Colorado Privacy Act コンプライアンスをConsentXで

透明性のある同意管理

個人データがどのように収集・利用され得るかを分かりやすく説明する、明確なプライバシー体験を構築します。

ConsentXでは、目的別の同意体験を設定し、意味のある選択肢を提示し、消費者の判断の記録を保持できます。

センシティブデータの同意

CPAは、センシティブデータの処理前に同意を取得することを求めています。

ConsentXは、センシティブデータの処理に特化した同意体験を作成し、消費者の同意の証跡を保持する運用を支援します。

センシティブデータには、特定の人種・民族に関する情報、宗教的信条、健康情報、性的指向、市民権や在留資格、遺伝情報や生体データ、一定の児童に関するデータなどのカテゴリーが含まれ得ます。

目的別のプライバシー選択

以下のような具体的な処理活動ごとにプライバシー設定を構成できます。

• 分析
• 広告
• ターゲティング広告
• パーソナライゼーション
• マーケティング
• プロファイリング
• ソーシャルメディア
• 機能系テクノロジー
• サードパーティサービス

コロラド州の消費者に、自身の個人データがどのように処理されるかをより分かりやすく示せます。

Universal Opt-OutとGPC

コロラド州は、対象となる組織に対し、一定のオプトアウト権について該当するUniversal Opt-Out Mechanismを尊重することを求めています。

現在、Colorado Department of LawがUOOMとして認めているのはGlobal Privacy Control（GPC）です。対象事業者は、消費者がGPCを用いて個人データの販売やターゲティング広告への利用をオプトアウトできるようにしなければなりません。

ConsentXは、該当する汎用的なプライバシー設定を各デジタル資産で認識し、運用に反映することを支援します。

オプトアウトの管理

以下についてオプトアウトできる、分かりやすいコントロールを消費者に提供します。

• 個人データの販売
• ターゲティング広告
• 特定のプロファイリング

プリファレンスの記録を保持し、設定済みのテクノロジーや処理活動全体にオプトアウトの判断を反映します。

トラッカーとテクノロジーの検出

xScan-AIを使って、ウェブサイト全体で稼働するCookie、トラッカー、スクリプト、サードパーティテクノロジーを検出します。

分析、広告、パーソナライゼーションなどの処理活動に関連するテクノロジーを特定し、適切なプライバシー制御を設定できるようにします。

事前スクリプトブロック

設定した非必須のCookie、トラッカー、スクリプトが、該当する同意やプライバシー設定の取得前に実行されるのを防ぎます。

消費者の選択を、実際のウェブサイトの挙動と結び付けます。

同意記録と監査証跡

以下を含む、プライバシー選択と同意アクティビティの証跡を保持します。

• 消費者のプリファレンス
• 処理目的
• タイムスタンプ
• 同意またはオプトアウトの状態
• 同意の設定内容
• プライバシー通知のバージョン
• プリファレンスの変更履歴

消費者のプライバシー設定をどのように提示し管理したかについて、監査に備えた記録を作成します。

消費者の権利対応

CPAは、コロラド州の消費者に、アクセス、訂正、削除、データポータビリティの権利に加え、一定のオプトアウト権を認めています。

ConsentXは、プライバシーチームが構造化されたワークフローで消費者からの請求を整理・追跡することを支援します。

• 請求の受付
• 担当者の割り当て
• 請求ステータスの追跡
• コミュニケーションの管理
• 不服申立ての追跡
• 裏付け記録の保持
• 証跡の作成

データ保護評価の支援

CPAは、ターゲティング広告、プロファイリング、個人データの販売、センシティブデータの取扱いなど、消費者への損害リスクが高い特定の処理活動についてデータ保護評価を求めています。

ConsentXは、ウェブサイトのテクノロジー、トラッカー、処理活動を可視化し、さらなるプライバシー評価が必要な領域の特定を支援します。

地域を意識したコンプライアンス

コロラド州固有のプライバシールールを適用しつつ、米国各州のプライバシー法や世界各国の規制を1つのプラットフォームで管理できます。

ConsentXのRegion Rule Engineは、訪問者の所在地と適用要件に基づいてプライバシー体験を設定することを支援します。