CCPAのToll-Free Number要件について
カリフォルニア州司法長官による最終版のCCPA規則に基づき、2020年9月時点の情報に更新しています。
カリフォルニア州知事がCCPAに署名して成立させた当初、同法はすべての企業に対し、プライバシーリクエストを提出するための2つ以上の方法を消費者に提供するよう義務付けており、その中にはToll-Free Numberも含まれていました。2019年10月、知事はCCPAの改正法AB-1564に署名しました。これにより、(1)オンラインのみで事業を行い、かつ(2)個人情報を収集する消費者と直接的な関係を持つ企業は、Toll-Free Numberの要件が緩和されました。これらの条件を満たす企業は、Toll-Free Numberの代わりにメールアドレスを提供できます。
一見すると、改正法AB-1564は多くの企業に関係があるように思えます。しかし実際には、(1)または(2)のいずれかが当てはまらないため、ほぼすべての企業で引き続きToll-Free Numberが必要です。この2つの条件を順に確認しましょう。
- オンラインのみで事業を行っていますか？実店舗の小売店、銀行の支店、自動車販売店、不動産事務所を運営している場合、オンラインのみで事業を行っていないことは明らかです。では、「オンライン専業」の企業であっても、展示会に出展したり、イベントを開催したり、名刺交換をしたり、製品サンプルを配布してその様子をソーシャルメディアに投稿するようなゲリラマーケティングを行ったりしている場合はどうでしょうか。これらのいずれの場合も、氏名、メールアドレス、画像といった情報を収集しており、これらはすべてCCPAにおける個人情報に該当します。したがって、CCPAの観点では、御社の事業はおそらくオンライン専業とはいえません。
- 各消費者と直接的な関係がありますか？厳密にオフラインのみの小売業者であれば、答えは明らかに「はい」でしょう。消費者が店舗を訪れ、直接取引を行うからです。事業にオンラインの要素がある場合でも、消費者と直接的な関係を持っていることはあります。オンラインのニュース媒体やECストアであれば、消費者は御社が所有・運営するオンラインのプロパティを閲覧し、コンテンツを読んだり商品を購入したりします。ここまでは直接的な関係です。 しかし、たとえばオンライン広告のように、直接的な関係のない消費者にもリーチしている場合はどうでしょうか。一般的なオンラインマーケティングキャンペーンでは、第三者のウェブサイトで商品、サービス、コンテンツを宣伝し、その広告インプレッションに接触した消費者のマーケティング分析データを収集します。たとえば、消費者がnytimes.comを閲覧して御社の広告を目にした場合、御社はアドテクプラットフォームを通じてCookie ID、IPアドレス、その他の固有識別子を収集することがあり、これらはすべてCCPAにおける個人情報に該当します。この例では、消費者と直接的な関係を持っているのは、御社ではなく媒体社であるニューヨーク・タイムズです。第三者とメールマーケティングリストを購入・交換する場合にも、同じ論理が当てはまります。メールアドレスは個人情報であるため、御社はそれらの消費者と間接的な関係を持つことになります。そのため、ほとんどの企業は、一部の消費者情報を間接的に収集していると結論付けています。
上記(1)と(2)で説明したシナリオが示すように、日常的な活動によって企業がAB-1564のToll-Free Number免除の対象となるかどうかについて、プライバシーの専門家は慎重な判断を下す必要があります。最新の営業・マーケティング手法を用いる企業にとって、Toll-Free Numberの要件を回避することは非常に困難です。optacy.comのようなソリューションを使えば簡単に対応できることを考えると、ベストプラクティスに従い、消費者にToll-Free Numberのプライバシーホットラインを提供するのが合理的です。
CCPA Toll Freeのソリューションは月額59米ドルからご利用いただけ、以下の特長があります。
- すぐにプロビジョニングされるToll-Free Numberへのアクセスを含む無料トライアル
- 長期契約は不要、年間プランならコストを削減
- 暗号化と二要素認証を備えたエンタープライズ対応
- 共有の866-I-OPT-OUTプライバシーホットライン、または専用のToll-Free Numberへのアクセス
- デフォルトで利用でき、ブランドに合わせてカスタマイズ可能な電話の音声ガイダンス
- プライバシーポリシーに埋め込めるインタラクティブなウェブフォーム型プライバシーリクエストマネージャー
- ホームページのDo Not Sell My Personal Information（私の個人情報を販売しない）リンクに対応するソリューション
- 電話とウェブフォームのリクエストを確認でき、コンプライアンスを証明するツールも備えた安全なダッシュボード
- リクエストの受信時や期限が近づいた際にメールでお知らせ。ダッシュボードへのログインを覚えておく必要はありません
CCPA Toll Freeのソリューションに関するご質問は、sales@optacy.comまでメールでお問い合わせいただくか、こちらから動画をご覧ください。