CCPAワークフローで使われるソフトウェア
一般的なCCPAワークフローでは、リクエストの受付、消費者の本人確認、プライバシーリクエストの履行のために、さまざまなソフトウェアツールが使われます。リクエストを受け付けるために、企業はプライバシーポリシーにウェブフォームとToll-Free Numberを掲載しなければなりません。企業がリクエストを受け付けるためのソフトウェアはプライバシーリクエストマネージャーと呼ばれ、プライバシーリクエストの本人確認や履行を支援する機能を備えている場合もあります。
企業は、保有する個人情報の種類に応じて、さまざまな技術を使ってリクエストの本人確認を行うことができます。たとえば、リクエストを行う消費者にメールアドレスの確認のみを求める企業もあれば、自社システムへのログインを求める企業もあります。さらに、リクエストを処理するために、個人データの保存場所を企業が把握できるよう支援する技術もあります。このようなソフトウェアは、自動データマッピングと呼ばれます。
プライバシーリクエストマネージャーソフトウェア
TrustArcとCCPA Toll Freeは、企業がリクエストを受け付け、その本人確認を自動化するためのプライバシーリクエストマネージャーを提供している企業の例です。CCPA Toll Freeでは、まず、お客様からのプライバシーリクエストを受け付けるためのウェブフォームとToll-Free Numberの公開を支援します。次に、リクエストが届くとCCPA Toll Freeがお知らせし、安全なプライバシーリクエスト管理ダッシュボードにリクエスト情報を表示します。これにより、チームは受け付けたすべてのリクエストを一か所で追跡できます。そして最後に、消費者からのリクエストの本人確認を支援します。
プライバシーリクエスト検証ソフトウェア
CCPA Toll Freeは、消費者のメールアドレスを検証するシンプルな技術を提供しています。消費者に自動でメールを送信し、本人であること、そしてリクエストが本物であることの確認を求めます。この仕組みは、特別なトークンを含むリンクを消費者にメールで送ることで機能します。EvidentやBigIDなど、他のCCPAソフトウェアベンダーは、消費者の本人確認方法として運転免許証による検証を提供しています。運転免許証の検証には、自動と手動の2つの方法があります。自動の方法では、消費者に身分証明書のコピーと自撮り写真の送信を求め、写真がある程度一致していることを技術的に確認します。手動の方法では、カスタマーサービス担当者が身分証明書の情報を確認し、企業の記録と照合する場合があります。
CCPA対応に適したソフトウェア選びでお困りですか？sales@optacy.comまでお問い合わせいただければ、コンプライアンスに役立つソリューションをまとめてご紹介します。