ACME が法執行機関による情報へのアクセスを防ぐサービスを設計することで違反した法律は、法執行のための通信支援法 (CALEA)1 です。CALEA は連邦法であり、通信キャリアと通信機器メーカーに、通信傍受の法的要請に応じるために必要な監視機能を備えるように機器、施設、サービスを設計することを求めています2。CALEA はテキスト メッセージを含むすべての商用メッセージに適用され、法執行機関にサービス プロバイダーからそのような通信の記録を召喚する権限を与えています3。ACME は、容疑者だけがこのデータにアクセスできるようにテキスト メッセージの記録を暗号化することで、法執行目的での通信の傍受に協力するという CALEA の義務に違反しました。参考文献: 1: 法執行のための通信支援法 - Wikipedia2: ホーム | CALEA |法執行機関認定委員会、Inc.3: 法執行機関向け通信支援法: IAPP CIPP/US 認定情報プライバシー専門家学習ガイド、第 6 章: 法執行機関と国家安全保障アクセス、p. 177

説明/参照: https://www.rand.org/blog/2015/05/the-usa-freedom-act-the-definition-of-a-compromise.html

レッド フラッグ ルールは、金融機関および債権者に対し、対象口座の開設または既存の対象口座に関連する個人情報の盗難を検出、防止、および軽減するように設計された書面による個人情報盗難防止プログラムの実施を要求する規制です1。債権者とは、定期的に信用を延長、更新、または継続する人、信用の延長、更新、または継続を定期的に手配する人、または信用の延長、更新、または継続の決定に参加する元の債権者の譲受人です2。対象口座とは、金融機関または債権者が主に個人、家族、または世帯の目的で提供または維持する口座で、複数の支払いまたは取引を伴うか、または許可するように設計されている口座で、クレジットカード口座、住宅ローン、自動車ローン、証拠金口座、携帯電話口座、公共料金口座、当座預金口座、または普通預金口座などです2。送金サービスは、顧客が電子的に送金または受け取りを行えるサービスです3。送金サービスを利用する食料品店のオーナーは、顧客への信用を定期的に延長、更新、継続していないため、債権者ではありません。したがって、送金サービスを利用する食料品店のオーナーにはレッド フラッグ ルールは適用されません。参考資料:
* 1: FTC、レッドフラッグルール、https://www.ftc.gov/business-guidance/privacy-security/red-flags-rule
* 2: FTC、「レッドフラッグルールによる個人情報盗難対策：ビジネス向けハウツーガイド」
https://www.ftc.gov/tips-advice/business-center/guidance/fighting-identity-theft-red-flags-rule-how-guide-
* 3: アレッサ、電信送金の危険信号: マネーロンダリングと詐欺のリスクを理解する、
https://alessa.com/webinars/wire-transfer-red-flags-and-fraud-risks/

ワイヤレス ドメイン レジストリは、携帯電話やポケベルなどのワイヤレス デバイスに電子メッセージを送信するために使用されるドメイン名のリストです。レジストリの目的は、そのようなメッセージを送信する人のドメイン名を特定することにより、ワイヤレス コンシューマーを不要な商用電子メール メッセージから保護することです。マーケティング担当者は、ワイヤレス デバイスに迷惑メールを送信しないようにレジストリを使用する必要があります。迷惑メールは受信者にコストや不便をもたらす可能性があります。受信者の明示的な事前の許可なしにこのようなメールを送信することは、2003 年の CAN-SPAM 法に違反します。参照: https://www.
fcc.gov/cgb/policy/ドメイン名入力
https://www.prnewswire.com/in/news-releases/the-wireless-registry-launches-worlds-first-global- registry-for-wireless-names-240222521.html

雇用主は、現在および過去の従業員、ならびに応募者の個人情報を不正アクセス、使用、または開示から保護する義務を負っています。この義務は、公正信用報告法 (FCRA)、医療保険の携行性と責任に関する法律 (HIPAA)、カリフォルニア州消費者プライバシー法 (CCPA) などの連邦法または州法、または秘密保持契約やプライバシー ポリシーなどの契約上の義務から生じる場合があります。雇用主は、法的要件の遵守、訴訟の防御、監査の実施などの正当なビジネス目的で、業績評価、懲戒処分、医療記録、または経歴調査などの機密性の高い雇用記録を保持する場合があります。ただし、雇用主は、これらの記録が安全に保管され、許可された担当者のみがアクセスでき、不要になった場合は適切に廃棄されるようにする必要があります。参考文献: IAPP CIPP/US 学習ガイド、第 4 章、セクション
4.1.1、IAPP CIPP/US 知識体系、ドメイン IV、目標 B