今日、各組織は、「忘れられる権利」（「消去権」とも呼ばれる）という新たなデータセキュリティコンプライアンス要件を満たし、維持するために奔走しています。「忘れられる権利」は、CCPA の一部であり、データ所有者からの要請があった場合、組織はその個人を特定できる情報を消去することが求められています。
CCPAに基づき、データ主体が自身の個人データの削除を要求した場合、企業はコンプライアンスを維持するため、当該ユーザーに関連する個人を特定できる情報を法的に効果的に消去する義務を負います。
GDPR CCPA
CCPA 「忘れられるCCPA 」：
- 組織は、消費者「から」取得した情報を削除する義務があります。このデータが他の情報源から取得されたものである場合、CCPAにおける「忘れられる権利」の適用範囲外となります。
- CCPAに基づき、消費者は、データが当初どのような目的で収集されたかに関わらず、データの削除を請求することができます。
GDPRにおける「忘れられる権利」：
- GDPR 、組織が消費者から直接収集したデータ、および間接的に取得した消費者に関するデータGDPR 。
- ユーザーは、6つの特定の状況下でのみ、データの削除を請求することができます。
- データはもう必要ありません。
- この処理は、同意のみに基づいて行われました。
- 当該処理は、管理者の正当な利益に基づいて行われたが、その利益はデータ主体の権利を上回っていた。
- そのデータは違法に処理されています。
- データの消去は、すでに法律で義務付けられています。
- 当該データは、情報社会サービスの提供の一環として、未成年者から収集されたものです。
企業が「忘れられる権利」に基づく請求に応じなかった場合、どうなるのでしょうか？
CCPA 罰金：
- CCPA 、カリフォルニア州司法長官事務所による執行措置CCPA 、同事務所は、通知および30日間の是正期間を経た後、違反1件につき2,500ドル、または故意の違反1件につき7,500ドルの民事罰金を科すことができます。
GDPR準拠に関する罰金：
比較的軽微な違反：
- 最高2,000万ユーロ、または前会計年度の当該企業の全世界における年間売上高の2％のいずれか高い方の金額の罰金が科される可能性があります。
より重大な違反：
- より深刻な違反行為については、最大4,000万ユーロ、あるいは前会計年度における当該企業の全世界の年間売上高の4％のいずれか高い方の金額が科される可能性があります。
「忘れられる権利」が企業にとって課題となる理由
多くの組織が、ユーザーからのこうしたデータ削除要請に対応するのに苦労していることが分かってきました。その理由は、組織が個人を特定できるデータをどのように保存・管理しているか、またそのデータをどのようにバックアップし、拡散させているかにあると言えます。
個人を特定できる情報の保管および管理をめぐる課題
多くの組織は、顧客データを効果的に保存・管理しようと取り組みます。 しかし、組織が拡大し、製品やサービスに対する需要の増加に対応するためにインフラやチームメンバーを増強していくにつれ、データベースのアーキテクチャが後回しにされてしまうことがあります。特定の顧客の個人を特定できる情報（PII）がどこに保存されているかを正確に特定するのが困難だと報告する組織を、私たちはよく目にします。経理、営業、流通、カスタマーサクセスなど、組織内のさまざまな部門が、日々の業務要件を満たすためにその顧客の情報へのアクセスを必要としていることを考えれば、この状況は理解できるものです。
データ保護戦略に起因するRtBFに関連する課題
さらに、組織が本番データをバックアップする際には、データの損失から保護するために、コロケーション、パブリッククラウド、データウェアハウス戦略など、さまざまな場所にデータを複製するという方針に従う傾向がありますが、これがまったく新しい課題を生み出しています。よく見られるように、組織がバックアップおよび保護戦略を導入した後でも、ユーザーから情報の削除を求められた際、関連するすべてのデータを特定し、アクセスすることに再び困難をきたすことになります。
企業が「忘れられる権利」へのコンプライアンスをどのように達成できるか
当然のことながら、各組織GDPR をより効率的に達成する方法を模索しています。幸いなことに、Rixon 手伝いいたします。
機密データのRixon Tokenization Rixon Tokenization を採用した組織は、最先端の（特許出願中の）技術を利用できます。この技術により、CCPA「忘れられる権利」の要件を満たすことが可能になります。Rixon （「忘れられる権利」）およびRtBR（「記憶される権利」）機能により、組織はデータ所有者に自身のデータに対する管理権限を返還することができます。
*この記事は2021年1月25日に最初に執筆され、2021年9月13日に更新されました。