ワシントン州議会議員が消費者のプライバシーと顔認識に関する法案を発表
テイラー・ソパー著
ワシントン州議会は月曜日、消費者の個人情報のプライバシーと顔認識技術の利用を規制することを目的とした2つの法案草案を提出した。GeekWireは昨年11月にこれらの法案について報じている。
ワシントン州プライバシー法として知られるこのデータプライバシー法案は、欧州連合（EU）のGDPRやカリフォルニア州のCCPAといった類似の法律を踏襲しています。この法案は、消費者に自身のデータに対する新たな所有権を与え、消費者データを処理する企業に新たな透明性要件を確立することを目的としています。消費者は、自身のデータにアクセス、削除、修正、移動、あるいはデータ収集からのオプトアウトを行う権利を有します。
この法案の提案者であるルーベン・カーライル上院議員は月曜日の記者会見で、データは社会と産業を変革していると述べた。連邦議員の審議を待つ時間はないと彼は述べた。
カーライルは、「州政府が消費者データプライバシーの分野において、大胆かつ意義深い行動を取ることがこれまで以上に重要になっています。この法案はまさにそれを実現するものです」と述べた。
カーライルの法案に盛り込まれた規制は、10万人以上の消費者の個人データを管理または処理するあらゆる企業に適用され、シアトル地域のテクノロジー大手であるアマゾンとマイクロソフトもこれに含まれます。この規則は、ワシントン州に所在する企業と、ワシントン州の顧客を対象としたサービスを提供する企業に適用されます。
収益の50%以上を個人データの販売から得ており、25,000人以上の消費者の個人データを処理または管理する企業も、この規制の対象となります。この法律は、州政府、地方自治体、地方自治体の法人、保護対象医療データなどの情報には適用されません。施行日は2021年7月31日です。
カーライルは、この法案はCCPAとGDPRのベストプラクティスを取り入れていると述べた。
「我々は、このプログラムを運用するにあたり、企業や業界のニーズを慎重に考慮し、尊重するよう努めてきました。そのため、彼らに新たな負担をかけるのではなく、消費者の権利が基本的なものであることを認識しています」と付け加えた。
この新法案は、上院を通過したものの前回の下院会期で廃案となった法案を基にしている。法案提出者はその経験から教訓を得ていると述べているが、前回の法案廃案につながったいくつかの問題点は依然として残っている。
カーライルは「法案の中核部分については原則的に95％の合意がある」と述べた。
ワシントン州の新しい法案には、企業に精度と偏りに関する第三者によるテストを許可することを義務付ける規則など、顔認識に関する規制が含まれている。
ジョー・グエン上院議員が提出した別の法案は、顔認識技術の公共利用に焦点を当てています。グエン議員は月曜日、この法案は「テクノロジーであろうとなかろうと、様々な要因によって不均衡な影響を受けてきたコミュニティを保護する」ことを目的としていると述べました。
マイクロソフトは、前回の議会でワシントン州におけるプライバシー規制の制定に向けた取り組みにおいて、中心的な役割を果たしました。ワシントン州レドモンドに本社を置くこのソフトウェア大手は、ワシントン州内外におけるデータプライバシー法と顔認識技術の積極的な推進者です。マイクロソフトは11月、カリフォルニア州の新しいデータプライバシー法で求められる変更を米国の全顧客に提供すると発表しました。
アマゾンのジェフ・ベゾスCEOは9月、同社の公共政策チームが顔認識技術に関する一連の規制案に取り組んでいると述べた。
ハワイ州、イリノイ州、ニューハンプシャー州、バージニア州など他の州も同様の消費者プライバシー法案を提出している。
Axiosは月曜日、一部の企業がこれらの新しい規制を回避する方法を見つけていると報じた。例えばFacebookは、CCPAはユーザーの追跡には適用されないと述べている。
「巨大テック企業は、彼らを従わせようとしている規制当局や議員たちよりも、今後も潤沢なリソース、巧みな弁護士、そしてより統一された目的意識を持ち続けるだろう」と、Axiosの記者カイル・デイリーは書いている。「彼らのビジネスのやり方を覆す可能性のある政策がある限り、彼らはそれを乗り越える、あるいは回避する方法を模索するだろう。」
ワシントン州の法案については、こちらまたは下記からお読みいただけます (最初の埋め込みはプライバシー法案、2 番目は顔認識法案です)。
ScribdのGeekWireによるワシントン州データプライバシー法案
ScribdのGeekWireによるワシントン州顔認識法案
