캘리포니아 소비자 개인 정보 보호법(CCPA)이란 무엇입니까?

캘리포니아 소비자 개인 정보 보호법(CCPA)이란 무엇입니까?

개인 정보 보호 정책을 읽은 적이 있다면 GDPR 및 CCPA 규정 준수에 관한 섹션을 접했을 것입니다. 약어 GDPR은 일반 데이터 보호 규정을 나타내고 CCPA는 캘리포니아 소비자 개인 정보 보호법을 나타냅니다.





Windows용 최고의 오픈 소스 소프트웨어

주류 뉴스 매체는 GDPR에 대해 광범위하게 썼으므로 온라인 개인 정보 보호에 관심이 있는 대부분의 사람들은 적어도 어느 정도는 알고 있습니다. 그러나 CCPA는 어떻습니까? CCPA 규정은 무엇이며 누가 준수해야 합니까?





MAKEUSEOF 오늘의 비디오

CCPA 란 무엇입니까?

CCPA는 주법이며 이는 국가에만 적용됨을 의미합니다. 캘리포니아 주 , 미국 전체가 아닙니다. 캘리포니아 주의회에서 통과되었고 2018년 당시 주지사인 Jerry Brown이 법으로 서명했습니다. 2018년과 2019년에 여러 수정안이 통과되었으며 2020년 초에 법이 발효되었습니다. 같은 해 말에 이 법은 추가로 수정 및 확장되었습니다.





CCPA는 주로 소비자의 개인 정보를 보호하는 것을 목표로 하며 기업이 따라야 하는 엄격한 규칙을 설정합니다. 이 법령은 캘리포니아 거주자에게만 적용됩니다. 기업의 경우 CCPA는 연간 총 수익이 2,500만 달러 이상이거나 50,000명 이상의 캘리포니아 거주자의 개인 정보에 액세스하거나 수익의 절반 이상을 다음에서 얻는 모든 비즈니스에 적용됩니다. 개인 정보 판매 . 비영리 단체 및 정부 기관에는 적용되지 않습니다.

CCPA에 따라 어떤 권리가 부여됩니까?

  캘리포니아와 미국 국기를 보여주는 흐릿한 사진에서 볼 수 있는 문자 CCPA

그렇다면 CCPA에 따라 캘리포니아 거주자는 어떤 개인 정보 보호 권리를 가지고 있습니까? 이 법령 덕분에 골든 스테이트에 거주하는 모든 사람은 기업이 자신에 대해 수집하는 정보와 해당 정보가 사용되는 방식을 알 권리가 있습니다. 또한 모든 캘리포니아 거주자는 차별을 받지 않을 권리가 있습니다. 그들로부터 수집된 정보를 삭제 , 개인 정보 판매를 거부할 수 있는 권리.



몇 가지 주의사항이 있습니다. 캘리포니아 거주자는 대부분의 CCPA 위반에 대해 사업체를 고소할 권리가 없습니다. 기업은 데이터 침해로 인해 캘리포니아 거주자의 데이터가 도난당한 경우에만 소송을 제기할 수 있습니다. 이 경우에도 해당 사업자가 자신의 정보를 보호하지 못했다는 사실을 입증해야 합니다. 그리고 그 시나리오에서는 여전히 특정 제한 사항이 적용됩니다.

알 권리와 거부권

CCPA에 따라 모든 캘리포니아 거주자는 다음 사항을 알 권리가 있습니다. 기업이 수집하는 개인정보 공유합니다. 여기에는 데이터 수집 방법 및 방법에 대한 세부 사항이 포함됩니다. 반면에 사업체는 이 정보를 캘리포니아 거주자에게 무료로 제공해야 합니다.





또한 캘리포니아 거주자는 알 수있는 요청을 제출할 권리가 있으며 기업은 거주자가 요청을 제출할 수 있는 최소 두 가지 방법을 지정할 의무가 있습니다. 여기에는 웹사이트 양식, 이메일 주소, 전화번호 등이 포함될 수 있습니다. 그러나 기업은 특정 상황에서 이 요청을 거부할 권리가 있습니다.

  야자수의 흐릿한 사진에 스마트폰 삽화가 표시됨

마찬가지로 CCPA 덕분에 모든 캘리포니아 거주자는 '선택 해제'할 권리가 있습니다. 즉, 기업에 개인 정보 판매를 중단하도록 요청할 권리가 있습니다. 몇 가지 예외가 있지만 사업체는 요청을 받으면 캘리포니아 거주자의 개인 정보를 판매하는 것이 금지됩니다.





기업에도 일정한 의무가 있습니다. 캘리포니아 거주자가 거부 요청을 제출할 수 있도록 웹사이트에 '내 개인 정보 판매 금지' 링크가 있어야 합니다. 그리고 캘리포니아 주민들이 요청을 보낼 수 있는 방법을 두 가지 이상 제공해야 합니다.

CCPA: 올바른 방향으로 나아가기

CCPA는 완벽하지는 않지만 올바른 방향으로 나아가는 단계입니다. 유사한 법률이 연방에서 통과된다면 미국 시민은 다른 국가에 비해 상대적으로 강력한 개인 정보 보호 권리를 갖게 될 것입니다.

미국이나 어디에 있든 그러한 법률이 통과될 때까지 개인 정보를 완전히 보호할 수는 없지만 기술 회사에서 개인 데이터를 본질적으로 무가치하게 만드는 방법은 여전히 ​​있습니다.