米国カリフォルニア州で、消費者の個人情報保護法案CCPA（California Consumer Privacy Act）の施行が迫っています。カリフォルニア州に実店舗がある企業だけでなく、同地に顧客を持つEコマースにも適応されるこの法律。
この記事では、CCPAとはどんな法律なのか、知識に無視しないためにEコマースのマーケターとしてどのような準備が必要なのかを解説します。
免責条項：このブログ記事は CCPA のような米国データプライバシー法に基づくための法的勧告ではありません。 CCPA をよりよく理解するための背景情報を提供するものです。 弁護士があなたの特定の状況に応じるて慎重法の判断とは異なるため、記事内で読んでいる情報やその正確さの解釈についての判断を望む場合は、弁護士にご相談ください。を覚悟のものとして頼らないでください。
CCPAとはどんな法律ですか？
CCPAとは、カリフォルニア州に住む消費者の個人情報を保護し、データプライバシー権を守るための法律です。2018年に成立し、2020年1月に発効。2020年6月にカリフォルニア行政法局に提案され、実行が間近に迫っています。
米国ではこれまでも個人情報保護のさまざまな法律が施行されてきましたが、CCPAはその中での考慮範囲の広い法律のためとなります。
CCPAが適用される企業の条件は？
CCPAが適用されるのは、カリフォルニア州で事業を行う企業のうち、下記の条件に一つでも構いません。
1.年間の収益が2,500万ドル以上ある
2. 年間に5万以上の消費者個人または宛またはデバイスから個人情報を取得している
3. 年間収益の50％以上を個人情報の販売により得ている
実店舗や支社がカリフォルニア州になくても、カリフォルニア州在住の消費者から個人情報を取得している企業には、この法律の対象となります。情報を第三者に販売している場合は、CCPAには個人が事前に注意が必要です。
CCPAが保護する消費者の権利
CCPAが保護する個人情報とは、カリフォルニア州民やその宛先を直接、間接的に特定したり、一時的に識別したりできるデータです。CCPAのもとで、カリフォルニア州民は下記のような権利を保証しますされます。
1.知る権利……消費者は、企業が自分についてどんなデータを集め、どのように使用し、販売しているかを知ることができます。
2. 消去する権利……消費者は企業に自分の個人情報の消去を求めることができます。 ただし、個人情報が契約の履行や取引の完了に必要な場合など、この消去権には例外もあります。
3. オプトアウトする権利……消費者は第三者への個人情報販売を停止するように求める（オプトアウト）ことができます。 企業は、CCPAのもとで保証されるプライバシー権を制限する契約書に署名するよう消費者に求めることはできません。
企業に求められる対応
したがって、CCAPが適用される企業は、これらの権利を保証できるように体制を整える必要があります。具体的には、下記のような対応が必要です。
1. 情報を開示する……消費者の権利とその実行方法について、企業は消費者に知らされる義務があります。また、集めた個人情報の用途を消費者に説明する必要はありません。
2. 消費者の要求に対応する……消費者から個人情報の開示や消去を要求された場合、その後応じなくてはなりません。された個人情報が対象です。
3. 個人情報に関する要求をしやすくする……無料の電話回線やウェブサイト上のリンクを準備するなど、消費者が個人情報に関する要求を簡単にできるようにしなければなりません。消費者から個人情報に関する要求を受けてから45日以内に応答しなければなりません。
4. 個人情報を消去する……消費者から要求があった場合、その人の個人情報を消去しなければなりません。ただし、取引の完了やセキュリティのためにその情報が必要な場合は例外ですとなります。
5. オプトアウトに応じる……企業は個人情報の第三者への販売について、消費者に開示せねばなりません。また、「オプトアウトする」という選択肢へのリンクをプライバシーポリシーと企業HPに掲載する必要があります。消費者がオプトアウトしても、これまでと同様の価格で同様のサービスを提供し続ける必要はありません。
これらの義務を怠ってCCPAに予告した場合、行政によって一件（予告に影響される消費者一人）につき2,500ドルの罰金が課せられる可能性があります。また、行政による処罰に加えて、消費者による勝手にされる可能性もあります。
さらに詳しく知りたい方はこちらから資料をダウンロードすることができます。
まとめ
消費者の個人情報を上手に活用することは、企業側だけでなく消費者にとってもメリットがあります。 今後も消費者データを活用し続けるために、最新情報に基づいてCCPAへの対応を進めますましょう。
著者：hitomi.N
IT企業で４年間のプログラマーとしての経験を積み、その後6年間のプロジェクトマネージャー業務を行ってきました。渡米後はEコマースマネージャーとして、日本企業のアメリカ進出を支援しています。収集を行い、最新のデータと洞察をもとに、戦略の最適化や新しいアイデアを考案し、クライアント企業に競争力のあるソリューションを提供しています。