IAPP ブック、セクション 3.3、最初の文。「FTC は、独占禁止法を施行するために 1914 年に設立され、その一般的な消費者保護の使命は 1938 年の法改正によって確立されました。」特にこの回答を検討する際には、FTC 法が最初に可決されたのは 1914 年であることに留意してください。

接触追跡アプリは、感染者と濃厚接触したユーザーに通知することで、公衆衛生当局がCOVID-19やその他の診断されたウイルスの拡散を追跡し、封じ込めるのに役立つように設計されています。
しかし、これらのアプリは健康状態や位置情報などの機密性の高い個人データを収集・処理するため、プライバシーに関する懸念も生じます。そのため、接触追跡アプリは設計とデフォルトによるプライバシーの原則に従う必要があります。つまり、開発と運用にプライバシー対策を組み込み、ユーザーに最高レベルのプライバシー保護を提供する必要があります。
接触追跡アプリを設計する際に考慮すべきプライバシー対策には次のようなものがあります。
* データ保持: 接触追跡アプリは、収集した個人データを公衆衛生目的を達成するために必要な期間のみ保持し、その後はデータを削除するか匿名化する必要があります。データ保持期間は、科学的証拠と法的要件に基づいてユーザーに明確に伝えられる必要があります。
* 使用制限: 接触追跡アプリは、収集した個人データを接触追跡という特定の正当な目的にのみ使用し、商業、法執行、監視などの他の目的に使用してはなりません。使用制限は、暗号化、アクセス制御、監査などの技術的および組織的な手段によって実施する必要があります。
* ユーザーの機密性: 接触追跡アプリは、ユーザーの個人データと身元の機密性を保護し、ユーザーの同意または法的許可なしに第三者に開示してはなりません。ユーザーの機密性は、仮名化、集約、データ最小化などの技術的および組織的な対策によって確保する必要があります。
一方、オプトアウトの選択は、接触追跡アプリの有効性と公衆衛生の目的を損なうため、接触追跡アプリを設計する際に考慮すべきプライバシー対策ではありません。接触追跡アプリが適切に機能し、目的を達成するには、ユーザーの自発的な参加と広範な採用が必要です。
したがって、ユーザーにアプリや、データ共有や通知などの特定の機能からオプトアウトするオプションを提供すると、アプリの対象範囲と精度が低下し、ユーザーや他の人をより大きな健康リスクにさらす可能性があります。オプトアウトの選択肢の代わりに、接触追跡アプリは、アプリの仕組み、収集するデータとその使用方法、アプリがもたらすメリットとリスク、ユーザーがデータに対して持つ権利と管理権について、明確で透明性のある情報をユーザーに提供する必要があります。これにより、ユーザーは自分の好みや価値観に基づいて、十分な情報に基づいて自発的にアプリを使用するかどうかを決定できます。
参考文献:
* [IAPP CIPP/US 学習ガイド]、第 2 章: プライバシー バイ デザインとデフォルト、35-36 ページ。
* [IAPP CIPP/US Body of Knowledge]、セクション II: 民間部門によるデータの収集と使用の制限、サブセクション B: プライバシー バイ デザイン、9-10 ページ。
* [IAPP 用語集]、用語: 接触追跡、プライバシー バイ デザイン、プライバシー バイ デフォルト。

「2012 年のホワイト ハウス レポートには、オバマ大統領が署名した序文が含まれており、従来の公正情報慣行 (FIP) に基づいて「消費者プライバシー権利章典」が定義されています。」

学習教材の 346 ページ - 「......電子証拠開示規則では、裁判前の証拠開示手続き中に、電子メールやその他の企業文書を自動化して大量に作成することが義務付けられています」。