カリフォルニア州消費者プライバシー法 (CCPA)の改正法であるカリフォルニア州プライバシー権法 (CPRA)の概要

• 2020年11月3日の住民投票でカリフォルニア州消費者プライバシー法(CCPA)の改正法案であるカリフォルニア州プライバシー権法 (CPRA)が可決されました。CPRAのうち、大部分の規定は、2023年1月1日から施行されます。また、改正法により、人事関連及びBtoB取引関連の個人情報に関する一部の規定の適用猶予は、2022年12月31日まで延長されることになりました。
• CPRAでは、必要な期間を超えて個人情報を保有することが禁じられ、また、センシティブ個人情報の利用に一定の制限が加えられるなど、多くの改正がなされています。
• CPRAでは、個人情報の取得時の通知内容及びプライバシーポリシーの内容についても変更があり、また、個人情報の売却先や委託先との間で特定の内容を含む契約を締結することが義務付けられました。

詳しくは添付PDFをご覧ください。