Loading…
カリフォルニア州消費者プライバシー法(CCPA)は2020年1月に施行され、2023年にカリフォルニア州プライバシー権利法(CPRA)によって強化されました。CPRAは専門機関であるカリフォルニア州プライバシー保護局(CPPA)も設立しました。
それ以降、18以上の米国の州が包括的なプライバシー法を制定しており、それぞれ独自の基準、定義、執行スケジュールを有しています。当社はこれらすべてにわたって単一の管理フレームワークをマッピングするため、18個の別々のプログラムを運用する必要はありません。
カリフォルニア州で事業を行う営利企業で、これらの基準のいずれか1つを満たす場合は適用対象となります:
前暦年における年間総収入
処理するカリフォルニア州の消費者、世帯、またはデバイスの個人情報
個人情報の販売または共有から得られる年間収入
収集する情報の区分と利用目的を、収集時点またはそれ以前に消費者へ通知します。
個人情報は開示した目的のみに利用します — さらなる通知なしの二次利用は行いません。
販売・共有・開示した情報区分の年次開示を含むプライバシーポリシーを公表します。
個人情報を保護するための合理的なセキュリティを実施し維持します — 漏えいについては私人による訴権が存在します。
販売または共有のオプトアウトを15営業日以内に処理し、Global Privacy Controlのシグナルを尊重します。
要配慮個人情報(社会保障番号、位置情報、生体情報、健康、在留資格など)の利用および開示を制限します。
| 州 | 法律 | 施行日 | 規制当局 |
|---|---|---|---|
| カリフォルニア州 | CCPA / CPRA | 2020年1月 / 2023年1月 | CPPA + 司法長官 |
| バージニア州 | VCDPA | 2023年1月 | 司法長官 |
| コロラド州 | CPA | 2023年7月 | 司法長官 |
| コネチカット州 | CTDPA | 2023年7月 | 司法長官 |
| ユタ州 | UCPA | 2023年12月 | 司法長官 |
| テキサス州 | TDPSA | 2024年7月 | 司法長官 |
| オレゴン州 | OCPA | 2024年7月 | 司法長官 |
| モンタナ州 | MTCDPA | 2024年10月 | 司法長官 |
| デラウェア州 | DPDPA | 2025年1月 | 司法省 |
| アイオワ州 | ICDPA | 2025年1月 | 司法長官 |
| ニューハンプシャー州 | NHPA | 2025年1月 | 司法長官 |
| ニュージャージー州 | NJDPA | 2025年1月 | 司法長官 |
収集時、オプトアウト、金銭的インセンティブ、および連絡方法に応じた通知を平易な言葉で提供します。
本人確認、リクエストの受付、法定45日以内の対応、およびCPRA記録を提供します。
ウェブおよびモバイルのプロパティ全体で、サーバー側およびクライアント側のGPCシグナルを尊重します。
必要な制限を含む、CPRAに準拠したサービスプロバイダー、請負業者、および第三者との契約を提供します。
Cookie、SDK、ピクセル、サーバー間トラッキングについて、監査・分類し、オプトアウト制御を提示します。
CCPA、VCDPA、CPA、CTDPA、UCPA、TDPSA、OCPA、MCDPAおよび10以上の州法にわたってマッピングした単一の管理フレームワークです。
18個のばらばらなプログラムではなく、1つのDSARパイプライン、1つのCookie同意プラットフォーム、1組の契約を備えた、単一のマッピング済み管理フレームワークを提供します。