カリフォルニア州消費者プライバシー法が今週施行されました

2018年5月に一般データ保護規則（GDPR）が施行されて以来、ヨーロッパ人はアメリカ人よりも優れたプライバシー規制を享受してきました。しかし、1月1日から状況は変わり始めました。カリフォルニア州消費者プライバシー法（CCPA）が、活気あふれる20年代の初日に正式に施行されたからです。

• 消費者は、個人情報を収集する事業者に対し、その事業者が収集した個人情報の種類および具体的な内容を消費者に開示することを要求する権利を有する。
• 消費者は、事業者に対して、その消費者から収集した個人情報を削除するよう要求する権利を有する。
• 消費者は、消費者の個人情報を収集する事業者に対して、以下の事項を消費者に開示することを要求する権利を有します。
• （１）当該消費者について収集した個人情報の種類
• （２）個人情報が収集される情報源の種類
• （３）個人情報の収集または販売の事業目的または商業目的。
• （4）事業者が個人情報を共有する第三者のカテゴリー。
• （５）当該消費者について収集した個人情報の具体的な内容
• 消費者は、消費者の個人情報を販売する事業者、または事業目的で個人情報を開示する事業者に対し、以下の事項を消費者に開示するよう要求する権利を有します。
• （１）事業者が消費者に関して収集した個人情報の種類
• （２）事業者が消費者について販売した個人情報の種類及び当該個人情報が販売された第三者の種類（当該個人情報が販売された第三者ごとに、個人情報の種類別）。
• （３）事業者が事業目的で消費者に関して開示した個人情報の種類
• 消費者は、いつでも、消費者の個人情報を第三者に販売する事業者に対し、消費者の個人情報を販売しないよう指示する権利を有します。この権利は、オプトアウト権とも呼ばれます。

他にも多くの条項がありますが、最も重要なのはこれらです。これらの条項は、人々が自身のデータに対して持つコントロールを大幅に拡大し、企業が今後どのように行動することが期待されるかを明確にしています。プライバシー関連の法案が完璧であるはずがないと私たちは考えていますが、少なくとも一部のアメリカ人は自分の情報に対してより多くの権限を持つようになりました。

CCPAは技術的にはカリフォルニア州に限定されています。しかし、MicrosoftやMozillaなどの一部の組織は、CCPAの制限を米国の他のすべての地域にも適用することをすでに表明しています。

しかし、すべての企業がCCPAに熱心というわけではない。Facebook、Googleをはじめとする企業は昨年、この法案に反対するロビー活動を行ったと報じられている。これらの企業は、まだ施行されていない連邦プライバシー規制について発言権を持ちたいと考えていたが、CCPAが無効化されない限り、これらの取り組みには協力しないと表明したと報じられている。