カリフォルニア州議会、オンライン個人データの削除を容易にする法案を可決

デジタル フットプリントの消去は 2026 年までにはるかに簡単になる可能性があります。

カリフォルニア州議会は木曜日、消費者が一度の要求ですべてのデータブローカーに自分の個人情報を削除させることを可能にする削除法として知られる法案を可決した。 データ ブローカーには、住所、婚姻状況、支出習慣などの個人情報を収集して販売するさまざまな企業が含まれます。 これらの企業には、信用調査会社、人探しサイト、政治キャンペーンに協力するデータ分析会社などが含まれる。

上院は議会で可決された翌日の木曜日にこの法案を承認した。 この法案は審議のため知事のデスクに送られる。

上院法案 362 に基づき、カリフォルニア州プライバシー保護局は 2026 年 1 月までに、消費者が 1 回の要求で記録の消去を要求できる方法を創設する予定です。 約500 データブローカー はカリフォルニアで登録されているため、すべてのブローカーに連絡するのは時間がかかる場合があります。

現在、消費者データ企業がどのような情報を保有または共有しているかは必ずしも明らかではありません。 企業が削除リクエストを拒否したり、応じなかったりする場合もあります。

SB 362の可決は、2018年にカリフォルニア州消費者プライバシー法とともに議員らによって可決された抜本的なデータプライバシー法案を基礎としており、この法案は消費者に企業に個人データの削除を求める権利を与えたが、その手続きは困難を伴うものであった。

ジョシュ・ベッカー上院議員（民主党、メンローパーク）は上院議場で、この法案により消費者はリプロダクティブ・ヘルスケアや位置情報など、データブローカーが保有する機密情報を消去できるようになる、と述べた。

「この法案は、カリフォルニア州民がデータブローカーから自分の情報を削除する権利を実際に行使し、私たちのプライバシーの権利を保護するのに役立ちます」とベッカー氏は述べた。

カリフォルニア州司法長官事務所は火曜日、法案への支持を表明する書簡をベッカー氏に送った。 同局は書簡の中で、企業から情報を削除する権利は消費者から収集したデータに限定されていると述べた。 データ ブローカーは常に消費者から直接データを収集するとは限らず、カリフォルニア州のプライバシー法に抜け穴が生じます。

広告主を含む企業は、この法案が「カリフォルニアのデータ主導型経済を破壊する」として、この法案に反対する活動を積極的に行った。 企業はデータを使用してパーソナライズされた広告を配信し、信用調査機関は個人情報を使用して個人の身元を確認します。

Consumer Data Industry Assn.の社長兼最高経営責任者であるダン・スミス氏は声明で、この法案は「予期せぬ結果」をもたらす可能性があると述べた。 この協会は信用調査会社と身元調査会社を代表しています。

「この法案は消費者詐欺保護を弱体化し、中小企業の競争力を損ない、大手プラットフォームのデータ支配を強固にするものだ」とスミス氏は述べた。 「また、第三者がガードレールなしで消費者のデータの削除を要求できるようになります。」

この法案の支持者は、消費者がオンラインで自分の個人データをさらに管理できるようになるだろうと主張しているが、データブローカーは消費者の同意や知らないうちに個人データを収集することが多い。 彼らはまた、人々の個人データが詐欺師やその他の悪意のある者の手に渡ってしまう可能性があるというシナリオも指摘しています。

企業の抵抗を受けてベッカー氏は法案に修正を加えた。 消費者は特定のデータ ブローカーを削除リクエストから除外することができ、例外もあります。 2026 年 8 月から、データ ブローカーは消費者のすべての個人情報を少なくとも 45 日に 1 回削除することが義務付けられます。 以前のバージョンの法案では、データ ブローカーにこれを行うために 31 日間の猶予期間が与えられていました。 また、新たな個人データの販売や共有も禁止される。

データブローカーが削除要求を検証できないという理由で拒否した場合、その要求は「消費者の個人情報の販売または共有のオプトアウトとして」処理されることになります。