マイクロソフトは、新年に施行される予定のカリフォルニア州の新しいデータプライバシー法を受け入れるだけでなく、米国民全員に同じ保護を拡大すると述べた。
ソフトウェア大手の最高プライバシー責任者であるジュリー・ブリル氏はブログ記事の中で、グーグルやフェイスブックなどのテクノロジー大手が内容を骨抜きにしようと大規模なロビー活動を展開してきたこの新法に熱意を示している。
マイクロソフトは、アップルと同様に、強力なプライバシー保護をオンライン競合他社との差別化を図る機会と捉えているようだ。「プライバシーに対する当社のアプローチは、プライバシーは基本的人権であるという信念に基づいており、すべての個人に強力な保護を提供するというコミットメントが含まれています」とブリル氏は記し、「当社はカリフォルニア州の新法と、それがもたらす米国におけるプライバシー保護の拡大を強く支持します」と付け加えた。
彼女はまた、連邦議会が連邦データプライバシーポリシーの合意に至っていない現状を痛烈に批判し、「包括的なプライバシー法の制定に向けた米国議会の行動不足は、自身のデータがどのように収集、利用、共有されるかを懸念する人々にとって依然として深刻な問題である…強力な連邦法が存在しない中で、カリフォルニア州は画期的なプライバシー法を制定した」と指摘した。ブリル氏は連邦取引委員会（FTC）の元委員である。
この法律、すなわちカリフォルニア州消費者プライバシー法（CCPA）は、「米国において国民が自身のデータに対するより強固な管理権を得るための重要な一歩となる」と彼女は記し、「また、議会が行動できない、あるいは行動を起こさない場合でも、州レベルでこの国のプライバシー保護を強化するための前進を遂げることができることを示している」と付け加えた。
すべての人にデータのプライバシーを！
マイクロソフトは、欧州のGDPR法制化の際、世界中の全ユーザーに同じプライバシー権を拡大すると発表したのと同様に、CCPAの保護も米国の全ユーザーに拡大すると投稿で発表した。
多くの点で、GDPRはCCPAよりも強力であるため、MicrosoftがCCPAを全面的に導入する際に実際に負担しなければならない負担はごくわずかです。また、MicrosoftはCCPAの下で「サービスプロバイダー」とみなされることで利益を得ており、多くの場合、取得した個人情報を販売する前に消費者に通知する必要がありません。
いずれにせよ、マイクロソフトのプライバシー重視の姿勢は注目に値し、一見すると原則に基づいたものであり、個人のプライバシー保護をあらゆる手段で損なってきた他のテクノロジー企業とは対照的です。これらのテクノロジー企業がカリフォルニア州の立法プロセスに十分な影響力を及ぼせなかったことが明らかになると、彼らは直ちにワシントンD.C.に拠点を移し、カリフォルニア州法を無効にする連邦法案の成立を目指しました。
CCPAでは、企業はデータの収集と収集した情報の利用について、オープンかつ透明性を保つ必要があります。また、カリフォルニア州の住民が企業が保有する個人データの内容を確認し、その販売を停止する選択肢も提供する必要があります。
この法律は驚くべき発端から始まった。ハイテク企業が保管するデータの量を懸念する3人が、カリフォルニア州の投票システムに載せる提案を考案し、有権者が通常の立法手続きを経ることなく法律を制定できるようにしたのだ。
Facebookのような企業が個人データをどのように扱ってきたか、そして今も扱っているかに対する広範な懸念から、この法案が可決される可能性が非常に高いことがすぐに明らかになりました。そのため、サクラメントの議員たちは、投票締め切りまでに法案を可決しようと躍起になりました。
ラッシュ法
従来の手続きを経ることで、法律はより柔軟になり、投票の発起人たちは、カリフォルニア州のプライバシー法が期限内に可決されれば、法案を撤回することに同意しました。これはおそらく史上最速の法案承認となりましたが、このアプローチは議員たちに法律を変更する余地を与えました。
カリフォルニア州司法長官は、Facebookにうんざりした人々の長いリストに加わった。
続きを読む
その後、ハイテク企業はロビイストをサクラメントに殺到させ、CCPA を弱体化させようと執拗に努力したが、最終的には、プライバシー擁護者が事態を注意深く見守り、政治家が国民の反発を恐れたため、同法はほぼそのまま可決された。
連邦プライバシー法の成立に向けた取り組みは、10年も準備（というか、停滞）を続けてきたが、依然として進展が見られない。シリコンバレーの2人の議員による最新の取り組みが先週発表された。
「カリフォルニア州消費者プライバシー法、そしてその中核的権利をより広範に拡大するという私たちの取り組みが、米国におけるさらに包括的なプライバシー法制化のきっかけとなることを私たちは楽観視しています」とブリル氏は記した。
「CCPAは重要な節目ではありますが、企業が個人情報のプライバシーを尊重し、適切に使用していると信頼してもらえるよう、必要な保護と透明性を提供するには、まだ多くの課題が残っています。」®
