Montana Consumer Data Privacy Act 규정 준수, ConsentX와 함께

Montana Consumer Data Privacy Act(MCDPA)는 몬태나주의 포괄적 소비자 프라이버시 법률입니다. 2024년 10월 1일부터 시행되어 몬태나 소비자의 프라이버시 권리와 적용 대상 기업의 의무를 규정합니다. 이후 몬태나주는 이 법을 개정했으며, 주요 변경 사항은 2025년 10월 1일부터 시행됩니다.

몬태나 소비자는 일반적으로 자신의 개인정보가 처리되고 있는지 알 권리, 개인정보를 열람할 권리, 부정확한 개인정보를 정정할 권리, 개인정보 삭제를 요청할 권리, 개인정보 사본을 받을 권리, 맞춤형 광고를 거부할 권리, 개인정보 판매를 거부할 권리, 특정 자동화된 결정을 위한 프로파일링을 거부할 권리를 가집니다.

MCDPA가 모든 유형의 개인정보 처리에 동의를 요구하는 것은 아닙니다. 다만 특정 민감정보를 처리하기 전에는 동의가 필요합니다. 미성년자와 관련된 일부 처리 활동에는 추가 동의 요건이 적용됩니다.

민감정보에는 인종 또는 민족적 기원, 종교적 신념, 정신적·신체적 건강, 성적 지향, 시민권 또는 이민 신분, 신원 확인에 사용되는 유전 정보나 생체 정보, 정밀 위치정보, 아동의 개인정보 등 프라이버시 위험이 높은 일정 유형의 개인정보가 포함됩니다.

예. 몬태나 소비자는 맞춤형 광고를 위한 개인정보 처리를 거부할 권리를 가집니다.

예. 소비자는 자신의 개인정보 판매를 거부할 권리를 가집니다.

예. 소비자는 자신에게 법적 효과 또는 그에 준하는 중대한 효과를 발생시키는 결정을 위해 수행되는 프로파일링을 거부할 수 있습니다.

조직은 범용 옵트아웃 신호를 MCDPA와 다른 적용 주법의 요구사항과 함께 검토해야 합니다. 몬태나주의 프라이버시 체계를 캘리포니아주나 범용 옵트아웃 요건을 명시한 다른 주법과 동일하게 취급해서는 안 됩니다.

MCDPA는 쿠키를 독립된 기술로 규율하기보다 개인정보의 처리를 규율합니다. 그럼에도 쿠키, 픽셀, 광고 태그, SDK 및 기타 추적 기술은 개인정보를 수집·처리하거나 맞춤형 광고를 뒷받침할 수 있습니다. 따라서 트래커 탐지, 프라이버시 선호 설정 관리, 소비자 선택의 적용은 MCDPA 준수 프로그램의 중요한 구성 요소가 될 수 있습니다.

예. 개인정보처리자는 개인정보 처리의 관련 유형과 목적, 적용되는 소비자 권리에 관한 정보를 설명하는, 합리적으로 접근 가능하고 명확한 처리방침을 소비자에게 제공해야 합니다.

예. 개인정보처리자는 맞춤형 광고, 프로파일링, 개인정보 판매, 민감정보 처리 등 소비자에게 높은 위험을 초래하는 특정 처리 활동에 대해 데이터 보호 영향평가를 수행해야 합니다.

개인정보처리자는 일반적으로 요청을 접수한 날부터 45일 이내에 응답해야 합니다. 합리적으로 필요한 경우 관련 요건에 따라 45일을 추가로 연장할 수 있습니다.

예. 소비자는 프라이버시 권리 행사 요청에 대한 개인정보처리자의 거부 결정에 이의를 제기할 권리를 가집니다.

예. 개정된 MCDPA는 미성년자 보호를 크게 확대했습니다. 미성년자는 일반적으로 18세 미만인 사람을 말하며, 13세 미만 아동에게는 추가 보호가 적용됩니다. 미성년자의 개인정보를 처리하고 있음을 알거나 합리적으로 알 수 있었던 기업은 피해 위험이 커지지 않도록 상당한 주의를 기울여야 합니다. 미성년자의 데이터를 맞춤형 광고, 판매, 특정 자동화된 프로파일링, 특정 정밀 위치정보 처리, 보유기간 연장, 미성년자의 이용 시간을 크게 늘리거나 유지하기 위한 특정 시스템 설계에 이용하는 경우에는 추가 동의 요건이 적용될 수 있습니다.

MCDPA의 일반적인 적용 여부는 주로 처리되는 몬태나 소비자 데이터의 규모에 따라 결정되며, 매출의 25%를 초과하는 금액을 개인정보 판매에서 얻는 기업에는 더 낮은 소비자 기준이 적용됩니다. 현행법상 일반 기준은 소비자 25,000명이며, 총매출의 25%를 초과하는 금액을 개인정보 판매에서 얻는 경우에는 15,000명입니다.

MCDPA의 집행 권한은 몬태나주 법무장관에게 있습니다. 몬태나주 소비자보호국(Office of Consumer Protection)은 몬태나 소비자 프라이버시에 관한 정보와 자료를 제공합니다.

ConsentX는 동의 관리, 트래커 탐지, 사전 스크립트 차단, 소비자 옵트아웃 관리, 권리 요청 워크플로, 감사 증적 등 중요한 프라이버시 통제를 실무에 적용하도록 지원합니다. 다만 어떤 소프트웨어도 그 자체만으로 법적 준수를 보장할 수는 없습니다. 각 조직은 MCDPA 및 기타 적용 법률에 비추어 프라이버시 프로그램 전반을 점검해야 합니다.