2018年にカリフォルニア州消費者プライバシー法(California Consumer Privacy Act)（以下「CCPA」といいます）が施行され、2020年に、CCPAがカリフォルニア州プライバシー権法(California Privacy Rights Act)（以下「CPRA」といいます）によって改定されて以来、米国では、住民の個人データの保護を強化し、データの収集および使用に関する権利と選択肢を拡大するための包括的なデータ・プライバシー法を制定する州が急速に増えています。
これらの州法は、CCPAおよびCPRAをモデルとしており、事業者のプライバシー・ポリシーの開示を通じてどのような個人データが収集され、それがどのように利用されるかを知る権利、事業者が保有する個人データの修正または削除を要請する権利、個人データの販売をオプトアウトする（販売を許可しない）権利を含む、個人データに関する幅広い権利を州の住民に対して付与します。2023年だけでも、4州（コロラド州、コネチカット州、ユタ州、バージニア州）で包括的データ・プライバシー法が施行されました。2024年には、モンタナ州、オレゴン州、テキサス州でも包括的データ・プライバシー法が施行される予定です。以下では、2024年に施行されたこれらの新たなデータ・プライバシー法の要点をまとめてみます。
モンタナ州： モンタナ州消費者データ・プライバシー法(Montana Consumer Data Privacy Act)（以下「MTCDPA」といいます）は、2024年10月1日に施行されます。MTCDPAは、(1) 50,000人以上のモンタナ州住民の個人データを管理または処理するか、あるいは(2) 25,000人以上のモンタナ州住民の個人データを管理または処理し、同データを販売することにより総収益の25%以上を得ている事業者に適用されます。モンタナ州司法長官(Attorney General)がMTCDPAを執行します。違反者には60日間の是正期間が与えられますが、その期間に違反が是正されなければ、1件の違反につき最高7,500ドルの罰金が科されます。違反者は私的訴権を有しません。
オレゴン州： オレゴン州消費者プライバシー法(Oregon Consumer Privacy Act)（以下「OCPA」といいます）は、2024年7月1日に施行されます。OCPAは、(1) 100,000人以上のオレゴン州住民の個人データを管理または処理するか、あるいは(2) 25,000人以上のオレゴン州住人の個人データを管理または処理し、同データを販売することにより総収益の25%以上を得ている事業者および非営利団体に適用されます。OCPAの違反者には30日間の是正期間が与えられますが、その期間に違反が是正されなければ、1件の違反につき最高7,500ドルの罰金が科されます。主にオレゴン州司法長官(Attorney General)がOCPAを執行します。違反者は私的訴権を有しません。
テキサス州： テキサス州データ・プライバシーおよびセキュリティ法(Texas Data Privacy and Security Act)（以下「TDPSA」といいます）は、2024年7月1日に施行されます。TDPSAは、州の一定数の住民から個人データを収集していることや、年間総収益に基づき適用基準を定めている他州のデータ・プライバシー法とは異なり、(1) テキサス州で事業を行っているか、またはテキサス州の住民が消費する製品を製造し、住民が利用するサービスを提供するか、あるいは(2) 個人データの処理または販売を行っており、米国中小企業管理局(SBA)の定義する「小規模事業者」（small business）に該当しない事業者に適用されます。主にテキサス州司法長官がTDPSAを執行します。違反者には30日間の是正期間が与えられますが、その期間に違反が是正されなければ、1件の違反につき最高7,500ドルの罰金が科されます。
全国的かつ大規模に対消費者ビジネスを行っているか、または、包括的データ・プライバシー法が施行されるこれらの州において大きな存在感を有する事業者は、これらのデータ・プライバシー法に違反することがないように、現行のプライバシー・ポリシーを見直し、修正を要する点があるか否か検討する必要があるでしょう。
新たに各州で制定されたデータ・プライバシー法が貴社の事業に及ぼす影響にに関するご質問は、ケントン・クノップ弁護士(Kenton P. Knop)または知的財産テクノロジー部門の他のメンバーまでご連絡ください。
増田・舟井法律事務所は、米国でビジネスを展開する日本企業の代理を主な業務とする総合法律事務所です。
当事務所は、シカゴ、デトロイト、ロサンゼルス、およびシャンバーグに拠点を有しています。
© 2024 Masuda, Funai, Eifert & Mitchell, Ltd. All rights reserved. 本書は、特定の事実や状況に関する法務アドバイスまたは法的見解に代わるものではありません。本書に含まれる内容は、情報の提供を目的としたものです。かかる情報を利用なさる場合は、弁護士にご相談の上、アドバイスに従ってください。本書は、広告物とみなされることもあります。