Netwrix の CPRA コンプライアンスソフトウェア

カリフォルニア州プライバシー権利法（California Privacy Rights Act：CPRA）は、カリフォルニア州消費者プライバシー法（California Consumer Privacy Act：CCPA）を改正し、拡充した法律で、2023年1月1日に施行されました。この規制は、カリフォルニア州の居住者のプライバシー権を強化し、組織に対してより厳格な義務を課し、コンプライアンスを執行するためのカリフォルニア州プライバシー保護局（California Privacy Protection Agency：CPPA）を設置します。

カリフォルニア州の居住者の個人情報を収集、処理、または共有する企業は、事業の本社がどこにあるかに関わらず、CPRA の要件の対象となる可能性があります。個人データがクラウド環境とオンプレミス環境のシステムに分散している場合、CPRA コンプライアンスソフトウェアがなければ、適切な保護とコンプライアンスを確実にすることは大きな課題になり得ます。

Netwrix のソリューションで対応できる CPRA のコンプライアンス要件を確認してください

CPRA は、データ保護、消費者の権利、および侵害（漏えい）通知に関して厳格な要件を定めています。コンプライアンスを達成するには、IT エコシステム全体にわたって、機密データ、アイデンティティ、権限を継続的に把握し、統制（ガバナンス）することが必要です。規制のあらゆる側面を単一のツールでカバーできるわけではありませんが、Netwrix のソリューションは、最も重要な要件への対応、リスクの低減、そしてコンプライアンスの効果的な証明を支援します。

Netwrix のソリューションは、オンプレミスおよびクラウド システム全体にわたるエンタープライズ規模の可視性を提供し、適切なデータ保護コントロールを適用できるよう支援するとともに、以下の CPRA の規定に沿っていることを検証できるようにします。

• 消費者の権利：知る権利（拡張されたアクセス権） - 個人情報を削除する権利 - 不正確な個人情報を訂正する権利 - データポータビリティの権利 - 個人データの販売／共有に対するオプトアウトの権利 - 機微（センシティブ）な個人情報の利用および開示を制限する権利
• 事業者の義務：合理的なセキュリティ手順および実務を実施する義務 - データ最小化および目的限定の原則 - 機微な個人情報の利用に関する制限 - 侵害が発生した場合に、消費者および規制当局へ適時に通知する義務

CPRA から Netwrix ソリューションへの対応表

CPRA の要件：Netwrix はどのように支援しますか

• 知る権利 / アクセス： Netwrix Access Analyzer は、個人データがどこに存在し、誰がアクセスできるかを可視化し、消費者への正確な報告を可能にします。
• 削除する権利： Netwrix Data Classification はシステム全体で個人データを特定するため、組織は要求に応じてデータを見つけて削除できます。
• 訂正する権利： Netwrix Identity Manager はガバナンスプロセスを強制し、正確な個人情報を保証するとともに、接続されたシステム全体での更新を可能にします。
• データポータビリティの権利： Netwrix Access Analyzer は、データポータビリティの要求を満たすために、個人の個人情報をエクスポートできるようにします。
• 販売／共有のオプトアウト権： Netwrix DSPM および Endpoint Protector は、不必要なデータ共有を制限するポリシーを強制し、過度な露出を抑えます。
• 機微情報の利用を制限する権利： Netwrix Privilege Secure および Identity Manager は、最小権限でのアクセスを強制し、機微な Identity 属性を制御します。
• 合理的なセキュリティを実装する義務： Netwrix Auditor は、機微データへの変更およびアクセスについて監視、監査、アラートを提供します。
• 侵害通知の義務： Netwrix Threat Manager および ITDR ソリューションは異常なアクティビティを検知し、通知を迅速に行えるようアラートを生成します。

Netwrix ソリューションを使って CPRA の準拠を確実にする方法を確認する

Netwrix ソリューションは、CPRA 準拠に不可欠な機能を提供し、機微な個人情報の発見と分類、アクセス権の統制、アクティビティの監視、消費者からの要求への迅速な対応を可能にします。Netwrix を使えば、準拠計画を実行に移し、高額なペナルティのリスクを低減できます。

リスク評価で CPRA の準拠プログラムをスタートする

ハイブリッド環境全体で、最も大きい IT およびデータのリスクを特定し、評価します。Netwrix ソリューションは、データの露出とインフラのセキュリティギャップを統合的に可視化し、優先して是正すべき事項の判断や、監査人・規制当局に対してリスク低減を証明することを支援します。

CPRA 規制対象データの正確な所在を特定する

社会保障番号、財務記録、正確なジオロケーションデータなどの機微なカテゴリを含め、カリフォルニア州の居住者の個人情報が含まれているファイルやシステムを特定しましょう。露出（暴露）が原因で不遵守やデータ損失につながる前に、適切なガバナンス方針が適用されていることを確認してください。

アクセス権限の制御でデータ保護を強化する

業務上の必要性に合わせてアクセス権限を設定し、最小権限の原則を徹底してください。過剰な権限を迅速に発見して是正し、不正なアクセスを削除し、承認された従業員のみが機微な個人情報を扱えるようにします。

過剰な権限を自動的に削除する

広範なグループアクセス（例：Everyone）などのリスクの高い権限を取り消し、機密ファイルを安全な保管先に移動する自動化ワークフローを設定します。偶発的な開示のリスクを低減し、コンプライアンス体制を積極的に強化しましょう。

消費者からの要求に簡単に対応

CPRA に基づくデータ主体からの要求（DSARs）に、迅速かつ正確に対応しましょう。Netwrixなら、アクセス、訂正、削除のいずれの依頼であっても、その個人に紐づくすべての個人データを自動的に発見してエクスポートできます。これにより、この反復的なコンプライアンス業務で大幅に時間とコストを節約できます。