Loading article…
| 光を照らす法則 | |
|---|---|
 カリフォルニア州の州章 | |
| カリフォルニア州議会、2003-2004 会期 | |
| |
| 引用 | カリフォルニア州民法 § 1798.83 |
| 制定者 | カリフォルニア州議会、2003-2004 会期 |
| 制定 | 上院: 2003 年 9 月 24 日; 下院: 2003 年 9 月 8 日 |
| 署名済み | 2003年9月23日 |
| 開始 | 2005年1月1日 |
| 立法の歴史 | |
| 法案タイトル | 個人情報：ダイレクトマーケティング業者への開示。 |
| 法案引用 | カリフォルニア州SB27 |
| 紹介者 | リズ・フィゲロア |
| 紹介された | 2002年12月2日 |
| キーワード | |
| プライバシー、個人情報、開示、リスト仲介 | |
カリフォルニア州の「Shine the Light」法（CA民法§1798.83 [1] [2]）は、 2003年にカリフォルニア州議会で可決されたプライバシー法である。2005年1月1日にカリフォルニア州民法の有効な一部となった。これは、米国の州議会が、顧客の個人情報をマーケティング目的で共有する慣行（「リストブローカー」とも呼ばれる）に対処するための最初の試みの1つであると考えられている。 [3]この法律は、カリフォルニア州の居住者の要求に応じて、企業が第三者と共有した個人情報の内容と、その情報が共有された当事者を開示することを要求する手順を概説している。この法律はまた、カリフォルニア州の居住者と取引する企業がオンラインプライバシーポリシーに含める必要がある特定の文言を概説している。[4]
歴史
元の法案であるカリフォルニアSB27は、2002年12月にリズ・フィゲロアによってカリフォルニア州上院に提出されました。 [5]この法案の共同執筆者には、デデ・アルパート、シーラ・クーエル、グロリア・ロメロ、ネル・ソトの各州上院議員が含まれていました。[5]
この法案は、消費者が取引している会社が収集した消費者の個人情報が、消費者の知らないうちに他の第三者の会社に販売されるという商慣行に対する懸念の高まりから生まれたものである。この法案を支持するため、フィゲロア氏の事務所は州上院に、インターネットで購入可能な個人情報リストの多数の例を提示した。フィゲロア氏の事務所は次のように書いている。
透明性は、情報取り扱いに対する消費者の信頼の試金石です...プライバシーは、定義上、非常に個人的なものであるため、消費者がオプトイン、オプトアウト、または単に他の取引先に移るという合理的かつ情報に基づいた個人的な選択を行うためには、企業が個人情報をどのように取り扱っているかについて、「誰が、何を、どこで、いつ」知る必要があります。[6]
上院での承認後、法案はカリフォルニア州議会に送られ、そこで企業に課せられる「過度の負担」に関する多くの懸念が浮上した。[6]起草者は、企業利益に対応するためにいくつかの変更を加え、企業に「違反を是正する」ための90日間の猶予を与える条項の追加や中小企業に対する免除などを行った。また、修正により、企業は、自分の情報がどのように使用されているかを知りたい消費者からの要求に応じるか、ユーザーがオプトアウトして「マーケティング目的での情報の共有を停止」できるようにするかを選択できるようになった。[6]
この法案は州上院で3回、州下院で5回修正された。2003年9月8日に州下院を通過し、2003年9月12日に上院を通過した。2003年9月24日、グレイ・デイビス知事 が署名し、法律として発効した。この法案は2005年1月1日に施行された。[7]
要件
この法律は、カリフォルニア州の居住者と取引し、「直近の暦年内に顧客の個人情報を他の企業とダイレクトマーケティング目的で共有した」すべての営利企業に適用されます。[3]ただし、従業員数が 20 人未満の企業、連邦金融機関、非営利団体、政治団体および政治家、公的不動産記録の提供者、信用調査機関は除きます。[8]ユーザーが情報共有をオプトインまたはオプトアウトできる無料の公開プライバシー ポリシーを維持している企業も免除されます。この法律では、「顧客」を「主に個人、家族、または家庭の目的のためにビジネス関係が構築されている間、または確立されたビジネス関係の存続期間中、企業に個人情報を提供するカリフォルニア州居住者の個人」と定義しています。[2]企業はカリフォルニア州に所在する必要はなく、州内に居住する単一の顧客がいればよいだけです。
個人情報
「Shine the Light」法に基づき、カリフォルニア州は第三者に開示される「個人情報」として27のカテゴリーを定義しています。[2]
通知および連絡先
法律では、企業が情報共有開示要求を送信できる指定の連絡先（電子メール アドレス、郵送先住所、電話番号、または FAX 番号）を確立することが義務付けられています。さらに、企業は以下の少なくとも 1 つを実行する必要があります。
- 消費者と接触する可能性のあるすべての従業員に連絡先を十分に提供し、消費者がプライバシーの慣行について質問した場合に従業員が連絡先情報を提供できるようにします。
- ホームページに「お客様のプライバシー権」または「カリフォルニア州のプライバシー権」というタイトルのリンクを追加するか、企業のプライバシー ポリシー ページ (企業のホームページからリンク) の見出し「プライバシー ポリシー」と同じスタイルでこれらのフレーズのいずれかを含めます。そのセクションまたは別の「お客様のプライバシー権」ページには、法律で規定されている顧客の権利について説明し、指定された連絡先に関する情報を消費者に提供する必要があります。
- カリフォルニア州において顧客が企業の従業員とやり取りするあらゆる場所に連絡先情報を明記するか、公開する。[2]
開示と違反
企業は、消費者に対し、第三者に開示されたすべての個人情報の完全なリストとその情報の性質を、要求から30日以内に提供する必要があります（要求が指定された連絡先以外の別の住所または連絡先に送られた場合は150日）。ただし、法律では、企業は1人の顧客からの要求に暦年に1回のみ応答する必要があります。応答には、開示された情報のカテゴリと、過去暦年に開示された企業を含める必要があります。[8]ユーザーがオプトインまたはオプトアウトできるようにするプライバシーポリシーを持つ企業は、情報共有開示要求にオプトインまたはオプトアウトの方法に関する情報を提供できます。[8]
企業が不完全な情報を提出したり、要求にまったく応答しなかったりして要求に従わなかったという通知を受け取った場合、法律では、要求された完全な情報を提供するための90日間の猶予期間が設けられています。[2]しかし、企業が法律に従って消費者の要求に応えなかった場合、その顧客は最高500ドルの民事損害賠償を請求する権利があります。企業が故意に従わなかった場合、損害賠償額は最高3,000ドルに弁護士費用が加算されます。[8]
コンプライアンス率
この法律は2005年1月1日に正式に施行されましたが、2009年の独立調査で、遵守状況にばらつきがあることが判明しました。研究者は、SB27の対象であり、義務付けられた情報開示を免除するオプトアウトオプションを提供していない112の企業をリストアップしました。これらの112の企業に情報共有開示要求が出されたとき、法律で義務付けられているとおりに回答したのは59社だけでした。[9]
参考文献
- ^ CA Government Civil Code § 1798.83 2013-08-23 にWayback Machineでアーカイブ。2013-07-28 に追加。
- ^ abcde CA民法§1798.83. 2011年3月1日閲覧。
- ^ ab 電子プライバシー情報センター (EPIC)。「カリフォルニア州 SB 27、「Shine the Light」法」
- ^ Nick Lieber. 「Web サイトのプライバシー ポリシーが思った以上に重要な理由」BusinessWeek、2009 年 8 月 12 日。2009 年 11 月 3 日閲覧。
- ^ ab カリフォルニア州議会。上院法案 27、章立てバージョン、Wayback Machineで 2006-08-29 にアーカイブ。2003 年 9 月 25 日に CA 州務長官に提出。2001 年 11 月 3 日閲覧。
- ^ abc カリフォルニア州上院司法委員会。法案分析、SB 27 上院法案、Wayback Machineで 2008 年 12 月 26 日にアーカイブ、2003 年。2011 年 3 月 1 日に取得。
- ^ 「SB 27 法案の完全な歴史」カリフォルニア州上院。2006 年 8 月 29 日時点のオリジナルよりアーカイブ。2011年3 月 2 日閲覧。
- ^ abcd Privacy Rights Clearinghouse. 「カリフォルニア州の「Shine the Light」法が2005年1月1日に発効」 Wayback Machineに2011年5月24日アーカイブ。プレスリリース。2004年12月29日掲載。2001年11月3日閲覧。
- ^ ローレン・トーマスとクリス・ジェイ・フーフナグル。カリフォルニア州の「Shine the Light」法による情報共有の検討。2009 年 8 月 13 日
外部リンク
- SB 27 (2003-2004): カリフォルニア州上院
- カリフォルニア州民法 § 1798.83
- Chris Hoofnagle および Jennifer King。「消費者情報共有: 太陽がまだ輝いていない場所」。2007 年 12 月 17 日。SB 27 に基づいて要求された開示からの情報共有慣行の調査。
- 国際プライバシー専門家協会。「カリフォルニアのプライバシー法はカリフォルニアを越えて広がる」メイン州ヨーク、2004 年 12 月 7 日。
- Anthony D. Milewski Jr.「カリフォルニア州プライバシー法の遵守: 連邦法も全国の企業にガイドラインを提供」ワシントン大学、Shidler 法科大学院。2 Shidler JL Com. & Tech. 19 (2006 年 4 月 14 日)。
- ReedSmith。「カリフォルニア州の「Shine the Light」法の影響」クライアントアラート、2005 年 7 月 1 日。
- ホワイト＆ケース。「米国におけるプライバシーの急速な発展」プレゼンテーション。第 5 回グローバル プライバシー シンポジウム、2005 年 4 月 12 日