米国カリフォルニア州において、現行のCCPA（カリフォルニア州消費者プライバシー法）を改正・強化するCPRA（カリフォルニア州プライバシー権法）が2023年1月1日に施行されます。
現在、CPRAを遵守するために必要な事項を定めたCPRA規則が2度のパブリックコメント募集を経て制定中であり、遅くとも2023年前半に施行されると考えられます。
CPRA違反に対する執行は2023年7月1日より開始となりますが、現在制定中の規則案では、現行のCCPAに則してクッキーバナーを検討・実装している企業様において、CCPAからの変更点や継続した法令遵守対応のために留意すべき点が多く盛り込まれているため、早めに準備しておく必要があるようです。
この度、当社の世界のプライバシー保護規制対応を支援するサイト：ビジネスリスクマネジメントポータル（通称BizRis）にて、「CPRAに対応したクッキーバナー実装のポイント」についての記事を掲載していますので、是非ご参考として頂ければ幸いです。
◆詳細はこちら
外部サイト（世界のプライバシー保護規制対応を支援するサイト：ビジネスリスクマネージメントポータル（通称BizRis））へ遷移します。
◆記事の構成
- プライバシーノーティス（Cal. Civ. Code§1798.100(a), CPRA規則案§7003, §7012）
- オプトアウト機会の提供（Cal. Civ. Code§1798.120, §1798.135, CPRA規則案§7013）
- Opt-Out Preference Signalsへの対応（CPRA規則案§7025）
- 再同意を求めるまでの期間（CPRA規則案§7026(k)）
- ダークパターンの回避（CPRA規則案§7004）
- CCPA vs. CPRA クッキーバナー実装における主な対応項目の比較
- IIJによるサポート（CPRA規則案§7026(k)）
当社ではプライバシー保護やクッキー規制対応の分野で、実務対応に役立つ有益な情報（例：最新ニュース、セミナー、メルマガ等）を常時発信しておりますので、適宜下記リンクもご参照下さいませ：
◆【無料eBook】
Google Analyticsと改正個人情報保護法～法令遵守上のポイントと透明性確保の重要性～
https://portal.bizrisk.iij.jp/ebook/10
◆【マンガで分かるシリーズ】クッキーバナー導入奮闘記
https://portal.bizrisk.iij.jp/manga-cookie/top
◆世界のプライバシー保護規制調査レポート
【10/17更新、ユタ州と米国版 GDPR（ADPPA）を新たに追加!】
https://portal.bizrisk.iij.jp/global-report
◆【IIJプライバシー研修】
現役DPOによる、「一般社団法人日本DPO協会認定資格」取得のための認定トレーニング
https://edu.bizrisk.iij.jp/
