[미국 입법동향]
미국 뉴저지주, 개인정보 보호법 제정
지난 1월 16일, 미국 뉴저지의 필립 D. 머피 주지사는 웹사이트 등 온라인상 개인정보의 보호에 대하여 규정한 주의회 법률안에 서명하여 이를 법률로 확정하였다. 이로써 뉴저지주는 미국 50개 주 중 13번째로* 소비자의 개인정보 보호를 위한 별도의 법률을 둔 주 대열에 합류하였다.
* 나머지 12개 주: 캘리포니아, 콜로라도, 코네티컷, 델라웨어, 인디애나, 아이오와, 몬태나, 오리건, 테네시, 텍사스, 유타, 버지니아
이 법은 온라인에서 고객의 개인정보를 수집하는 사업자가 준수하여야 하는 의무를 규정하는 동시에 소비자가 자신의 개인정보를 보호하기 위하여 할 수 있는 조치를 소비자의 권리로 명시하였다. 우선 사업자는 수집하는 개인정보의 항목과 해당 정보의 판매 여부를 고객에게 알려야 한다. 아울러 사업자는, 소비자가 맞춤형 광고나 홍보 등을 위한 개인정보 판매에 동의하지 않을 경우에 대비하여, 정보 판매 비동의 선택지도 제공하여야 한다. 이 경우 사업자는 비동의 고객에게 서비스 제공을 제한하는 등 차별해서는 안 되지만, 동의 고객에게 가격 할인이나 멤버십 제공 등 인센티브를 주는 것은 허용된다. 또한 사업자는 수집하는 목적에 비추어 적정하고, 관련이 있으며 합리적으로 필요한 범위 내의 개인정보만을 요구할 수 있다. 민감한 정보는 고객의 동의가 있을 때만 처리가 가능하다.
개인정보와 관련하여 이 법에 명시된 소비자의 권리는 다음과 같다.
- 사업자가 소비자의 개인정보 수집 여부 확인 및 사업자가 수집한 자신의 정보 열람
- 개인정보 수정
- 개인정보 삭제
- 사업자가 수집하여 관리하는 개인정보에 대한 자료를 외부로 전송가능한 형태로 발급
- 타깃 광고, 개인정보 판매, 소비자에게 법적으로 영향을 줄 수 있는 결정을 위한 분석 등을 목적으로 하는 개인정보 처리에 비동의
소비자는 이러한 권리의 실현을 위하여 사업자에게 자료 제공 또는 특정 조치를 요청할 수 있게 된다. 소비자로부터 요청을 받은 사업자는 특별한 사유가 없다면 45일 이내에 소비자에게 회신하여야 한다. 다만, 소비자의 모든 요청을 사업자가 처리할 의무를 지지는 않는다. 사업자는 접수된 요청이 허위라고 판단할 경우에는 그 요청의 처리를 거부할 수 있다. 그 밖에, 이러한 요청의 처리에 드는 비용 부담을 고려하여, 소비자의 요청은 12개월에 1회만 무료로 할 수 있고, 그 요청이 허위로 밝혀질 경우에도 사업자는 소비자에게 비용을 청구할 수 있다.
2025년 1월 16일부터 시행될 예정인 이 법은 뉴저지주에 등록된 사업자로서, 연 10만 명 이상 소비자의 정보를 관리 또는 처리하는 사업자이거나, 연 2만 5천 명 이상의 소비자 정보로 직간접적 수익을 얻는 사업자에게만 적용된다. 또한 이 법은 기존에 연방법이나 뉴저지주법에 근거하여 수집된 정보에는 적용되지 않으며, 주정부기관과 비영리단체도 적용 대상으로 하지 않는다. 주무부처인 뉴저지주 법무부는 이 법의 시행에 필요한 규칙을 제정하여야 하며, 이 법을 위반하는 행위의 단속 및 제재를 담당할 예정이다.
출처:
- 뉴저지주 의회(2024.01.16.)
- 뉴저지주지사 보도자료(2024.01.16.)
- 뉴저지주지사의 성명(2024.01.16.)
|
