ニュース

消費者の権利管理 CCPA ー CPRAが執行

カリフォルニア州プライバシー権法規則（CPRA）の当初の施行日に間に合うよう2023年7月1日までにコンプライアンス対策を講じようと急いでいた企業は、昨年6月にサクラメント郡上級裁判所が施行日を2024年3月29日に延期するという土壇場の決定を下したことに安心したことでしょう。しかし、先週のカリフォルニア州第3区控訴裁判所の判決により、カリフォルニア州プライバシー保護局（CPPA）はCPRA規則の施行を直ちに開始できることになりました。CPRAには、消費者のプライバシー権要求の取り扱い、データの販売／共有に関するオプトアウトの仕組み、オプトアウトシグナルの強制認識に関する詳細な規則が含まれています。今後は、準拠対応と制裁の強化が予想されます。また、司法長官が先日、消費者の個人情報を販売・共有する事業者に対するオプトアウト要件のストリーミングプラットフォームによる遵守について調査を行う予定であることを示唆したように、消費者の権利の遵守が優先事項の上位に位置すると考えて差し支えないと言えます。ここでは、CPRAによる改正とCPRAの要件から、CCPAの下で利用可能な消費者の権利の範囲について概説し、消費者の権利要求のコンプライアンス対応を確保するために企業が取るべき実践的な措置について見ていきます。

AIガバナンスに新たなマイルストーン I EU諸国がAI法を全会一致で承認

EU加盟国は全会一致で人工知能法（Artificial Intelligence Act）に賛成し、世界的なAI規制の変革の舞台を整えた。

COREPERで全EU加盟国が承認したこの決定は、主要な利害関係者から懸念の声が上がっていたにもかかわらず、重要な一歩を踏み出したことを意味する。ティエリー・ブルトン欧州委員会委員は、この合意がバランスの取れたアプローチであり、信頼とイノベーションを促進し、市民の権利の保護を確保するものであることを高く評価した。

🤝 国境を越えたデータの流れに関する日・EU協定：デジタル・コラボレーションにおける重要な飛躍

EUと日本は、国境を越えたデータの流れに関する画期的な協定に正式に署名し、社会と経済全体のデジタル化を推進するための重要な一歩を踏み出した。この協定は、日・EU経済連携協定（EPA）にシームレスに統合され、EUと日本のより強固な関係構築における重要なマイルストーンとなる。

カリフォルニア州司法長官ボンタ氏、ストリーミング・サービスのCCPA遵守を調査

カリフォルニア州司法長官ロブ・ボンタは、カリフォルニア州消費者プライバシー法（CCPA）違反の可能性があるとして、人気ストリーミングサービスに対する調査を発表した。この調査は、消費者の個人情報を販売または共有する事業者に対するCCPAのオプトアウト要件の遵守を確認することに焦点を当てている。

EDPBがウェブサイト監査ツールを発表

2024年1月29日、欧州データ保護委員会（EDPB）は、その最新のイニシアチブであるウェブサイト監査ツールを発表した。EDPB Support Pool of Experts (SPE)の枠組みの中で開発されたこのツールは、データ保護機関（DPA）の法務監査人および技術監査人、ならびにウェブサイトを評価しようとする管理者および処理者を対象としています。