{"allowedRenditionsWidth":["320","480","640","768","960","1200","1440","1920"],"canonicalLink":"https://www.snowflake.com/ja/data-governance/regulatory-compliance/ccpa/","robotsTags":["index","follow"],"cssClassNames":"fundamentals-page page basicpage summit-page","templateName":"fundamentals-template","description":"CCPA（カリフォルニア州消費者プライバシー法）の基本概念から、消費者に認められた5つの権利、適用対象の判定基準、コンプライアンス対応の6ステップ、違反時の罰則、GDPRとの主な違いまでを体系的に解説。日本企業が押さえるべき実務ポイントも紹介します。","language":"ja","title":"CCPAとは：コンプライアンス要件・消費者の権利・GDPRとの違い｜Snowflake","analyticsPageType":"homepage","analyticsCategory":"general","analyticsSubCategory":"","excludeFromAnalytics":false,":items":{"root":{"gridClassNames":"aem-Grid aem-Grid--12 aem-Grid--default--12","columnClassNames":{"experiencefragment-banner":"aem-GridColumn aem-GridColumn--default--12","experiencefragment-header":"aem-GridColumn aem-GridColumn--default--12","responsivegrid":"aem-GridColumn aem-GridColumn--default--12","experiencefragment-footer":"aem-GridColumn aem-GridColumn--default--12 aem-GridColumn--offset--default--0 aem-GridColumn--default--none","experiencefragment":"aem-GridColumn aem-GridColumn--default--12 aem-GridColumn--offset--default--0 aem-GridColumn--default--none","markup_editor":"aem-GridColumn aem-GridColumn--default--12","modal_container":"aem-GridColumn aem-GridColumn--default--12"},"columnCount":12,":items":{"experiencefragment-banner":{"id":"experiencefragment-ddd79491a2","localizedFragmentVariationPath":"/content/experience-fragments/snowflake-site/language-masters/ja/site/pushdown-banner/master/jcr:content","configured":true,":type":"snowflake-site/components/experiencefragment","xfModelPath":"/content/experience-fragments/snowflake-site/language-masters/ja/site/pushdown-banner/master.xfmodel.json"},"experiencefragment-header":{"id":"experiencefragment-b39bdaea88","localizedFragmentVariationPath":"/content/experience-fragments/snowflake-site/language-masters/ja/site/mega-nav-header/master/jcr:content","configured":true,":type":"snowflake-site/components/experiencefragment","xfModelPath":"/content/experience-fragments/snowflake-site/language-masters/ja/site/mega-nav-header/master.xfmodel.json","languageNavPath":"/content/snowflake-site/global/ja/data-governance/regulatory-compliance/ccpa.languagenav.json"},"markup_editor":{"id":"markup-editor-a32e7182cc","title":" ","cssContent":"div.snowflake-breadcrumb a.snowflake-breadcrumb-item,.snowflake-breadcrumb div.snowflake-breadcrumb-item{text-transform:none;font-weight:500}.snowflake-breadcrumb svg{display:none !important}.snowflake-breadcrumb a:has(svg)::after{content:'/';margin:0 12px;color:#666}.fundamentals-hero .display-2-v2{text-transform:none !important}@media screen and (min-width:1024px){.fundamentals-hero .snowflake-hero-system-inner snowflake-container snowflake-hero-system-layout-60-40{width:80% !important;max-width:700px !important}}.snowflake-hero-system-buttons-container+div:has(.snowflake-manual-breadcrumbs),.snowflake-hero-system-buttons-container+div:has(.fundamentals-hero__breadcrumbs),.snowflake-hero-system-buttons-container+div:has(.snowflake-breadcrumb){order:-1}.fundamentals-hero__breadcrumbs ol li:not(:last-child)::after{content:'';display:inline-block;width:12px;height:12px;background-image:url(\"data:image/svg+xml,%3Csvg xmlns='http://www.w3.org/2000/svg' fill='none' viewBox='0 0 10 10' data-testid='button-link-icon' class='link-icon'%3E%3Cpath d='m1.572 9.515 4.417-4.447L1.497.548' stroke='%23666'%3E%3C/path%3E%3C/svg%3E\");background-size:contain;background-repeat:no-repeat;background-position:center;margin:0 12px}.fundamentals-hero__breadcrumbs ol{margin:0;padding:0;list-style-type:none;display:flex;flex-direction:row;align-items:center}#subNav .subnav__item.subnav__item--features{color:var(--ui-01)}#subNav .subnav__item.subnav__item--features::after{content:'';display:block;width:100%;height:4px;margin:0 12px;background:var(--ui-01);position:absolute;bottom:-18.5px;left:0}.use-case-hero__architecture{background:#fff;border-radius:8px}@media screen and (min-width:768px){.use-case-body\u003E.snowflake-flexible-column-container-items\u003Ediv:first-child{position:sticky;top:200px}}.page-toc ul{list-style-type:none;padding:0}.page-toc li{padding:8px 16px;border-left:4px solid var(--ui-01);cursor:pointer;transition:300ms ease all}.page-toc li:hover{color:var(--ui-01);border-color:#7fd3f1;transition:300ms ease all}.story-highlights{padding:48px;border-radius:4px}.logo-container{max-width:180px}.flex-container\u003E.container\u003E.cmp-container\u003E.aem-container{align-items:center;justify-content:center;gap:48px;flex-wrap:nowrap}.flex-container\u003E.container\u003E.cmp-container\u003E.aem-container\u003Ediv{width:auto;margin:0 !important}.flex-container\u003E.container\u003E.cmp-container\u003E.aem-container\u003Ediv:last-child{flex-grow:1}.flex-container .aem-Grid::before,.flex-container .aem-Grid::after{display:none !important}.use-case-body table{margin-top:24px;margin-bottom:24px;width:100%;background-color:var(--ui-background-01);border-collapse:collapse;border:2px solid var(--ui-background-09);font-family:'Lato',sans-serif;color:var(--ui-background-09)}.use-case-body table thead{background-color:var(--ui-01)}.use-case-body th,.use-case-body td{min-width:120px;border:2px solid var(--ui-background-09);padding:var(--spacing-01)}.use-case-body ol{margin-top:0 !important}.use-case-body ol li{margin-bottom:1rem !important}#subNav .subnav__item.subnav__item--features{color:var(--ui-01)}#subNav .subnav__item.subnav__item--features::after{content:'';display:block;width:100%;height:4px;background:var(--ui-01);position:absolute;bottom:-18.5px;left:0}.use-case-hero__architecture{background:#fff;border-radius:8px}@media screen and (min-width:768px){.use-case-body\u003E.snowflake-flexible-column-container-items\u003Ediv:first-child{position:sticky;top:200px}}.page-toc ul{list-style-type:none;padding:0}.page-toc li{padding:8px 16px;border-left:4px solid var(--ui-01);cursor:pointer;transition:300ms ease all}.page-toc li:hover{color:var(--ui-01);border-color:#7fd3f1;transition:300ms ease all}.story-highlights{padding:48px;border-radius:4px}.logo-container{max-width:180px}.flex-container\u003E.container\u003E.cmp-container\u003E.aem-container{align-items:center;justify-content:center;gap:48px;flex-wrap:nowrap}.flex-container\u003E.container\u003E.cmp-container\u003E.aem-container\u003Ediv{width:auto;margin:0 !important}.flex-container\u003E.container\u003E.cmp-container\u003E.aem-container\u003Ediv:last-child{flex-grow:1}.flex-container .aem-Grid::before,.flex-container .aem-Grid::after{display:none !important}.snowflake-highlights{overflow:hidden;background-color:var(--ui-background-05);padding-left:24px;padding-right:24px;border:1px solid #ccc;border-radius:8px}div.use-case-body .snowflake-text h2,div.use-case-body .snowflake-text .heading-2-v2,div.use-case-body .snowflake-text h3,div.use-case-body .snowflake-text .heading-3-v2,div.use-case-body .snowflake-title-v2 .heading-3-v2,div.use-case-body .snowflake-text h4,div.use-case-body .snowflake-text .heading-4-v2,div.use-case-body .snowflake-title-v2 .heading-4-v2,div.use-case-body .snowflake-text h5,div.use-case-body .snowflake-text .heading-5-v2,div.use-case-body .snowflake-title-v2 .heading-5-v2,div.use-case-body .snowflake-text h6,div.use-case-body .snowflake-title-v2 .heading-6-v2,div.use-case-body .snowflake-text .heading-6-v2{text-transform:none !important}div.use-case-body .snowflake-text h2,div.use-case-body .snowflake-text .heading-2-v2,div.use-case-body .snowflake-text h3,div.use-case-body .snowflake-text .heading-3-v2,div.use-case-body .snowflake-text h4,div.use-case-body .snowflake-text .heading-4-v2,div.use-case-body .snowflake-text h5,div.use-case-body .snowflake-text .heading-5-v2,div.use-case-body .snowflake-text h6,div.use-case-body .snowflake-text .heading-6-v2{margin-top:1.5rem !important;line-height:1.1 !important}div.use-case-body .snowflake-text h3,div.use-case-body .snowflake-text .heading-3-v2,div.use-case-body .snowflake-text .heading-3-v2,div.use-case-body .snowflake-title-v2 .heading-3-v2,div.use-case-body .snowflake-text h4,div.use-case-body .snowflake-text .heading-4-v2,div.use-case-body .snowflake-text .heading-4-v2,div.use-case-body .snowflake-title-v2 .heading-4-v2,div.use-case-body .snowflake-text h5,div.use-case-body .snowflake-text .heading-5-v2,div.use-case-body .snowflake-text .heading-5-v2,div.use-case-body .snowflake-title-v2 .heading-5-v2,div.use-case-body .snowflake-text h6,div.use-case-body .snowflake-text .heading-6-v2,div.use-case-body .snowflake-text .heading-6-v2,div.use-case-body .snowflake-title-v2 .heading-6-v2{font-family:Lato,sans-serif !important;font-weight:800 !important}div.use-case-body .snowflake-text h2,div.use-case-body .snowflake-text .heading-2-v2,div.use-case-body .snowflake-title-v2 .heading-2-v2{text-transform:none !important;font-size:28px !important}div.use-case-body .snowflake-text h3,div.use-case-body .snowflake-text .heading-3-v2,div.use-case-body .snowflake-title-v2 .heading-3-v2{font-size:22px !important}div.use-case-body .snowflake-text h4,div.use-case-body .snowflake-text .heading-4-v2,div.use-case-body .snowflake-title-v2 .heading-4-v2{font-size:18px !important}div.use-case-body .snowflake-text h5,div.use-case-body .snowflake-text .heading-5-v2,div.use-case-body .snowflake-title-v2 .heading-5-v2{font-size:16px !important}div.use-case-body .snowflake-text h6,div.use-case-body .snowflake-text .heading-6-v2,div.use-case-body .snowflake-title-v2 .heading-6-v2{font-size:14px !important}@media screen and (min-width:992px){div.use-case-body .snowflake-text h2,div.use-case-body .snowflake-text .heading-2-v2,div.use-case-body .snowflake-title-v2 .heading-2-v2{font-size:38px !important}div.use-case-body .snowflake-text h3,div.use-case-body .snowflake-text .heading-3-v2,div.use-case-body .snowflake-title-v2 .heading-3-v2{font-size:26px !important}div.use-case-body .snowflake-text h4,div.use-case-body .snowflake-text .heading-4-v2,div.use-case-body .snowflake-title-v2 .heading-4-v2{font-size:22px !important}div.use-case-body .snowflake-text h5,div.use-case-body .snowflake-text .heading-5-v2,div.use-case-body .snowflake-title-v2 .heading-5-v2{font-size:18px !important}div.use-case-body .snowflake-text h6,div.use-case-body .snowflake-text .heading-6-v2,div.use-case-body .snowflake-title-v2 .heading-6-v2{font-size:16px !important}}","jsContent":"window.addEventListener('click',(e)=\u003E{if(e.target.tagName==='LI'&&e.target.dataset.anchor){const target=document.getElementById(e.target.dataset.anchor);if(target){const targetPosition=target.getBoundingClientRect().top+window.pageYOffset-220;window.scrollTo({top:targetPosition,behavior:'smooth'});}}});",":type":"snowflake-site/components/markup-editor","isGSAPEnabled":false},"responsivegrid":{"gridClassNames":"aem-Grid aem-Grid--12 aem-Grid--default--12","columnClassNames":{"container":"aem-GridColumn aem-GridColumn--default--12","breadcrumb":"aem-GridColumn aem-GridColumn--default--12","hero_system":"aem-GridColumn aem-GridColumn--default--12"},"columnCount":12,":items":{"breadcrumb":{"id":"breadcrumb-223d9e3676","items":[{"id":"breadcrumb-223d9e3676-item-eb4151939f","link":{"valid":true,"url":"/ja/data-governance/"},"active":false,"current":false,"title":"データガバナンス","appliedCssClassNames":"summit-page",":type":"snowflake-site/components/structure/page"},{"id":"breadcrumb-223d9e3676-item-862e04a689","link":{"valid":true,"url":"/ja/data-governance/regulatory-compliance/"},"active":false,"current":false,"title":"規制コンプライアンス","appliedCssClassNames":"summit-page",":type":"snowflake-site/components/structure/page"},{"id":"breadcrumb-223d9e3676-item-d86c71651f","link":{"valid":true,"url":"/ja/data-governance/regulatory-compliance/ccpa/"},"active":true,"current":true,"title":"CCPAコンプライアンス","appliedCssClassNames":"summit-page",":type":"snowflake-site/components/structure/fundamentals-page"}],":type":"snowflake-site/components/breadcrumb"},"hero_system":{"id":"hero-system-3e2047433e","additionalClasses":"fundamentals-hero","heroStyle":"primary","headline":{"id":"headline","type":"display2","lines":["CCPAコンプライアンスガイド：要件・消費者の権利・GDPRとの比較"],":type":"snowflake-site/components/title-v2"},"subheadline":{"id":"subheadline","text":"\u003Cp\u003E本ガイドでは、CCPA（カリフォルニア州消費者プライバシー法）の基本概念から、規制対象となる個人情報の種類、消費者の権利、適用基準、コンプライアンス対応の6つの要件、罰則、さらにGDPRとの比較まで、企業が知っておくべき内容を網羅的に解説します。\u003C/p\u003E\r\n","richText":true,":type":"snowflake-site/components/text"},"layout":"60-40",":type":"snowflake-site/components/hero-system","appliedCssClassNames":"snowflake-hero-system-background-grad-white"},"container":{"gridClassNames":"aem-Grid aem-Grid--12 aem-Grid--default--12","columnClassNames":{"container":"aem-GridColumn aem-GridColumn--default--12"},"layout":"RESPONSIVE_GRID","columnCount":12,"id":"container-f52d04bcd4","appliedCssClassNames":"snowflake-responsive-container-inner-padding-small",":items":{"container":{"gridClassNames":"aem-Grid aem-Grid--12 aem-Grid--default--12","columnClassNames":{"flexible_column_cont":"aem-GridColumn aem-GridColumn--default--12","related_content":"aem-GridColumn aem-GridColumn--default--12"},"layout":"RESPONSIVE_GRID","columnCount":12,"id":"container-4e95c5ef0f","appliedCssClassNames":"snowflake-container snowflake-responsive-container-inner-padding-small",":items":{"flexible_column_cont":{"id":"flexible-column-container-e9edb0a77c","type":"2-column-25-75","alignColumns":"top","containerMaxWidth":"extra-large","topPadding":"medium","bottomPadding":"medium","spaceBetween":"small","reverseOnMobile":false,"carouselOnMobile":false,"propertiesCSSClasses":"use-case-body","backgroundImageOption":"none","flexible_column_content_container_1":{"layout":"SIMPLE","id":"container-f0170e6271","appliedCssClassNames":"snowflake-responsive-container-inner-padding-small",":items":{"text":{"id":"text-0af7507e71","additionalClasses":"page-toc","text":"\u003Cul\u003E\u003Cli data-anchor=\"overview\"\u003E概要\u003C/li\u003E\u003Cli data-anchor=\"what-is-ccpa-compliance\"\u003ECCPAコンプライアンスの概要\u003C/li\u003E\u003Cli data-anchor=\"what-personal-information-does-the-ccpa-regulate\"\u003ECCPAが規制する個人情報\u003C/li\u003E\u003Cli data-anchor=\"ccpa-key-consumer-rights\"\u003ECCPAにおける消費者の主な権利\u003C/li\u003E\u003Cli data-anchor=\"who-must-comply-with-the-california-consumer-privacy-act-ccpa\"\u003Eカリフォルニア州消費者プライバシー法（CCPA）の適用対象\u003C/li\u003E\u003Cli data-anchor=\"how-to-become-ccpa-compliant-6-requirements\"\u003ECCPAを遵守する方法：6つの要件\u003C/li\u003E\u003Cli data-anchor=\"ccpa-noncompliance-penalties\"\u003ECCPA不遵守に対する罰則\u003C/li\u003E\u003Cli data-anchor=\"ccpa-vs-gdpr-whats-the-difference\"\u003ECCPAとGDPR：両者の違い\u003C/li\u003E\u003Cli data-anchor=\"conclusion\"\u003E結論\u003C/li\u003E\u003Cli data-anchor=\"ccpa-compliance-faqs\"\u003ECCPAコンプライアンスに関するよくある質問\u003C/li\u003E\u003Cli data-anchor=\"resources\"\u003E関連リソース\u003C/li\u003E\u003C/ul\u003E","richText":true,":type":"snowflake-site/components/text","appliedCssClassNames":"text-size-regular text-color-text-05"},"experiencefragment":{"id":"experiencefragment-eb7917000d","localizedFragmentVariationPath":"/content/experience-fragments/snowflake-site/language-masters/ja/site/share-icons/share-icons-no-title/jcr:content","configured":true,":type":"snowflake-site/components/experiencefragment","xfModelPath":"/content/experience-fragments/snowflake-site/language-masters/ja/site/share-icons/share-icons-no-title.xfmodel.json","appliedCssClassNames":"snowflake-responsive-component-top-padding-extra-small"}},":itemsOrder":["text","experiencefragment"],":type":"snowflake-site/components/flexible-column-container/flexible-column-content-container"},"flexible_column_content_container_2":{"layout":"SIMPLE","id":"container-84bec67c22","appliedCssClassNames":"snowflake-responsive-container-inner-padding-large",":items":{"container":{"gridClassNames":"aem-Grid aem-Grid--12 aem-Grid--default--12","columnClassNames":{"title_v2":"aem-GridColumn aem-GridColumn--default--12","text":"aem-GridColumn aem-GridColumn--default--12"},"layout":"RESPONSIVE_GRID","columnCount":12,"id":"overview","appliedCssClassNames":"snowflake-responsive-container-inner-padding-extra-small",":items":{"title_v2":{"id":"title-v2-59e0aa63da","type":"heading2","lines":["概要"],":type":"snowflake-site/components/title-v2","appliedCssClassNames":"snowflake-responsive-component-bottom-padding-extra-small"},"text":{"id":"text-551f500c91","text":"\u003Cp\u003E今日のビジネスにおいて、顧客理解を深め競合優位性を確保するために、消費者データの活用は不可欠となっています。デモグラフィック情報からWeb、アプリ上の閲覧履歴に至るまで、多様なパーソナライズや新商品開発に活用される一方で、個人データ保護への要請は世界的に急速に高まっています。その代表格が、カリフォルニア州の個人情報保護法CCPA（カリフォルニア州消費者プライバシー法）です。また消費者データは、ターゲティング広告を展開するマーケターにとっても極めて価値の高い資産です。しかし、データ収集の実態に対する消費者の意識が高まるにつれ、自身のリスクやプライバシーを守る観点から、その情報がどのように利用、共有、\u003Ca href=\"https://www.snowflake.com/ja/product/features/horizon/\" target=\"_self\"\u003E保護\u003C/a\u003Eされているかに対する懸念も拡大しています。\u003C/p\u003E\r\n\u003Cp\u003Eグローバルにビジネスを展開する日本企業にとって、欧州のGDPRと並び、近年特に対応が急務となっているのが米国の州法規制です。2018年、カリフォルニア州は全米に先駆けて、同州居住者の個人情報に関する権利を保護・権利行使するための包括的なプライバシー法、カリフォルニア州消費者プライバシー法（CCPA）を制定しました。現在では米国の多くの州で同様のプライバシー法が導入されていますが、同州の経済規模や人口の多さもあり、CCPAは今なお最も影響力の大きい法規制であり続けています。\u003C/p\u003E\r\n\u003Cp\u003E日本企業であっても、カリフォルニア州の居住者の個人データを扱う場合はCCPAの適用対象となるため、コンプライアンス遵守の重要性は増すばかりです。\u003Ca href=\"https://www.snowflake.com/en/fundamentals/data-governance-strategy/\" target=\"_self\"\u003E消費者データの保護\u003C/a\u003Eは単なる法的義務にとどまらず、顧客への信頼感の醸成、ロイヤルティ向上、そして企業ブランドや評判の保持にも直結します。本記事では、CCPAが定める具体的な規制内容や、日本企業を含むどのような企業が適用対象となるのか、そして実務上で対応すべきポイントについて詳しく解説します。\u003C/p\u003E\r\n","richText":true,":type":"snowflake-site/components/text","appliedCssClassNames":"text-color-text-05"}},":itemsOrder":["title_v2","text"],":type":"snowflake-site/components/container"},"container_copy":{"gridClassNames":"aem-Grid aem-Grid--12 aem-Grid--default--12","columnClassNames":{"title_v2":"aem-GridColumn aem-GridColumn--default--12","text":"aem-GridColumn aem-GridColumn--default--12"},"layout":"RESPONSIVE_GRID","columnCount":12,"id":"what-is-ccpa-compliance","appliedCssClassNames":"snowflake-responsive-container-inner-padding-extra-small",":items":{"title_v2":{"id":"title-v2-19f86b72af","additionalClasses":"headline-decoration","type":"heading2","lines":["CCPAコンプライアンスの概要"],":type":"snowflake-site/components/title-v2","appliedCssClassNames":"snowflake-responsive-component-bottom-padding-extra-small"},"text":{"id":"text-af3d7df6b9","additionalClasses":"list--blue-bullets","text":"\u003Cp\u003Eカリフォルニア州消費者プライバシー法（CCPA）は2020年1月に施行され、カリフォルニア州居住者の\u003Ca rel=\"noopener noreferrer\" href=\"https://www.snowflake.com/en/fundamentals/data-anonymization/\" target=\"_self\"\u003Eプライバシー権利\u003C/a\u003Eを保護するための一連の規制遵守を企業に義務付けています。カリフォルニア州議会によって制定されたCCPAでは、企業に対して消費者データの収集、利用目的における高い透明性が求められます。また、データを安全に管理するための厳格な\u003Ca href=\"https://www.snowflake.com/en/fundamentals/data-classification/\"\u003Eセキュリティ対策\u003C/a\u003Eの導入や、消費者からの個人情報に関する請求（開示、削除など）に適切に対応するプロセスの確立も義務付けられています。\u003C/p\u003E\r\n\u003Cp\u003E具体的にCCPAでは、個人に対して以下の4つの基本権利を認めています。\u003C/p\u003E\r\n\u003Cul\u003E\r\n\u003Cli\u003E情報開示を求める権利（知る権利）： 自身の個人情報がどのように利用されているかを確認する権利\u003C/li\u003E\r\n\u003Cli\u003Eデータ販売のオプトアウト権： 自身の個人情報が第三者に販売・共有されるのを拒否する権利\u003C/li\u003E\r\n\u003Cli\u003E消去権（削除を求める権利）： 自身の個人情報の削除を請求する権利\u003C/li\u003E\r\n\u003Cli\u003E不利益取扱いの禁止（差別されない権利）： これらの権利を行使したことを理由に、サービス差別や価格差別を受けない権利\u003C/li\u003E\r\n\u003C/ul\u003E\r\n","richText":true,":type":"snowflake-site/components/text","appliedCssClassNames":"text-color-text-05"}},":itemsOrder":["title_v2","text"],":type":"snowflake-site/components/container"},"container_copy_copy__677621265":{"gridClassNames":"aem-Grid aem-Grid--12 aem-Grid--default--12","columnClassNames":{"text_copy":"aem-GridColumn aem-GridColumn--default--12","title_v2":"aem-GridColumn aem-GridColumn--default--12","text":"aem-GridColumn aem-GridColumn--default--12"},"layout":"RESPONSIVE_GRID","columnCount":12,"id":"what-personal-information-does-the-ccpa-regulate","appliedCssClassNames":"snowflake-responsive-container-inner-padding-extra-small",":items":{"title_v2":{"id":"title-v2-287f87a95d","additionalClasses":"headline-decoration","type":"heading2","lines":["CCPAが規制する個人情報"],":type":"snowflake-site/components/title-v2","appliedCssClassNames":"snowflake-responsive-component-bottom-padding-extra-small"},"text_copy":{"id":"text-35ca853e60","text":"\u003Cp\u003ECCPAは、一般消費者だけでなく、世帯、求職者、従業員、業務委託先、取引先担当者まで含むあらゆるカリフォルニア州居住者の個人情報を保護対象としています。CCPAの定義によれば、個人情報とは直接的、間接的を問わず、特定のお客さままたは世帯を識別できる情報、関連する情報、あるいは合理的に結び付けられ得るあらゆるデータを指します。こうした連携には、以下が含まれます。\u003C/p\u003E\r\n\u003Col\u003E\r\n\u003Cli\u003E氏名またはニックネーム\u003C/li\u003E\r\n\u003Cli\u003Eメールアドレス\u003C/li\u003E\r\n\u003Cli\u003E購入履歴\u003C/li\u003E\r\n\u003Cli\u003E閲覧履歴\u003C/li\u003E\r\n\u003Cli\u003E位置データ\u003C/li\u003E\r\n\u003Cli\u003E雇用データ\u003C/li\u003E\r\n\u003Cli\u003EIPアドレス\u003C/li\u003E\r\n\u003Cli\u003E企業が作成するプロファイル（ユーザー名などの仮名プロファイルを含む）\u003C/li\u003E\r\n\u003Cli\u003Eその他の機密性の高い個人情報には以下が含まれます。\u003Cul\u003E\r\n\u003Cli\u003E社会保障番号、パスポート番号、運転免許証番号、または州の身分証明書番号\u003C/li\u003E\r\n\u003Cli\u003E金融アカウントの認証情報\u003C/li\u003E\r\n\u003Cli\u003E消費者の正確な位置情報\u003C/li\u003E\r\n\u003Cli\u003E人種もしくは民族的な出自、市民権もしくは移民ステータス、宗教的もしくは哲学的信条、または労働組合への加入状況\u003C/li\u003E\r\n\u003Cli\u003Eメッセージの内容（e.g. Eメール、テキスト、チャット。ただし、当該企業宛てである場合を除く）\u003C/li\u003E\r\n\u003Cli\u003E遺伝子データ\u003C/li\u003E\r\n\u003Cli\u003Eバイオメトリクス（e.g. 顔認識など）\u003C/li\u003E\r\n\u003Cli\u003E健康、性生活、または性的指向に関する情報\u003C/li\u003E\r\n\u003C/ul\u003E\r\n\u003C/li\u003E\r\n\u003C/ol\u003E\r\n","richText":true,":type":"snowflake-site/components/text","appliedCssClassNames":"text-color-text-05 snowflake-responsive-component-bottom-padding-small"},"text":{"id":"text-b6bb43b5fa","richText":true,":type":"snowflake-site/components/text"}},":itemsOrder":["title_v2","text_copy","text"],":type":"snowflake-site/components/container"},"container_copy_copy__1356152446":{"gridClassNames":"aem-Grid aem-Grid--12 aem-Grid--default--12","columnClassNames":{"text_copy":"aem-GridColumn aem-GridColumn--default--12","title_v2":"aem-GridColumn aem-GridColumn--default--12","text":"aem-GridColumn aem-GridColumn--default--12"},"layout":"RESPONSIVE_GRID","columnCount":12,"id":"ccpa-key-consumer-rights","appliedCssClassNames":"snowflake-responsive-container-inner-padding-extra-small",":items":{"title_v2":{"id":"title-v2-639579297f","additionalClasses":"headline-decoration","type":"heading2","lines":["CCPAにおける消費者の主な権利"],":type":"snowflake-site/components/title-v2","appliedCssClassNames":"snowflake-responsive-component-bottom-padding-extra-small"},"text_copy":{"id":"text-f5a822b4c3","text":"\u003Cp\u003Eカリフォルニア州の消費者が自らの個人データを自律的に管理、コントロールできるよう、CCPAでは以下の5つのプライバシー権利を規定しています。\u003C/p\u003E\r\n\u003Col\u003E\r\n\u003Cli\u003E収集されたデータを知る権利（開示請求権）\u003C/li\u003E\r\n\u003Cli\u003E個人情報を削除する権利（消去権）\u003C/li\u003E\r\n\u003Cli\u003E個人データの販売をオプトアウトする権利\u003C/li\u003E\r\n\u003Cli\u003E不利益取扱いの禁止（差別を受けない権利）\u003C/li\u003E\r\n\u003Cli\u003Eデータポータビリティの権利\u003C/li\u003E\r\n\u003C/ol\u003E\r\n\u003Cp\u003E2020年、カリフォルニア州の住民投票によりCCPAの改正案（CPRA）が承認され、消費者の権利保護がさらに強化されました。この改正によって追加された主な権利は以下の通りです。\u003C/p\u003E\r\n\u003Col\u003E\r\n\u003Cli\u003E不正確な情報を訂正する権利（訂正権）： 企業が保有する自身の個人データに誤りがある場合、その修正・訂正を請求できる権利\u003C/li\u003E\r\n\u003Cli\u003Eセンシティブ（機密）情報の利用、開示を\u003Ca href=\"https://oag.ca.gov/privacy/ccpa#sectionf\" target=\"_blank\"\u003E制限する権利\u003C/a\u003E ： 収集された機密性の高い個人情報（健康状態、位置情報、人種、金融情報など）について、不要な利用や第三者提供を制限させる権利\u003C/li\u003E\r\n\u003C/ol\u003E\r\n","richText":true,":type":"snowflake-site/components/text","appliedCssClassNames":"text-color-text-05"},"text":{"id":"text-67a5b60eb7","richText":true,":type":"snowflake-site/components/text"}},":itemsOrder":["title_v2","text_copy","text"],":type":"snowflake-site/components/container"},"container_copy_copy__2123007453":{"gridClassNames":"aem-Grid aem-Grid--12 aem-Grid--default--12","columnClassNames":{"text_copy":"aem-GridColumn aem-GridColumn--default--12","title_v2":"aem-GridColumn aem-GridColumn--default--12","text":"aem-GridColumn aem-GridColumn--default--12"},"layout":"RESPONSIVE_GRID","columnCount":12,"id":"who-must-comply-with-the-california-consumer-privacy-act-ccpa","appliedCssClassNames":"snowflake-responsive-container-inner-padding-extra-small",":items":{"title_v2":{"id":"title-v2-2517c7463e","additionalClasses":"headline-decoration","type":"heading2","lines":["カリフォルニア州消費者プライバシー法（CCPA）の適用対象"],":type":"snowflake-site/components/title-v2","appliedCssClassNames":"snowflake-responsive-component-bottom-padding-extra-small"},"text_copy":{"id":"text-75ce90251f","additionalClasses":"list--blue-bullets","text":"\u003Cp\u003Eカリフォルニア州住民の個人データを収集する企業は、個別具体的な適用条件を個別に確認する必要がありますが、原則としてカリフォルニア州内で事業を展開する営利企業のうち、以下のいずれか1つでも該当する場合にCCPAの適用対象となります。\u003C/p\u003E\n\u003Cp\u003E \u003C/p\u003E\n\u003Cul\u003E\u003Cli\u003E売上高基準： 年間総売上高が2,662万5,000ドル以上である\u003C/li\u003E\u003Cli\u003Eデータ取扱量基準： カリフォルニア州の住民、世帯、デバイスに関する個人情報を、年間10万件以上購入、販売、提供している\u003C/li\u003E\u003Cli\u003E売上依存度基準： 年間収益の50%以上を、カリフォルニア州住民の個人情報の販売から得ている\u003C/li\u003E\u003C/ul\u003E\u003Cp\u003Eなお、CCPAは慈善団体や教育機関などの非営利団体や政府機関には適用されません。これらはCCPA法上の事業体に定義されないためです。ただし、非営利団体であっても以下のいずれかに該当する場合は、例外的にCCPAの遵守が義務付けられます。\u003C/p\u003E\n\u003Cp\u003E \u003C/p\u003E\n\u003Cul\u003E\u003Cli\u003E対象企業との関連性： CCPA適用対象の営利企業と提携関係にあり、個人情報やブランド（商号・ロゴ等）を共通で利用・共有している場合\u003C/li\u003E\u003Cli\u003Eジョイントベンチャー・パートナーシップ： 構成企業の出資比率がそれぞれ40%以上であるパートナーシップまたは合弁事業（JV）に含まれる場合\u003C/li\u003E\u003C/ul\u003E","richText":true,":type":"snowflake-site/components/text","appliedCssClassNames":"text-color-text-05"},"text":{"id":"text-58a74dcce2","richText":true,":type":"snowflake-site/components/text"}},":itemsOrder":["title_v2","text_copy","text"],":type":"snowflake-site/components/container"},"container_copy_copy__10095368":{"gridClassNames":"aem-Grid aem-Grid--12 aem-Grid--default--12","columnClassNames":{"text_copy":"aem-GridColumn aem-GridColumn--default--12","title_v2":"aem-GridColumn aem-GridColumn--default--12","text":"aem-GridColumn aem-GridColumn--default--12"},"layout":"RESPONSIVE_GRID","columnCount":12,"id":"how-to-become-ccpa-compliant-6-requirements","appliedCssClassNames":"snowflake-responsive-container-inner-padding-extra-small",":items":{"title_v2":{"id":"title-v2-7ffe0b1c50","additionalClasses":"headline-decoration","type":"heading2","lines":["CCPAを遵守する方法：6つの要件"],":type":"snowflake-site/components/title-v2","appliedCssClassNames":"snowflake-responsive-component-bottom-padding-extra-small"},"text_copy":{"id":"text-6eceba4ef2","text":"\u003Cp\u003E自社が上記の適用基準を満たしている場合、CCPAのコンプライアンスを達成するためには、主に以下の要件に対応する必要があります。\u003C/p\u003E\n\u003Cp\u003E \u003C/p\u003E\n\u003Ch3\u003E1. プライバシーポリシーの改訂、最新化\u003C/h3\u003E\u003Cp\u003Eどのようなデータを収集しているのか、その利用目的は何か、そして消費者が自身の権利をどのように行使できるのかを明確に記載した、ユーザーがいつでも簡単にアクセスおよび参照できるプライバシーポリシーを作成、更新します。\u003C/p\u003E\n\u003Cp\u003E \u003C/p\u003E\n\u003Ch3\u003E2. 明確なオプトアウト手段の提供\u003C/h3\u003E\u003Cp\u003E自身の個人データの販売や第三者共有を、消費者がWebサイトなどからシンプルかつスムーズにオプトアウトできる仕組みを整備します。\u003C/p\u003E\n\u003Cp\u003E \u003C/p\u003E\n\u003Ch3\u003E3. データアクセスや削除リクエストへの対応体制の整備\u003C/h3\u003E\u003Cp\u003E消費者が自身の保有データへのアクセスや削除を、迷わずスムーズにリクエストできる受付窓口やフォームなどの手段を提供します。\u003C/p\u003E\n\u003Cp\u003E \u003C/p\u003E\n\u003Ch3\u003E4. スタッフに対するコンプライアンス教育の徹底\u003C/h3\u003E\u003Cp\u003E担当従業員に対してCCPAに関する適切な研修を実施し、消費者からの各種リクエストに迅速かつ正しく対応できる体制を整えます。\u003C/p\u003E\n\u003Cp\u003E \u003C/p\u003E\n\u003Ch3\u003E5. 詳細なデータインベントリの作成とデータマッピング\u003C/h3\u003E\u003Cp\u003E定期的にデータインベントリを行い、データマップを作成することで、自社がどのような個人情報を保持し、どこに保管され、どう活用されているかを正確に可視化、把握します。\u003C/p\u003E\n\u003Cp\u003E \u003C/p\u003E\n\u003Ch3\u003E6. 本人確認プロセスの確立とセキュリティ対策の強化\u003C/h3\u003E\u003Cp\u003Eリクエスト申請者が本人であることを確実に検証、特定する厳格な本人確認プロセスを構築するとともに、不正アクセスや情報漏洩を防ぐ強力なセキュリティ対策を講じます。\u003C/p\u003E","richText":true,":type":"snowflake-site/components/text","appliedCssClassNames":"text-color-text-05"},"text":{"id":"text-c91490b271","richText":true,":type":"snowflake-site/components/text"}},":itemsOrder":["title_v2","text_copy","text"],":type":"snowflake-site/components/container"},"container_copy_copy__1099099171":{"gridClassNames":"aem-Grid aem-Grid--12 aem-Grid--default--12","columnClassNames":{"text_copy":"aem-GridColumn aem-GridColumn--default--12","title_v2":"aem-GridColumn aem-GridColumn--default--12"},"layout":"RESPONSIVE_GRID","columnCount":12,"id":"ccpa-noncompliance-penalties","appliedCssClassNames":"snowflake-responsive-container-inner-padding-extra-small",":items":{"title_v2":{"id":"title-v2-e1d60f6ed4","additionalClasses":"headline-decoration","type":"heading2","lines":["CCPA不遵守に対する罰則"],":type":"snowflake-site/components/title-v2","appliedCssClassNames":"snowflake-responsive-component-bottom-padding-extra-small"},"text_copy":{"id":"text-c418dcc54a","text":"\u003Cp\u003E\u003Ca rel=\"noopener noreferrer\" href=\"https://www.snowflake.com/ja/fundamentals/customer-data-platform/\" target=\"_self\"\u003E消費者データ\u003C/a\u003Eの収集および売買は、今や巨大な市場を形成しています。消費者のWeb上の行動履歴から生まれるデータは、マーケティング効果の最大化や新規ビジネスの創出を目指す企業にとって、極めて価値の高い資産となっています。こうした背景から、カリフォルニア州では個人が自身のデータを自律的に管理、保護できるよう強く権利を保障しており、CCPAの規定に違反した企業に対しては厳格な罰則を科しています。\u003C/p\u003E\r\n\u003Cp\u003Eカリフォルニア州司法長官（およびCPPA）が執行する主な\u003Ca rel=\"noopener noreferrer\" href=\"https://leginfo.legislature.ca.gov/faces/codes_displaySection.xhtml?lawCode=CIV&sectionNum=1798.199.90.\" target=\"_blank\"\u003ECCPAの罰則\u003C/a\u003Eには、以下のような違反1件あたりの過料（制裁金）が含まれます。\u003C/p\u003E\r\n\u003Cul\u003E\r\n\u003Cli\u003E過失による違反：1件につき最大 2,663ドル\u003C/li\u003E\r\n\u003Cli\u003E故意および16歳未満の未成年のデータに関する違反：1件につき最大7,988ドル\u003C/li\u003E\r\n\u003C/ul\u003E\r\n\u003Cp\u003Eなお、上記金額はインフレ率に応じて調整された最新値であり、毎年改定される可能性があります。\u003C/p\u003E\r\n\u003Cp\u003E罰則の適用において注意すべきなのは、被害を受けた人数分だけ違反件数が掛け合わされるという点です。技術的には消費者1人分のデータ侵害も1件の違反とカウントされます。しかし、実際のデータ侵害で影響を受ける消費者が1人で済むケースはほとんどなく、通常は何千〜何万人規模に及びます。その結果、制裁金の総額は瞬く間に莫大な金額へ膨れ上がるリスクがあります。\u003C/p\u003E\r\n\u003Cp\u003Eさらに、企業が負うリスクは行政からの制裁金だけにとどまりません。CCPAの要件を怠った状態でデータ侵害を発生させた場合、影響を受けた消費者から大規模な集団訴訟を起こされたり、個別の民事訴訟に発展して多額の損害賠償や民事上のペナルティを課されるおそれもあります。\u003C/p\u003E\r\n","richText":true,":type":"snowflake-site/components/text","appliedCssClassNames":"text-color-text-05"}},":itemsOrder":["title_v2","text_copy"],":type":"snowflake-site/components/container"},"container_copy_copy_":{"gridClassNames":"aem-Grid aem-Grid--12 aem-Grid--default--12","columnClassNames":{"container_copy_copy__373061683":"aem-GridColumn aem-GridColumn--default--12","container_copy_copy_":"aem-GridColumn aem-GridColumn--default--12","container_copy_copy__127842237":"aem-GridColumn aem-GridColumn--default--12","container_copy_copy":"aem-GridColumn aem-GridColumn--default--12","container_copy_copy__1190438074":"aem-GridColumn aem-GridColumn--default--12"},"layout":"RESPONSIVE_GRID","columnCount":12,"id":"rel","appliedCssClassNames":"snowflake-responsive-container-inner-padding-extra-small",":items":{"container_copy_copy":{"gridClassNames":"aem-Grid aem-Grid--12 aem-Grid--default--12","columnClassNames":{"text_copy":"aem-GridColumn aem-GridColumn--default--12","title_v2":"aem-GridColumn aem-GridColumn--default--12"},"layout":"RESPONSIVE_GRID","columnCount":12,"id":"ccpa-vs-gdpr-whats-the-difference","appliedCssClassNames":"snowflake-responsive-container-inner-padding-extra-small",":items":{"title_v2":{"id":"title-v2-507934efac","additionalClasses":"headline-decoration","type":"heading2","lines":["CCPAとGDPR：両者の違い"],":type":"snowflake-site/components/title-v2","appliedCssClassNames":"snowflake-responsive-component-bottom-padding-extra-small"},"text_copy":{"id":"text-da5b0b2886","text":"\u003Cp\u003E消費者の個人データ保護という観点において、先行していたのは欧州（EU）でした。EUは2016年、EU域内の居住者の個人情報を保護することを目的として\u003Ca href=\"https://www.snowflake.com/ja/data-governance/regulatory-compliance/gdpr/\" target=\"_self\"\u003EEU一般データ保護規則（GDPR）\u003C/a\u003Eを採択しました。GDPRとCCPA（カリフォルニア州消費者プライバシー法）は、ともに個人のデータ権利を保護し、主導権を個人に取り戻すという思想のもと設計されている点で共通しています。どちらの法律においても、消費者に対してデータ収集の同意と拒否（オプトイン／オプトアウト）を行う権利や、情報の訂正、開示、削除を求める権利が明確に認められています。\u003C/p\u003E\r\n\u003Cp\u003Eまた、万が一\u003Ca rel=\"noopener noreferrer\" href=\"https://www.snowflake.com/ja/data-governance/master-data-management/\" target=\"_self\"\u003Eセキュリティ\u003C/a\u003E侵害が発生した際には、影響を受けた個人へ速やかに個別通知することを企業に義務付けている点も共通しています。\u003C/p\u003E\r\n\u003Cp\u003E一方で、このように多くの共通点を持つ両法ですが、実務上押さえるべきいくつかの根本的な違いが存在します。\u003C/p\u003E\r\n\u003Cp\u003E \u003C/p\u003E\r\n\u003Ch3\u003Eコンプライアンス要件の違い\u003C/h3\u003E\r\n\u003Cp\u003EGDPRが、EU居住者の個人データを取り扱うすべての組織（非営利や規模を問わず）に適用されるのに対し、CCPAは原則として年間総売上高が2,662万5,000ドル以上の営利企業など、特定の基準を満たす企業のみが対象となります。なお、CCPAの場合は売上高基準だけでなく、前述のデータ取扱件数やデータ販売による収益比率といった基準によっても適用対象となる点に注意が必要です。\u003C/p\u003E\r\n\u003Cp\u003E \u003C/p\u003E\r\n\u003Ch3\u003E対象となる個人データの範囲\u003C/h3\u003E\r\n\u003Cp\u003ECCPAは、インターネットや他の機器に接続されたデバイス経由で収集されるデータに加え、世帯（同一住所で共同生活し、デバイスやサービスを共有するグループ）単位で管理されるデータまで広く対象に含みます。一方、GDPRにはこのような世帯単位の定義や規定は含まれていません。\u003C/p\u003E\r\n\u003Cp\u003E \u003C/p\u003E\r\n\u003Ch3\u003E地理的な適用範囲\u003C/h3\u003E\r\n\u003Cp\u003EGDPRは国籍や市民権に関わらずEU域内に所在するすべての個人を保護対象とします。これに対し、CCPAは一時的な滞在者を除くカリフォルニア州の居住者のみを保護対象としています。\u003C/p\u003E\r\n\u003Cp\u003E \u003C/p\u003E\r\n\u003Ch3\u003E同意取得の要件\u003C/h3\u003E\r\n\u003Cp\u003EGDPRでは、個人データを収集、処理する前にユーザーから明示的な事前同意を得るオプトイン方式が原則義務付けられています。一方でCCPAは、データ収集を開始する際の事前の同意取得は不要であり、ユーザー側から自分のデータを販売または共有しないでほしいと拒否できるようにするオプトアウト方式を基本としています。\u003C/p\u003E\r\n\u003Cp\u003E \u003C/p\u003E\r\n\u003Ch3\u003E罰則、制裁金の基準\u003C/h3\u003E\r\n\u003Cp\u003ECCPAの罰則は、原則として違反1件（影響を受けた消費者1人）ごとに算出される過料、制裁金です。一方でGDPRはより厳格な制裁金体系を採用しており、最高で企業の年間グローバル全売上高の4%または2,000万ユーロのいずれか高い方という、非常に高額なペナルティが科される可能性があります。\u003C/p\u003E\r\n\u003Cp\u003E \u003C/p\u003E\r\n\u003Ch3\u003E法執行、監督機関\u003C/h3\u003E\r\n\u003Cp\u003EGDPRは、EU各加盟国に設置されたデータ保護監督機関（フランスのCNIL、ドイツのBfDIなど）が監視、法的執行を行います。これに対しCCPAは、主にカリフォルニア州司法長官事務所（およびカリフォルニア州プライバシー保護庁：CPPA）がその執行および違反の取り締まりを担っています。\u003C/p\u003E\r\n","richText":true,":type":"snowflake-site/components/text","appliedCssClassNames":"text-color-text-05 snowflake-responsive-component-bottom-padding-small"}},":itemsOrder":["title_v2","text_copy"],":type":"snowflake-site/components/container"},"container_copy_copy_":{"gridClassNames":"aem-Grid aem-Grid--12 aem-Grid--default--12","columnClassNames":{"text_copy":"aem-GridColumn aem-GridColumn--default--12","title_v2":"aem-GridColumn aem-GridColumn--default--12"},"layout":"RESPONSIVE_GRID","columnCount":12,"id":"conclusion","appliedCssClassNames":"snowflake-responsive-container-inner-padding-extra-small",":items":{"title_v2":{"id":"title-v2-d3fd307321","additionalClasses":"headline-decoration","type":"heading2","lines":["結論"],":type":"snowflake-site/components/title-v2","appliedCssClassNames":"snowflake-responsive-component-bottom-padding-extra-small"},"text_copy":{"id":"text-42f739f80b","text":"\u003Cp\u003E近年加速するデータブローカー（個人データの収集、転売事業者）の台頭を受け、カリフォルニア州は住民に対し、自身の個人データを自律的に管理、コントロールする権利を全米で最も早く認めた先駆的な存在です。\u003C/p\u003E\r\n\u003Cp\u003E2018年のカリフォルニア州消費者プライバシー法（CCPA）制定を皮切りに、現在では米国の多くの州が同様の法整備へと追随しています。CCPAにより、カリフォルニア州の消費者は現在、情報の利用目的を知る権利、データ販売を拒否する権利、データの削除を求める権利、そしてこれらの権利行使を理由とした不利益取扱いの禁止という強力な権利を授けられています。\u003C/p\u003E\r\n\u003Cp\u003Eカリフォルニア州におけるCCPAのコンプライアンス遵守は、単なる法令順守にとどまらず、顧客との強固な信頼関係を築くための不可欠な取り組みです。自身の個人情報が安全かつ誠実に管理されているという安心感は、ブランドに対する顧客ロイヤルティを高め、持続的なグローバルビジネスの成長を支える大きな原動力となります。\u003C/p\u003E\r\n","richText":true,":type":"snowflake-site/components/text","appliedCssClassNames":"text-color-text-05 snowflake-responsive-component-bottom-padding-small"}},":itemsOrder":["title_v2","text_copy"],":type":"snowflake-site/components/container"},"container_copy_copy__127842237":{"gridClassNames":"aem-Grid aem-Grid--12 aem-Grid--default--12","columnClassNames":{"text_774716680":"aem-GridColumn aem-GridColumn--default--12","title_v2":"aem-GridColumn aem-GridColumn--default--12","simple_snowflake_acc":"aem-GridColumn aem-GridColumn--default--12","text":"aem-GridColumn aem-GridColumn--default--12"},"layout":"RESPONSIVE_GRID","columnCount":12,"id":"ccpa-compliance-faqs","appliedCssClassNames":"snowflake-responsive-container-inner-padding-extra-small",":items":{"title_v2":{"id":"title-v2-6620950aa0","additionalClasses":"headline-decoration","type":"heading2","lines":["CCPAコンプライアンスガイド よくある質問"],":type":"snowflake-site/components/title-v2"},"simple_snowflake_acc":{"id":"simple-snowflake-accordion-9e3bbaf20a","showDivider":false,"accordionItemsList":[{"title":"企業がCCPA（カリフォルニア州消費者プライバシー法）を遵守、対応するには、どのような対策が必要ですか？","richText":"\u003Cp\u003E企業がCCPAのコンプライアンスを徹底するには、主に以下の4つの初期対応、運用対策を実施する必要があります。\u003C/p\u003E\r\n\u003Cul\u003E\r\n\u003Cli\u003Eプライバシーポリシーの改定、最新化：どのような個人データを収集しているか、その利用目的、およびユーザーが自身の権利を行使する手順を明確に記載した、アクセスしやすいプライバシーポリシーを作成および更新します。\u003C/li\u003E\r\n\u003Cli\u003E明確なオプトアウトプロセスの設置：自社によるデータの販売や第三者共有を、ユーザーがWebサイト等から簡単に拒否、停止できるようにするオプトアウト手順を実装します。\u003C/li\u003E\r\n\u003Cli\u003Eデータ開示および削除請求への対応体制構築：すでに収集した個人データについて、ユーザーが開示や削除をスムーズに申請できるフォームや問い合わせ窓口を整備します。\u003C/li\u003E\r\n\u003Cli\u003E従業員へのコンプライアンス教育と研修の徹底：担当従業員に対してCCPAの規制要件や違反時の制裁金リスクを周知し、顧客からの各種データリクエストに対して正確かつ迅速に対応できる運用体制を整えることが不可欠です。\u003C/li\u003E\r\n\u003C/ul\u003E\r\n"},{"title":"CCPA（カリフォルニア州消費者プライバシー法）のコンプライアンス認証を取得することは可能ですか？","richText":"\u003Cp\u003Eカリフォルニア州政府による公式のCCPA認証制度や公式認定資格というものは存在しません。ただし、民間企業やサードパーティ機関が、CCPAに関する専門知識や実務対応力を有していることを証明する民間認定資格や第三者認証プログラムを提供しています。\u003C/p\u003E\r\n"},{"title":"CCPA（カリフォルニア州消費者プライバシー法）コンプライアンス管理におすすめの主要ツールやソフトウェアは何ですか？","richText":"\u003Cp\u003ECCPAコンプライアンス管理ソフトウェアは、法令順守を効率化、確実に実行するための非常に効果的なツールです。導入することで、ユーザーからのデータ開示、削除リクエストの追跡、監査レポートの自動生成、プライバシーポリシーの更新管理などをスムーズに行うことができます。\u003C/p\u003E\r\n\u003Cp\u003E市場でよく挙げられる代表的なツールやプラットフォームの例としては、以下のようなソリューションがあります。\u003C/p\u003E\r\n\u003Cul\u003E\r\n\u003Cli\u003EOneTrust\u003C/li\u003E\r\n\u003Cli\u003EOsano\u003C/li\u003E\r\n\u003Cli\u003EKetch\u003C/li\u003E\r\n\u003Cli\u003EScytale\u003C/li\u003E\r\n\u003C/ul\u003E\r\n\u003Cp\u003Eこれらのソフトウェアは、自社のサービス規模、管理すべきデータ量、運用体制に合わせて最適なものを比較、選択することが一般的です。\u003C/p\u003E\r\n"}],":type":"snowflake-site/components/simple-snowflake-accordion","appliedCssClassNames":"snowflake-responsive-component-bottom-padding-small"},"text":{"id":"text-ee738cfcdb","richText":true,":type":"snowflake-site/components/text"},"text_774716680":{"id":"text-b13e5a6620","richText":true,":type":"snowflake-site/components/text"}},":itemsOrder":["title_v2","simple_snowflake_acc","text","text_774716680"],":type":"snowflake-site/components/container"},"container_copy_copy__1190438074":{"gridClassNames":"aem-Grid aem-Grid--12 aem-Grid--default--12","columnClassNames":{"title_v2":"aem-GridColumn aem-GridColumn--default--12"},"layout":"RESPONSIVE_GRID","columnCount":12,"id":"ai","appliedCssClassNames":"snowflake-responsive-container-inner-padding-extra-small",":items":{"title_v2":{"id":"title-v2-a20a5ee363","additionalClasses":"headline-decoration","type":"heading2","lines":[""],":type":"snowflake-site/components/title-v2","appliedCssClassNames":"snowflake-responsive-component-top-padding-none"}},":itemsOrder":["title_v2"],":type":"snowflake-site/components/container"},"container_copy_copy__373061683":{"gridClassNames":"aem-Grid aem-Grid--12 aem-Grid--default--12","columnClassNames":{"flexible_column_cont":"aem-GridColumn aem-GridColumn--default--12","title_v2":"aem-GridColumn aem-GridColumn--default--12"},"layout":"RESPONSIVE_GRID","columnCount":12,"id":"resources","appliedCssClassNames":"snowflake-responsive-container-inner-padding-extra-small",":items":{"title_v2":{"id":"title-v2-4277f566ea","type":"heading2","lines":["CCPAコンプライアンスガイドのリソース"],":type":"snowflake-site/components/title-v2"},"flexible_column_cont":{"id":"flexible-column-container-9e66f543df","type":"2-column-even","alignColumns":"top","containerMaxWidth":"extra-large","topPadding":"extra-small","bottomPadding":"none","spaceBetween":"small","reverseOnMobile":false,"carouselOnMobile":false,"backgroundImageOption":"none","flexible_column_content_container_1":{"layout":"SIMPLE","id":"container-859d94525d","appliedCssClassNames":"snowflake-responsive-container-inner-padding-medium",":items":{"content_chip_copy_co":{"id":"content-chip-bfb223b2c6","tagText":"カスタマーストーリー","tagColor":"#29B5E8","cta":{"id":"cta","showOutboundIcon":false,"buttonLink":{"valid":true,"url":"https://www.snowflake.com/ja/customers/all-customers/case-study/trust-base/"},"linkTargetContentType":"GENERIC","linkType":"SNOWFLAKE_EXTERNAL",":type":"snowflake-site/components/button","text":"活用事例を読む"},"headline":{"id":"title","type":"heading5","lines":["Trust Base、金融機関の厳格なコンプライアンスとアジャイル開発を両立するデータガバナンス基盤をSnowflakeで実現"],":type":"snowflake-site/components/title-v2"},":type":"snowflake-site/components/content-chip"}},":itemsOrder":["content_chip_copy_co"],":type":"snowflake-site/components/flexible-column-container/flexible-column-content-container"},"flexible_column_content_container_2":{"layout":"SIMPLE","id":"container-cf3232d8ac","appliedCssClassNames":"snowflake-responsive-container-inner-padding-medium",":items":{"content_chip_copy_co_2048045236":{"id":"content-chip-4385492157","tagText":"カスタマーストーリー","tagColor":"#71D3DC","cta":{"id":"cta","showOutboundIcon":false,"buttonLink":{"valid":true,"url":"https://www.snowflake.com/ja/customers/all-customers/case-study/ntt-docomo/"},"linkTargetContentType":"GENERIC","linkType":"SNOWFLAKE_EXTERNAL",":type":"snowflake-site/components/button","text":"活用事例を読む"},"headline":{"id":"title","type":"heading5","lines":["NTTドコモ、1億人会員の個人データ保護ルールを整備しデータガバナンスと自由なアクセスを両立"],":type":"snowflake-site/components/title-v2"},":type":"snowflake-site/components/content-chip"},"content_chip_copy_co":{"id":"content-chip-63d336a992","tagText":"eBook","tagColor":"#71D3DC","cta":{"id":"cta","showOutboundIcon":false,"buttonLink":{"valid":true,"url":"https://www.snowflake.com/ja/lp/snowflake-ai-data-predictions//"},"linkTargetContentType":"GENERIC","linkType":"SNOWFLAKE_EXTERNAL",":type":"snowflake-site/components/button","text":"eBookをダウンロード"},"headline":{"id":"title","type":"heading5","lines":["Snowflake AI + Data Predictions 2026年の展望"],":type":"snowflake-site/components/title-v2"},":type":"snowflake-site/components/content-chip"}},":itemsOrder":["content_chip_copy_co_2048045236","content_chip_copy_co"],":type":"snowflake-site/components/flexible-column-container/flexible-column-content-container"},":type":"snowflake-site/components/flexible-column-container","isBlogPage":false,"isActiveTOC":false}},":itemsOrder":["title_v2","flexible_column_cont"],":type":"snowflake-site/components/container"}},":itemsOrder":["container_copy_copy","container_copy_copy_","container_copy_copy__127842237","container_copy_copy__1190438074","container_copy_copy__373061683"],":type":"snowflake-site/components/container"},"markup_editor":{"id":"markup-editor-df131fe241","title":"Page CSS","cssContent":".cq-Editable-dom[data-cq-data-path*=text] \u003E h3{text-transform:none !important;font-family:Lato,sans-serif !important}h3.heading-3-v2,h3.heading-3-v2-sm,h3.heading-3-v2-md,h3.heading-3-v2-lg{text-transform:none !important;font-family:Lato,sans-serif !important}","jsContent":"window.addEventListener('click',(e)=\u003E{if(e.target.tagName==='LI'&&e.target.dataset.anchor){const target=document.getElementById(e.target.dataset.anchor);if(target){const targetPosition=target.getBoundingClientRect().top+window.pageYOffset-220;window.scrollTo({top:targetPosition,behavior:'smooth'});}}});",":type":"snowflake-site/components/markup-editor","isGSAPEnabled":false}},":itemsOrder":["container","container_copy","container_copy_copy__677621265","container_copy_copy__1356152446","container_copy_copy__2123007453","container_copy_copy__10095368","container_copy_copy__1099099171","container_copy_copy_","markup_editor"],":type":"snowflake-site/components/flexible-column-container/flexible-column-content-container"},":type":"snowflake-site/components/flexible-column-container","isBlogPage":false,"isActiveTOC":false},"related_content":{"id":"related-content-0d32a375ff","relatedContent":[],":type":"snowflake-site/components/blog/related-content","isBlogPage":false,"appliedCssClassNames":"snowflake-responsive-component-bottom-padding-medium"}},":itemsOrder":["flexible_column_cont","related_content"],":type":"snowflake-site/components/container"}},":itemsOrder":["container"],":type":"snowflake-site/components/container"}},":itemsOrder":["breadcrumb","hero_system","container"],":type":"wcm/foundation/components/responsivegrid"},"modal_container":{"layout":"SIMPLE","id":"container-dec31fb036",":items":{},":itemsOrder":[],":type":"snowflake-site/components/modal/modal-container"},"experiencefragment-footer":{"id":"experiencefragment-6c958adcef","localizedFragmentVariationPath":"/content/experience-fragments/snowflake-site/language-masters/ja/site/footer/master/jcr:content","configured":true,":type":"snowflake-site/components/experiencefragment","xfModelPath":"/content/experience-fragments/snowflake-site/language-masters/ja/site/footer/master.xfmodel.json"},"experiencefragment":{"id":"experiencefragment-ba5293222c","configured":false,":type":"snowflake-site/components/experiencefragment"}},":itemsOrder":["experiencefragment-banner","experiencefragment-header","markup_editor","responsivegrid","modal_container","experiencefragment-footer","experiencefragment"],":type":"wcm/foundation/components/responsivegrid"}},":itemsOrder":["root"],"isPasswordProtected":false,"analyticsContentTags":["snowflake-site:taxonomy/content-type/fundamentals","snowflake-site:taxonomy/product/platform"],"analyticsEnabled":true,":hierarchyType":"page",":path":"/content/snowflake-site/global/ja/data-governance/regulatory-compliance/ccpa","coveoConfig":{"apiKey":"xx335921a6-2a0a-40f2-a167-e390b4766c3d","organizationId":"snowflakecomputingproduction8neljofn","searchHub":"snowflake.com","pipeline":"snowflake.com"},"analyticsDebugMode":false,"analyticsData":{"excludeFromAnalytics":false,"subCategory":"","pageType":"homepage","templateName":"fundamentals-template","siteName":"snowflake","pageUrl":"/content/snowflake-site/global/ja/data-governance/regulatory-compliance/ccpa","language":"ja","category":"general","pageName":"CCPAコンプライアンスガイド：要件・消費者の権利・GDPRとの比較","contentTags":["snowflake-site:taxonomy/content-type/fundamentals","snowflake-site:taxonomy/product/platform"]},":type":"snowflake-site/components/structure/page",":mappedPath":"/ja/data-governance/regulatory-compliance/ccpa/","locale":"ja"}