Florida Digital Bill of Rights 규정 준수, ConsentX와 함께

Florida Digital Bill of Rights(FDBR)는 플로리다주의 포괄적 소비자 데이터 프라이버시 법률입니다. 개인정보에 대한 소비자의 권리를 규정하고, 적용 대상 개인정보처리자와 수탁자에게 의무를 부과합니다. 이 법은 2024년 7월 1일부터 시행되었습니다.

플로리다 소비자는 일반적으로 자신의 개인정보가 처리되고 있는지 확인할 권리, 개인정보를 열람할 권리, 부정확한 정보를 정정할 권리, 개인정보 삭제를 요청할 권리, 이동 가능한 형태의 사본을 받을 권리, 맞춤형 광고를 거부할 권리, 개인정보 판매를 거부할 권리, 특정 프로파일링 활동을 거부할 권리, 민감정보의 수집 또는 처리를 거부할 권리, 특정 음성 인식 및 얼굴 인식 데이터 수집을 거부할 권리를 가집니다.

FDBR가 모든 유형의 개인정보 처리에 동의를 요구하는 것은 아닙니다. 다만 민감한 개인정보의 판매를 비롯한 특정 활동에는 구체적인 동의 요건이 적용됩니다. 개인정보처리자는 민감정보를 판매하기 전에 소비자의 사전 동의를 받아야 하며, 인지된 아동에 대해서는 별도의 규정이 적용됩니다.

민감정보에는 인종 또는 민족적 기원, 종교적 신념, 정신적·신체적 건강 상태나 진단, 성적 지향, 시민권 또는 이민 신분, 신원 확인에 사용되는 유전 정보나 생체 정보, 정밀 위치정보, 인지된 아동의 개인정보 등이 포함됩니다. FDBR는 소비자에게 민감정보의 수집 또는 처리를 거부할 권리를 부여합니다.

예. 소비자는 맞춤형 광고를 위한 개인정보 처리를 거부할 권리를 가집니다.

예. FDBR는 소비자에게 자신의 개인정보 판매를 거부할 권리를 부여합니다.

예. 소비자는 자신에게 법적 효과 또는 그에 준하는 중대한 효과를 발생시키는 결정을 위한 프로파일링을 거부할 수 있습니다.

예. 소비자는 음성 인식 또는 얼굴 인식 기능의 작동을 통한 개인정보 수집을 거부할 권리를 가집니다. 이 법은 또한 소비자가 해당 기능을 실제로 사용하고 있지 않은 상태에서 음성, 얼굴, 영상, 음향, 시각, 열, 후각 등 기기 기능을 감시 목적으로 이용하는 행위를 명시적으로 허용된 경우를 제외하고 제한합니다.

FDBR는 쿠키를 독립된 기술로 규율하기보다 개인정보의 처리를 규율합니다. 그럼에도 쿠키, 픽셀, 광고 태그, SDK 및 기타 추적 기술은 개인정보를 수집·처리하거나 맞춤형 광고를 뒷받침할 수 있습니다. 따라서 트래커 탐지와 프라이버시 선호 설정의 적용은 FDBR 준수 프로그램의 중요한 축이 될 수 있습니다.

예. 개인정보처리자는 관련 개인정보 처리 내용과 소비자의 프라이버시 권리를 설명하는 처리방침을 제공해야 합니다. 이 방침은 개인정보가 어떻게 수집·이용·제공·관리되는지에 대해 소비자에게 실질적인 정보를 제공해야 합니다.

예. 개인정보처리자는 맞춤형 광고, 개인정보 판매, 특정 프로파일링, 민감정보 처리를 비롯해 소비자에게 피해 위험이 높은 처리 등 지정된 활동에 대해 데이터 보호 영향평가를 수행하고 문서화해야 합니다.

개인정보처리자는 일반적으로 부당한 지체 없이, 늦어도 소비자 요청을 접수한 날부터 45일 이내에 응답해야 합니다. 합리적으로 필요한 경우 1회에 한해 15일을 추가로 연장할 수 있으며, 최초 45일 기간 내에 소비자에게 연장 사실과 사유를 통지해야 합니다.

예. 개인정보처리자는 프라이버시 요청에 대한 조치 거부에 소비자가 이의를 제기할 수 있는 절차를 마련해야 합니다. 개인정보처리자는 이의제기를 접수한 날부터 60일 이내에 서면으로 결정을 통지해야 합니다.

개인정보처리자는 소비자가 프라이버시 권리 요청을 제출할 수 있는 안전하고 신뢰할 수 있으며 접근이 명확한 방법을 최소 두 가지 이상 마련해야 합니다. 프라이버시 권리 행사만을 위해 새 계정을 만들도록 요구할 수는 없으나, 기존 계정을 본인 확인에 활용하는 것은 가능합니다.

예. FDBR는 민감정보 판매와 법정대리인 동의에 관한 특별 요건을 포함하여 인지된 아동의 데이터에 관한 별도의 보호 규정을 두고 있습니다. FDBR는 또한 아동 온라인 프라이버시에 관한 플로리다주의 별도 요구사항과 함께 적용됩니다.

FDBR의 집행과 이행은 Florida Department of Legal Affairs가 담당합니다. 플로리다주는 이미 이 법에 따른 소비자 민원과 집행 활동을 보고한 바 있으며, 이는 FDBR가 장래의 과제가 아니라 현재 이행해야 할 준수 의무임을 보여 줍니다.

ConsentX는 동의 관리, 트래커 탐지, 사전 스크립트 차단, 소비자 옵트아웃 관리, 권리 요청 워크플로, 감사 증적 등 중요한 프라이버시 통제를 실무에 적용하도록 지원합니다. 다만 어떤 소프트웨어도 그 자체만으로 법적 준수를 보장할 수는 없습니다. 각 조직은 FDBR 및 기타 적용 법률에 비추어 프라이버시 프로그램 전반을 점검해야 합니다.