Gartnerが警鐘　プライバシー法執行が本格化、CISOは何を見直すべきか？

元記事： https://atmarkit.itmedia.co.jp/ait/articles/2606/19/news077.html

公開日時： 2026年06月19日 13:00

要約

調査会社のGartnerは、2025年の米国におけるプライバシー関連罰金総額が34億2500万ドル（約5380億円）に達したと推計し、執行の本格化と加速を警告しています。特に新たな焦点となっているのは、AIによる自動意思決定（Automated Decision-Making）に関する規制です。米国は州レベルでのプライバシー法が広がり続けており、この動きは世界中のデジタルサービス提供者にも影響を与えます。CISOやプライバシー責任者には、現行の法規制への対応状況を確認し、コンプライアンス体制を継続的に改善するとともに、ユーザー視点（UX）でプライバシー対応を見直すことが求められています。

主要ポイント

• Gartnerは2025年の米国におけるプライバシー関連罰金総額が34億2500万ドルと推計し、この執行強化の傾向は2028年まで加速すると予測しています。
• 規制当局の新たな焦点は、AIを活用した『自動意思決定（Automated Decision-Making）』に関する義務付けであり、これが主要な法改正のテーマとなっています。
• 米国ではすでに22州が消費者のプライバシー権を対象とした法律を成立させており、今後も複数の州で関連法案が順次成立する見込みです。
• 企業は、自社のプライバシー保護体制が現行の法規制に対応できているかを確認し、コンプライアンスを継続的に改善することが重要です。
• 罰則や違反事例の原因の多くは利用者との接点における設計上の不備にあるため、ユーザー体験（UX）の視点を取り入れた対応見直しが推奨されています。

Summarized by S.I.V.A. - Node: Beta