Loading article…
.svg/500px-Great_Seal_of_the_United_States_(obverse).svg.png) | |
| 長いタイトル | 消費者に基本的なデータプライバシー権を提供し、強力な監視メカニズムを構築し、意味のある執行を確立するための法律 |
|---|---|
| 頭字語 （口語） | アドパ |
| 立法の歴史 | |
アメリカデータプライバシー保護法( ADPPA ) は、アメリカ合衆国が提案した連邦オンラインプライバシー法案であり、法律として制定されれば、組織が消費者データを保管および使用する方法を規制することになります。この超党派、両院法案は、ほぼ全会一致で委員会のマークアップを通過した最初のアメリカの消費者プライバシー法案でした。
コンテンツ
アメリカのデータプライバシー保護法（ADPPA）は、組織が消費者データをどのように保管し、使用するかを規制することを目的としていました。この法律には、データの最小化、個人の所有権、民事訴訟権など、いくつかの主要原則がありました。各組織のプログラムを評価する責任は、組織に課せられました。[1]
データ収集者は、製品の管理や通信など、目的に応じて「必要かつ適切で、目的に限られた」データにまで収集データを最小限に抑える必要があった。法案では、連邦取引委員会にこれらの用語を定義するための 1 年の猶予が与えられた。データ最小化は他のプライバシー法の一般的な原則だが、ADPPA はコンプライアンス業務を超えてビジネス機能に影響を及ぼした。ADPPA はまた、社会保障番号、正確な位置情報、生体認証および遺伝子データ、パスワード、閲覧履歴、身体活動追跡の転送と一部の処理を具体的に制限した。[1]
ADPPA のもとでは、個人は自分の個人データがどのように使用され、どの第三者がそれを受け取るのかを知る権利があった。また、自分のユーザーデータを修正したりダウンロードしたりする権利もあった。組織は、組織の規模に応じて、これらの要求を処理するために最長 90 日間の猶予があった。個人はまた、州司法長官と連邦取引委員会に 60 日前に回答するよう通知した後、施行後 4 年間、同法に違反する組織に対して法的措置を取る権利もあった。 [1]
指定された「大規模データ保有者」は、前暦年の調整後総収益が2億5000万ドルを超え、500万件の個人記録または10万件の機密性の高い個人記録を処理しており、追加の管理の対象となります。これらの組織は、データポリシーの管理、従業員のトレーニング、記録の保管、政府との連絡を行う役員を任命する必要があります。大規模データ保有者の最高位の役員とデータセキュリティ担当者は、連邦取引委員会への合理的なコンプライアンスを証明する必要があります。大規模データ保有者は、2年ごとに、ユーザーに対する管理とリスクのプライバシー影響評価を提供する必要があります。[1]
一方、「小規模データ保有者」は、いくつかの要件から免除される。小規模データ保有者は、過去3暦年の調整後総収益が4,100万ドル未満で、年間10万人未満の個人に関するデータを処理し、その事業が主にデータ転送に依存していない組織として定義され、修正要求を処理するのではなく記録を削除でき、使用されなくなったデータを削除するユーザー権利以外の多くの要件から免除される。[1]
他のプラットフォームでの使用のために収集されたユーザーデータから主な事業収益を得ているサードパーティのデータ収集業者も、他の組織に代わって収集されたデータに関する通知の表示、データ監査の許可、そのようなデータ収集業者のレジストリの作成などの特定の規則の対象となります。[1]
連邦初のユーザーデータプライバシー法であるADPPAは、カリフォルニア州消費者プライバシー法やコロラド州プライバシー法などの州法にほぼ取って代わるものとなるが、生体認証データやデータ侵害に関する州規定は保護される。連邦法案には非営利団体も含まれる（多くの州のプライバシー法は対象外）が、非営利団体は主に「小規模データ保有者」の例外に該当する。[1]
歴史
米国にはオンラインプライバシーを規制する連邦法はない。[2] 2022年7月、アメリカデータプライバシー保護法（ADPPA）が連邦オンラインプライバシー法案として初めて委員会である下院エネルギー商務委員会を通過し、ほぼ全会一致で可決された。[2] [3]委員長のフランク・パローネ氏が提案したこの両院法案は超党派の支持を得ており、超党派のプライバシー法案に対するこれまでの試みを制限してきた超党派の譲歩も含まれていた。[3]この法案はさらに、下院議員のキャシー・マクモリス・ロジャース氏と、もう一方の議会では上院議員のロジャー・ウィッカー氏が主導した。[4]コンシューマー・レポートと電子プライバシー情報センターはどちらもこの法案に対して楽観的な見方を示したが、複数の民主党上院議員は、この法案がいくつかの州法によるより強力な保護を無効にする可能性があるとして反対した。[3]
この法案は下院に提出された時点で超党派の支持を得ていたが、カリフォルニア州議員、上院商務委員会の委員長 マリア・キャントウェル、大手テクノロジー企業からの反対に直面した。[2]
マリア・キャントウェルは、データプライバシーを担当する上院委員会の委員長として、こうした法案が上院の議場に届くための門番を務めていた。キャントウェルは、自身のオンラインプライバシー法案を草案にまとめており、今年初めにリチャード・ブルーメンソール上院議員とマーシャ・ブラックバーン上院議員が提案した超党派のオンラインプライバシー法案も同様に却下していた。キャントウェルがADPPAについて最も懸念していたのは、その執行規定だった。キャントウェル自身の法案草案は、消費者が自分たちに損害を与えた企業に対して集団訴訟を起こすことを制限する条項に取り組んでいた。[4]
2022年のロー対ウェイド事件の覆し判決により、連邦プライバシー法案への関心が高まり、中絶クリニックへのユーザーの訪問や生理アプリの使用など、データブローカーやアプリ開発者による無制限の追跡が、中絶が犯罪とされている州のユーザーをターゲットにするために使用される可能性があるという懸念が高まった。ADPPAは健康プライバシーを保護し、ロー事件に直接対処するものではなかった。[3]
インターネットの安全と行方不明者の擁護者であるアリシア・コザキエヴィッチ（自身も2002年にインターネットによる誘拐の被害者）は、児童誘拐事件の迅速な捜査と解決に向けた法執行機関の取り組みに対するADPPAの影響について懸念を表明した。彼女は法案の条項の大部分を支持していたが、「[彼女が]監禁されたときに現行の米国データプライバシー保護法が施行されていたら、法執行機関が[彼女]を見つけて[彼女の]誘拐犯をこれほど迅速に特定することは、ほとんど不可能だったかもしれない」と懸念している。[5]
ADPPAの推進中に制定された他のプライバシー関連法案には、エリザベス・ウォーレンの健康と位置情報データ保護法、スーザン・デルベーンの情報透明性と個人データ管理法、サラ・ジェイコブスのマイボディ、マイデータ法などがある。連邦法がない場合、州法にはカリフォルニア州の消費者プライバシー法とプライバシー権利法、イリノイ州の生体情報プライバシー法、バーモント州のデータブローカー法などがある。[3]
ADPPAに関する措置は、2023年1月3日の第117回議会の閉会までに完了していなかった。[6]
参照
参考文献
- ^ abcdefg Dumiak, Matt (2022年6月24日). 「連邦プライバシー法案：ADPPAの分析」JD Supra . 2022年6月25日時点のオリジナルよりアーカイブ。 2022年7月30日閲覧。
- ^ abcd McGill、マーガレット・ハーディング（2022年8月4日）。「オンラインプライバシー法案は困難な障害に直面」Axios 。 2022年8月6日閲覧。
- ^ abcde Morrison, Sara (2022年7月21日). 「ロー判決の終焉により、アメリカ人はプライバシーについてもっと気にかけるようになるかもしれない」Vox . 2022年7月27日時点のオリジナルよりアーカイブ。 2022年7月30日閲覧。
- ^ ab リマ、クリスティアーノ（2022年6月30日）。「キャントウェルの曖昧な支持がプライバシー協議を妨げる」ワシントンポスト。
- ^ コザキエヴィッチ、アリシア（2022年8月22日）。「アリシア・コザック：アメリカデータプライバシー保護法は誘拐された子供たちを救う努力を阻む可能性がある」シカゴ・トリビューン。
- ^ 「アクション—HR8152—アメリカデータプライバシーおよび保護法—第117議会（2021-2022年）」。Congress.gov。
さらに読む
- Brody, Ben; Chitkara, Hirsh (2022年8月3日)。「プライバシー法案の進展に伴い、Microsoft、IBMなどが獲得したもの」。Protocol 。2022年8月6日閲覧。
- キャメロン、デル（2022年8月18日）。「アメリカデータプライバシー法の可決を阻むものは何なのか？」ギズモード。 2022年8月21日閲覧。
- カストロ、ダニエル（2022年6月13日）。「レビュー：米国データプライバシーおよび保護法」。GovTech。2022年7月17日時点のオリジナルよりアーカイブ。 2022年7月30日閲覧。
- エデルマン、ギラッド（2022年7月21日）。「議会は実際に良いプライバシー法案を可決するかもしれない」。Wired。ISSN 1059-1028。 2022年7月29日時点のオリジナルよりアーカイブ。 2022年7月29日閲覧。
- Keary, Tim (2022年6月20日). 「米国データプライバシー保護法（ADPPA）とは何か、そして企業にとって何を意味するのか？」VentureBeat . 2022年7月27日時点のオリジナルよりアーカイブ。 2022年7月30日閲覧。
- クラー、レベッカ（2022年7月20日）。「下院委員会が画期的な連邦データプライバシー法案を推進」ザ・ヒル。 2022年7月30日閲覧。
- リマ、クリスティアーノ（2022年7月26日）。「分析 - カリフォルニア州指導者が連邦プライバシー法案に反対、ペロシ下院議長は窮地に」ワシントンポスト。ISSN 0190-8286 。2022年7月26日時点のオリジナルよりアーカイブ。 2022年7月30日閲覧。
- マッキノン、ジョン・D（2020年7月20日）。「データプライバシー法案が議会で前進、しかし州は異議を唱える」ウォール・ストリート・ジャーナル。2022年7月20日時点のオリジナルよりアーカイブ。 2022年7月30日閲覧。
- オストワル、トリシュラ（2022年7月21日）。「連邦プライバシー法案が前進する中、各州が報復」。Adweek 。 2022年7月30日閲覧。
- セイツ、ジェイコブ（2022年7月21日）。「議会の新たなプライバシー法案は、それを施行すべき機関を無力化するかもしれない」デイリードット。 2022年7月30日閲覧。
- Shatz, Sanford (2022年7月12日). 「議会が米国データプライバシーおよび保護法を導入」JD Supra . 2022年7月14日時点のオリジナルよりアーカイブ。2022年7月30日閲覧。
- Tsukayama, Hayley; Schwartz, Adam; McKinney, India; Tien, Lee (2022年7月24日). 「アメリカ人は現在の米国データプライバシー保護法以上のものに値する」.電子フロンティア財団. 2022年7月29日時点のオリジナルよりアーカイブ。2022年7月30日閲覧。
