cpra-sensitive-pi

CPRA の機微な個人情報

概要

カリフォルニア州プライバシー権法（CPRA）は、2023年1月1日施行の Cal. Civ. Code §1798.140(ae) において、「機微な個人情報」（機微な PI）を独立したカテゴリーとして導入しました。このカテゴリーは GDPR の第9条に定める「特別カテゴリーのデータ」と類似していますが、同一ではありません。CPRA は、§1798.121 に基づき、事業者による機微な PI の利用および開示を、列挙された特定の目的に限定する権利を消費者に付与しています。

例外が適用されない限り特別カテゴリーの処理を原則として禁止する GDPR とは異なり、CPRA では事業者による機微な PI の収集および利用が認められています。ただし、収集後に「利用制限」の仕組みを通じて、その処理を制限する権利が消費者に与えられています。

機微な PI のカテゴリー（§1798.140(ae)）

カテゴリー 1：政府発行の識別番号

社会保障番号、運転免許証番号、州発行の身分証明書番号、またはパスポート番号。

Liberty Commerce Inc. による処理： Liberty Commerce Inc. は、IRS の報告基準により年間売上高が 600 ドルを超えるマーケットプレイスの販売者から、税務報告用（1099-K フォーム）の社会保障番号を収集します。年齢確認が必要な商品の購入時には、運転免許証番号を収集します。これらは、税務コンプライアンスチームおよび不正防止チームにアクセスを限定した、分離された暗号化データベースに保存されます。

カテゴリー 2：アカウント認証情報

アカウントのログイン情報、金融口座番号、デビットカード番号、またはクレジットカード番号と、アカウントへのアクセスに必要なセキュリティコード、アクセスコード、パスワード、または認証情報のいずれかを組み合わせたもの。

Liberty Commerce Inc. による処理： 決済カードデータは、PCI DSS に準拠したサービスプロバイダーである PaySecure Corp. を通じて処理され、Liberty Commerce Inc. のシステムには平文で保存されません。アカウント認証情報（ハッシュ化されたパスワード、MFA トークン）は、bcrypt によるハッシュ化とアカウントごとのソルトを用いて、ID 管理システムに保存されます。

カテゴリー 3：正確な位置情報

デバイスから取得され、半径 1,850 フィート（約 564 メートル）の円の面積以下の地理的範囲内で消費者の位置を特定するために使用される、または使用することを意図したデータ。

Liberty Commerce Inc. による処理： モバイルアプリは、店舗検索、配達追跡、および地域の在庫検索のために正確な位置情報を収集します。位置情報データはリアルタイムで処理され、30 日間保持されます。消費者から利用制限の申し出があった場合、位置情報の処理は、配達追跡のみ（許可されたサービス履行の目的）に制限されます。

カテゴリー 4：人種または民族的出自

消費者の人種または民族的出自。

Liberty Commerce Inc. による処理： Liberty Commerce Inc. は、従業員向けの任意参加の職場の多様性に関するアンケート、および任意参加の顧客属性に関するアンケートを通じて、人種・民族的出自のデータを収集します。顧客アンケートのデータは、90 日以内に集計および匿名化されます。利用制限の申し出があった場合、その消費者に関するアンケートデータの収集を停止し、既存のデータを削除します。

カテゴリー 5：宗教的または哲学的信条

消費者の宗教的または哲学的信条。

Liberty Commerce Inc. による処理： 積極的には収集していません。商品購入の傾向（宗教関連の書籍、食事制限に関する商品など）から推測される場合があります。Liberty Commerce Inc. は、広告目的で宗教的信条を推測しません。商品レコメンデーションのアルゴリズムは、プロフィールの作成時に宗教を示唆するカテゴリーを除外するよう設定されています。

カテゴリー 6：労働組合への加入

消費者の労働組合への加入。

Liberty Commerce Inc. による処理： 給与処理（組合費の控除）に必要な場合に限り、従業員について収集します。消費者からは収集しません。人事システムに保存され、給与管理者のみにアクセスが制限されています。

カテゴリ 7：非公開の通信内容

事業者が通信の意図された受信者である場合を除き、消費者の郵便物、メール、テキストメッセージの内容です。

Liberty Commerce Inc. による処理： 品質保証および紛争解決のため、カスタマーサービスのメールおよびチャットでのやり取りを保持します。Liberty Commerce Inc. はこれらの通信の意図された受信者であるため、制限の権利に関しては、機微な PI の定義に該当しません。第三者のメッセージ内容は収集しません。

カテゴリ 8：遺伝データ

消費者の遺伝データです。

Liberty Commerce Inc. による処理： 収集しません。Liberty Commerce Inc. は、いかなる事業目的でも遺伝データを処理しません。

カテゴリ 9：生体情報

消費者を一意に識別する目的での生体情報の処理です。

Liberty Commerce Inc. による処理： Face ID および指紋認証は、プラットフォーム API（Apple Face ID、Android BiometricPrompt）を介して、消費者のデバイス上でローカルに処理されます。Liberty Commerce Inc. は、生の生体認証テンプレートを受信、保存、処理しません。デバイス側での生体認証結果は、アプリのロック解除および取引の承認にのみ使用されます。

カテゴリ 10：健康情報

消費者の健康情報です。

Liberty Commerce Inc. による処理： 健康関連製品（ビタミン、サプリメント、医療機器）の購入は、取引データとして記録されます。Liberty Commerce Inc. は、広告目的で購入パターンから健康状態を推測しません。健康関連製品の購入データは、行動ターゲティング広告のプロファイルから除外されます。

カテゴリ 11：性生活または性的指向

消費者の性生活または性的指向に関する情報です。

Liberty Commerce Inc. による処理： 積極的には収集しません。製品の購入から推測される場合があります。Liberty Commerce Inc. は、いかなる事業目的でも、性生活または性的指向に関する推測を作成または使用しません。

使用および開示を制限する権利（§1798.121）

消費者による権利行使の仕組み

• 事業者は、ホームページに「機微な個人情報の使用を制限する」リンクを表示する必要があります
• CPPA 規則 §7026(b) に基づき、このリンクはオプトアウトリンクと統合して、単一の「プライバシーの選択肢」リンクにできます
• CPPA 承認済みのオプトアウトアイコンをリンクと併用できます
• 本人確認は不要です。消費者の指示のみで十分です

制限後に認められる目的（§1798.121(a)）

消費者が制限の権利を行使した後、事業者は次の目的に限り、機微な PI を使用または開示できます。

#	認められる目的	法令	Liberty Commerce Inc. における適用
1	平均的な消費者が合理的に期待するサービスの実施または商品の提供	§1798.121(a)(1)	取引の処理、注文への対応、製品の配送
2	セキュリティインシデントの防止、検出、調査	§1798.121(a)(2)	アカウント認証情報および位置情報の異常を用いた不正検出
3	悪意のある、欺瞞的な、不正な、または違法な行為への対抗	§1798.121(a)(3)	チャージバックの調査、アカウント乗っ取りの防止
4	自然人の身体的安全の確保	§1798.121(a)(4)	健康関連製品の購入データを使用した製品リコール通知
5	非パーソナライズ広告を含む、短期的かつ一時的な使用	§1798.121(a)(5)	現在のページ内容に基づくコンテキスト広告（ターゲティングなし）
6	事業者に代わってサービスを実施	§1798.121(a)(6)	カスタマーサービス、アカウント管理、保証処理
7	サービスまたはデバイスの品質や安全性の検証または維持	§1798.121(a)(7)	アプリ機能のテスト、決済処理の検証
8	サービスのアップグレード、強化、改善	§1798.121(a)(8)	サービス改善のための集計分析（個人を対象としたターゲティングなし）

制限後の処理制限

制限のリクエストを受けた後、Liberty Commerce Inc. は以下の制限を実施します。

機微な PI のカテゴリ	禁止される用途	許可される用途
正確な位置情報	ターゲティング広告、位置情報に基づくマーケティング、データブローカーへの販売	配送追跡、店舗検索（利用者が明示的にリクエストした場合）
決済認証情報	マーケティングプロファイルとの相互参照、広告ネットワークとの共有	取引処理、不正検出
人種／民族的出自	あらゆるマーケティングまたはプロファイリング	多様性に関する集計報告（匿名化）
政府発行の ID	当初の収集目的を超えるあらゆる用途	税務報告（SSN）、年齢確認（DL）

プライバシー通知の開示要件

収集時の通知（§1798.100(a)）

機微な PI を収集する際、事業者は以下を開示する必要があります。

• 収集する機微な PI のカテゴリ
• 各カテゴリの使用目的
• 各カテゴリを販売または共有するかどうか
• 各カテゴリの保存期間またはその基準

プライバシーポリシー（§1798.130(a)(5)）

プライバシーポリシーでは、以下を個別に明示する必要があります。

• 過去 12 か月間に収集した機微な PI のカテゴリ
• 販売または共有した機微な PI のカテゴリ
• 各機微な PI カテゴリの使用目的
• 「制限」リンクから利用者が使用を制限できるかどうか

Liberty Commerce Inc. のプライバシー通知の抜粋：

収集する機微な個人情報： 税務報告のため、マーケットプレイスの販売者から社会保障番号を、取引処理のため、決済カードの詳細を、また、配送および店舗検索サービスのため、モバイルアプリを通じて正確な位置情報を収集します。お客様の機微な個人情報を販売または共有することはありません。各ページのフッターにある「機微な個人情報の使用を制限する」をクリックするか、[email protected] までお問い合わせいただくことで、機微な個人情報の使用を制限できます。

GDPR の特別カテゴリとの比較

項目	CPRA の機微な PI	GDPR の特別カテゴリ（第 9 条）
原則	許可されるが、利用者には制限する権利がある	例外が適用されない限り禁止
法的根拠	収集に個別の法的根拠は不要	明示的な同意または特定の例外が必要
政府発行の ID	機微な PI に含まれる	特別カテゴリではない（ただし、加盟国法により制限される場合がある）
金融データ	アカウント認証情報が含まれる	特別カテゴリではない
正確な位置情報	機微な PI に含まれる	特別カテゴリではない（ただし、ePrivacy の適用対象となる場合がある）
執行	CPPA による行政上の罰金。未成年者が関係する違反には 7,500 ドル	DPA による罰金は年間売上高の最大 4％、または 2,000 万ユーロ

実装チェックリスト

#	項目	ステータス	担当
1	収集するすべての機微な PI カテゴリを棚卸しする	完了	プライバシーチーム
2	各機微な PI カテゴリの目的を対応付ける	完了	プライバシーチーム
3	「機微な個人情報の使用を制限する」リンクを設置する	完了	エンジニアリング
4	制限リクエストの処理ワークフローを実装する	完了	エンジニアリング
5	機微な PI に対する目的ベースのアクセス制御を設定する	完了	セキュリティチーム
6	機微な PI の開示事項をプライバシー通知に追加する	完了	法務
7	制限リクエストへの対応についてカスタマーサービスをトレーニングする	完了	オペレーション
8	機微な PI に関する制限を盛り込んだデータ処理契約を設定する	完了	法務
9	GPC シグナルと制限メカニズムの連携をテストする	完了	QA
10	許可された目的に照らして、機微な PI の処理を四半期ごとに監査する	継続中	プライバシーチーム

主要な規制上の参照条項

• Cal. Civ. Code §1798.121 — 機微な個人情報（PI）の使用および開示を制限する権利
• Cal. Civ. Code §1798.140(ae) — 機微な個人情報の定義
• Cal. Civ. Code §1798.135(a)(2) — 「制限」リンクの要件
• CPPA Regulations §7026 — 機微な個人情報の制限を求める請求
• CPPA Regulations §7027 — オプトアウトと制限を組み合わせたリンクの選択肢
• GDPR Article 9 — 特別カテゴリーの個人データの処理（比較参照）