人々が法律の我々の解釈を理解するのを助けるつもりです」と、ベセラは先週、サンフランシスコクロニクルが引用したように言いました。「そして、そういったことを終えたら、コンプライアンスを確保するのが私たちの仕事です。

子どものプライバシー擁護団体「コモンセンス」のジェームズ・ステイヤー最高経営責任者(CEO)は、ほとんどの企業がCCPAに準拠するために誠実な努力をしていると考えていると述べています。マイクロソフトは先月、カリフォルニア州だけでなく、すべてのお客様に対してもCCPAの規定を実施する計画を発表した。

12月のブログ記事によると、FacebookはCCPAに対して異なるアプローチを取っているようで、「人のデータは販売していない」と強調している。Facebookによると、ユーザーはどこにいても自分の情報にアクセスして削除できるツールがすでに用意されているという。このサービスにはCCPAページがあり、カリフォルニア州の住民はWhatsApp、Instagram、ポータル、メッセンジャーキッズ、Facebook自体など、あらゆる製品に関する情報をリクエストできます。その結果、Facebookは既にCCPAに準拠していると見なしています。

Steyerは、彼が言うように、同社のビジネスモデルはユーザーのデータを収集し、収益化することに基づいているので、Facebookのスタンスに問題を取ります。カリフォルニア州は、企業が顧客のデータを収集して使用する方法に関するタブを維持する必要があります。

「残念ながら習慣になったように、Facebookは単一の最大の外れ値です」と、ステイヤーは言います。「ベセラはFacebookのような持株会社に焦点を当てる必要がある」

フェイスブックはそれ以上のコメントを控えた。

Hirsch氏は、カリフォルニア州が消費者情報の「販売」の定義として何を使用しているのかは完全には明らかではないと述べている。別の問題: 企業は、検証のためにより多くの情報を収集せずに、適切な顧客のデータを削除していることをどのように確認するのですか?

「『セール』の広範な定義は、オンライン広告の情報共有を含む可能性があるため、多くの企業にとって痛みの影響を及ぼします」と Hirsch 氏は言います。サービス プロバイダー契約は、企業が自社の慣行を詳しく調べているもう 1 つの領域です。下請け業者またはベンダーとの契約は、個人情報がどのように使用または共有されるかを慎重に説明する必要があります。

ほとんどの大手ハイテク企業は、消費者の間でより多くの信頼を生み出すので、CCPAは長期的な利益になると考えている、とSteyer氏は言う。しかし、過去数年間にわたるプライバシーの失言のスルーで、Facebookがプライバシーの実績を改善する機会をつかまない理由は不可解です。

「これは画期的な瞬間であり、ザッカーバーグが幼稚園に入って以来、米国で可決された最初の主要な包括的なプライバシー法です」と、ステイヤーは言います。「しかし、フェイスブックは法律を回避する方法を見つけようとしている」

Contact Information:

Kim Lyons



Tags:    Japanese, News, United States, Wire