Loading…
캘리포니아 소비자 프라이버시법(CCPA)은 2020년 1월에 시행되었으며, 2023년 캘리포니아 프라이버시 권리법(CPRA)에 의해 강화되었고, 이 법은 전담 기관인 캘리포니아 프라이버시 보호국(CPPA)도 신설했습니다.
그 이후로 18개 이상의 미국 주가 포괄적인 프라이버시 법률을 제정했으며, 각각 고유한 기준, 정의 및 집행 일정을 갖고 있습니다. 당사는 단일 통제 프레임워크를 이 모든 법률에 매핑하여 귀사가 18개의 개별 프로그램을 운영하지 않아도 되도록 합니다.
캘리포니아에서 사업을 영위하며 다음 기준 중 어느 하나라도 충족하는 영리 기업은 적용 대상입니다:
직전 역년의 연간 총수익
처리되는 캘리포니아 소비자, 가구 또는 기기의 개인정보
개인정보의 판매 또는 공유로 발생하는 연간 수익
수집 시점 또는 그 이전에 소비자에게 수집되는 정보 범주와 이용 목적을 알립니다.
개인정보를 공개된 목적으로만 사용 — 추가 고지 없이 2차적 이용 금지.
판매, 공유 및 공개된 정보 범주에 대한 연간 공시를 포함한 개인정보 처리방침을 게시합니다.
개인정보를 보호하기 위한 합리적 보안을 구현 및 유지 — 침해 시 사적 소송권이 존재합니다.
판매 또는 공유에 대한 옵트아웃을 영업일 기준 15일 이내에 처리하고, Global Privacy Control 신호를 준수합니다.
민감 개인정보(SSN, 위치정보, 생체정보, 건강, 이민 신분 등)의 이용 및 공개를 제한합니다.
| 주 | 법률 | 시행 | 규제기관 |
|---|---|---|---|
| 캘리포니아 | CCPA / CPRA | 2020년 1월 / 2023년 1월 | CPPA + 검찰총장 |
| 버지니아 | VCDPA | 2023년 1월 | 검찰총장 |
| 콜로라도 | CPA | 2023년 7월 | 검찰총장 |
| 코네티컷 | CTDPA | 2023년 7월 | 검찰총장 |
| 유타 | UCPA | 2023년 12월 | 검찰총장 |
| 텍사스 | TDPSA | 2024년 7월 | 검찰총장 |
| 오리건 | OCPA | 2024년 7월 | 검찰총장 |
| 몬태나 | MTCDPA | 2024년 10월 | 검찰총장 |
| 델라웨어 | DPDPA | 2025년 1월 | 법무부 |
| 아이오와 | ICDPA | 2025년 1월 | 검찰총장 |
| 뉴햄프셔 | NHPA | 2025년 1월 | 검찰총장 |
| 뉴저지 | NJDPA | 2025년 1월 | 검찰총장 |
수집 시, 옵트아웃, 금전적 인센티브 및 연락 수단에 적합한 고지를 평이한 언어로 제공합니다.
신원 확인, 요청 접수, 법정 45일 기한 내 이행 및 CPRA 기록.
모든 웹 및 모바일 자산 전반에서 서버 측 및 클라이언트 측 GPC 신호 준수.
필수 제한 사항을 포함한 CPRA 준수 서비스 제공자, 계약자 및 제3자 계약.
쿠키, SDK, 픽셀 및 서버 간 추적에 대한 감사, 분류 및 옵트아웃 제어 제공.
단일 통제 프레임워크를 CCPA, VCDPA, CPA, CTDPA, UCPA, TDPSA, OCPA, MCDPA 및 10개 이상의 주 법률에 매핑.
18개의 분절된 프로그램 대신, 단일 DSAR 파이프라인, 단일 쿠키 동의 플랫폼, 단일 계약 세트를 갖춘 매핑된 단일 통제 프레임워크.