牛島総合法律事務所
プライバシー・テクノロジー チーム

1. 米国：CCPA（カリフォルニア州消費者プライバシー法）規則の改正（2025.7.24）

2025年7月24日、カリフォルニア州プライバシー保護庁（CPPA）がCCPAのRegulationの改正案を公表しました。一定の基準を満たす企業に対して毎年のサイバーセキュリティ監査が義務づけられるほか、高リスク処理のためのデータ保護リスク評価、自動意思決定技術（ADMT：Automated Decision-Making Technology）に対する規制、透明性確保のために曖昧な開示（例えば「サービスを改善するため」）の禁止などが盛り込まれています。
https://cppa.ca.gov/regulations/pdf/ccpa_updates_cyber_risk_admt_mod_txt_pro_reg.pdf

（影島広泰）

2. 英国：データ（利用とアクセス）法が施行（2025.8.20）

2025年8月20日、英国The Data Use and Access Act 2025（DUAA）の一部が施行された。4段階に分けて施行される予定となっており、今回のStage 1で施行された条文は、政府・ICO（情報コミッション）側の体制整備や将来制度の前提づくり等が中心となっています。より企業実務に直結するデータ保護本体の改正群はStage 3で施行される見込みです。
https://www.gov.uk/guidance/data-use-and-access-act-2025-plans-for-commencement

（影島広泰）

ニューズレターのメール配信はこちら