August 9, 2025
2 min read
2018년 캘리포니아 소비자 개인정보 보호법(CCPA)은 데이터 개인정보 보호 규정, 특히 미국에 기반을 둔 기업과 캘리포니아 주민의 정보를 취급하는 글로벌 기업에 있어 중대한 전환점을 의미합니다. 최근 분석 결과는 몇 가지 주요 결과를 나타냅니다:
범위 및 적용 가능성: CCPA는 캘리포니아에서 사업을 수행하는 영리 법인으로서 다음 기준 중 하나 이상을 충족하는 경우에 적용됩니다: 연간 총수입이 2,500만 달러를 초과하는 경우, 50,000명 이상의 소비자, 가구 또는 기기의 개인 정보를 수집, 구매, 수신 또는 판매하는 경우, 또는 연간 수익의 50% 이상을 소비자의 개인 정보 판매로부터 얻는 경우 (CCPA Text, Cal. Civ. Code §§ 1798.100–1798.199).
소비자 권리 조항: 실증적 연구에 따르면 다음 권리에 대한 소비자의 인식이 높아지고 권리 행사가 증가한 것으로 나타났습니다:
기업에 미치는 영향: Schwartz와 Peifer(2019)의 연구에 따르면 '적용 대상 기업의 규정 준수 비용이 상당히 증가'했으며, 데이터 매핑, 소비자 요청 처리 메커니즘, 직원 교육에 상당한 투자가 이루어졌습니다.
데이터 판매 및 공개: 연구자들은 기업들이 개인 정보의 판매 또는 공개에 관한 관행을 명확히 하기 위해 개인정보 처리방침을 개정했음을 관찰했습니다. '내 개인정보 판매 금지'와 같은 판매 거부 메커니즘은 이제 캘리포니아 주민을 대상으로 하는 대부분의 주요 웹사이트에서 표준 기능이 되었습니다.
집행 및 처벌: 캘리포니아 법무장관에 의한 집행은 2020년 7월 1일에 시작되었습니다. 처벌에는 위반 건당 최대 2,500달러 또는 고의적 위반 건당 7,500달러의 민사 벌금이 포함됩니다. 초기 집행은 처음에는 규정 미준수 통지에 중점을 두었지만, 이후 법적 조치를 통해 엄격한 규정 준수 프레임워크의 필요성이 강조되었습니다.
요약하자면, CCPA는 미국에서 소비자 개인정보 보호에 대한 새로운 법적 기준을 확립했으며, 여러 산업에 걸쳐 데이터 거버넌스 전략과 소비자 권리 인식에 영향을 미치고 있습니다. 이 결과는 투명성 증가와 함께 영향을 받는 기업에 대한 상당한 규정 준수 부담을 동시에 보여줍니다.
