「つながる以上、守られねばならない」 バラク・オバマ大統領は2015年1月12日、連邦取引委員会(FTC)において、新たな消費者プライバシー保護法と、連邦政府と民間セクター間の新たなサイバーセキュリティ・プライバシー連携を発表した。大統領は、サイバー攻撃の深刻化が米国に数十億ドルの損害をもたらしていることを認識し、サイバーセキュリティインシデントは「…米国家庭の経済的安全に対する直接的な脅威であり、これを阻止しなければならない」と述べた。
大統領の新たな安全保障イニシアチブには以下が含まれる:
消費者信頼感の向上と個人情報盗難対策に向けた取り組み
- 提案されている個人情報通知・保護法は、全国一律の30日間の情報漏洩通知期間を設定する。現在、個人識別情報を保有する企業に対する通知期間は、情報漏洩通知法を制定している47州ごとに異なる。大統領は、州ごとの異なる法律が消費者と企業に混乱をもたらし、各州の異なる法律への対応が企業にとってコスト高となることを認めた。本法案はまた、個人識別情報の海外取引を犯罪化する。
- 大統領はまた、様々な金融機関に対し、顧客に無料で信用スコアを提供するよう約束を求めている。
教室内外における学生データの保護に向けた取り組み
- 学生デジタルプライバシー法は、カリフォルニア州の法令をモデルとし、教育目的で収集されたデータを非教育目的で使用することを禁止する。同法は、教育と無関係な目的で学生データを第三者に販売することを禁止し、企業が学校で収集した学生データをターゲティング広告に使用することを禁じる。ただし、学習成果や学習技術製品の有効性を向上させる重要な研究活動については例外を設ける。
- 大統領は、より多くの企業が「プライバシーの未来フォーラム」および「ソフトウェア・情報産業協会」の誓約に賛同するよう呼びかけました。この誓約は、保護者、教師、生徒に対し、データの悪用を禁止する保護措置を提供することを約束するものです。
- 米国教育省および同省のプライバシー技術保証センターが提供するツールは、教育データを教育目的のみに適切に使用することを保証するためのモデル利用規約や教員研修を含め、児童のプライバシー侵害から保護するのに役立ちます。
官民連携による新たなプライバシー課題への取り組み
- 米国エネルギー省と連邦スマートグリッドタスクフォースは、業界関係者やプライバシー専門家との専門家および公衆による協議を1年間実施した後、選択・同意・アクセス制御というプライバシー原則に基づき、電力顧客データを保護するための公益事業体および第三者向けの新たな自主行動規範(VCC)を発表する。
オンライン上での消費者の信頼向上によるイノベーション促進
- 米商務省が起草した改正法案を政府が公表する。同法案は、企業が消費者の個人情報を収集・利用・開示する際、当該データが提供された文脈と目的に沿った範囲でのみ責任を負うことを定めている。
大統領は一般教書演説において、新たに提案する施策についてより詳細に説明する予定である。これらの新たな取り組みは、大統領が以前発表した消費者プライバシー保護及び身元盗難対策の提案を基盤としている。これには政府発行クレジットカードへのチップ&PIN技術導入を義務付ける「BuySecureイニシアチブ」、連邦機関施設における取引端末の同技術対応更新、並びに身元盗難の検知及び被害者支援に向けた政府の新規措置が含まれる。
ビジネスへの影響
新たな法律は、企業の学生情報利用に大幅な新規制を課すとともに、消費者情報の収集・利用・開示を制限する。企業は、提供するサービス実施に必要な範囲に限り、収集するデータ量と種類を最小限に抑えるべきである。また、適用される自主的なプライバシー慣行を採用し遵守している場合、消費者やビジネスパートナーからの問い合わせを受ける可能性もある。
結論
議会が新たな法案をいつ、あるいは実際に審議するかは不透明だ——議会はこれまでのサイバーセキュリティ関連法案を停滞させたり否決したりしてきた。 新たな情報漏洩通知法が成立すれば、個人情報が漏洩するセキュリティ侵害を受けた企業に対し標準的な通知期間を設定し、各州の情報漏洩通知法で定められた多様な期間への対応を大幅に簡素化する。連邦情報漏洩通知法成立の障壁は、連邦法が州のより厳格な法を優先するかどうかであった。企業は統一基準を望む一方、プライバシー擁護派は州の厳格な法を維持するよう主張している。
これらの取り組みに関する追加情報は、ホワイトハウスのウェブサイトでご覧いただけます。
リーガルニュースアラートは、クライアントや関係者の皆様に影響を与える喫緊の懸念事項や業界問題に関する最新情報を提供するという、当社の継続的な取り組みの一環です。本更新内容に関するご質問や、このトピックについてさらに議論をご希望の場合は、担当のフォーリー弁護士または下記までご連絡ください。
チャンリー・T・ハウエル
フロリダ州ジャクソンビル
904.359.8745
[email protected]
スティーブン・M・ミレンドルフ
カリフォルニア州サンディエゴ
858.847.6737
[email protected]