概要
- DROP はカリフォルニア州住民が個人情報を制御できる新しいプラットフォーム
- Delete Act により、データブローカーへの一括削除依頼が可能
- カリフォルニアは世界初のこの仕組みを提供
- データブローカーの登録・監査義務を強化
- 2026年から本格運用開始予定
DROPとDelete Actの概要
- DROP はカリフォルニア州が提供する 個人情報管理プラットフォーム
- Delete Act はDROPの根拠法であり、住民がデータブローカーに対し 個人情報の削除依頼 を一括で提出できる仕組み
- 個人情報の販売管理 や削除申請を一元化するシステム
- 500社以上のデータブローカーに 一度の申請で削除依頼 が可能
- 世界で初めて消費者向けにこの機能を提供する州
Delete Actの意義
- 消費者が 自身のデータの削除権限 を持つことを実現
- Oregon, Texas, Vermont とともにデータブローカー登録を義務付ける4州の一つ
- CalPrivacy がプラットフォーム運営と監督を担当
Delete Actの主な内容
- 2018年：CCPA （California Consumer Privacy Act）で消費者のプライバシー権を確立
- 2019年：AB 1202 で州初のデータブローカー登録法施行
- 2020年：CalPrivacy の設立
- 2023年：Delete Act（SB 362） 成立、登録法を拡大
- 2024年：CalPrivacy によるデータブローカー登録管理開始
- 2025年：SB 361 で登録時の追加開示義務を導入
- 2026年：DROP の一般利用開始、8月1日より削除依頼処理が義務化
DROPの仕組みと利用方法
- CalPrivacy が無料でアクセス可能な オンラインプラットフォーム を提供
- 消費者は DROP経由で削除依頼 を提出可能
- データブローカー は毎年登録し、削除依頼の処理や情報開示を義務付け
- 監査 や違反時の 罰則・行政罰 も規定
アクションと今後の流れ
- DROPリクエスト の提出、アップデート情報の購読が可能
- CalPrivacy の公式サイトで詳細や登録方法を案内
まとめ
- DROPとDelete Act でカリフォルニア州民の 個人情報保護 が大幅に強化
- データブローカーの監督体制 も厳格化
- 2026年以降、 消費者主導のデータ管理時代 の到来