ニュージャージー州のダニエル法制定の潜在的な法的リスク（2024年7-8月号）
ケリー・パーカロ[*]
ニュージャージー州のダニエル法は、2023年7月20日から施行され、同州の既存のプライバシー法の改正として制定された。法律は、権限を与えられた者または団体が、「保護された情報をインターネットから、または他の方法で利用可能とされた場合に」削除することを要求することを認め、有効な請求が速やかに遵守されない場合は民事責任を規定する。
この法律は、2020年7月19日にニュージャージー州連邦地方裁判所のエスター・サラス判事の息子であるダニエル・アンデルルが殺害された事件に対応して、追加の保護を創設した。ダニエルを殺した犯人は、不満を抱いた訴訟当事者で、インターネットからアクセスした情報を使って、サラス判事とその家族をストーキングし、攻撃した。この事件を受けて、ダニエル法は当初、裁判官その他の対象者の情報の開示を保護するために可決された。近年の州レベルの法改正により、情報開示の分野は、インターネット活動や「情報開示」の共通定義にとどまらない範囲にまで拡大した。
この法律の仕組み
ニュージャージー州のプライバシー法では、対象者を、現役または退職した司法官、法執行官、児童保護サービスの捜査官、検察官、または前者の近親者と定義している。法律により、権限のある者は、書面による通知により、対象者の個人情報(自宅の住所または未公開の自宅の電話番号など)が開示されないことを要求することができる。書面による通知は、請求が授権された者からのものであり、事業体または個人が特定の情報の開示を中止するよう請求していることを通知しなければならない。
受領当事者は、通知を受領後10日以内に、当該個人情報をインターネット上に開示もしくは再開示し、または他の方法で提供してはならない。現行法では、要請に応じるまでの期間が極めて短く、受領者による即時対応が求められている。
ダニエル法は、「開示する」という用語を広く定義し、勧誘する、販売する、製造する、与える、提供する、貸す、取引する、郵送する、配達する、譲渡する、投稿する、出版する、配布する、流通させる、広める、提示する、展示する、広告する、または提供する、という意味であり、検索可能なリストまたはデータベース内で利用可能にすること、または閲覧可能にすることを含む。この広い定義は、誰かが検索を行うかどうかにかかわらず、保護された情報のほぼすべての収集または使用を意味しているように思われる。
事業者または個人がダニエル法に違反した場合、当該事業は、違反当たり$1000以上の実際の損害賠償、故意または無謀な法律の立証による懲罰的損害賠償、合理的な弁護士費用および訴訟費用、ならびに裁判所が適切とみなすその他の予備的および衡平法上の救済に対して民事上の責任を負わなければならない。
ダニエル法の最新版では、次のような変更が加えられた:
- 被保険者が通知を行う前に情報プライバシー局の承認を得なければならないという従前の要件の撤廃
- 譲受人の定義の追加は、本法に基づく保護を求める対象者の権利を、権限を付与された者が譲渡された者または団体を意味する
- 法律の違反に対して適用される可能性のある民事責任損害賠償を拡大する改正
ダニエル法の影響を受けるのは誰か
ダニエル法は、いかなる個人、事業体、団体または団体にも適用される。表面的には、現行法はいかなる業種、企業、地域にも適用できることを限定するものではない。しかし、適用範囲は、裁判所によって未だ決定されていない。現行法案は、全米の複数の企業に対する訴訟の門戸を開いたようである。法がどのように適用されているか、あるいはどのように適用されるべきか、これらの訴訟の適切な管轄権、および裁判所が最終的にどのように法律を解釈するかは、まだ決定されていない。したがって、企業は、法律およびその可能性のある含意を認識し、ダニエル法に基づいて行われた要請に従う準備をするべきである。
企業に対する法的リスク
改正ニュージャージー州法では、全米のほぼすべての企業が重大な潜在的リスクに直面している。10日間の遵守期間、違反1件当たりの損害賠償額の拡大、および法の料金変更規定は、企業に壊滅的な影響を及ぼす可能性がある。
ニュージャージー州では今年初め、州内外のさまざまな企業を相手取り、フロリダ州やカリフォルニア州にまで及ぶ150件近い訴訟が提出された。すべての企業は、強固なオプトアウト手続きとプライバシー保護ポリシーを持ち、それぞれの州と連邦のプライバシー要件を完全に遵守している企業であっても、訴訟を弁護しなければならない。これらの訴訟は、約20,000人の対象者を代表していると言われており、企業に即時非開示を求める電子メールを何万通も送ったと主張している。これらの要請は、ダニエル法に名前では言及していないが、他の公法上の言及を提供している。それらは、クリスマスから2024年の初めまでの間に、大規模な調整された電子メールキャンペーンで送られた。
10営業日の遵守期間のほぼ直後に、数千万ドルの損害賠償を求める訴訟がニュージャージー州裁判所の複数の郡の法律部門に提出された。その後、70件近くの訴訟がニュージャージー州連邦地方裁判所に移管されているが、第1審事件の約半数は、各州の裁判所に残っている。現在、州外の企業の多くは訴訟に直面しているが、その中には、自分たちに対して提起された訴訟に気づいていない企業もいるかもしれない。また、多くの企業は、秘密保持請求を受けたことがないと主張している。訴訟の対象となった企業の中には、この法律が防ごうとしている侵害に関連するオンライン検索サービスを提供していない企業もあり、多くの中小企業は、この法律に基づいて訴えられていることを知って驚いている。
ニュージャージー州在住者の住所や未発表の自宅の電話番号を、広い意味での「開示」の定義のもとで何らかの形で使用している場合、貴組織はダニエル法の対象となる可能性があるため、機密保持の要求を特定し、迅速に対応できるように準備しておく必要がある。州および連邦裁判所で進行中の大規模な訴訟を考慮すると、ダニエル法の適用可能性と範囲の明確化には時間がかかるかもしれない。企業は、これらのプライバシー保護の要請を特定し、対応し、遵守するために、効率的かつ効果的な内部方針を実施すべきである。ダニエル法の現在の法的リスクは大きく、急速に進化している。ビジネスに影響を与える可能性のあるこの分野での進展を追跡することが重要である。
トピックス
コンプライアンス、法的リスク、リスクマネジメント
注意事項：本翻訳は“ Potential Legal Risks of New Jersey’s Daniel’s Law Statute”, Risk Management Site (https://www.rmmagazine.com/articles/article/2024/07/02/potential-legal-risks-of-new-jersey-s-daniel’s-law-statute ) July 2024,,をRIMS日本支部が翻訳したものです。原文と和訳に相違があるときには、原文を優先します。本文中は敬称略です。
ケリー・パーカロは、グリースプーン・マーダー法律事務所パートナー。複雑な商事訴訟を専門としていて、州および全国の複数当事者間のビジネス紛争、集団訴訟、雇用紛争、消費者詐欺、契約違反、制限的誓約訴訟について顧客にカウンセリングを行っている。
