【概要】
- 企業は、収集する情報、その事業上の目的、データを共有する第三者を開示する義務を負う
- 企業は、消費者が正式にデータ削除を要求した場合、それに従う義務を負う
- 消費者は自身の個人データ売却をオプトアウトでき、企業は報復措置として価格やサービスレベルを変更できない
- ただし企業は、データ収集の許可を得るために「金銭的インセンティブ」を申し出ることができる
- カリフォルニア州当局は、違反に罰金を科す権限を持つ
【ニュース】
◆カリフォルニア州消費者プライバシー法が1月1日に発効 (TechCrunch, 2020/01/02)
https://jp.techcrunch.com/2020/01/02/2020-01-01-the-california-consumer-privacy-act-officially-takes-effect-today/
【関連まとめ記事】
◆CCPA / カリフォルニア州消費者プライバシー法 (まとめ)
https://security-log.hatenablog.com/entry/CCPA