VCDPA コンプライアンスをConsentXで

Virginia Consumer Data Protection Act（VCDPA）は、バージニア州の包括的な消費者プライバシー法です。バージニア州の消費者に権利を、個人データを管理または処理する事業者に義務を定めています。

VCDPAは一般に、バージニア州で事業を行う事業者、またはバージニア州の住民を対象とする事業者のうち、個人データの管理・処理に関する法定基準を満たすものに適用されます。

バージニア州の消費者は、管理者が自身の個人データを処理しているかの確認、個人データへのアクセス、不正確な情報の訂正、個人データの削除、可搬性のある形式での写しの取得、ターゲティング広告のオプトアウト、個人データ販売のオプトアウト、特定のプロファイリングのオプトアウトといった権利を有し得ます。これらの権利は、適用される条件や例外に従います。

特にセンシティブデータの処理など、一定の処理活動には同意が必要です。ただし、VCDPAのもとでのすべての処理に同意が必要なわけではありません。組織は処理活動ごとに適切な法的根拠と適用要件を判断する必要があります。

センシティブデータには、正確な位置情報、人種的・民族的出自、宗教的信条、精神的・身体的な健康に関する診断、性的指向、市民権や在留資格、個人を一意に識別するために用いられる遺伝情報や生体データ、一定の児童に関するデータなど、特定のカテゴリーの個人データが含まれます。

はい。バージニア州の消費者は、ターゲティング広告を目的とした個人データの処理をオプトアウトする権利を有します。ConsentXは、プライバシー設定の制御を提供し、該当するオプトアウトの選択をウェブサイト全体に反映することを支援します。

はい。消費者は自身の個人データの販売をオプトアウトする権利を有します。組織は、この権利を行使するための適切な手段を提供し、該当する請求に対応するプロセスを整備すべきです。

VCDPAは消費者に対し、法的効果またはそれに類する重大な影響を消費者に及ぼす決定を推進するためのプロファイリングをオプトアウトする権利を認めています。

VCDPAはCookieそのものではなく、個人データの処理を規制しています。Cookie、トラッカー、類似のテクノロジーが個人データに該当する情報を収集・処理する場合、組織は適用されるVCDPAの要件を評価し、適切なプライバシー制御を実装する必要があります。

バージニア州のプライバシー法制には、消費者のオプトアウトの意思に関する要件が含まれています。組織は、ブラウザベースの汎用オプトアウトシグナルを実装する際に、該当する技術的仕組みと規制要件を評価する必要があります。ConsentXはGlobal Privacy Control（GPC）に対応しており、該当するプライバシー設定の運用を支援します。

はい。管理者が消費者の請求への対応を拒否した場合、消費者はその判断に対して不服を申し立てる権利を有し得ます。管理者は、同法が求めるとおり、不服申立てに対応するプロセスを整備しなければなりません。ConsentXは、消費者の請求、判断、不服申立てを構造化されたワークフローで追跡することを支援します。

ConsentXは、同意管理、センシティブデータの同意、オプトアウト設定、GPC対応、トラッカー検出、事前スクリプトブロック、消費者の権利対応ワークフロー、同意の証跡など、VCDPAの重要なプライバシー運用を支えるテクノロジーを提供します。ただし、ConsentXだけでVCDPAへの準拠が保証されるわけではありません。組織は、自社のデータ処理活動、プライバシー通知、契約、セキュリティ対策、方針、その他の適用される法的義務を評価する必要があります。