共和党議員グループが提案した「SECURE Data Act」
米国議会では再び全国的なデータプライバシー法の成立を目指す動きが活発化している。しかし、共和党議員グループが提案した「SECURE Data Act」は、一部の州におけるプライバシー保護を強化する一方で、他の州の権利を実質的に奪う可能性があるとして、専門家から強い懸念が示されている。
同法案は、ペンシルベニア州選出のジョン・ジョイス議員(共和党)が率いるデータプライバシー作業部会によって起草された。ジョイス議員は下院エネルギー商業委員会委員長のブレット・ガスリー議員(共和党)と共同で法案を提出した。
法案の主な内容
- 必要最小限のデータ収集の義務化:企業は、提供するサービス遂行に本当に必要なユーザーデータのみを収集することが義務付けられる。
- ユーザーの情報開示請求権:ユーザーは、自身の情報を保有するウェブサイトに対し、その内容の開示を求めることができる。
- データ削除請求権:ユーザーは、自身のデータの削除を要求できる。
専門家からの厳しい批判
プライバシー保護団体や専門家らは、同法案が「むしろ規制なしの状態よりも悪影響を及ぼす」と指摘している。その理由として、以下の点が挙げられている。
州のプライバシー法との衝突
現在、カリフォルニア州やバージニア州など複数の州では、独自の厳格なデータプライバシー法が施行されている。しかし、SECURE Data Actはこれら州法よりも緩やかな基準を設けることで、実質的に州法の効力を奪う可能性がある。具体的には、以下のような問題が指摘されている。
- 州法の上書き:同法案が連邦法として成立すれば、州法よりも優先される可能性があり、既存の州法による保護が失われる。
- 保護水準の低下:カリフォルニア州民のプライバシー権など、既に獲得している権利が制限される恐れがある。
- 企業の負担軽減:連邦法が州法よりも緩やかな場合、企業はより低い基準で運用できるようになり、ユーザー保護が後退する。
不十分な保護内容
プライバシー保護団体は、同法案が以下の重要な要素を含んでいないと批判している。
- 個人の同意なしのデータ販売禁止:ユーザーの同意なしにデータを販売することを禁止する規定が欠けている。
- 差別的なデータ利用の禁止:人種や性別などに基づく差別的なデータ利用を禁止する規定が不十分。
- 強力な執行機関の不在:法令違反に対する罰則や執行機関の権限が弱い。
「SECURE Data Actは、プライバシー保護を前進させるどころか、既存の保護を後退させる可能性が高い。議会は、ユーザーの権利を本当に守る法律を目指すべきだ」
— EFF(電子フロンティア財団)スポークスパーソン
今後の展望と議論
同法案は現在、下院エネルギー商業委員会での審議が進められている。しかし、民主党議員やプライバシー保護団体からは強い反発が予想される。また、技術業界からも法案の内容に対する懸念が表明されている。
一方で、法案を支持する議員らは、「全国一律の基準を設けることで、企業の負担を軽減し、消費者にとっても明確なルールを提供できる」と主張している。
まとめ
SECURE Data Actは、データプライバシー保護の向上を目指す一方で、州法との衝突や保護内容の不十分さから、専門家や団体から厳しい批判を浴びている。今後の議会での審議や修正が注目される。