Utah Consumer Privacy Act コンプライアンスをConsentXで

Utah Consumer Privacy Act（UCPA）は、ユタ州の包括的な消費者プライバシー法です。2023年12月31日に施行され、ユタ州の消費者に自身の個人データに関する権利を定めています。

消費者は一般に、自身の個人データが処理されているかの確認、個人データへのアクセス、自ら提供した個人データの削除請求、個人データの写しの取得、不正確な個人データの訂正請求、ターゲティング広告のオプトアウト、個人データ販売のオプトアウトを行う権利を有します。

いいえ。UCPAは原則としてオプトアウト方式を採用しています。ただし、センシティブデータについては、明確な通知とオプトアウトの機会の提供を含む固有の要件が適用されます。その他の場面でも、法令や規則により同意が求められる場合があります。

センシティブデータには、人種的・民族的出自、宗教的・哲学的信条、性的指向、市民権や在留資格に関する情報、医療情報、本人識別に用いられる生体データ、特定の位置情報など、プライバシーリスクが高まり得る一定のカテゴリーの情報が含まれます。

はい。消費者は、ターゲティング広告のために自身の個人データが処理されることをオプトアウトする権利を有します。

はい。消費者は自身の個人データの販売をオプトアウトできます。

UCPAは現時点では、米国の一部の州プライバシー法にみられるような汎用オプトアウトのプリファレンスシグナルに関する要件を課していません。したがって組織は、UCPA上の義務を他の適用される州法の要件とは分けて評価する必要があります。

UCPAは、単独の技術としてのCookieではなく、個人データの処理を規制しています。とはいえ、Cookie、ピクセル、SDK、広告技術その他のトラッカーは個人データを処理したりターゲティング広告を支えたりすることがあり、トラッキングの検出とプライバシー設定の管理は、より広いコンプライアンスプログラムの重要な要素となります。

管理者は原則として、法定の条件と例外に従いつつ、請求を受領してから45日以内に消費者の権利行使請求へ回答しなければなりません。

はい。ユタ州のプライバシー法は改正され、不正確な個人データを訂正する権利が消費者に認められました。この改正は2026年7月1日に発効します。

UCPAは、米国の他のいくつかの州プライバシー法にみられるような広範なデータ保護評価の要件を課してはいません。それでも組織は、より広いプライバシーガバナンスの一環として、自社の処理活動、セキュリティ実務、リスクを評価すべきです。

ConsentXは、同意とプリファレンスの管理、トラッカー検出、事前スクリプトブロック、消費者の権利対応ワークフロー、監査証跡といった重要なプライバシー制御の運用を支援します。ただし、ソフトウェア単体で法令遵守を保証できるものではありません。組織のコンプライアンスプログラム全体を、UCPAおよびその他の適用法令に照らして評価する必要があります。