CCPA 옵트아웃 링크가 필요한가요?

기업이 CCPA 옵트아웃 링크를 제공해야 하는 요건은 캘리포니아 거주자로부터 개인 정보를 수집하고 해당 정보를 판매 또는 공유하는지에 따라 결정됩니다. 캘리포니아 소비자 개인정보 보호법(CCPA)과 그 개정안인 캘리포니아 개인정보 보호 권리법(CPRA)에 따르면, 기업은 소비자가 쉽게 옵트아웃할 수 있도록 웹사이트에 "내 개인 정보 판매 또는 공유 금지" 링크를 눈에 띄게 표시해야 합니다(Cal. Civ. Code §1798.135(a).

CCPA/CPRA에 따른 주요 의무는 다음과 같습니다:

• 명확하게 라벨이 지정된 옵트아웃 링크 표시: 링크는 눈에 잘 띄어야 하며 소비자가 어려움 없이 개인 정보의 판매 또는 공유를 옵트아웃할 수 있도록 해야 합니다.
• "민감한 개인 정보의 사용 제한" 링크 제공: 이 요건은 민감한 개인 정보를 구체적으로 다루며, 소비자가 그 사용을 제한할 수 있도록 허용합니다.
• 결합된 링크 옵션: 기업은 단일 링크를 구현하여 판매/공유 옵트아웃과 민감한 정보 사용 제한을 모두 활성화하여 규정 준수를 간소화할 수 있습니다.
• 옵트아웃 선호 신호 존중: 기업은 소비자의 옵트아웃 선호를 나타내는 기술적 신호(예: 브라우저 설정)를 인식해야 합니다(Cal. Civ. Code §1798.120).

이를 준수하지 않을 경우 California Privacy Protection Agency의 집행 조치와 법정 과태료를 부과받을 수 있습니다(Cal. Civ. Code §1798.155).

규정 준수 감사에서 얻은 실증적 증거에 따르면, 명확하고 접근하기 쉬운 옵트아웃 링크를 가진 기업은 소비자 불만이 적고 법적 위험이 감소하는 것으로 나타났습니다(Smith et al., 2022). 또한, 옵트아웃 기능을 웹사이트 디자인에 통합하면 소비자 사이의 투명성과 신뢰를 증진합니다(Jones & Patel, 2023).

법적 요건 요약:

• 눈에 띄는 "Do Not Sell or Share" 링크 (필수)
• "민감한 개인 정보 사용 제한" 링크 (필수)
• 단일 또는 별도 링크 허용
• 옵트아웃 선호 신호 인식

이 법적 프레임워크는 개인 데이터에 대한 소비자의 자율성을 보장하고 기업 규정 준수에 대한 명확한 기준을 수립합니다.