2024年1月、米国消費者金融保護局（CFPB）は、金融機関が顧客の個人データを取り扱う方法を変革する一連の規則を提案しました。この規則は、一般のアメリカ人が自分のデータをコントロールすることを可能にし、同時にデータブローカー経済を弱体化させ、顧客の選択肢と競争を増加させます。また、データセキュリティにも重要な利点があります。
CFPBの規則は、「データの分離原則」というセキュリティの重要な考え方に沿っています。どの企業が私たちのデータのどの部分を、どの文脈で見るかを分離することで、自分たちに関するデータをコントロールし（プライバシーの向上）、クラウドインフラをハッキングから守る（セキュリティの向上）ことができます。
CFPBのディレクターであるロヒット・チョプラは、新規則に対する最初のコメント期間が昨年末に終了した後、この秋までに規則を最終化したいと述べています。現在、数え切れないほどのデータブローカーがあなたの購買習慣を追跡しています。クレジットカードで何かを購入すると、その取引は未知の第三者と共有されます。車のローンや住宅ローンを組むと、その情報とあなたの社会保障番号やその他の機密データも未知の第三者と共有されます。これに対する選択肢はありません。
CFPBの規則は、人々が自分の金融データを無償で入手し、それが誰と共有されるかをコントロールし、金融業界でどの企業と取引するかを選択できるようにすることで、消費者金融と今日存在する不正なデータ経済の経済学を変えることを目指しています。
金融サービス企業がCFPBの規則を遵守する最良の方法は、データの分離原則を広範囲に適用することです。データは有害な資産であり、長期的には、不十分に保護された金融データの山に座っているよりも、データを削除する方がユーザーにとって良いことがわかるでしょう。
CFPBの新規則は、金融データを扱う機関が消費者に提供する必要がある簡単だが重要な機能を要求します。これには、ソフトウェアのためのアプリケーションプログラミングインターフェース（API）の使用が含まれ、今日の複雑で非標準的で非プログラム的なデータアクセスインターフェースによって提示される相互運用性の障壁を排除します。
【ニュース解説】
2024年1月、米国消費者金融保護局（CFPB）は、金融機関が顧客の個人データをどのように扱うかに関する画期的な規則を提案しました。この提案は、一般のアメリカ人が自分のデータに対するコントロールを取り戻し、データブローカー経済を弱体化させると同時に、顧客の選択肢と競争を増加させることを目的としています。さらに、この規則はデータセキュリティにも重要な利点をもたらします。
この提案は、「データの分離原則」というセキュリティの重要な考え方に基づいています。これは、どの企業が私たちのデータのどの部分を、どの文脈で見るかを分離することにより、私たち自身に関するデータをコントロールし、クラウドインフラをハッキングから守ることができるというものです。
この規則の導入により、消費者は自分の金融データを無償で入手し、それが誰と共有されるかをコントロールし、金融業界でどの企業と取引するかを選択できるようになります。これは、消費者金融と現在存在する不正なデータ経済の構造を根本から変える可能性があります。
金融サービス企業がこの規則を遵守するための最良の方法は、データの分離原則を広範囲に適用することです。データは有害な資産であり、長期的には、不十分に保護された金融データの山に座っているよりも、データを削除する方がユーザーにとっても企業にとっても利益になります。
CFPBの新規則は、金融データを扱う機関が消費者に提供する必要がある簡単だが重要な機能を要求します。これには、ソフトウェアのためのアプリケーションプログラミングインターフェース（API）の使用が含まれ、今日の複雑で非標準的で非プログラム的なデータアクセスインターフェースによって提示される相互運用性の障壁を排除します。
この規則が実施されれば、消費者は自分の金融情報に対するより大きなコントロールを持つことになり、金融サービス業界における選択肢と競争が増加します。これは、セキュリティとプライバシーの向上だけでなく、消費者にとってより良いサービスを提供するための動機付けにもなります。しかし、このような大規模な変更は、金融機関やデータブローカーにとっては大きな挑戦を意味します。彼らは、新しい規則に適応するために、データ管理とセキュリティの実践を大幅に見直す必要があるでしょう。
長期的には、このような規則が消費者のデータ保護と金融業界の透明性を高めることで、より信頼できる金融環境の構築に貢献することが期待されます。また、データの分離原則の広範な適用は、セキュリティインシデントのリスクを減少させ、企業と消費者双方にとっての利益をもたらすでしょう。