メインコンテンツへスキップ

#privacy

Privacy

Protect financial data privacy and maintain confidentiality

あなたのアプリは「子ども向け」でなくても子どものプライバシーに責任がある:2026年のCOPPAに関する小規模事業者向けガイド

FTCが改正したCOPPA規則は、2025年1月に最終決定され、2026年4月までに遵守が必要となり、13歳未満のユーザーについて実際の知識を持つあらゆるアプリやウェブサイトに適用され、子ども向けに作られた製品だけに限定されません。子どものデータを共有したり、ターゲット広告を配信する前に、別途のオプトインによる親の同意が必要となり、無期限の保存を禁止する公開された保持スケジュール、文書化されたセキュリティプログラムが求められ、1件の違反につき5万ドル以上の民事罰則が科されます。このガイドでは、対象となる事業者、FTCが認める同意方法、プライバシー部門なしで小規模チームが実行できる7つのステップのチェックリストを解説します。

コネチカット州データプライバシー法、対象が35,000人に拡大:中小企業向けコンプライアンスガイド

コネチカット州の改正データプライバシー法は2026年7月1日に施行され、適用基準を100,000人から35,000人に引き下げ、センシティブデータとデータ販売に関するゼロ基準のトリガーを追加し、保証された60日間の治癒期間を撤廃しました。変更内容、10月1日に施行される内容、および中小企業向けの6ステップのチェックリストを紹介します。

2026年のレギュレーションS-P:小規模RIAとブローカー・ディーラーのためのインシデント対応、顧客通知、記録保存チェックリスト

改正されたSECのレギュレーションS-Pは、2026年6月3日以降、より小規模な対象機関にも適用され、書面によるインシデント対応プログラム、認識から30日以内の顧客通知、72時間以内のサービスプロバイダーへの漏洩エスカレーションが求められます。小規模なRIA、ブローカー・ディーラー、転送エージェント向けに、通知の判断、ベンダー監視、廃棄ルール、各ステップを証明する記録をカバーする実践的なチェックリストです。

2026年の給与データプライバシー:カリフォルニア州、コロラド州、バージニア州における小規模事業主向けガイド

2023年1月1日以降、カリフォルニア州はCCPA/CPRAの下で給与記録を保護された個人情報として扱っており、コロラド州の2025年生体認証改正とバージニア州の2026年の変更により「従業員免除」が縮小されています。ここでは、小規模事業主向けに、従業員プライバシー通知、保存スケジュール、セキュリティ、権利要求、ベンダー契約を網羅した30日間のコンプライアンス計画を紹介します。

AIメモ録音ツールが盗聴になり得る:AIボットが通話に加わったとき、小規模ビジネスが負うリスク

AIミーティング用メモ録音ツールは、約12の州で全当事者同意ルールを発動させ、イリノイ州BIPA規制の対象となる音声指紋を作成する可能性があります。BIPAは過失による違反で1件あたり1,000ドル、故意による違反で1件あたり5,000ドルの賠償責任を課し、損害の証明は不要です。このガイドでは、同意ルールの全体像、音声指紋が存在する前にBIPAが要求する3つの事項、そして50人未満のチーム向けの設定・同意・保存に関する6ステップの実践的なプレイブックを解説します。

ニュージャージー州の5,000ドルから150万ドルに及ぶデータブローカー法:顧客データ販売が中小企業にもたらす新たなコスト

ニュージャージー州のA5328(2026年6月30日署名)は、データブローカーとして登録するために年間5,000ドルから150万ドルを課し、自社顧客から収集したデータを販売するファーストパーティの「データ収集者」にもこの制度を拡大する。センシティブデータの販売は同意の例外なしで即時禁止され、1レコードあたり50,000ドルの罰金が科される。一方、登録と手数料は2027年6月から施行され、1日あたり2,500ドルの罰金が科される見込みである。

2026年州プライバシー法:インディアナ、ケンタッキー、ロードアイランド、テキサスの規則が中小企業に与える影響

インディアナ、ケンタッキー、ロードアイランドの消費者プライバシー法は2026年1月1日に施行され、うち2つは収益基準がありません。中小企業が適用対象かどうかを判断する方法と、これらの法律が要求する収益割合を追跡する方法を解説します。

2026年の監視的価格設定禁止:メリーランド州、コネチカット州、ニューヨーク州の新法がビジネスに与える影響

2026年、メリーランド州、コネチカット州、ニューヨーク州は、個人データを使用して個々の顧客に異なる価格を請求するアルゴリズムである監視的価格設定を制限する米国初の法律を制定しました。ここでは、各法律が禁止する内容、ロイヤルティプログラムとコストベースの例外、および動的価格設定ツールを使用する中小企業向けのコンプライアンスチェックリストを説明します。