VCDPA 규정 준수, ConsentX와 함께

Virginia Consumer Data Protection Act(VCDPA)는 버지니아주의 포괄적 소비자 프라이버시 법률입니다. 버지니아 소비자의 권리와 개인정보를 통제하거나 처리하는 기업의 의무를 규정합니다.

VCDPA는 일반적으로 버지니아주에서 사업을 영위하거나 버지니아 주민을 대상으로 하면서 개인정보의 통제 또는 처리에 관한 이 법의 기준을 충족하는 기업에 적용됩니다.

버지니아 소비자는 개인정보처리자가 자신의 개인정보를 처리하고 있는지 확인할 권리, 개인정보를 열람할 권리, 부정확한 정보를 정정할 권리, 개인정보를 삭제할 권리, 이동 가능한 형식으로 개인정보 사본을 받을 권리, 맞춤형 광고를 거부할 권리, 개인정보 판매를 거부할 권리, 특정 프로파일링 활동을 거부할 권리를 가질 수 있습니다. 이러한 권리에는 적용 조건과 예외가 따릅니다.

특정 처리 활동, 특히 민감정보의 처리에는 동의가 필요합니다. 다만 VCDPA에 따른 모든 처리에 동의가 필요한 것은 아닙니다. 조직은 각 처리 활동에 적합한 법적 근거와 적용 요구사항을 판단해야 합니다.

민감정보에는 정밀 위치정보, 인종 또는 민족적 기원, 종교적 신념, 정신적·신체적 건강 진단, 성적 지향, 시민권 또는 이민 신분, 고유 식별에 사용되는 유전 정보나 생체 정보, 특정 아동 관련 정보 등 일정 유형의 개인정보가 포함됩니다.

예. 버지니아 소비자는 맞춤형 광고를 목적으로 하는 개인정보 처리를 거부할 권리를 가집니다. ConsentX는 조직이 프라이버시 선호 설정 제어 수단을 제공하고 해당 옵트아웃 선택을 웹사이트 전반에 적용하도록 지원합니다.

예. 소비자는 자신의 개인정보 판매를 거부할 권리를 가집니다. 조직은 이 권리를 행사할 수 있는 적절한 수단을 제공하고, 해당 요청을 이행하기 위한 절차를 유지해야 합니다.

VCDPA는 소비자에게 법적 효과 또는 그에 준하는 중대한 효과를 발생시키는 결정을 위한 프로파일링을 거부할 권리를 부여합니다.

VCDPA는 쿠키 자체가 아니라 개인정보의 처리를 규율합니다. 쿠키, 트래커 또는 유사 기술이 개인정보에 해당하는 정보를 수집하거나 처리하는 경우, 조직은 적용되는 VCDPA 요구사항을 검토하고 적절한 프라이버시 제어를 구현해야 합니다.

버지니아주의 프라이버시 체계에는 소비자 옵트아웃 선호에 관한 요구사항이 포함되어 있습니다. 조직은 브라우저 기반 범용 옵트아웃 신호를 구현할 때 적용 가능한 기술적 수단과 규제 요구사항을 검토해야 합니다. ConsentX는 Global Privacy Control(GPC)을 지원하여 조직이 관련 프라이버시 선호를 실무에 적용하도록 돕습니다.

예. 개인정보처리자가 소비자 요청에 대한 조치를 거부하는 경우, 소비자는 그 결정에 이의를 제기할 권리를 가질 수 있습니다. 개인정보처리자는 이 법이 요구하는 바에 따라 이의제기에 대응하는 절차를 마련해야 합니다. ConsentX는 조직이 체계적인 워크플로를 통해 소비자 요청, 결정, 이의제기를 추적하도록 지원합니다.

ConsentX는 동의 관리, 민감정보 동의, 옵트아웃 선호 설정, GPC 지원, 트래커 탐지, 사전 스크립트 차단, 소비자 권리 워크플로, 동의 증적 등 VCDPA 대응의 핵심 업무를 뒷받침하는 기술을 제공합니다. 다만 ConsentX만으로 VCDPA 준수가 보장되지는 않습니다. 조직은 데이터 처리 활동, 개인정보 처리방침, 계약, 보안 통제, 정책 및 기타 적용되는 법적 의무를 종합적으로 점검해야 합니다.