7 月 1 日です。2020 年も正式に半分を迎えました。
これは、カリフォルニア州の主要な新しいプライバシー法に対する 6 か月の猶予期間が終了したことも意味します。これから法律はこうなるだろう強制された。ビジネスの準備はできていますか?
のカリフォルニア州消費者保護法、または CCPA は、EU のような堅牢なデジタル プライバシー法です。GDPRプライバシー法。この法律は今年1月1日に正式に施行された。ただし、企業には、いかなる影響も受けずに法律を遵守するための追加の 6 か月の猶予が与えられました。
猶予期間が終了したことを受けて、カリフォルニア州司法長官ザビエル・ベセラ氏は、言う州はこれから法律の執行を開始するだろう。
「間違いなく、7月1日から施行を開始する」とベセラ氏はインタビューで述べた。ワシントンポスト。
によると、ワシントンポスト、カリフォルニア米国商工会議所やインタラクティブ広告局などの企業団体は、3月にCCPA施行のさらなる延期を要請した。各団体は要請の中で新型コロナウイルスのパンデミックを挙げ、企業が遵守するための時間をもっと与えようとしている。
しかしベセラ氏は、施行をさらに遅らせるつもりはないと述べた。カリフォルニア州AGは、この法律の発効時には企業は遵守する必要があると指摘した。猶予期間は法の施行を遅らせるだけだった。
マッシュ可能な光の速度
「これは消費者にとって朗報です。」
「これは消費者にとって朗報です」とイントラエッジの社長ダン・クラーク氏は私への電子メールで述べた。イントラエッジは、「」を作成したテクノロジー企業です。プライバシー コンプライアンス プラットフォーム」 企業が顧客にデータへのアクセスを提供できるよう支援するために、インテルと協力しています。
「新型コロナウイルスのパンデミックとさまざまな業界からのロビー活動にもかかわらず、カリフォルニア州司法長官はひるむことなく、CCPAの施行を開始するつもりであることを明らかにした」とクラーク氏は続けた。 「これまで『様子見』のアプローチをとってきた企業は、プライバシー要求に対応するためのメカニズムをまだ導入していない場合には、早急に導入する必要があるだろう。」
では、CCPA は具体的に何をするのでしょうか?
基本的に、カリフォルニア州の居住者は、企業が収集する自分たちの個人データにアクセスする権利を有します。また、データの削除を要求する権利もあります。カリフォルニア州民は、自分のデータがどのように使用されているか、誰と共有または販売されているかを知り、企業に対して第三者との共有を控えるよう要求することができる。
新年が近づくと、カリフォルニア州以外の消費者も、お気に入りの Web サイトにプライバシーに関する通知が表示されることに気付いた可能性があります。 GDPR と同様に、CCPA で定義されたルールは、ゴールデン ステート以外にも広く展開されています。一部の企業にとっては、1 つの州のユーザーだけでなく、すべてのユーザーに対して CCPA に準拠する新しいプライバシー ポリシーを制定する方が簡単です。
デジタル権利擁護者らによれば、これはEU域内の国民に与えられているのと同じ権利の多くを米国人に与える初の法律であり、正しい方向への大きな前向きな一歩だという。
AGの事務局は今日から企業がCCPAに違反する危険がある場合に警告を開始する。カリフォルニアでビジネスを行っている場合、この法律に従わなければ、1 件につき消費者 1 人あたり 100 ドルから 750 ドルの罰金が科せられます。損害額がそれ以上の場合、貴社にはその金額の罰金が科せられます。
誰かがこの法律違反により多くの損害を被ったことを証明できた場合、その額のいずれか大きい方の罰金が科せられます。たとえ事件がなかったとしても、一般的に法律に従わなかった場合には罰金が科される可能性があります。貴社のビジネスが 30 日以内に CCPA 規則に従わなかった場合、AG は違反 1 件につき最大 2,500 ドル、または「意図的」違反 1 件につき最大 7,500 ドルの民事罰金を請求することができます。
繰り返しになりますが、企業はカリフォルニアにある必要はありません。企業がカリフォルニア州居住者と取引する場合、CCPA はカリフォルニア州居住者にも適用されます。
CCPA の EU 版である GDPR は、以下のような結果をもたらしました。多額の罰金EUの大手テクノロジー企業向け。たとえばフランスの規制当局はGoogleを次のように攻撃した。なんとプライバシー侵害には5,700万ドルの罰金。最近の報告欧州委員会は、施行から2年が経過したデータ保護法を「全体的には成功」と評価した。