マサチューセッツ州消費者データプライバシー法：正確な位置データの販売禁止
マサチューセッツ州の議員たちは、ユーザーの明示的な同意なしに正確な位置データやその他の機密性の高い個人情報を販売することを企業に禁止する画期的な法案、消費者データプライバシー法を可決しました。この法律は、デジタル監視を抑制し、データブローカーがユーザーの移動パターンを政府や民間団体を含む第三者に販売することを防ぐことを目的としています。
消費者データプライバシー法の主な規定
消費者データプライバシー法は、マサチューセッツ州の居住者に、テクノロジー企業が保有する自身の個人データにアクセスし、削除する新しい権利を付与します。この法律は、特に機密性の高いデータの商業化を対象としており、不正な追跡や監視を防ぐことを目的としています。
機密データの販売禁止
この法律は、ユーザーの明示的な同意なしに機密情報を共有または販売することをブロックします。この禁止事項は、いくつかの高リスクなデータのカテゴリーに適用されます：
- 正確な地理的位置情報データ: 個人の追跡を防ぐため、正確な位置マーカーの販売は禁止されます。
- 生体認証: これには指紋、遺伝情報、および健康データが含まれます。
- 個人識別情報: 性的指向、宗教、および移民のステータスに関する情報は保護されます。
適用範囲と適用性
この法案は、100,000人以上の消費者の個人データを扱う、または処理する企業に適用されます。この閾値により、法律は主に中規模のスタートアップや大規模なテクノロジー企業（シリコンバレーの「タイタン」）に影響を与えます。位置データの禁止は居住者と訪問者の両方に適用されるため、この法律は州の境界内における位置データの販売に対して、事実上、包括的な禁止措置を創出します。
データブローカーのエコシステムへの影響
この法律は、アプリ開発者から位置データを購入し、再パッケージ化して第三者に販売するデータブローカーのビジネスモデルを直接の対象としています。
令状の抜け穴を閉じる
A primary driver for this bill was the ability of government agencies to bypass the Fourth Amendment by purchasing commercially available location data on the open market rather than obtaining a judicial warrant. By banning the sale of this data, Massachusetts aims to eliminate the legal loophole that allows the government to track citizens via commercial marketplaces.
スタートアップと広告への影響
この法案は、位置データの収集と販売に依存しているスタートアップや、正確な地理的位置情報を使用してユーザーに特定の広告をターゲットにする広告会社に、広範な影響を与えることが予想されます。
業界の背景と批判的な視点
マサチューセッツ州は、連邦レベルの米国プライバシー法が存在しない中で、独自のプライバシー枠組みを導入している州の増加するリストに加わりました。
州レベルの傾向
最近の立法的な傾向は、機密性の高いデータの保護へとシフトしています。例えば、カリフォルニア州は最近 AB-1542 を通過させました。これは、正確な地理的位置情報、健康データ、および社会保障番号に対する保護を同様に含んでいます。
潜在的な抜け穴と執行上の課題
批判的な見解を持つ人々や技術的な観察者は、この法律の有効性について懸念を提起しています。主な論争点は以下の通りです：
- 「販売」の定義: 一部の人は、「販売」という用語は狭すぎ、抜け穴を生み出す可能性があると主張しています。非金銭的なデータの交換（exchange）や移転（transfer）という言葉が、非金銭的なデータのスワップをカバーするために使用されるべきであったと示唆しています。
- 執行: マサチューセッツ州外の企業が他のソースからデータを購入すること、あるいは Google や Facebook のようなプラットフォームが、他者に「販売」することなく、内部的な広告ターゲット設定のために位置データを使用し続けることができるかについて、疑問が投げかけられています。
- データ収集 vs. 販売: 一部の観察者は、データ収集の段階で被害が発生すると指摘しており、データの販売を禁止することは、企業がユーザーの所在たる位置を把握したり、そのデータを内部的な監視に利用したりすることを防ぐことはできないと主張しています。
"Only data that does not exist cannot be misused."
法的先例
最近の執行措置は、位置データに関連するリスクをハイライトしています。General Motors は最近、OnStar の位置データを再販したことで 12.75 million USD の罰金を科せられました。これは、車両統合テレメトリデータに関連する特定の特定のリスクをハイライトしています。