LFPDPPP
민간 보유 개인정보 보호에 관한 연방법
멕시코의 민간 보유 개인정보 보호에 관한 연방법(LFPDPPP)은 민간 부문 조직의 개인정보 수집, 이용, 공개, 보관 및 보호에 관한 규칙을 정합니다.
이 법은 적법성, 동의, 정보 제공, 정확성, 목적 제한, 신의성실, 비례성 및 책임성을 포함한 원칙을 토대로 합니다. 조직은 개인에게 개인정보 처리방침 고지를 제공하고, 동의, 보안, 정보주체의 권리 및 국외 이전에 관해 적용되는 요건을 준수해야 합니다.
멕시코
시행 중
아메리카
준수 대상
LFPDPPP는 멕시코 법률이 정한 적용 범위와 예외에 따라 활동 과정에서 개인정보를 처리하는 민간 개인 및 법인에 적용됩니다.
멕시코에서 개인정보를 수집하거나 그 밖의 방식으로 처리하는 조직은 LFPDPPP 및 그 시행규칙에 따른 의무를 검토해야 합니다.
제재
LFPDPPP는 법 위반에 대한 행정 제재 및 그 밖의 처벌을 규정합니다. 적용되는 금액은 위반의 성격과 상황에 따라 달라지며, 민감한 개인정보와 관련된 일부 위반에는 가중된 제재가 적용됩니다.
따라서 조직은 규제 집행 위험을 줄이기 위해 적절한 개인정보 보호, 보안 및 컴플라이언스 통제를 유지해야 합니다.
주요 의무
- 개인정보를 수집할 때 개인정보 처리방침 고지(Aviso de Privacidad) 제공
- 개인정보를 처리하는 목적을 명확히 설명
- LFPDPPP에서 요구하는 경우 동의 확보
- 민감한 개인정보에 대한 명시적인 서면 동의 확보
- 적용되는 법적 예외를 제외하고 금융 또는 재산 관련 정보에 대한 명시적 동의 확보
- 적법성, 동의, 정보 제공, 정확성, 목적, 신의성실, 비례성 및 책임성 원칙에 따라 개인정보 처리
- 적절한 관리적, 기술적 및 물리적 보안 조치 시행
- 개인정보의 기밀성 유지
- ARCO 권리(열람, 정정, 삭제(취소), 반대) 존중
- 개인이 개인정보 보호 권리를 행사할 수 있는 절차 마련
- 개인이 동의를 철회할 수 있는 절차 제공
- 적용되는 요건에 따라 개인정보 이전 관리
- 개인정보 보호 컴플라이언스에 관한 적절한 문서와 증빙 유지
LFPDPPP에 따른 동의 요건
동의는 멕시코 개인정보 보호 체계의 중요한 요소이지만, 이 법이 모든 유형의 개인정보에 같은 형태의 동의를 요구하는 것은 아닙니다.
일반 개인정보의 경우, 법에서 명시적 동의를 요구하지 않는 한, 개인정보 처리방침 고지가 제공되고 개인이 반대 의사를 표시하지 않으면 일반적으로 묵시적 동의로 충분할 수 있습니다.
특정 유형에는 더 엄격한 동의 요건이 적용됩니다. 특히 민감한 개인정보를 처리하려면 관련 법 규정에 따라 명시적인 서면 동의가 필요합니다.
또한 시행규칙은 동의가 자유롭고, 구체적이며, 충분한 정보에 기반해야 하며, 명시적 동의는 모호하지 않아야 한다고 규정합니다.
개인정보 처리방침 고지 요건
Aviso de Privacidad는 LFPDPPP의 핵심 요건입니다.
조직은 데이터를 수집하는 목적과 적용되는 개인정보 처리방침 고지 규칙에서 요구하는 그 밖의 정보를 포함해, 개인정보 처리에 관한 정보를 개인에게 제공해야 합니다.
개인정보를 본인으로부터 직접 수집하는 경우, 개인정보 처리방침 고지는 적용되는 체계에서 요구하는 바에 따라 수집 전 또는 수집 시점에 제공되어야 합니다.
ARCO 권리
멕시코 개인정보 보호 체계에서 개인은 흔히 ARCO 권리라고 부르는 네 가지 핵심 권리를 가집니다.
- 열람 — 조직이 보유하고 처리하는 개인정보에 관한 정보 요청
- 정정 — 부정확하거나 불완전한 개인정보의 수정 요청
- 삭제(취소) — 적용 요건이 충족되는 경우 개인정보의 삭제 요청
- 반대 — 해당하는 상황에서 개인정보 처리에 대한 반대
조직은 이러한 요청을 접수하고 응답할 수 있는 적절한 절차와 창구를 마련해야 합니다.
보안 및 기밀 유지
개인정보를 처리하는 조직은 분실, 변경, 파기, 무단 접근 또는 무단 처리와 같은 위험으로부터 정보를 보호하기 위해 적절한 보안 조치를 마련하고 유지해야 합니다.
LFPDPPP와 그 시행규칙은 개인정보 처리에 관여하는 사람에 대한 기밀 유지 의무도 규정합니다.
ConsentX의 지원 방식
통지 중심의 멕시코 개인정보 보호 체계를 지원하는 개인정보 처리방침 고지 우선 동의 경험
처리 목적별로 활용할 수 있는 맞춤형 동의 배너
더 엄격한 동의가 필요한 처리를 위한 명시적 동의 수집
사용자 선택의 증빙을 유지하는 동의 및 환경설정 영수증
선택한 비필수 추적 기술의 통제를 돕는 스크립트 사전 차단
멕시코에 특화된 개인정보 보호 경험을 구성하는 Region Rule Engine
개인정보 관련 요청 정리를 돕는 ARCO 요청 워크플로
동의 및 개인정보 관련 상호작용에 대한 감사 대응 기록
멕시코와 기타 시장에서 사업을 운영하는 조직을 위한 다중 관할권 컴플라이언스 통제
ConsentX로 LFPDPPP를 준수하는 방법
- 1
웹사이트 스캔
무료 스캔을 실행해 웹사이트에서 작동하는 쿠키, 트래커 및 기타 기술을 식별합니다. 어떤 데이터가 수집될 수 있고 어떤 제3자가 이를 받을 수 있는지 파악합니다.
- 2
멕시코 맞춤형 개인정보 보호 경험 표시
ConsentX 배너를 구성해 멕시코와 해당 처리 활동에 적합한 개인정보 보호 경험을 방문자에게 제공합니다.
- 3
명확한 개인정보 보호 정보 제시
관련 개인정보 보호 정보와 목적을 데이터 수집 전 또는 적절한 수집 시점에 쉽게 확인할 수 있도록 합니다.
- 4
적절한 동의 확보
ConsentX를 구성해 처리 유형별로 적용되는 동의 방식을 지원하고, 해당하는 경우 더 엄격한 동의 요건도 지원합니다.
- 5
선택한 트래커 차단
스크립트 사전 차단을 사용해 해당 개인정보 보호 선택이 이루어지기 전에 선택한 비필수 추적 기술이 로드되지 않도록 돕습니다.
- 6
동의 및 환경설정 기록
개인정보 보호 통제 기능과 사용자의 상호작용에 관한 관련 정보가 담긴 동의 및 환경설정 영수증을 보관합니다.
- 7
ARCO 요청 관리
ConsentX 워크플로를 사용해 열람, 정정, 삭제(취소), 반대 요청을 정리하고 요청 처리 내역을 한곳에서 기록합니다.