Florida Digital Bill of Rights コンプライアンスをConsentXで

Florida Digital Bill of Rights（FDBR）は、フロリダ州の包括的な消費者データプライバシー法です。個人データに関する消費者の権利を定め、対象となる管理者・処理者に義務を課しています。同法は2024年7月1日に施行されました。

フロリダ州の消費者は一般に、自身の個人データが処理されているかの確認、個人データへのアクセス、不正確な情報の訂正、個人データの削除請求、可搬性のある写しの取得、ターゲティング広告のオプトアウト、個人データ販売のオプトアウト、特定のプロファイリングのオプトアウト、センシティブデータの収集・処理のオプトアウト、音声認識・顔認識による一定のデータ収集のオプトアウトを行う権利を有します。

FDBRは、すべての個人データ処理について同意を求めているわけではありません。ただし、センシティブな個人データの販売など、特定の活動には固有の同意要件が適用されます。管理者は、児童であると認識している場合の個別ルールに従いつつ、センシティブデータを販売する前に消費者の事前同意を取得しなければなりません。

センシティブデータには、人種的・民族的出自、宗教的信条、精神的・身体的な健康状態や診断、性的指向、市民権や在留資格、本人識別に用いられる遺伝情報や生体データ、正確な位置情報、児童であると認識している者の個人データなどのカテゴリーが含まれます。FDBRは、センシティブデータの収集・処理をオプトアウトする権利を消費者に認めています。

はい。消費者は、ターゲティング広告のために自身の個人データが処理されることをオプトアウトする権利を有します。

はい。FDBRは、自身の個人データの販売をオプトアウトする権利を消費者に認めています。

はい。消費者は、自らに法的効果またはそれに類する重大な影響を及ぼす決定を推進するためのプロファイリングをオプトアウトできます。

はい。消費者は、音声認識または顔認識機能の作動を通じた個人データの収集をオプトアウトする権利を有します。同法はまた、消費者が実際に使用していない状態で、音声、顔、動画、音声、視覚、熱、嗅覚といったデバイス機能を監視目的で利用することを、明示的に認められている場合を除き制限しています。

FDBRは、単独の技術としてのCookieではなく、個人データの処理を規制しています。とはいえ、Cookie、ピクセル、広告タグ、SDKなどのトラッキング技術は、個人データを収集・処理したり、ターゲティング広告を支えたりすることがあります。したがって、トラッカーの検出とプライバシー設定の反映は、FDBR対応プログラムの重要な要素となり得ます。

はい。管理者は、関連する個人データの処理と消費者のプライバシー権を説明するプライバシー通知を提供しなければなりません。通知では、個人データがどのように収集、利用、開示、管理されるかについて、消費者に意味のある情報を提供する必要があります。

はい。管理者は、ターゲティング広告、個人データの販売、特定のプロファイリング、センシティブデータの処理、その他消費者への損害リスクが高い処理など、所定の処理活動についてデータ保護評価を実施し、文書化しなければなりません。

管理者は原則として、不当な遅滞なく、かつ消費者からの請求を受領してから45日以内に回答しなければなりません。合理的に必要な場合は、最初の45日以内に消費者へ延長とその理由を通知することを条件に、1回に限りさらに15日間延長できます。

はい。管理者は、プライバシー請求への対応を拒否した場合に消費者が不服を申し立てられるプロセスを整備しなければなりません。管理者は、不服申立てを受領してから60日以内に書面で判断を示す必要があります。

管理者は、消費者がプライバシー権の行使を請求できる、安全で信頼性が高く明確にアクセスできる手段を少なくとも2つ用意しなければなりません。管理者は、プライバシー権の行使のみを目的として新規アカウントの作成を要求することはできませんが、本人確認のために既存アカウントを利用することは可能です。

はい。FDBRには、センシティブデータの販売や保護者の同意に関する特別な要件を含め、児童であると認識しているデータに関する固有の保護規定があります。FDBRは、児童のオンラインプライバシーに関するフロリダ州の別の要件とも併存して適用されます。

FDBRの執行と施行はFlorida Department of Legal Affairsが担当します。フロリダ州ではすでに同法に基づく消費者からの苦情や執行活動が報告されており、FDBRが将来の枠組みではなく現に有効なコンプライアンス義務であることを示しています。

ConsentXは、同意管理、トラッカー検出、事前スクリプトブロック、消費者のオプトアウト管理、権利行使請求のワークフロー、監査証跡といった重要なプライバシー制御の運用を支援します。ただし、ソフトウェア単体で法令遵守を保証できるものではありません。組織は、FDBRおよびその他すべての適用法令に照らして、プライバシープログラム全体を評価する必要があります。