マサチューセッツ州、携帯電話の位置データの販売を禁止する画期的なプライバシー法を制定

マサチューセッツ州下院、携帯電話の位置データの販売を禁止する包括的データプライバシー法案を可決

デジタル プライバシーの権利を求める重要な動きとして、マサチューセッツ州下院は、個人の携帯電話の位置データの販売を明確に禁止する強力なデータ プライバシー法案を可決しました。この法律は、個人の位置情報の商業的悪用に対する懸念の高まりに対処する、米国で最も強力な州レベルのプライバシー保護の 1 つを表しています。

プライバシー法案の主な規定

正式には「データ プライバシーに関する法」として知られるマサチューセッツ州の法案には、データ保護に高いハードルを設定するいくつかの重要な規定が含まれています。

• 位置データの販売の完全禁止: この法律は、企業が個人からの明確なインフォームドコンセントなしに、携帯電話から取得した正確な位置情報を販売、共有、またはその他の方法で開示することを明示的に禁止しています。
• 強化された同意要件: 企業は、位置データを収集または使用する前に、オプトアウトではなくオプトインのメカニズムを使用して、明確で積極的な同意を取得する必要があります。
• データ最小化の原則: この法案では、企業がサービスを提供するために合理的に必要な位置データのみを収集することが義務付けられています。
• 個人の権利: 消費者は、自分の位置データにアクセス、修正、削除する権利と、位置データの販売や共有をオプトアウトする権利を有します。
• 強力な執行メカニズム: この法律では、1 件あたり最大 5,000 ドル、意図的な違反の場合は 7,500 ドルの罰金を含む、違反に対する重大な罰則が定められています。

背景とコンテキスト

この法案の可決は、個人の位置情報データが個人の認識や同意なしにどのように収集、使用され、収益化されることが多いかについての一般の認識が高まる中で行われました。位置情報は、移動、交際、健康状態、政治活動、宗教的慣習など、個人の生活に関する詳細なパターンを明らかにする可能性があるため、特に機密性が高いと考えられています。

最近の調査により、データ ブローカーがさまざまなアプリやウェブサイトから位置情報を購入し、そのデータをパッケージ化して、広告主、保険会社、さらには政府機関を含む他の企業に販売する方法が明らかになりました。この行為はプライバシーに関する重大な懸念を引き起こし、ストーカー行為、差別、その他の危害の事例に関連しています。

関係者の反応

この法案は、住民のデジタル プライバシーを保護するためにマサチューセッツ州が断固とした行動をとったことを称賛するプライバシー擁護団体や自由人権団体から強い支持を受けています。

「この法律は、個人が最も機密性の高い個人情報を確実に管理できるようにするための重要な一歩となる」と、マサチューセッツ州デジタル プライバシー連合のディレクター、ジェーン ミッチェル氏は述べています。 「位置データは私たちの生活の親密な姿を描く可能性があり、同意なしにその商業販売を禁止することは、デジタル時代に必要な保護です。」

しかし、一部のテクノロジー企業や業界団体は、法案の要件について懸念を表明し、過度に制限的な規制がイノベーションや事業運営を妨げる可能性があることを示唆しています。これらの関係者は、より明確なガイドラインと特定の規定の調整の可能性を求めています。

他のプライバシー法との比較

マサチューセッツ州の新しい法案は、州の既存のプライバシー保護に基づいて構築され、他の規制枠組みを補完します。

• この法律は、一般的なデータ セキュリティ要件を定めましたが、位置データについては特に規定していなかったマサチューセッツ州データ プライバシー法（2019 年）と一致していますが、それを超えています。
• これは、カリフォルニア州消費者プライバシー法 (CCPA) およびその厳格な対応法であるカリフォルニア州プライバシー権利法 (CPRA) に準拠しており、どちらの法律にも位置データなどの機密の個人情報に関する規定が含まれています。
• この法案は、登録が必要だが位置データの販売に特別な制限を課していないバーモント州のデータ ブローカー法など、他の州の同様の法律よりも包括的です。
• まだ制定されていない連邦プライバシー法とは異なり、マサチューセッツ州の法案は住民に即時かつ強制力のある保護を提供します。

消費者と企業への影響

この法律が制定されれば、マサチューセッツ州の住民と州内で事業を展開する企業の両方に重大な影響を与えることになります。

消費者にとって、この法案は個人情報の管理を強化し、位置データが監視、差別、またはその他の有害な目的に使用されるリスクを軽減します。個人は、自分の位置情報がどのように使用されるかについて透明性が高まり、その共有を制限する権限が強化されます。

企業、特にナビゲーション、配信、位置情報ベースの広告などのサービスで位置データに依存している企業にとって、この法律はデータの収集と使用慣行の変更を要求することになります。企業は、堅牢な同意メカニズムを実装し、データ処理手順を監査し、場合によっては位置情報の販売に依存しない代替ビジネス モデルを開発する必要があります。

立法プロセスと次のステップ

この法案は現在下院を通過しており、審議のため上院に送られる予定です。上院で承認されれば、チャーリー・ベイカー知事の机に行き、署名を求めることになる。知事は、この法案を支持するか拒否権を発動するかをまだ示していないが、以前にも強力なデータプライバシー保護への支持を表明している。

法案が署名されれば、6 ～ 12 か月以内に発効する可能性が高く、企業は新しい要件に準拠するために必要な変更を実施する時間が与えられます。マサチューセッツ州司法長官事務所が法律の規定を施行する責任を負います。

データ プライバシーに対する広範な影響

マサチューセッツ州の法律は、連邦政府のプライバシーへの取り組みが政治的障害に直面し続ける中、州レベルでデータ プライバシー保護を強化する傾向の高まりを反映しています。コネチカット州、ニュージャージー州、ワシントン州など、他のいくつかの州も、位置データのプライバシーに対処する同様の法案を検討しています。

プライバシーの専門家は、マサチューセッツ州の法案が他の州のモデルとなり、将来の連邦プライバシー法に影響を与える可能性があると示唆しています。マサチューセッツ州は、位置情報データの保護に高い基準を設定することで、州ごとに異なる基準を維持するのではなく、企業が全国的にプライバシーに配慮した慣行を採用することを奨励する可能性があります。

デジタル テクノロジーが進歩し続け、個人に関するますます詳細な情報が収集されるにつれ、イノベーションとプライバシー保護のバランスが重要な政策課題として残ります。この法案に対するマサチューセッツ下院の行動は、デジタル時代には強力なプライバシー保護が不可欠であるという認識の高まりを示しています。

マサチューセッツ下院、携帯電話の位置データの販売を禁止する強力なデータプライバシー法案を可決 全文を読む #DataPrivacy #LocationData #MassachusettsNews