集中力を維持。スマートなメールアプリ。
高速かつクロスプラットフォームなメールアプリは、重要なことに集中できるように設計されています。
定義
💡 CCPA：カリフォルニア州消費者プライバシー法。企業があなたについてどのような個人情報を収集しているかを知り、その削除を求め、販売の停止を求める権利を与える州法です。 ウェブサイトの下部に「Do Not Sell My Personal Info」というリンクを見たことがあるなら、それがCCPAの実際の働きです。 CCPAはカリフォルニア州の住民に適用されますが、二つのシステムを維持するより簡単なため、多くの企業がどこでも同じルールを適用しています。 企業があなたのメールアドレス、閲覧行動、購入履歴を収集する場合、CCPAはその後にそれらがどうなるかについてあなたに影響力を与えます。
CCPAが実際にあなたに与えるもの
多くの人はプライバシー法を、コンプライアンスチームが心配すべきことだと考えています。 それも当然です。 しかしCCPAは、細かい文字に埋もれたポリシーではなく、消費者が実際に行動できる権利を持って書かれた数少ないプライバシー法の一つです。 また、マーケティングメールの内容を規定するCAN-SPAM法とはまったく異なるものです。 CCPAは、その後にあなたのデータに何が起こるかを規定します。
あなたのデジタルフットプリントのどれだけが受信トレイを通じて動いているか考えてみてください。 すべてのニュースレター登録、すべてのオンライン購入、すべての「アカウント作成」の流れ、そのほとんどはメールアドレスから始まります。 そのアドレスは、実際に会ったこともない何十もの企業にまたがってあなたのアイデンティティをつなぐ糸になります。 CCPAは、その糸を手繰り寄せることを可能にするツールです。
この法律のもとでは、対象となる企業に対して次の三つを求めることができます：あなたについて何を収集したか、それを削除すること、そしてその販売を停止すること。 これは配信解除のリクエストに少し似ていますが、単にメールを止めるだけでなく、あなたのデータがそもそも販売・共有されるのを止めることができます。 企業は、フリーダイヤル、ウェブフォーム、あるいは（ますます一般的になっている）専用のメールアドレスなど、そのリクエストを送信するための有効な方法を提供しなければなりません。 そして、一般的に45日以内に応答しなければなりません。
ここで人々が驚く点があります：これは巨大なテクノロジープラットフォームに限られたものではありません。 一定の基準を満たす営利企業、一般的に年間収益が2,500万ドル以上、または100,000人以上の人々のデータを売買している企業は、CCPAの対象になります。 あなたが意図的にメールのホワイトリストに追加した送信者でさえ、あなたが権利を行使しない限り、あなたから収集したデータを収集・販売できる企業であることに変わりありません。 あなたのプロモーションフォルダを埋めている企業の多くがそうです。
CCPAが受信トレイでどのように働くか
CCPAが実際に現れる方法は二つあり、それらは互いにかなり異なります。
データリクエスト。 企業にメールを送る（またはそのフォームを使う）ことで、彼らがあなたについて何を持っているかを尋ねます。 これは遅くて形式的ですが、機能します。 すぐにではなく、数週間以内に応答があると考えてください。
Global Privacy Control。 これはより新しく、より速いオプションです。 これはブラウザレベルのシグナルで、Firefox、DuckDuckGo、Braveで利用でき、訪れるすべてのサイトに「私のデータを販売または共有しないでください」と自動的に伝えます。 個別のリクエストは不要です。 一度設定すれば、どこでも適用されます。
データリクエストの方法は、より詳細な情報を得られます。 シグナルベースの方法は、手間を省いてくれます。 ほとんどの人は、シグナルをオンにして、自分にとって本当に重要な少数の企業に対してのみ手動でリクエストを提出するのがよいでしょう。
CCPAの権利を行使する方法
リクエストを送信するには：企業のプライバシーポリシー（通常はホームページの下部にリンクされています）を見つけ、指定されたリクエスト方法を探します。 ほとんどの場合、フォームまたは専用のメールアドレスが提供されます。 一部の企業は、対応する前にリクエストが本当にあなたから来ているかを確認するために、まず確認メールを送信します。
Global Privacy Controlを使用するには：ブラウザの設定でオンにするか、対応する拡張機能をインストールします。 有効にすると、シグナルを認識する訪問先のすべてのサイトに、あなたのオプトアウトの意思を自動的に送信します。
企業があなたを無視する場合：カリフォルニア州司法長官事務所に直接苦情を申し立てることができます。 有効なオプトアウト方法を提供しない企業は、技術的には違反しています。
CCPAを実践に移す
CCPAはカリフォルニア州の住民だけを保護するのですか？
技術的には、そうです。 しかし、多くの企業は二つの別々のシステムを構築するのではなく、すべての人に同じ権利を適用しているため、カリフォルニア州以外でもCCPA型の保護を受けられる場合があります。
Global Privacy Controlはリクエストの提出とどう違うのですか？
リクエストは、一つの企業についての具体的な詳細を提供します。 Global Privacy Controlは、訪れるすべてのサイトにあなたのデータの販売または共有を停止するよう伝える常設のシグナルで、サイトごとに何もする必要はありません。 それは機能します。
企業は私のリクエストにどれくらいで応答しなければなりませんか？
一般的に45日です。 これは多くの人が予想するよりも遅いので、同じ週に返信がなくても慌てないでください。
企業が私のオプトアウトのリクエストを無視した場合はどうすればよいですか？
カリフォルニア州司法長官事務所に報告してください。 有効なオプトアウト方法を提供できない企業は、単純明快にコンプライアンス違反です。
CCPAはGDPRと同じですか？
いいえ。 精神的には重なる部分がありますが、GDPRはより広範でEU全体に適用されるのに対し、CCPAは独自の具体的な基準と権利を持つカリフォルニア州の州法です。
関連用語