カリフォルニア州個人情報保護局 – CPPAが始動 | CookieFirst ブログ
カリフォルニア州プライバシー保護局（CPPA）は、住民のプライバシー保護を目的とした初の州機関です。
カリフォルニア・プライバシー保護局（CPPA）は、住民のプライバシー保護を目的とした初の州機関となる。カリフォルニア・プライバシー権法（CPRA）により設立されるもので、いよいよ本格的にに動き始めている。
新しい規制の施行は2023年7月、つまり個人情報保護法の施行から6ヶ月後となるが、その影響は極めて大きい。現在、カリフォルニア州の司法長官がこの規制を執行しているが、CPPAはその責任を引き継ぎ、さらなる機能を発揮することになる。
カリフォルニア州プライバシー保護局について、またクッキーやその他のオンライン追跡ツールにとってどのような意味があるのか、引き続きお読みください。
CPPA新専務理事長の就任
カリフォルニア州プライバシー保護庁の最新動向は、新しい専務理事長の任命である。10月4日付で、アシュカン・ソルタニ（Ashkan Soltani）が新任の事務局長に任命されました。
新事務局長は、CPPAの日常業務を管理する責任を負います。また、CPPAが主導する規則制定、施行、啓蒙活動も直接監督することになる。
では、なぜアシュカン・ソルタニがCPPAのこの重要な役割に抜擢されたのだろうか。ソルタニ氏は現在、ジョージタウン大学ロースクールのプライバシー＆テクノロジーセンターとテクノロジー法・政策研究所の著名なフェローに任命されています。
このような特殊な専門性を持つ彼は、カリフォルニア州プライバシー保護局を率いる理想的な候補者であることは想像に難くありません。自称、技術政策、プライバシー、セキュリティの専門家であり、オンライントラッキング、モバイルプライバシー、監視、消費者保護、その他同様のテーマを深く研究しています。
ソルターニは、この就任以前、連邦取引委員会（FTC）のチーフ・テクノロジストを務めていました。また、オバマ大統領時代のホワイトハウスでは上級顧問を務め、GPC（グローバル・プライバシー・コントロール）の強力な擁護者でした。
GPCの支持によって、CPRAやCCPAの基準作成に携わったのですから、その事務局長に任命されたのも不思議ではありません。つまり、プライバシー規制とテクノロジーのバックグラウンドを持つ彼は、関係するすべての人たちの視点を理解することができるのです。消費者のプライバシーを保護し、世界中の規制当局の期待に応えるために尽力してくれることでしょう。
消費者プライバシー保護に関する公聴会
ソルターニは最近任命されたばかりだが、すでに州内のCCPAとプライバシー規制の支援に乗り出している。彼は、消費者のプライバシー保護に関する上院商業委員会の公聴会で証言し、その演説では、執行に力を入れるつもりの大手ハイテク企業数社の名前を挙げました。
彼は、連邦取引委員会がこれらのハイテク大企業の調査に必要な資源を持っていない事実を訴え、プライバシーポリシーがうまく執行されるようにするためには、追加資金が必要であることを訴えた。また、ソルターニ氏は、FTC内にプライバシー局を設置する必要性を表明し、適切な技術者を雇用することで、こうした取り組みをさらにサポートできることを強調した。
カリフォルニア州プライバシー保護局は、彼のリーダーシップの下、単に多額の罰金を科すのではなく、画期的なケースに焦点を当てることが期待されている。企業はさまざまな方法で主張する必要があるため、法律顧問はクライアントが使用している慣行をより深く理解する必要がある。
ソルタニ氏のリーダーシップの下、CPPAがGPCコンプライアンス違反や広告技術の問題に注力することは間違いない。マーケティング担当者、広告テクノロジー企業、デジタルパブリッシャーは、クッキーや同様のトラッキングツールに大きく依存しているため、これは大きな影響を与えるだろう。また、多くの組織がクッキーの代わりに電子メールベースのID技術に移行していることから、同機関は電子メールベースのID技術に細心の注意を払うことになる。
カリフォルニア州プライバシー権法に基づく規則制定
カリフォルニア州プライバシー保護局は、同局が権限を持つあらゆる領域について、一般からの意見募集を開始しました。
サイバーセキュリティ監査、リスク評価、消費者の権利を促進する手続き、自動プロファイリングや意思決定に関わる活動など、多くのテーマが含まれています。下記のリストはCPPAが一般の意見を求めている追加トピックです。
- 個人情報の共有や売却をオプトアウトする消費者の権利
- CPPAが事業者を監査する権利とその活動の合法性
- 要求に応じて消費者に提供される情報
- 消費者が機密性の高い個人情報の使用と開示を制限する権利
- 消費者が収集したデータの訂正、削除、および知るための手続きについて
このように、CPPAの一般意見の募集は非常に幅広いもので、これらのトピックだけに限定されているわけではありません。CPPAのミッションに関連する他の分野についても、一般市民は回答することができ、コメントの提出期限は2021年11月8日でした。
カリフォルニア州プライバシー保護局は、2022年7月1日までに規制を公布することになっており、できるだけ早くフィードバックを受けたいと考えています。また、この期限は、企業がCPRAの規制に対応できるよう、プロセスを調整するのに十分な時間を与えるものです。
最終的な考え
カリフォルニア州プライバシー保護局の事務局長にアシュカン・ソルタニが任命されたことは、この組織がいよいよ具体化し始めたことを示している。ソルタニ氏は、テクノロジーやプライバシー関連の専門知識が豊富で、学術的にも規制の範囲でも高い評価を受けている。そのため、この機関のリーダーとして最適な候補者でもある。
しかし、この任命は、CPPAが州内のプライバシー法を施行する一方で、積極的な姿勢をとることを示唆するものでもある。つまり、まだCPRAに準拠していない企業は、自社のプライバシーポリシーを見直すための措置を講じる必要があるということである。同様に、CPPAが導入する新しい規則にも目を配る必要がある。
CookieFirstブログより引用
