ワシントン州はデータ収集と顔認識技術を規制する新たなプライバシー法を検討中
モニカ・ニッケルズバーグ著
ワシントン州の議員らは、大手テクノロジー企業やデータブローカーが収集する消費者に関する情報に対するコントロールを強化しようとする新たなプライバシー法の制定を推進している。
ルーベン・カーライル州上院議員が提出したこの法案は、消費者に自分に関するどのようなデータが収集されているかを確認し、その情報が第三者に販売されているかどうかを確認する権利を与えるものです。また、企業に対し、消費者が不正確な情報を訂正したり、個人データを削除したり、ダイレクトマーケティングに個人データが利用されることに異議を申し立てたりできるように義務付けます。さらに、州内の大手IT企業であるアマゾンやマイクロソフトなど、顔認識ソフトウェアを開発する企業にも新たな規制を課します。
この提案は、スキャンダルや情報漏洩によりテクノロジー企業による消費者データの使用方法が明らかになり、州および連邦議会議員による規制の精査が促された1年後に出された。
「私たちは、消費者を保護しつつ、電子商取引やオンライン広告の仕組みも理解した、思慮深く慎重な法案の作成に真剣に取り組んだ」とワシントン州の最高プライバシー責任者アレックス・アルベン氏は述べた。
この法案は、ワシントン州在住者10万人以上のデータを管理または処理する企業と、ワシントン州在住者2万5000人以上の情報を保有するデータブローカーに適用されます。アルベン氏は、昨年5月に施行された欧州の一般データ保護規則（GDPR）に既に準拠している企業は、ワシントン州で提案されているこの法律にも容易に準拠できるはずだと述べました。
この法案が成立すれば、個人データを収集する企業は、記録する情報の種類、その利用方法、第三者との共有の有無について、ユーザーに対して透明性を確保することが義務付けられます。これらの企業が広告ターゲティングのためにユーザーのプロファイルを作成する場合、個人データを収集する前に、「プロファイリングのロジック、重要性、想定される結果に関する有益な情報」を含め、その旨を開示することが義務付けられます。
新しい規則に従わない企業は、州司法長官により、違反1件につき最高2,500ドルから7,500ドルの罰金を科せられる可能性がある。
「テクノロジー産業はワシントン州の経済成長を牽引する大きな原動力となってきました」と法案には記されている。「新たなプライバシー法は、ワシントン州民に強力なプライバシー保護を提供するだけでなく、産業界やその他の関係者がデータを活用して革新的な技術、製品、ソリューションを創出できるようにする必要がある」
この法案は、消費者データ保護に加え、顔認識技術に関する新たな規制を設け、ソフトウェアを開発する企業に対し、消費者への使用前に同意を得ることを義務付けます。消費者は、顔認識技術が使用されているウェブサイトや物理的な空間に入る際に、目立つように通知を受ける必要があります。開発者に顔認識技術の利用を許可する企業は、第三者が精度や偏りを検証できるように、APIを公開する必要があります。
この法案は、顔認識技術の規制を公共部門にも拡大する。法案によると、政府機関は、裁判所の命令、または「差し迫った危険、または死亡もしくは重度の身体的傷害のリスクを伴う」緊急事態を除き、公共の場で個人を継続的に監視するためにこの技術を使用することを禁止される。
ワシントン州には、顔認識技術をめぐってそれぞれ異なる理由で話題をさらっている2つの巨大テクノロジー企業があります。Amazonは、Rekognition技術を法執行機関に売却したことで、活動家、従業員、株主から非難を浴びています。一方、Microsoftのブラッド・スミス社長は、この新興技術に対する政府による規制を求めています。
カーライルの法案に関する最初の公聴会は火曜日の午前中に予定されています。法案が成立すれば、2020年12月31日に発効します。
この投稿は、法律の発効日を修正するために更新されました。
