カリフォルニア州、GDPRに似たCCPA消費者情報保護法案が2020年1月1日から施行

シリコンバレーのすべての企業に衝撃。これを阻止するために数多くのロビー活動が行われたが、ほとんど修正されないまま可決された。

CCPA（California's Consumer Privacy Act）法案は、EUのGDPRと同様に

消費者が各企業が保有する個人に関する情報が何であるかを知る権利、削除する権利、情報の販売を拒否する権利を持つことになります。

GDPRで巨額の罰金を受けた事例を見ると、6か月後にはシリコンバレーの企業もこうした状況に直面することになりそうです。

[xguru]

実際の法案はこちら

https://leginfo.legislature.ca.gov/faces/billTextClient.xhtml/…

• 各社は、自社が収集した情報、ビジネス目的、そしてデータを共有するサードパーティを開示しなければならない

• 各社は、消費者の要求に応じて当該データを削除できるようにしなければならない

• 消費者は販売される自分の情報データをオプトアウトでき、各社はそのような消費者に対してサービス価格やサービス水準を変更するなどの報復行為を行ってはならない

• 各社は、データ収集を許可することに対するインセンティブを与えることはできる

• カリフォルニア当局は、当該法律に違反した場合、各社に罰金を科すことができる