CCPA가 앱에 미치는 영향

캘리포니아 소비자 개인정보 보호법(CCPA) 모바일 앱이 사용자 데이터를 처리하는 방식을 바꾸고 있습니다. 여기서 알아야 할 점은?

• 누구에게 영향을 미치는가: 연간 25만 달러 이상의 매출, 10만 명 이상의 사용자 데이터, 또는 데이터 판매로 50% 이상의 매출을 올리는 앱들.
• 중요한 요구사항:
  • 사용자 데이터 수집 방법을 공개하라(장치 ID 및 IP 주소와 같은).
  • 사용자에게 데이터 공유를 피하거나 삭제하거나 데이터에 접근할 수 있는 도구를 제공하라.
  • 데이터를 암호화하고 접근 제어를 통해 데이터를 안전하게 하라.
• 강제 시행: 위반은 79880 달러까지의 벌금을 초래할 수 있다. 유명한 사례로는 세파라 (120만 달러의 벌금)와 도어다시 (375만 달러의 벌금).
• 일반적인 실수: "판매하지 마십시오" 링크가 누락된 경우, Global Privacy Control (GPC) 신호를 무시한 경우, 규제되지 않은 데이터 공유.

빠른 팁: 데이터 감사부터 시작하여 개인 정보 보호 정책을 업데이트하고 OneTrust 과 같은 도구를 사용하세요. Osano 을 사용하여 규정 준수를 간소화하세요. 규정 준수를 유지하는 것은 벌금을 피하는 것만이 아닙니다. 사용자 신뢰를 구축하고 비즈니스를 보호하는 것입니다.

CCPA 앱에 대한 핵심 요구 사항

데이터 수집 공개

애플리케이션 개발자는 사용자 데이터를 수집하기 전에 명확하고 명시적인 공지사항을 제공해야 합니다. 이 공지사항에는 장치 식별자, IP 주소, 주택 정보와 같은 데이터가 포함되어야 합니다. [1]이 공지사항은 데이터가 수집되기 전에 사용자가 쉽게 접근할 수 있도록 앱의 설정에서 제공되어야 합니다. 이 공지사항에는 데이터 카테고리와 목적이 모두 포함되어야 합니다. [3]애플리케이션이 사용자 데이터를 판매하거나 공유한다면, 사용자 개인 정보를 판매하거나 공유하지 않기를 원하는 링크를 명확하게 표시해야 합니다. [3].

CCPA는 사용자 권리를 보호하는 중요성을 강조합니다.

사용자 개인 정보 권리

CCPA는 사용자에게 특정 권리를 부여하며, 개발자는 이 권리를 지정된 시간 내에 존중해야 합니다. 사업체는 사용자가 최소 두 가지 방법으로 요청을 제출할 수 있도록 해야 합니다. 예를 들어, 무료 전화 번호가 포함되어야 합니다. 앱의 경우, 사용자 인터페이스 웹 폼도 사용할 수 있어야 합니다. [4].

사용자 요청을 처리하는 방법

• 접근 요청: 10일 이내에 수신 확인을 하며, 45일 이내에 요청된 데이터를 제공해야 합니다.
• 삭제 요청: 2단계 확인 과정을 사용하여 요청을 확인해야 합니다.
• opt-out 요청: __CAPGO_KEEP_0__의 옵아웃 프로세스를 15일 이내에 완료하고, 사용자의 데이터를 90일 이내에 수신한 제 3 자에게 알립니다.

“CCPA에 따라 소비자 요청을 관리하는 프로세스를 구현하는 것은 준수하려는 사람들에게 중요한 요소입니다. - TrustArc GDPR의 데이터 주체 접근 권한 요청과 유사합니다.” [4]

사용자 데이터 보호는 이러한 개인 정보 보호 권리가 중요한 요소입니다.

데이터 보안 요구 사항

이 개인 정보 보호 조치를 지원하기 위해 CCPA는 엄격한 데이터 보안 표준을 강제합니다. 주요 실천 방안은 다음과 같습니다.

• 암호화: 저장된 데이터와 전송된 데이터 모두에 대해 강력한 암호화를 적용합니다.
• 접근 제어: 엄격한 인증 및 권한 부여 프로토콜을 구현합니다.
• 정기적인 테스트: 정기적인 보안 평가 및 침투 테스트를 수행합니다.
• 사고 대응 : __CAPGO_KEEP_0__

비밀보호법 위반 알림 절차를 최신 상태로 유지하고 준비하십시오. [5].

비즈니스들은 24개월 동안 개인정보 관련 활동과 사용자 요청에 대한 기록을 보관해야 합니다.

YouTube 동영상 플레이어

CCPA 집행 사례

최근 사례는 캘리포니아의 개인정보 보호 법률을 준수하는 모바일 앱에 대한 적극적인 접근을 보여주고 있으며, 개발자들이 준수 표준을 충족하는 데 있어 엄격한 경고를 내걸고 있습니다.

주요 벌금 및 벌칙

캘리포니아 법무장관과 캘리포니아 개인정보 보호 보호 기구(CPPA)는 캘리포니아 소비자 개인정보 보호법(CCPA) 위반에 대한 적극적인 대응을 보여주고 있습니다. 다음은 두 가지 유명한 사례입니다.
세파라의 1.2 백만 달러 합의 (2022)

• 세파라가 여러 준수 실패로 인해 1.2 백만 달러를 지불하기로 합의했습니다.
• 소비자 데이터 판매를 공개하지 않음
• 무단으로 옵트아웃 요청을 무시하는 경우
• 위반을 해결하기 위한 30일 창구를 놓친 경우 [2]

"글로벌 개인 정보 보호 제어와 같은 기술은 소비자가 자신의 데이터 개인 정보 권리를 행사하기 위해 게임 체이너이다. 그러나 소비자의 데이터를 사용하는 방법을 숨기고 옵트아웃 판매 요청을 무시하는 기업은 이러한 권리가 의미가 없다. 오늘의 합의는 캘리포니아 소비자 개인 정보 보호 법을 준수하지 않는 기업에게 강력한 메시지를 보내는 것을 희망한다. 내 사무실은 기업을 감시하고, 책임을 지킬 것이다." - AG Rob Bonta [6]

도어다ッシュ의 375만 달러 벌금 (2024)
도어다ッシュ는 고객 데이터를 마케팅 협력체와 공유하기 위해 명시적 동의를 얻지 않고 벌금 375만 달러를 받았다. [2].

이러한 사례는 반복적인 준수 문제를 강조하고, 기업이 개인 정보 보호 법을 준수하는 데 도전을 받는다는 것을 보여준다.

주요 준수 오류

모바일 앱은 CCPA 요구 사항을 준수하는 데 어려움을 겪고, 일반적인 위반을 일으키는 경우가 많다. 여기서 가장 빈번한 오류와 이를 피하는 방법을 설명한다.

징계 강화에 대한 두 가지 변화가 있습니다:

• 30일 치 위반 기간의 치료 기간이 제거되었습니다.
• 글로벌 개인 정보 보호 제어 요구 사항에 대한 준수에 대한 심사 세기가 높아졌습니다. [6].

“The Attorney General’s focus is on compliance with the law, giving consumers choices and control. But the intent is not to run up revenue in California’s privacy fund. It’s to encourage compliance.” – Melissa G. Powers, Associate at LewisRice [6]

Melissa G. Powers, LewisRice의 협력 변호사 - '검사 총장은 법을 준수하는 데 초점을 맞추고, 소비자에게 선택권과 통제권을 제공합니다. 그러나 캘리포니아 개인 정보 보호 자금의 수입을 늘리려는 것은 아닙니다. 그것은 캘리포니아의 개인 정보 보호 자금의 수입을 늘리려는 것이 아닙니다. 그것은 준수를 장려하는 것입니다.'

이 행정 조치들은 분명합니다: 모바일 앱 개발자들은 준수를 우선순위로 두어야 하며, 시장 목표를 유지하면서 개인 정보 보호의 진화하는 지형을 탐색할 수 있습니다.

sbb-itb-f9944d2

CCPA 준수 안내서

준수의 중요성을 유지하는 것은 모바일 앱에 특히 최근 행정 조치로 인해 중요합니다. 여기서 준수하는 데 도움이 되는 실용적인 안내서를 제공합니다.

데이터 감사 단계

• 첫 단계는 사용자 데이터를 모바일 앱이 수집, 처리 및 공유하는 모든 데이터의 세부적인 목록을 만드는 것입니다.데이터 수집 지점 식별
• : 데이터 입력의 모든 원천을 문서화합니다. 예를 들어, 등록 형식, 구매, 분석 도구 및 제 3 자 SDK 등입니다.: 구분하여 유형으로 나누세요:
  • 식별자 (예: 이름, 이메일, 기기 ID)
  • 상업 데이터
  • 온라인 활동
  • 위치 정보
  • 생체 인식 정보
  • 전문 정보

개인 정보 보호 정책 업데이트

개인 정보 보호 정책은 CCPA 준수를 위해 데이터 처리 방법을 명확하게 설명해야 합니다. CCPA 준수를 위해 다음 표를 참조하세요:

__CAPGO_KEEP_0__

사용자 권리 관리

__CAPGO_KEEP_1__

• 접근 권한 요청:

  • __CAPGO_KEEP_2__
  • 개인 정보 보호 대시보드
  • __CAPGO_KEEP_3__

• 사용자 식별자 자동 입력:

  • __CAPGO_KEEP_4__
  • 등록되지 않은 사용자 장치 ID 추적
  • __CAPGO_KEEP_5__

데이터 삭제 요청 처리 자동화

사용자 데이터 보호는 준수에 중요한 부분입니다. 다음과 같이 보안을 강화하세요:

• 기술적 조치:

  • 데이터 전송 중에 끝에서 끝까지 암호화하세요.
  • 저장된 데이터를 안전하게 보호하기 위해 암호화하세요.
  • 엄격한 접근 제어 및 인증을 설정하세요.
  • 정기적인 보안 감사 수행하세요.

• 제 3 자 감독:

  • 사용하는 모든 SDK가 CCPA를 준수하는지 확인하세요.
  • 데이터가 공유되는 방법에 대한 문서화 및 옵트아웃 옵션 제공하세요.
  • 모든 제 3 자의 보안 관행을 정기적으로 검토하세요.

예를 들어, Flurry SDK은 사용자 선호도에 대한 API 옵트아웃을 포함합니다. [1].

CCPA 준수 리소스

CCPA 준수를 충족하기 위해 앱 개발자는 올바른 도구를 사용하여 준수 프로세스를 단순화해야 합니다. 데이터 개인정보 보호에 투자하는 것은 신뢰를 구축하는 것뿐만 아니라 1 달러당 최대 2.70 달러의 수익을 창출할 수 있습니다. [8]. 아래는 준수 평가, 개인정보 관리 및 앱 업데이트와 같은 준수 프로세스를 관리하기 위한 도구입니다. 준수 평가 도구 이 도구는 CCPA 요구 사항에 따라 앱이 얼마나 잘 일치하는지 평가하는 데 도움이 됩니다:

도구

등급

이러한 플랫폼은 자동 간격 분석 및 실시간 준수 추적을 제공합니다. 예를 들어, Osano는 Lattice 운영 복잡성을 줄이고, 마케팅과 준수를 일치시키고, 개인 정보를 최우선으로 하는 약속을 유지했습니다. [8].

개인 정보 관리 소프트웨어

개인 정보 관리 도구는 네 가지 주요 영역에 집중합니다.

• 동의 관리: 사용자 선호도 자동으로 수집하고 추적합니다.
• 데이터 발견: 개인 정보를 스캔하고 카탈로그합니다.
• 요청 자동화: 사용자 권리 요청을 45일 이내에 처리합니다.
• 제3자 모니터링: 데이터가 외부 공급자와 공유되는지 추적합니다.

해당하는 솔루션들 중 하나는 Usercentrics 그리고 iubenda 이러한 기능들을 효과적으로 제공하기 위해 iubenda4.5/5로 평가된 Capterra에서 4.5/5로 평가된 Capterra에서 [7].

Capgo: CCPA 준수 앱 업데이트

개인 정보 관리 이외에도 Capgo __CAPGO_KEEP_0__ Capgo __CAPGO_KEEP_0__

• __CAPGO_KEEP_0__ 엔드 투 엔드 암호화
• 업데이트 중 사용자 데이터를 보호하기 위해 장치 간 추적을 하지 않거나
• 영구 식별자를 사용하지 않습니다. 투명한 데이터 처리
• 집계 전용 통계만 제공합니다. 사용자 통제

Capgo has successfully delivered over 492.4 million updates across 1,800 production apps, all while adhering to strict privacy guidelines [9].

Capgo는 1,800개의 운영 앱에서 492.4만 개의 업데이트를 성공적으로 전달했습니다. 또한 엄격한 개인 정보 지침을 준수했습니다. [9]

“__CAPGO_KEEP_0__는 개발자가 생산성을 높이고 리뷰를 피하는 것이 금이라는 개발자에게 필수적인 도구입니다.” - Bessie Cooper

이러한 도구를 정기적인 감사와 함께 사용하면 CCPA 준수를 유지할 수 있습니다.

CCPA 강제 시행이 앱에 미치는 영향에 대해 알아보세요.

다음과 같은 전략을 따르면 CCPA 준수를 보장하기 위한 주요 작업을 나열해 보겠습니다. 사용자 데이터를 보호하기 위한 철저한 접근 방식이 준수를 유지하는 것을 의미합니다. 최근 강제 시행 사례는 비준수에 대한 위험을 강조하며, 비준수에 대한 엄청난 벌금이 포함되어 있으므로 개발자는 개인 정보 보호를 심각하게 고려해야 합니다.

• 준수하기 위한 3대 주요 영역

  • 데이터 관리 및 투명성 [1].
  • 개인 정보를 수집한 모든 정보를 매핑하기 위해 데이터 인벤토리를 수행하십시오. 예를 들어, 장치 식별자 및 IP 주소와 같은 정보를 수집합니다.
  • 각 사용자의 데이터 처리 방법을 추적하고 문서화하십시오.
  • 데이터 수집을 시작하기 전에 사용자에게 데이터 수집 방법에 대한 정보를 명확하게 제공하십시오.

• 준수 표준을 충족하는지 확인하기 위해 3자 SDK를 검토하십시오.

  • 사용자 권리 구현
  • 데이터 접근 및 삭제 요청을 처리하기 위한 시스템을 설정하십시오.
  • 사용자 요청을 45일 이내에 처리하십시오.
  • 쉽게 찾을 수 있는 '내 개인 정보를 판매하거나 공유하지 마십시오.' 링크를 추가하십시오. [10].

• 기술적 인프라

  • 사용자 데이터를 보호하기 위해 끝에서 끝까지 암호화하십시오.
  • 사용자 동의를 안전하게 저장하십시오.
  • 개인 정보 보호에 초점을 맞춘 업데이트 도구를 선택하십시오. 예를 들어 Capgo
  • 정기적으로 보안 감사와 개인 정보 보호 정책을 최신 상태로 유지하십시오.

CCPA 규칙을 충족하기 위해 설계된 도구를 사용하여 지속적인 준수성을 고려하십시오. 예를 들어, colenso는 Capgo에 대한 경험을 공유했습니다:

“Capgo을 통해 OTA 업데이트를 프로덕션에서 배포하여 5000명 이상의 사용자에게 업데이트를 제공했습니다. 거의 모든 사용자가 업데이트를 몇 분 안에 완료했습니다. @Capgo에서 OTA 업데이트를 배포했습니다.” [9]

CCPA 적용이 앱에 미치는 영향에 대해 계속 읽으십시오.

CCPA 적용이 앱에 미치는 영향에 대해 읽고 있습니다. 앱의 보안과 준수를 계획하기 위해 CCPA 적용이 앱에 미치는 영향에 대해 읽고 있습니다. 암호화 __CAPGO_KEEP_0__ 암호화 구현 세부 사항에 대해 규정 준수 __CAPGO_KEEP_0__ 규정 준수 구현 세부 사항에 대해 Capgo 보안 스캐너 Capgo 보안 스캐너 제품 워크플로에 대해 Capgo 보안 Capgo 보안 제품 워크플로에 대해 Capgo 신뢰 센터 Capgo 신뢰 센터 제품 워크플로에 대해