CCPAのソフトウェアプロバイダーとコンサルタントの違い
自社だけでCCPA対応に成功している企業も多くありますが、それ以上に多くの企業がベンダーの支援を受けています。CCPAコンプライアンスベンダーは、一般的にプライバシーコンサルタントとソフトウェアプロバイダーの2つのカテゴリーのいずれかに分類されます。ニーズに応じて、どちらも戦略の中で重要な役割を果たします。それぞれについて見ていきましょう。
ソフトウェアプロバイダー
ソフトウェアプロバイダーは、提供するツールに応じて、幅広い、あるいは特定のプライバシーコンプライアンスのニーズへの対応を支援するコンプライアンスベンダーです。たとえば、OneTrust、TrustArc、Ethycaなどのベンダーは、CCPAやGDPRへの対応を幅広く支援するツールを提供しています。これらのサービスは、ベンダー評価、データマッピング、Cookie同意、プライバシーリクエスト管理、データ侵害への対応といった課題に対応しています。このタイプのベンダーは、複雑なニーズを抱える組織や、既存のコンプライアンスプログラムを持たない組織に適しています。一方、Termageddon、ClearOps、CCPA Toll Freeなどのベンダーは、プライバシーポリシーの最新化、ベンダー管理の効率化、法的に義務付けられた方法（Toll-Free Numberとウェブフォーム）によるデータ主体からのリクエストの受付といった課題を支援するポイントソリューションを提供しています。こうしたベンダーは、特定の課題に対して、手頃な価格で最高水準のソリューションを提供していることが多くあります。
幅広いソリューションと特化型ソリューションのどちらのプロバイダーのCCPAソフトウェアを導入する場合でも、自社スタッフの時間と、ソフトウェアプロバイダーの導入チームによる支援の両方が必要になります。幅広いソリューションの展開には、より多くの自社スタッフの時間とベンダーのリソースが必要です。プライバシー分野のポイントソリューションでは、自社スタッフやベンダーのカスタマーサポートの関与は少なくて済みます。多くのポイントソリューションは、専門的な技術知識をほとんど必要とせず、1〜2日で導入できます。いずれにしても、プライバシー管理分野のソフトウェアプロバイダーは、一般的に自社ソリューションに対して優れたサポートを提供しています。
プライバシーコンサルタント
プライバシーコンサルタントは別のタイプのコンプライアンスベンダーで、法律事務所、従来型の経営コンサルティング会社、プライバシーを専門とするブティック型の事務所などが含まれます。GDPR、CCPA、その他のプライバシー関連法に対応するソリューションの設計と導入を、実務に深く関与する形で支援します。
プライバシーコンサルタントは通常、段階的に作業を進めます。最初の段階は設計、いわゆる「ディスカバリー」フェーズです。このフェーズでは、現在の業務慣行について自社スタッフへのヒアリングを行い、データマップを作成し、「ギャップ分析」を実施したうえで、コンプライアンスを達成するための戦略を提言します。成果物は通常、報告書または導入ロードマップです。
プライバシーコンサルタントとの取り組みの第2段階は「導入フェーズ」で、CCPAのプライバシーリクエストの受付と対応など、新しい業務プロセスを設計します。また、設計したプロセスを文書化し、その展開を支援し、自社スタッフに運用のトレーニングを行います。プライバシーコンサルタントは手厚い「ホワイトグローブ」型のサービスを提供しますが、データプライバシープログラムを成功裏に導入するには、依然として自社スタッフの多くの時間が必要です。
コンプライアンスベンダーの選び方
自社に適したベンダーのタイプは、どのように判断すればよいでしょうか。セルフサービス型や低コストのアプローチを好む場合は、ソフトウェアプロバイダーから始めるのが最適です。ホームページの上部に透明性のある料金を掲載しているソフトウェアベンダーを探しましょう。これは、大がかりなカスタマイズを必要とせずに機能するため、導入が容易であることの確かな証です。
高度にカスタマイズされたソリューションを求める場合は、プライバシーコンサルタントの活用が最善の選択です。料金は割高ですが、市場で他社がどのような取り組みをしているかについて豊富な知見を持っており、業界や自社固有の状況に合ったプライバシープログラムの導入を支援してくれます。また、自社でソフトウェアを提供していないプライバシーコンサルタントであれば、ニーズに合ったソフトウェアソリューションを中立的な立場で推薦することもできます。
CCPA Toll Freeでは、お客様がまずソフトウェアプロバイダーを利用してCCPA対応を始め、その後プライバシーコンサルタントに相談して、自社のプライバシープログラムに重大な不備がないかを確認するケースをよく目にします。つまり、多くの場合、ソフトウェアプロバイダーとプライバシーコンサルタントを組み合わせるのが最善のアプローチです。
CCPA Toll Freeにできること
導入が容易で低コストなCCPA対応ソリューションをお求めなら、CCPA Toll Freeにお任せください。月額59米ドルから、包括的なプライバシーリクエスト管理ソリューションを提供します。当社のソリューションは、CCPAが義務付ける2つの方法、すなわちインタラクティブなウェブフォームとToll-Free Numberの両方でプライバシーリクエストを受け付けられるよう支援します。また、コンプライアンスの記録を自動で残しながら、リクエストに効率よく期限内に対応できるようサポートします。ご要望はsales@optacy.comまでお寄せいただくか、CCPAに関するご質問は1-844-ALL-CCPAまでいつでもお電話ください。