より多くの州のプライバシー法が必要な理由

重要なポイント

  • コロラド州は、カリフォルニア州とバージニア州に続いて、データプライバシー法を制定する3番目の州です。
  • 主に企業がデータを処理する方法を中心に設計されていますが、法律は消費者にプラスの効果をもたらします。
  • 専門家によると、州のプライバシー法の強化は、最終的には連邦レベルの変更につながる可能性があり、これは米国がこれまで以上に必要としていることです。
コンピュータ画面に表示される個人データの概念画像。

Vertigo3d /ゲッティイメージズ

コロラド、カリフォルニア、バージニアの新しいデータプライバシー法は、消費者を支援するように設計されていないように見えるかもしれません。 表面的ですが、専門家は、消費者データの処理方法に与える全体的な影響は、連邦レベルにつながる可能性があると述べています 変化します。

コロラド州は、米国で最も最近の州です。 包括的なデータプライバシー法を通過する 企業が人々の機密データを処理する方法を制御します。 コロラド州の新しい法律により、企業は機密情報を削除するという消費者からの要求に応じることを余儀なくされています。 さらに、企業は社会保障番号などのデータを保持する許可を求める必要があります。

これらの法律は州の居住者にのみ影響しますが、専門家はコロラドプライバシー法のような法案の成功と同様の法案が カリフォルニアバージニア—連邦レベルでの抜本的な変更につながる可能性があります。

「これらの州法は、連邦データの方法で最終的に何かを成し遂げるよう議会にますます圧力をかけているため、重要です。 プライバシー法は、そのような法律が連邦レベルでどのように見えるべきかについての青写真を定めている間」と、研究者でプライバシーの専門家であるAttilaTomaschek氏は述べています。 と ProPrivacy、Lifewireにメールで伝えた。

基礎を築く

Tomaschekは、これらの法案を可決した州によって企業に課せられている制限は 議会や他の国内の与党機関に、何が機能していて何をすべきかについての良い考えを与える 拡大しました。

「これらの州法は、連邦データプライバシー法の方法で最終的に何かを成し遂げるために議会にますます圧力をかけているので重要です...」

「すべてのアメリカ人を平等に保護する連邦データプライバシー法がない場合、居住者を保護する法律を制定するのは個々の州次第でした。 コロラド州は最新ですが、データの使用方法を制御するためのより多くの権利を消費者に与える法律を強化し、確立する最後の州ではありません」とTomaschek氏は説明しました。

もちろん、国レベルでプライバシー法を制定することは、州ベースの法律よりもはるかに価値があることが証明されます。 一つには、州法は全国のすべてのアメリカ人に平等な保護を提供しているわけではありません。 他の州が独自の形式のプライバシー保護法を可決し始めたとしても、サポートしたい部分を選んで選択できる可能性があります。

Tomaschek氏によると、その他の問題は、消費者データのプライバシーに悪影響を及ぼし、そのデータを危険にさらす可能性さえあります。

「本に複数の個別の州法があり、包括的な連邦法がないことに関する1つの大きな懸念は、 企業は、州法が異なる各個人の下での義務について、コンプライアンスの問題や混乱に直面する可能性があります。」 トマシェクは言った。

「これは、企業がデータプライバシー法のパッチワークに適切に準拠するのに苦労することになった場合、消費者のプライバシーに特定の悪影響をもたらす可能性があります。」

継続して

このデータプライバシー法の傾向は、EUの一般データ保護規則(GDPR)に端を発し、消費者データのより厳格な管理を推進し​​ています。 GDPRは当初2018年に実装されましたが、Appleなどの大手テクノロジー企業による最近の動きには 消費者がデータの収集方法をより細かく制御する必要性を強調するのに役立ちました 中古。

「情報を保護する」とも表示される画面上の3つのデジタルロックを備えたセキュリティコンセプトイメージ。

Vertigo3d /ゲッティイメージズ

何年にもわたって企業に自由に提供してきたデータを共有する必要がないことを学ぶユーザーが増えており、政府機関の手に委ねられています。

コロラド州はプライバシー保護法を可決した3番目の州にすぎないかもしれませんが、テキサス州やワシントン州などの他の州は独自の法律に取り組んでいます。 さらに、次のような州も見ています ネバダ 古い法律に変更を加え、それらをより最新のものにしようとしています。

州はより多くのプライバシー法を施行するために競争しているように見えますが、Tomaschekは立法者が物事に正しくアプローチしなければならないと言います。 そうでなければ、これらの新しい法律は、施行される前に効果的に「弱体化」される可能性があります。 これを回避する主な方法の1つは、消費者にオプトアウトを強制するのではなく、オプトインベースで運用することです。

「データ収集に関する州の法律が「オプトアウト」ベースで運用されている場合、つまり、消費者はデータ収集を明示的にオプトアウトする必要があります。 企業がウェブサイトでデータを収集するのを防ぐために、法律の全体的な強さは効果的に弱められています」と彼は言いました。 説明した。