ユタ州の新しいプライバシー法は連邦レベルでの議論を引き起こす

データプライバシーに関する懸念が再び浮上している。州プライバシー・セキュリティ連合（SPSC）は、主要州でプライバシー法の緩和を推進していると非難されている。AppleとGoogle両社のロビイストであるSPSCは、より強力なプライバシー法の廃止を試みていると非難されている。

法律を破る

現在、ユタ州は新しいプライバシー法の署名まであと1署名です。SPSC（州消費者サービス委員会）はユタ州が他の州の基準となるよう働きかけていますが、一部の批評家は法律が不十分だと指摘しています。ユタ州の法律はバージニア州やコロラド州と類似していますが、大きな違いもいくつかあります。その1つは、ユタ州では、消費者が個人データに関する権利行使に関する企業の決定に対して異議を申し立てる手段を設けることを企業に義務付けていないことです。さらに、この法律が可決された場合、企業はデータの処理方法に関するデータ保護評価を文書化する必要もありません。プライバシー保護に対するもう一つの懸念は、提案されているユタ州の法律により、企業が消費者の要求に応じる際に料金を請求することが容易になることです。

基本的にユタ州の法律は企業に対しては緩和されるが、消費者には負担がかかる可能性がある。

より良いプライバシーを求めて

消費者とメーカーの双方にとって、この問題を苛立たしくしているのは、連邦政府レベルでの関心の低さです。米国が足踏みを続ける中、他国がその穴を埋めようとしています。2018年、欧州は一般データ保護規則（GDPR）を制定しました。GDPRには99以上の条項が含まれており、その多くが今日のデータプライバシーの基準を定めています。個人データの暗号化、データのコピーを要求する権利、企業によるデータ削除の選択権など、これらはすべて基準を定めたものです。これは主にGDPRによるものです。

GDPRは高いハードルを設定し、Appleにプライバシー基準の大幅な変更を迫りました。現在、カリフォルニア州と同様のプライバシー法の制定を求める声が高まっていますが、これはSPSCの目標ではありません。

消費者にとって何を意味するか

Appleはデータプライバシーへの強いコミットメントを維持していますが、米国がこの問題に関して州の権利を主張していることを考えると、Appleは現状打破し、各州のプライバシー法の一貫性を高めるよう働きかけるべきです。プライバシー法の統一化により、企業はより統一された原則を採用できるようになります。