CCPA と ブライトコーブ
最終更新日:2019年12月23日
CCPAとは何ですか?施行されるのはいつですか?
2018年カリフォルニア消費者プライバシー法(「CCPA」)とは、2020年1月1日を施行日として、カリフォルニア州(米国)で制定された法律です。一般的には、カリフォルニア州民のプライバシー権に関する法律であり、CCPA適用対象の事業者に、特定の開示要件と強化された消費者権利義務の順守を義務付けています。
CCPAで「個人情報」と見なされるものは?
CCPAでは、特定のカリフォルニア州民または世帯に関係するか、あるいはこれらを識別する、記述する、合理的に関連付けることができる、もしくは直接的か間接的かを問わず合理的に結びつけることができるあらゆる情報が個人情報と見なされます。氏名、別名、郵送先住所、個人を特定できる識別子、オンライン上の識別子、IPアドレス、メールアドレス、アカウント名、またはその他同様の識別子などが含まれます。
CCPAはブライトコーブの法人顧客に対して、どのように適用されるのですか?
CCPAは、カリフォルニア州民の「個人情報」を処理する対象「事業者」に適用されます。事業者が対象となるには、次の基準のうち少なくとも一つを満たしている場合です。(1)年間総収益が2,500万ドル超、(2)50,000以上の消費者、世帯もしくは機器 の個人情報を商業目的で購入、販売、または取得している、もしくは(3)カリフォルニア州民の個人情報を販売することにより、年間収益の50%以上を得ている(「直接要件」)。当該事業者がこれら基準に一つも該当していなくても、基準に該当する事業者との共通支配下関係にあり、共通のブランドを共有している場合は、当該事業者も対象となります(「間接要件」)。
個人情報を収集及び保管しているブライトコーブのお客様は、直接要件または間接要件のいずれかを満たしている限り、CCPA適用対象の「事業者」とみなされます。事業者は、自社が行う個人情報の処理がCCPAや関連するデータ保護法を確実に順守していることについて、第一義的な責任を負います。例えば、事業者には、自社が行う個人情報の収集時点かそれ以前に消費者に対する適切な開示を行う責任、開示内容に記載されている通り個人情報の収集及び使用を制限する責任、並びに、CCPAによって付与されている権利を消費者が行使することを認める責任が挙げられます。
CCPAの義務に関するガイダンスは、カリフォルニア州司法長官のウェブサイトで閲覧可能です。
CCPAはブライトコーブに対して、どのように適用されるのですか?
ブライトコーブは通常、法人のお客様に当社の製品及びサービスを提供することに関連して、「サービスプロバイダー」として行動します。ブライトコーブは、当社とお客様との既存サービス契約に基づいて当社の義務を履行することを目的としてのみ、お客様及びお客様のエンドビューアーの個人情報を保持、使用、及び開示し、またCCPAで別段認められていない限り、お客様との契約に規定されている製品及びサービスを提供する以外の商業目的で個人情報を保持、使用、または開示しません。
ブライトコーブはCCPAの下で個人情報を「販売」しますか?
いいえ、ブライトコーブは、法人のお客様に当社の製品及びサービスを提供することに関連して、個人情報を販売しません。
ブライトコーブでは、CCPAに向けてポリシー及び契約を更新しましたか?
当社ウェブサイトのプライバシーポリシー、サービスプライバシーポリシー、及び当社の標準契約は、2020年1月1日より、CCPAに関連する更新を反映しています。
私はブライトコーブの顧客ですが、御社のCCPA改正通知書はどこで閲覧できますか?
お客様向けのCCPA改正通知書は、こちらからダウンロードできます。
ブライトコーブが立てた総合的なCCPA順守計画とはどのようなものですか?
当社は、CCPAに関連して、以下の行動に着手しました。
-
当社のAudience及びGalleryをご利用のお客様のためにデータを削除、修正、及び出力する手段を提供することを含め、お客様によるCCPA順守義務をサポートするオプションを用意
-
当社のプライバシーポリシーを更新し、当社のお客様及びウェブサイト訪問者に対し、当社による個人情報の収集方法及び用途について随時通知
-
当社の契約内容を更新し、カリフォルニア州民の「個人情報」を処理する場合における「サービスプロバイダー」としての当社の立場を明確にするための積極的な取り組みを実施(これら用語はCCPAで定義するところによります)
カリフォルニア州司法長官事務所はCCPA向けに提案された規則の更なる修正を示唆しており、ブライトコーブは当該更新に倣い積極的に更新の適用を行っていきます。
法的助言の不在
ブライトコーブのお客様には、CCPAについてご自身で独自の検証を行う責任があります。当社は、全てのお客様に対し、本ページに記載の情報とCCPAの潜在的な影響について、独立した立場の弁護士と協議されることを推奨します。
本ページは情報提供のみを目的としており、ブライトコーブの現時点での製品提供、サービス、及び運用を反映していますが、これらは通知することなく随時変更する場合があります。本ページはいなかる約束も保証も行うものではなく、ブライトコーブとお客様との権利、責務、及び責任は、引き続き両者間で締結されている契約によって規定されます。
さらに詳しい情報が必要な場合は、 dataprotection@brightcove.com (英語)までメールでご連絡いただくか、アカウントマネージャーにご連絡ください。