
マイクロソフト、来年施行されるカリフォルニア州のデータプライバシー法を支持
モニカ・ニッケルズバーグ著

マイクロソフトは月曜日、カリフォルニア州の新しいデータプライバシー法で要求される変更を米国の全顧客に提供する計画だと発表した。
マイクロソフトのプライバシー責任者であるジュリー・ブリル氏は、ブログ投稿でカリフォルニア州消費者プライバシー法への支持を表明した。この姿勢は、同法に苦悩する多くの同業他社とは一線を画している。
CCPAは、カリフォルニア州民に個人データの所有権と管理権に関する新たな権利を与えます。この法律は、企業が消費者に関してどのような情報を収集しているのか、なぜ収集しているのか、そしてそのデータが第三者と共有されているかどうかを知る権利を消費者に与えます。この法律の下では、企業は消費者から要求された場合、消費者のデータを削除しなければなりません。この法律は、テクノロジー企業に対するより広範なプライバシー規制を導入する住民投票を回避するために、昨年急いで可決されました。
いくつかのテクノロジー企業はこの法律に不満を抱いているものの、住民投票による規制の遵守がより困難になると考え、この法律の成立を強く求めてきました。マイクロソフトはブログ記事でCCPAの複雑さに言及しつつも、それでも同法への支持を表明しました。

「CCPAの下では、企業はデータの収集と利用について透明性を確保し、個人情報の販売を阻止する選択肢を利用者に提供する必要があります」とブリル氏は述べている。「これらの目標を達成するためにCCPAで具体的に何が求められるかは、まだ発展途上です。」
CCPA は、昨年施行された、より広範なプライバシー規則である欧州連合の一般データ保護規則に準拠しています。
「当社の顧客やユーザーの多くは、GDPRへの取り組みを通じて既に提供しているデータ管理が、カリフォルニア州の新法で提供される権利よりも強力であることに気づくだろうが、今回の措置によって、各州が私たちを正しい方向に導く法律を制定するのを支援するという当社のコミットメントを示すことができればと願っている」とブリル氏は記した。
マイクロソフトは、本社のあるワシントン州でもプライバシー保護を訴えています。同社は前回の議会会期において、新たなデータプライバシー基準と顔認識規制を導入する法案において中心的な役割を果たしました。この法案は議会を通過しませんでしたが、マイクロソフトをはじめとする関係者は、次回の会期でこの問題を再び取り上げる予定です。
「CCPAは、米国において国民が自身のデータに対するより強固なコントロールを実現するための重要な一歩です」とブリル氏は述べた。「また、議会が行動を起こせない、あるいは行動を起こさない場合でも、州レベルでこの国のプライバシー保護を強化するための前進を遂げることができることを示しています。」