Respondus Monitor 録画の CCPA 削除請求方法 (カリフォルニア州学生向け、2026 年)
カリフォルニア州消費者プライバシー法 (CCPA) §1798.105 (「削除権」) は、カリフォルニア州在住の学生に対し、Respondus と大学が収集した個人情報の削除を求める権利を与えます。両管理者は 45 日以内に応答する必要があります。以下では、請求、想定される返答、拒否された場合のエスカレーション方法を扱います。
応答主体と応答期限
CCPA の下では、大学と Respondus はともに「事業者」として応答する義務があります。大学が主たる連絡先、Respondus はサービスプロバイダとして契約されています。
| 主体 | 法定期限 | 連絡先 |
|---|---|---|
| 大学 (カリフォルニア州内、またはカリフォルニア在住者を受け入れる大学) | 45 日、通知付きで +45 日延長可 | CCPA 通知記載のプライバシーメール - 通常 privacy@[your-school].edu |
| Respondus | 45 日、通知付きで +45 日延長可 | privacy@respondus.com |
あなたは対象か?
CCPA はカリフォルニア州在住者を対象とし、(a) カリフォルニア州に住所を有する者、または (b) 一時的でない目的でカリフォルニアにいる者を意味します。学生としては以下に該当する場合に対象です。
- カリフォルニア州の大学 (UC、CSU、CC、カリフォルニアの私立校) に在籍している、または
- カリフォルニア州在住で、州外の学校にリモートで在籍している。
注: 2025 年時点で、米国の他のいくつかの州 (Virginia VCDPA、Colorado CPA、Connecticut CTDPA) にも類似の権利があります。以下の手順は引用条項を少し変えれば適用できます。
削除請求 - 正確な文言
Subject: CCPA §1798.105 Deletion Request - [Your Full Name], Student ID [#]
Dear Privacy Officer,
I am a California resident exercising my right under California Civil
Code §1798.105 to request deletion of personal information collected
about me. Specifically:
- Respondus Monitor exam recordings (video, audio, screenshots, ID photo)
- LockDown Browser session logs
- Any associated metadata (IP address, device fingerprint, timestamps)
Date range: [start] through [end]
Courses: [course code(s)]
Verification: [your university email + student ID prove identity]
I request:
1. Confirmation of deletion within 45 days per §1798.130(a)(2).
2. Direction to Respondus (your service provider under §1798.140(ag))
to delete the same records.
3. Confirmation of which third parties received the data, if any.
If you intend to refuse this request, please cite the specific exemption
under §1798.105(d).
I have not received financial incentive for this request, and you may
not discriminate against me for making it (§1798.125).
Thank you,
[Name]
[University email]
[Student ID]
[Date]
想定される返答
| 返答 | 意味 | 対応 |
|---|---|---|
| 承諾 | 古い保留のない録画に対する標準的な結果。 | 確認を保存。 |
| §1798.105(d)(1) で拒否 - 取引完了のために必要 | 採点が未了の場合、保持が必要となり得ます。 | 成績発表後まで待ち、再請求。 |
| §1798.105(d)(8) で拒否 - 公益研究 | これを保持理由として主張する大学もあります。 | 反論: §1798.105(d)(8) は実際に特定の公益研究プロジェクトで使用されることを要求します。汎用的な保持主張は要件を満たしません。 |
| §1798.105(d)(2) で拒否 - 表現の自由 / 請願権の行使 | 試験録画ではめったに当てはまりません。 | 具体的な根拠となるユースケースを問い合わせます。 |
| 45 日経過後も無回答 | CCPA 違反。 | カリフォルニア・プライバシー保護機関 (CPPA) に苦情を申し立てます: cppa.ca.gov。 |
エスカレーション
- 拒否または無回答の場合: カリフォルニア・プライバシー保護機関 (CPPA) に苦情を申し立てます - cppa.ca.gov の無料オンラインフォーム。
- CPPA は停止命令を出し、故意の違反 1 件あたり最大 7,500 ドルの罰金を科すことができます。
- 不正な開示については §1798.150 に基づき私人による訴訟提起の権利もあります (削除拒否とは別枠)。
実務上のヒント
- 成績が確定した後に送ること - 採点前の請求は「取引完了に必要」として日常的に拒否されます。
- 大学のメールを使うこと - 在籍記録があれば、カリフォルニア在住の主張が証明できます。
- 両方の削除確認 (大学 + Respondus) を保存すること - 監査や将来の紛争のための証拠になります。
- 報復禁止: §1798.125 は、CCPA 権利の行使を理由にサービスを拒否したり、課金を変えたりすることを禁じています。
Frequently asked questions
大学が州外で、私はカリフォルニアからリモートで在籍しています。CCPA は適用されますか?
はい。CCPA は事業者の所在地に関係なくカリフォルニア州在住者を対象とし、事業者が収益または取扱量の閾値を満たすことが条件です - オンライン学生を抱える大学はほぼすべてこれを満たします。
録画を削除すると、学業不正のレビュー対象になりますか?
法的にはあり得ません - CCPA §1798.125 は報復を禁じています。削除請求と相関する不利な措置を受けた場合は、文書化して CPPA への苦情に加えてください。
GDPR 削除請求とどう違いますか?
法令が異なり、期限が異なり (30 日に対し 45 日)、エスカレーション経路も異なります (国家 DPA に対し CPPA)。機能的には類似していて、いずれも削除を強制できます。カリフォルニア在住なら CCPA、EU 在住なら GDPR、両方該当するなら両方を使ってください。