Connecticut Data Privacy Act 규정 준수, ConsentX와 함께

Connecticut Data Privacy Act(CTDPA)는 코네티컷주의 포괄적 소비자 프라이버시 법률입니다. 코네티컷 주민에게 자신의 개인정보에 대한 권리를 부여하고, 적용 대상 기업에 프라이버시 의무를 부과합니다. 이 법은 2023년 7월 1일에 시행되었습니다.

CTDPA는 일반적으로 코네티컷주에서 사업을 영위하거나 코네티컷 주민을 대상으로 하면서 정해진 데이터 처리 또는 판매 기준을 충족하는 조직에 적용됩니다. 이 법은 또한 특정 소비자 건강정보 처리자에 관한 별도 규정과 일부 조직 및 데이터 유형에 대한 예외를 두고 있습니다.

코네티컷 소비자는 자신의 개인정보에 대한 열람권, 부정확한 개인정보의 정정권, 개인정보 삭제권, 데이터 이동권, 특정 제3자 판매에 관한 정보를 확인할 권리, 개인정보 판매 거부권, 맞춤형 광고 거부권, 특정 프로파일링 활동 거부권을 가집니다. 이러한 권리에는 적용 조건과 예외가 따릅니다.

CTDPA는 소비자의 민감정보를 처리하기 전에 동의를 받도록 요구합니다. 모든 처리 활동에 동의가 필요한 것은 아니므로, 조직은 각 처리 활동에 적용되는 법적 요구사항을 판단해야 합니다.

민감정보에는 인종 또는 민족적 기원, 종교적 신념, 건강 정보, 성생활 또는 성적 지향, 시민권 또는 이민 신분, 유전 정보나 생체 정보, 특정 정밀 위치정보 등 일정 유형의 개인정보가 포함됩니다. CTDPA는 아동 및 미성년자 데이터에 관한 별도의 보호 규정도 두고 있습니다.

예. 코네티컷 소비자는 맞춤형 광고를 위한 개인정보 처리를 거부할 권리를 가집니다.

예. 소비자는 자신의 개인정보 판매를 거부할 권리를 가집니다. 적용 대상 기업은 소비자가 이 권리를 행사할 수 있는 적절한 수단을 제공해야 합니다.

예. 소비자는 자신에게 법적 효과 또는 그에 준하는 중대한 효과를 발생시키는 결정을 위한 프로파일링을 거부할 수 있습니다.

Universal Opt-Out Preference Signal은 소비자가 브라우저 또는 기타 프라이버시 수단을 통해 여러 웹사이트와 기업에 특정 프라이버시 선호를 전달할 수 있게 해 줍니다. 2025년 1월 1일부터 CTDPA 적용 대상 기업은 코네티컷 소비자의 옵트아웃 선호 신호를 준수해야 합니다.

예. 코네티컷주 법무장관은 Global Privacy Control(GPC)을 소비자가 프라이버시 선호를 전달하는 데 사용할 수 있는 옵트아웃 선호 신호의 예로 제시하고 있습니다. ConsentX는 GPC를 지원하여 조직이 관련 범용 옵트아웃 요구사항을 실무에 적용하도록 돕습니다.

CTDPA는 쿠키 자체가 아니라 개인정보의 처리를 규율합니다. 쿠키, 트래커 또는 유사 기술이 개인정보에 해당하는 정보를 수집하거나 처리하는 경우, 조직은 적용되는 CTDPA 요구사항을 검토하고 적절한 프라이버시 제어를 구현해야 합니다.

예. 소비자는 개인정보처리자가 소비자 권리 요청을 거부한 결정에 대해 이의를 제기할 권리를 가집니다. 개인정보처리자는 일반적으로 이의제기를 접수한 날부터 60일 이내에 처리 결과와 그 사유를 회신해야 합니다.

예. 개인정보처리자는 소비자에게 피해 위험이 높은 특정 처리 활동에 대해 데이터 보호 영향평가를 수행해야 합니다. 이러한 평가는 민감정보, 맞춤형 광고, 프로파일링, 개인정보 판매와 관련된 활동에 적용될 수 있습니다.

CTDPA의 집행 권한은 코네티컷주 법무장관에게 전속됩니다. 위반 시 위반 건당 최대 5,000달러의 민사 제재금이 부과될 수 있으며, 금지명령, 원상회복, 부당이득 반환 등 다른 구제 수단도 함께 적용될 수 있습니다.

ConsentX는 동의 관리, 민감정보 동의, 소비자 옵트아웃, GPC 지원, 트래커 탐지, 사전 스크립트 차단, 소비자 권리 워크플로, 프라이버시 증적 등 CTDPA 대응의 핵심 업무를 뒷받침하는 기술을 제공합니다. 다만 ConsentX만으로 CTDPA 준수가 보장되지는 않습니다. 조직은 전체 데이터 처리 활동, 개인정보 처리방침, 보안 통제, 계약, 데이터 보호 영향평가 및 기타 적용되는 법적 의무를 종합적으로 점검해야 합니다.