DS検定トップ
＞ CCPAとは？GDPRとの違いとプライバシー保護の基本【DS検定】
## まず結論
- **CCPA（California Consumer Privacy Act）とは、アメリカ・カリフォルニア州の個人情報保護法です。**
- DS検定では **「GDPRとの違い」や「個人データの利用に対する消費者の権利」** が問われることが多いです。
つまり、
**「企業は個人データをどう扱うべきか」**
を定めた法律の一つです。
## 直感的な説明
例えば、あるECサイトが
- 購入履歴
- 閲覧履歴
- 位置情報
などのデータを集めていたとします。
このとき消費者は、
- 自分のデータを **どんな目的で使っているのか知る権利**
- **削除してほしいと要求する権利**
- **第三者への販売を拒否する権利**
を持っています。
CCPAは、こうした **消費者のプライバシー権利を守るための法律**です。
DS検定では
**「個人データを企業が自由に使えるわけではない」**
という理解が重要です。
## 定義・仕組み
**CCPA（California Consumer Privacy Act）**
アメリカ・カリフォルニア州で制定された
**消費者の個人情報保護に関する法律**です。
2020年から施行されています。
主なポイントは次の通りです。
### 消費者の主な権利
**① 知る権利（Right to Know）**
企業が
- どんな個人情報を
- どんな目的で
- 誰に共有しているか
を知ることができます。
**② 削除する権利（Right to Delete）**
企業が保有する
自分の個人情報の削除を要求できます。
**③ 販売拒否の権利（Right to Opt-out）**
企業が
**個人データを第三者へ販売すること**
を拒否できます。
**④ 差別されない権利**
データ利用を拒否したことを理由に
- 料金を高くする
- サービスを拒否する
などの差別をしてはいけません。
### GDPRとの関係
CCPAはよく **GDPRと比較される法律**です。
|項目|GDPR|CCPA|
|---|---|---|
|地域|EU|カリフォルニア州|
|対象|EU居住者のデータ|カリフォルニア州消費者|
|主な目的|個人データ保護|消費者のプライバシー権利|
|企業義務|非常に厳格|比較的限定的|
DS検定では
**「GDPR → EU」
「CCPA → アメリカ（カリフォルニア）」**
という整理が重要です。
## どんな場面で使う？
CCPAは主に次のような場面に関係します。
### データビジネス
企業が
- ユーザーデータ
- 行動履歴
- 広告データ
を利用する場合です。
特に
- 広告
- EC
- SNS
- データ分析
では重要になります。
### グローバルサービス
例えば
- Webサービス
- ECサイト
- SaaS
などは、
カリフォルニア州のユーザーが利用する可能性があります。
その場合
**アメリカ企業でなくても
CCPAの対象になる可能性があります。**
DS検定では
**「国をまたぐデータ利用」**
という文脈で問われることがあります。
## よくある誤解・混同
### 誤解①
**CCPA = GDPR**
これは誤りです。
GDPRは
**EUの包括的な個人情報保護法**
です。
一方CCPAは
**カリフォルニア州の消費者プライバシー法**
です。
### 誤解②
**個人情報保護はEUだけの問題**
これは誤りです。
現在は
- GDPR（EU）
- CCPA（アメリカ）
- 改正個人情報保護法（日本）
など、
**世界中で規制が強化されています。**
DS検定では
**「個人データ保護は世界的な流れ」**
という理解が重要です。
### 誤解③
**企業はデータを自由に使える**
これも誤りです。
企業は
- 利用目的
- 同意
- 開示
などを考慮する必要があります。
DS検定では
**「データ活用とプライバシーのバランス」**
が問われます。
## まとめ（試験直前用）
- **CCPAはカリフォルニア州の個人情報保護法**
- 消費者には **知る権利・削除権・販売拒否権** がある
- **GDPRはEU、CCPAはアメリカ州法**
- DS検定では **データ活用とプライバシー保護のバランス** が重要
選択肢では
- GDPR（EU）
- CCPA（アメリカ）
- 個人情報保護法（日本）
の **地域の違い** を混同させてくることが多いので注意しましょう。
## 対応スキル項目（ビジネス力シート）
- ビジネスにおけるデータ活用
- 法律・倫理
★ 個人情報保護やプライバシー保護に関する法制度を理解している