CPRA.

2020 年制定のカリフォルニア州プライバシー権法。CCPA を修正・拡張し、2023 年 1 月 1 日に全面施行された。 サイバーセキュリティの コンプライアンスとフレームワーク カテゴリに属します。

2020 年制定のカリフォルニア州プライバシー権法。CCPA を修正・拡張し、2023 年 1 月 1 日に全面施行された。

カリフォルニア州プライバシー権法 (CPRA、住民投票第 24 号) は 2020 年 11 月にカリフォルニア州民投票で承認され、カリフォルニア州消費者プライバシー法 (CCPA) を実質的に改正したものです。主要条項は 2023 年 1 月 1 日に施行され、執行は 2023 年 7 月 1 日に開始されました。CPRA は「機微な個人情報」という新たなカテゴリーを導入し、不正確なデータの訂正権、機微な情報の利用制限権を追加し、データの最小化と目的限定の義務を課し、ハイリスク処理に対するリスクアセスメントとサイバーセキュリティ監査を要求しています。さらに米国初の州レベル専属プライバシー規制当局であるカリフォルニア州プライバシー保護庁 (CPPA) を新設し、規則制定と州司法長官とともに執行を行います。

CPRA に対する防御は通常、上記の定義で述べたとおり、技術的統制と運用上の実践を組み合わせます。

一般的な別名: カリフォルニア州プライバシー権法, 住民投票第 24 号。