Utah Consumer Privacy Act 규정 준수, ConsentX와 함께

Utah Consumer Privacy Act(UCPA)는 유타주의 포괄적 소비자 프라이버시 법률입니다. 2023년 12월 31일부터 시행되어 유타 소비자에게 자신의 개인정보에 관한 권리를 부여합니다.

소비자는 일반적으로 자신의 개인정보가 처리되고 있는지 확인할 권리, 개인정보를 열람할 권리, 자신이 제공한 개인정보의 삭제를 요청할 권리, 개인정보 사본을 받을 권리, 부정확한 개인정보의 정정을 요청할 권리, 맞춤형 광고를 거부할 권리, 개인정보 판매를 거부할 권리를 가집니다.

아닙니다. UCPA는 일반적으로 옵트아웃 모델을 따릅니다. 다만 민감정보에는 명확한 고지와 거부 기회 제공을 포함한 별도의 요구사항이 적용됩니다. 그 밖의 상황에서는 법률이나 관련 규정에 따라 동의가 필요할 수 있습니다.

민감정보에는 인종 또는 민족적 기원, 종교적·철학적 신념, 성적 지향, 시민권 또는 이민 신분에 관한 정보와 함께 의료 정보, 신원 확인에 사용되는 생체 정보, 특정 위치정보 등 프라이버시 위험이 높은 일정 유형의 정보가 포함됩니다.

예. 소비자는 맞춤형 광고를 위한 개인정보 처리를 거부할 권리를 가집니다.

예. 소비자는 자신의 개인정보 판매를 거부할 수 있습니다.

UCPA는 현재 일부 다른 미국 주 프라이버시 법률에서 볼 수 있는 범용 옵트아웃 선호 신호 요구사항을 두고 있지 않습니다. 따라서 조직은 UCPA상의 의무를 다른 적용 주법의 요구사항과 구분해 검토해야 합니다.

UCPA는 쿠키를 독립된 기술로 규율하기보다 개인정보의 처리를 규율합니다. 그럼에도 쿠키, 픽셀, SDK, 광고 기술 및 기타 트래커는 개인정보를 처리하거나 맞춤형 광고를 뒷받침할 수 있으므로, 추적 기술 탐지와 프라이버시 선호 설정 관리는 폭넓은 준수 프로그램의 중요한 구성 요소가 됩니다.

개인정보처리자는 일반적으로 요청을 접수한 날부터 45일 이내에 소비자 권리 요청에 응답해야 하며, 법이 정한 조건과 예외가 함께 적용됩니다.

예. 유타주의 프라이버시 법률은 소비자에게 부정확한 개인정보의 정정권을 부여하도록 개정되었으며, 해당 개정 사항은 2026년 7월 1일부터 시행됩니다.

UCPA는 다른 여러 미국 주 프라이버시 법률에서 볼 수 있는 폭넓은 데이터 보호 영향평가 의무를 부과하지 않습니다. 그럼에도 조직은 프라이버시 거버넌스 프로그램의 일환으로 자사의 처리 활동, 보안 관행, 위험을 점검해야 합니다.

ConsentX는 동의 및 선호 설정 관리, 트래커 탐지, 사전 스크립트 차단, 소비자 권리 워크플로, 감사 증적 등 중요한 프라이버시 통제를 실무에 적용하도록 지원합니다. 다만 어떤 소프트웨어도 그 자체만으로 법적 준수를 보장할 수는 없습니다. 조직의 준수 프로그램 전반은 UCPA 및 기타 적용 법률에 비추어 점검되어야 합니다.