Texas Data Privacy & Security Act 규정 준수, ConsentX와 함께

Texas Data Privacy and Security Act(TDPSA)는 텍사스주의 포괄적 소비자 프라이버시 법률입니다. 소비자 개인정보의 수집, 이용, 처리 및 취급을 규율하며 2024년 7월 1일부터 시행되었습니다.

텍사스 소비자는 일반적으로 개인정보처리자가 자신의 개인정보를 처리하고 있는지 확인할 권리, 개인정보를 열람할 권리, 부정확한 개인정보를 정정할 권리, 자신이 제공했거나 자신에 관해 수집된 개인정보의 삭제를 요구할 권리, 이동 가능한 형태의 사본을 받을 권리, 맞춤형 광고를 거부할 권리, 개인정보 판매를 거부할 권리, 법적 효과 또는 그에 준하는 중대한 효과를 발생시키는 특정 프로파일링 활동을 거부할 권리를 가집니다.

TDPSA가 모든 유형의 개인정보 처리에 동의를 요구하는 것은 아닙니다. 다만 개인정보처리자는 민감정보를 처리하기 전에 동의를 받아야 하며, 특정 상황에서는 추가 동의 요건이 적용될 수 있습니다.

민감정보에는 인종 또는 민족적 기원, 종교적 신념, 정신적·신체적 건강 상태나 진단, 성(性), 시민권 또는 이민 신분을 드러내는 정보와 함께 고유 식별에 사용되는 유전 정보나 생체 정보, 13세 미만 아동의 개인정보, 정밀 위치정보가 포함됩니다.

예. 소비자는 맞춤형 광고를 위한 개인정보 처리를 거부할 권리를 가집니다.

예. TDPSA는 소비자에게 자신의 개인정보 판매를 거부할 권리를 부여합니다.

예. 소비자는 법적 효과 또는 그에 준하는 중대한 효과를 발생시키는 결정을 위한 프로파일링을 거부할 수 있습니다.

TDPSA는 위임받은 대리인과 법정 요건을 충족하는 기술을 포함해 소비자가 옵트아웃 권리를 행사할 수 있는 구체적인 수단을 규정하고 있습니다. 조직은 범용 또는 브라우저 기반 프라이버시 신호의 구현 방식을 다른 적용 주법의 요구사항과 함께 검토해야 합니다.

TDPSA는 쿠키를 독립된 기술로 규율하기보다 개인정보의 처리를 규율합니다. 그럼에도 쿠키, 픽셀, 광고 태그, SDK 및 기타 추적 기술은 개인정보를 처리하거나 맞춤형 광고를 뒷받침할 수 있습니다. 따라서 트래커를 탐지하고 소비자의 프라이버시 선택을 실제로 적용하는 것은 TDPSA 준수 프로그램의 중요한 축이 될 수 있습니다.

예. 개인정보처리자는 개인정보 처리의 관련 유형과 목적, 해당하는 제3자 제공 사항, 소비자가 권리를 행사하는 방법을 설명하는, 합리적으로 접근 가능하고 명확한 처리방침을 제공해야 합니다.

예. 개인정보처리자는 맞춤형 광고, 개인정보 판매, 특정 프로파일링, 민감정보 처리를 비롯해 소비자에게 피해 위험이 높은 처리 활동 등 지정된 활동에 대해 데이터 보호 영향평가를 수행하고 문서화해야 합니다.

개인정보처리자는 일반적으로 요청을 접수한 날부터 45일 이내에 응답해야 합니다. 합리적으로 필요한 경우 관련 요건에 따라 45일을 추가로 연장할 수 있습니다.

일반적으로 개인정보처리자는 연 2회 이상 소비자 요청에 대해 무상으로 정보를 제공해야 합니다. 명백히 근거가 없거나 과도하거나 반복적인 요청에 대해서는 이 법이 정한 요건에 따라 일정 수수료가 허용될 수 있습니다.

예. TDPSA는 법정대리인 동의 요건을 포함하여 인지된 아동의 데이터에 대해 강화된 보호를 제공합니다. 또한 13세 미만 아동의 개인정보를 민감정보로 취급합니다.

TDPSA의 집행 권한은 텍사스주 법무장관에게 전속됩니다. 이 법은 위반에 대한 개인의 사적 소권을 인정하지 않습니다.

ConsentX는 동의 관리, 트래커 탐지, 사전 스크립트 차단, 소비자 옵트아웃 관리, 권리 요청 워크플로, 감사 증적 등 중요한 프라이버시 통제를 실무에 적용하도록 지원합니다. 다만 어떤 소프트웨어도 그 자체만으로 법적 준수를 보장할 수는 없습니다. 각 조직은 TDPSA 및 기타 적용 법률에 비추어 프라이버시 프로그램 전반을 점검해야 합니다.