CPRA＋최고예요

1. CPRA 개요

CPRA(California Privacy Rights Act)는 캘리포니아 주에서 개인정보 보호를 강화하기 위해 2020년 11월에 승인된 법률로서, 2023년 1월부터 본격적으로 시행되고 있다. 이는 2xxx년에 제정된 CCPA(California Consumer Privacy Act)를 기반으로 하여 더욱 강화된 개인정보 보호 규정을 도입한 법률이다. CPRA는 개인의 개인정보에 대한 통제권을 강화하며, 기업의 데이터 관리 및 보호 책임을 명확하게 규정한다. 이를 통해 소비자는 자신의 개인정보에 대해 더 많은 권리를 행사할 수 있으며, 기업은 개인정보 처리에 대해 투명하게 공개해야 한다. 특히, 개인정보의 범위를 확대하여 민감정보의 보호를 강화하였으며, 민감정보에는 의료정보, 금융정보, 생체인식 데이터 등이 포함된다. 조사 결과에 따르면, 캘리포니아 내 7만5000여 개 기업이 CPRA를 준수해야 하는 대상으로 선정되었으며, 이 중 60% 이상이 새로운 규정을 적극적으로 도입하는 움직임을 보이고 있다. CPRA는 개인정보 활용에 대한 기업의 책임 강화를 위해 정기적 데이터 감사를 의무화하고 있으며, 우수한 수행 기업은 ‘CPRA 우수기업 인증’을 받을 수 있다. 또한, 사용자는 개인정…