【報告】カリフォルニア: セキュリティ侵害発生時の本人通知の要件と例外(SB446)

2025年10月10日　新たなセキュリティ侵害通知義務が2026年1月1日から適用される。この新法によれば、データ侵害は発見後30暦日以内に影響を受けた住民へ通知する必要がある。ただし、法執行機関の正当な要請に応じる場合、又は侵害範囲の特定や侵害されたデータシステムの回復に必要な場合は、通知を遅延させることが認められる。セキュリティ侵害通知には、既定の見出し(発生内容、関係する情報、実施措置等)が必要である。必須記載事項には侵害発生日と、法執行機関の調査により通知が遅延したか否かの記載が含まれる。500人を超える住民にセキュリティ侵害通知を送付する場合、その通知書の写しを15暦日以内に司法長官に提出しなければならない。