【処分事例】カリフォルニア州: トラクターサプライ社がオプトアウトの通知・処理の不備について1.35Mドルの罰金に合意

2025年10月2日　トラクターサプライ社のオンラインウェブフォームは、消費者が個人情報の販売や共有を拒否する要求（オプトアウト）を適切に処理しなかった。また、消費者にCCPAに基づく権利やデータ取扱方針を通知する包括的なプライバシーポリシーを持たず（求職者に対してCCPAの権利やその行使方法を通知しなかった）、さらに、契約上の保護措置を講じずに第三者に消費者個人情報を開示した。トラクターサプライ社は135万ドルの支払いに加え、プライバシーポリシーの更新、消費者がオプトアウト要求を行える新たな方法の確立、適切な契約条項の整備、オプトアウト要求の処理を評価及び監視するプログラムの実施に合意した。