アーカイブ — US — techcrunch
カリフォルニア州のプライバシー規制当局、フロリダのデータブローカーに対し社会保障番号の大規模流出で罰金を求める
カリフォルニア州のプライバシー規制機関が、フロリダ州のデータ・ブローカーであるNational Public Dataに対し、2024年の重大なデータ侵害後に登録を怠ったとして、4万6000ドルの罰金を科す方針を示しています。この侵害では、2700万人分の社会保障番号が漏洩しました。この影響で会社は破産を申請しましたが、フロリダの裁判所によって却下され、さらなる法的措置が取られることとなりました。
要点
- カリフォルニア プライバシー 保護 機構（CPPA）は、データ ・ ブローカーとして登録しなかったためにナショナル パブリック データに 46,000 ドルの罰金を科そうとしています。
- ナショナル パブリック データは 2024 年 4 月に重大なデータ侵害を経験し、ハッカーによってデータベースが盗まれ、およそ 2 億 7,000 万人の個人に影響を与えました。
- 侵害により何億もの社会保障番号が失われ、これは 2024 年最大のデータ侵害の1つとされています。
- 侵害の後、ナショナル パブリック データは破産保護を申請しましたが、フロリダ州の裁判所が嘆願を却下し、さらなる法的手続きが可能になりました。
- CPPAは、ナショナル パブリック データが（2024 年 9 月 18 日に）遅れて登録し、しかも強制措置が取られた後にのみ登録したと主張しています。
- これは、CPPAが設立以来行った 6 件目のデータ ・ ブローカーに対する執行措置となります。
なぜ重要か
- データブローカーは、過去数年間に増加しているデータ漏洩やプライバシー違反によってますます注目を浴びています。
- カリフォルニア消費者プライバシー法（CCPA）は、州内のデータ処理業者に対する厳しい規制と責任を強調しています。
- 同様のデータ漏洩やその後の規制措置は、プライバシー懸念が高まる中、世界的にも観察されています。
- 2025年までに、プライバシー規制の強化やデータの誤処理に対する法的影響のトレンドが拡大し、より良いデータ保護措置が必要とされることが予想されています。
CPPA（Canadian Personal Information Protection and Electronic Documents Act）によるNational Public Dataへの執行措置は、データ侵害の深刻な影響を浮き彫りにし、データ保護の環境が変化する中でプライバシー法の遵守の必要性を強調しています。