매사추세츠 소비자 데이터 프라이버시 법: 정밀 위치 데이터 판매 금지
매사추세츠 입법자들은 명시적인 사용자 동의 없이 정밀 위치 데이터 및 기타 민감한 개인 정보를 판매 및 공유하는 것을 금지하는 획기적인 법안인 소비자 데이터 프라이버시 법을 통과시켰습니다. 이 법안은 하원에서 만장일치(146-0)로 통과되었으며, 하원과 상원의 최종 버전이 결합된 후 서명되어 법률이 될 것으로 예상됩니다.
법의 핵심 보호 및 적용 범위
소비자 데이터 프라이버시 법은 주민들에게 개인 데이터를 접근하고 삭제할 새로운 권리를 부여하고, 민감한 정보의 취급을 엄격히 규제합니다.
제한된 데이터 범주
기업은 명시적인 동의 없이 다음과 같은 유형의 민감한 데이터를 공유하거나 판매하는 것이 금지됩니다:
- 정밀 지리 위치 데이터: 이 법은 주민과 방문객 모두에게 적용되며, 사실상 주 내에서 위치 데이터 판매에 대한 전면 금지를 만듭니다.
- 생체인식 데이터: 여기에는 지문, 유전 정보 및 건강 데이터가 포함됩니다.
- 기타 민감한 표시: 성적 지향, 이민 신분 및 종교에 관한 정보.
적용 대상
이 법은 100,000명 이상의 소비자 개인 데이터를 처리하거나 다루는 기업을 대상으로 합니다. 이 기준은 입법이 주로 중소 규모 스타트업 및 대형 기술 기업에 영향을 미치고, 소규모 사업체에는 덜 영향을 주도록 보장합니다.
데이터 브로커 생태계 대응
이 입법은 앱 개발자가 사용자 위치 데이터를 데이터 브로커에게 판매하고, 그 브로커가 정부 및 민간 기관을 포함한 제3자에게 해당 정보를 재판매하는 상업적 파이프라인을 구체적으로 겨냥합니다.
영장 회피 구멍 차단
역사적으로 정부 기관은 공개 시장에서 상업적으로 이용 가능한 위치 데이터를 구매함으로써 영장 필요성을 회피해 왔습니다. 매사추세츠 내에서 이 데이터 판매를 금지함으로써, 이 법은 이러한 조달 방식을 방해하는 것을 목표로 합니다. 이 주 차원의 조치는 트럼프 행정부가 브로커의 민감 데이터 판매를 차단하려던 연방 차원의 시도를 무산시킨 뒤에 이루어졌습니다.
산업에 미치는 영향 및 전문가 견해
이 법은 위치 기반 데이터 수집 및 수익화에 의존하는 광고 회사와 스타트업에 광범위한 영향을 미칠 것으로 예상됩니다.
옹호 및 법적 지원
프라이버시 옹호자들은 이 조치를 디지털 감시 억제에 중요한 단계라고 찬양했습니다. Fight for the Future의 Evan Greer는 이 법안을 “대형 기술 기업의 감시 남용을 단속하기 위한 중요한 단계”라고 설명했으며, ACLU는 이 법안이 매사추세츠를 개인 프라이버시 보호의 선두주자로 만든다고 언급했습니다.
비판적 분석 및 잠재적 구멍
입법적 승리에도 불구하고, 기술 및 법률 전문가들은 실질적인 집행과 법의 잠재적 허점에 대해 우려를 제기했습니다.
“판매”와 “교환”의 정의
일부 비평가들은 데이터 “판매”에 초점을 맞추는 것이 구멍을 만들 수 있다고 주장합니다.
“‘sale’라는 단어가 실제로 구멍이 될 수 있는 것 같습니다. 아마도 ‘exchange’(교환)나 ‘transfer’(전송)라는 표현을 사용했어야 했을 것입니다.”
법안이 “공유”를 언급하고 있지만, 금전적 보상이 없는 데이터 교환이 여전히 발생할 수 있다는 우려가 있습니다.
집행 및 관할권 문제
법이 매사추세츠 외부 기업이 주 내 사용자로부터 수집된 데이터를 구매하는 것을 차단할 수 있는지, 혹은 기업이 데이터를 제3자에게 “판매”하지 않고 내부적으로 광고 타깃팅에 사용할 수 있는지에 대한 질문이 남아 있습니다. 또한 일부 관찰자들은 Cellebrite 소프트웨어와 같은 기존 법 집행 도구가 이러한 프라이버시 보호를 우회할 가능성이 있다고 지적합니다.
미국 프라이버시 법의 광범위한 추세
매사추세츠는 연방 법이 없는 상황에서 주 차원의 프라이버시 입법이 증가하는 추세의 일환입니다. 유사한 움직임이 다른 주에서도 나타나고 있으며, 예를 들어 캘리포니아는 최근 정밀 위치 및 건강 데이터를 포함하는 AB-1542를 통과시켰습니다. 이는 상충되는 주 규제의 조각난 모습을 피하기 위해 통일된 연방 프라이버시 법안을 요구하는 목소리를 불러일으켰습니다.