You must SIGN IN (below right) with your publisher account credentials to see all help articles and to make full use of Search. You can log in to your publisher dashboard here and select "Login" > "Affiliate Publisher". If you are not already registered as a publisher SIGN UP now -- it's free!

Publisher Help Center

CCPA Q&A

다음은 브랜드가 CCPA 준수를 보장할 수 있는 방법에 대한 법무 자문 위원과의 질문 및 답변 세션입니다. 자세히 알아보기 - 퍼블리셔를 위한 CCPA 준수 옵션 개요 읽기.

  1. CCPA란 무엇입니까?

캘리포니아 소비자 보호법은 캘리포니아 거주자들에게 개인 정보의 사용 및 판매에 대한 추가 권리를 부여하기 위해 고안된 법률입니다. 즉, 소비자는 브랜드가 수집한 개인 데이터에 대해 다음과 같은 특정 권리가 있음을 의미합니다. :

  • 액세스 권한 : 소비자는 수집된 데이터에 액세스할 수 있을 뿐만 아니라 데이터가 어떻게 사용될지 문의할 수 있습니다.
  • 삭제 권리 : 소비자는 수집된 데이터의 삭제를 요청할 수 있습니다. 그러나, 브랜드가 비즈니스를 수행하도록 허용할 수 있는 예외가 있습니다. 예를 들어, 쿠폰을 제공하는 브랜드는 소비자를 위한 거래를 완료하기 위해 이 정보를 사용할 수 있으며, 또는 거래를 완료해야 하는 금융회사가 보안 또는 법적 준수를 위해 이 정보를 요구하는 회사와 마찬가지로 소비자 데이터를 보유할 수 있다.
  • "판매"를 옵트아웃할 수 있는 권리: 이 권리는 브랜드에 가장 큰 영향을 미칠 것으로 예상합니다. 소비자는 자신의 데이터가 한 사업체에서 제3자에게 "판매"되는 것을 옵트아웃할 수 있습니다.
  1. CCPA는 언제 발효되었습니까?

2020년 1월 1일, 브랜드를 위한 집행에 대한 6개월의 유예기간을 포함하여 2020년 7월 1일까지.

  1. 질문 : CCPA의 영향을 받는 사람은 누구입니까?

캘리포니아에서 온라인 소비자로부터 개인 정보를 수집, 판매 또는 구매하는 모든 사업체 브랜드는 어떤 방식으로든 영향을 받습니다. 이 데이터로 브랜드가 수행하는 것은 규정을 준수하기 위해 따라야 하는 요구 사항을 지정하며 각 브랜드는 "사업체", "서비스 제공 업체" 또는 "제3자"의 세 가지 카테고리 중 하나에 속합니다.

  1. 브랜드는 자신이 속한 카테고리를 어떻게 알 수 있습니까?

이러한 카테고리는 소비자 데이터 사용을 기반으로 합니다. 각 회사는 법무 부서에 문의하여 사업체 위치를 결정해야 하므로 저희가 아래에 정의를 요약했습니다.

  • "사업체" : 캘리포니아에서 비즈니스를 수행하는 영리 단체로서 소비자의 개인 정보 자체를 수집하거나 다른 사람을 대신하여 (단독 또는 공동으로) 수집하고 :
    • 총 수익이 $25,000,000 (이천오백만 달러) 이상; 또는
    • 연간 50,000명 이상의 소비자, 가계 또는 장치로부터 개인 정보를 상업적 목적으로 구매, 판매, 수신 또는 공유; 또는
    • 연간 수익의 50% 이상이 개인 정보 판매로 발생합니다.
  • “서비스 제공 업체” : 사업체를 대신하여 정보를 처리하는 영리 단체입니다. "서비스 제공 업체"는 비즈니스 목적을 위해 또는 준수 계약에 따라 정보를 수신하는 사업체입니다.
  • “제3자” : 소비자로부터 개인 정보를 수집하는 사업체도 서비스 제공 업체도 아닙니다.

여기서 주목해야 할 점은, 광고 기술 회사는 주어진 순간에 데이터로 무엇을 하는지에 따라 서로 다른 시간에 다른 카테고리에 속할 수 있다는 것입니다. 또한, 브랜드가 수집한 개인 정보를 광고 목적으로 사용하는 경우, 스스로를 "사업체"로 분류하는 것이 가장 좋습니다. 그렇지 않으면 광고 가치가 제한됩니다 (자세한 내용은 Q6 참조).

  1. CCPA는 브랜드에 어떤 영향을 미칩니까?

CCPA는 브랜드가 관련 광고를 유도하는 데 사용되는 소비자 데이터를 수집하고 관리하는 방법을 제한하는 새로운 규정을 도입하기 때문에 디지털 광고에 큰 영향을 미칩니다. 브랜드는 다음 사항을 확인해야 합니다. :

  1. CCPA가 발효되는 2020년 1월 1일까지 캘리포니아 거주자에게 필수 "옵트아웃" 옵션을 제공하고 있습니다.
  2. 필요한 신호 (예 :소비자가 옵트아웃했거나 삭제를 요청한 경우 등) 를 파트너/기술 회사에 전달할 수 있습니다.
  1. 이것이 브랜드의 광고 활동에 부정적인 영향을 미칠까요?

저희가 볼 때는, 아닙니다. 그러나, 두 가지 답변이 있습니다.

  • 1부 : 소비자가 판매의 옵트아웃을 선택하면, 해당 소비자에 대한 광고는 데이터 수집 또는 판매를 거부하기로 선택했기 때문에 분명히 영향을 받습니다. 관련 광고를 제공하려면 소비자가 브랜드 웹 사이트를 방문할 때 데이터를 수집해야 합니다. 이 수집된 데이터는 브랜드의 이상적인 소비자 쇼핑 습관을 더 잘 이해하는 데 사용됩니다. 브랜드의 이상적인 소비자 쇼핑 습관이 식별되면, 이 데이터를 사용하여 유사한 쇼핑 습관을 가진 다른 소비자를 끌어들이는 광고를 만들 수 있습니다. - 즉, 참여하고 전환할 가능성이 더 높은 소비자를 의미합니다. 이 데이터가 없으면, 관련 광고를 수행할 수 없습니다.
  • 2부 : CCPA는 궁극적으로 소비자와 사업체 모두를 위한 광고 생태계를 개선할 수 있습니다. 브랜드의 경우, 광고 프로모션에 실제로 관심이 없거나 참여하지 않는 소비자를 제거합니다. 즉, 이제 브랜드는 어떤 소비자가 개인화된 광고나 제안에 공개되어 있는지 더 쉽게 알 수 있습니다. 결국, 브랜드의 광고 비용이 "적절한" 소비자에게 더 많이 도달할 수 있는 방법이 CCPA라고 보며; 이로 인해, 광고 투자 수익이 증가합니다.

궁극적으로, CCPA가 소비자의 개인 정보 사용 및 판매에 더 많은 투명성과 권리를 부여하는 동시에 사업체가 더 많은 광고 이익을 얻을 수 있기를 바랍니다.

  1. 브랜드가 판매를 옵트아웃하면 사용자의 개인 정보로 할 수 있는 것과 없는 것이 무엇입니까?

사용자가 판매를 거부한다고 해서 회사가 이 정보를 삭제하거나 사용을 자제해야 한다는 의미는 아닙니다 (소비자가 수집 한 데이터의 삭제를 요청할 권리를 행사하지 않는 한). 이것이 의미하는 바는 그들의 개인 정보가 상업적 이익을 위해 과용되거나 오용될 수 없다는 것입니다. 예를 들어, 한 브랜드가 신발 한 켤레에 대해 20% 할인을 광고하는 경우에도 소비자 거래를 완료할 수 있을 뿐만 아니라, 광고를 제시한 회사에 수수료를 지불할 수도 있습니다. 그러나 브랜드나 위탁회사는 이 거래를 이행하는 것 외에 해당 소비자의 개인 정보를 사용할 수 없습니다.

  1. 규정 불이행으로 인한 영향은 무엇입니까?

많은 법률의 경우와 마찬가지로, 취해지는 조치는 위반의 심각성에 따라 달라집니다. 다음은 CCPA의 시행 메커니즘에 대한 요약입니다.

  • 개인 집행 : CCPA는 소비자가 데이터 유출 시 자체 소송을 제기할 수 있도록 하여 소비자가 최대 $750(750 달러) 또는 실제 손해 중 더 큰 금액을 보상할 수 있도록 합니다.
  • 정부 집행 : 주 법무장관도 민사 소송을 제기할 수 있습니다. 사업체는 30일 이내에 규정 위반 사항을 수정해야 하거나 위반 사항마다 최대 $7,500(칠천오백 달러)의 벌금을 지불해야 합니다.
  1. 광고주들이 CCPA 요건을 충족하려면 무엇이 필요합니까?

광고주들은 자신이 가장 적합한 카테고리를 결정해야 하지만 (질문 4 참조) 파트너에게 정보를 수집하고 제공하는 광고주는 “사업체“로 간주될 가능성이 높습니다. 또한 이러한 광고주들은 명시적인 고지 및 소비자에게 옵트아웃할 기회를 제공해야 합니다. 이렇게 하면, 소비자 데이터가 수집되어 광고 목적으로 다른 당사자에게 전송되기 전에 CCPA 요구 사항이 이미 충족됩니다.

몇몇 광고주들은 수집된 데이터를 다른 당사자에게 전달할 때 캘리포니아 기반의 트래픽을 지리적으로 차단하거나 캘리포니아 기반의 트래픽을 억제하기로 선택했습니다.

높은 수준에서, 브랜드가 규정 준수를 보장하기 위해 취할 수 있는 솔루션은 다음과 같습니다.

  1. CMP 통합 : 이미 이전에 GDPR 용으로 만든 CMP 도구를 사용 중인 광고주들에게는 통합 기회가 있을 수 있습니다.
  2. JavaScript 태그를 통해 신호 전달 : 광고주들은 기존 태그를 활용하여 파트너에게 동의 정보를 전달할 수 있습니다. 광고주들은 JavaScript 태그의 변수로 전달될 소비자로부터 옵트아웃 신호를 수집해야 합니다.
  3. 공개 및 옵트 아웃 링크: 광고주들은 웹 사이트의 각 페이지에 "개인 정보보호 권리" 링크를 포함할 수 있으며 이로 인해 사용자는 디지털 자산과 상호 작용할 때 회사가 개인 정보를 수집할 수 있는 것이 무엇인지 정보 공개하도록 유도할 수 있습니다. 저희의 공개 범위에는 수집되는 개인 정보의 종류 (IP 주소, 디지털 식별자 등)와 이 정보가 사용되는 대상 (광고의 고객화, 웹 사이트 및 광고에 어떻게 관여하는지에 대한 분석 등)이 포함되어 있습니다.

광고주들이 어떤 옵션을 선택하든 광고주들은 웹 사이트의 각 페이지에 회사의 개인 정보보호 정책에 대한 링크를 포함하고 개인 정보보호 정책에 대해 Rakuten Advertising의 데이터 수집을 참조하고 개인 정보보호 정책에 대한 링크를 포함하는 것이 좋습니다.

Rakuten Advertising 광고주들의 경우, 새로운 CCPA 요구 사항이 어떻게 영향을 미치는지에 대한 자세한 정보가 포함된 이메일이 전송되었습니다.

  1. 퍼블리셔가 CCPA 요구 사항을 충족하려면 무엇이 필요합니까?

자신을 "사업체"로 분류하는 퍼블리셔의 경우, 사이트의 링크를 통해 개인 정보보호 권한을 공개하고 사용자에게 개인 데이터의 트래킹 또는 판매를 옵트아웃할 수 있는 옵션을 제공해야 합니다.

퍼블리셔가 캘리포니아 사용자의 IP 주소를 통해 트래픽을 차단하는 경우 이 의무는 면제됩니다. 저희 퍼블리셔에게 저희가 제안하는 옵션은 다음과 같습니다.

  1. 어필리에이트 링크 옵트아웃 신호: 웹 사이트의 각 페이지에 회사의 개인 정보보호 정책에 대한 링크를 포함합니다. 이 개인 정보보호 정책은 Rakuten Advertising의 데이터 수집 및 개인 정보보호 정책 링크를 참조합니다. 또한 퍼블리셔는 동의 정보를 파트너에게 전달하기 위해 소비자로부터 옵트아웃 신호를 수집하는 방법을 구현해야합니다.
  2. CMP 통합: GDPR용으로 만든 CMP 도구를 이미 사용하고 있는 퍼블리셔의 경우 통합 기회가 있을 수 있습니다.
  3. 공개 및 옵트아웃 링크 : 퍼블리셔는 웹 사이트의 각 페이지에 "개인 정보보호 권리" 링크를 포함하여 사용자가 디지털 자산과 상호 작용할 때 회사가 수집할 수 있는 개인 정보를 공개하도록 유도할 수 있습니다. 정보 공개에는 수집되는 개인 정보의 종류(IP 주소, 디지털 식별자 등)와 이 정보가 사용되는 대상(광고 개인화, 웹 사이트 및 광고에 관여하는 방법에 대한 분석 등)이 포함되어 있습니다.

CCPA의 요구 사항에 따라, 퍼블리셔 마케팅 동의(PMA)를 업데이트하였으며, 이 업데이트된 PMA는 2020년 1월 1일에 발효되었습니다.. PMA의 가장 큰 실질적인 변경사항은 CCPA를 준수하는 데 필요한 통지 및 옵트아웃 요구 사항을 충족하도록 업데이트된 언어입니다.

Rakuten Advertising 퍼블리셔에게는 이 정보를 새 PMA에 대한 링크와 함께 전달하는 이메일이 발송되었습니다. 추가 질문이 있으신 경우, 퍼블리셔는 언제든지 퍼블리셔 개발 관리자 또는 Rakuten Advertising 퍼블리셔에게 연락할 수 있으며, 이 정보를 새 PMA에 대한 링크와 함께 전달하는 이메일이 전송되었습니다. 추가 질문이 있으신 경우, 퍼블리셔는 언제든지 퍼블리셔 개발 관리자 또는 고객지원에 문의할 수 있습니다.

  1. 브랜드는 파트너에게 적절한 신호를 어떻게 전달합니까?

아직 해야 할 일이 있고 기업이 규정 준수를 보장할 수 있는 방법에 대한 모호한 부분이 있습니다. 그러나 GDPR용 CMP 도구 뒤에 있는 업계 작업과 유사하게 IAB 및 ANA와 같은 그룹은 파트너와 클라이언트가 옵트아웃 및 삭제 요청을 전달할 수 있도록 범용 신호 집합을 생성하기 위해 노력하고 있습니다. 현재 IAB/IAB Tech Lab이 초안을 작성한 CCPA에 대한 규정 준수 체계에 퍼블리셔와 파트너 간의 사용을 위한 표준화된 계약 및 일련의 기술 사양이 있어 회사가 계약을 따를 수 있습니다. 또한, 디지털 광고 연합 (DAA)은 디지털 공급망의 퍼블리셔, 브랜드, 대행사 및 광고 기술 회사가 소비자에게 판매를 거부할 수 있는 명확하고 인식 가능한 메커니즘을 제공할 수 있도록 규정 준수 도구를 제공하고 있습니다. 저희는 업계에서 규정 준수를 위한 모범 사례를 안내하는 도구 및 기타 자료를 제공하는 데 도움이 되는 집단을 찾을 것입니다.

  1. Rakuten Advertising는 광고주 및 퍼블리셔 파트너가 규정을 준수하기 위해 무엇을 요구합니까?

Rakuten Advertising이 사이트에서 추적을 제공하는 파트너는 데이터가 수집되는 모든 페이지에 "귀하의 개인 정보보호 권리"링크를 포함해야 합니다. 이 링크는 소비자를 Rakuten Advertising의 개인 정보보호 정책 및 옵트아웃 페이지로 연결합니다. 자체적으로 옵트아웃을 수집하는 브랜드의 경우, IAB의 CCPA 규정 준수 체계를 통해 옵트아웃 신호를 당사에 전달하는 방법을 구현해야 합니다. 또한 저희는 사이트에 픽셀이 없지만 전환 정보 (예 : API)를 저희에게 직접 제공하는 브랜드가 IAB의 체계를 통해 Rakuten Advertising에 옵트아웃 신호를 전달하는 방법을 구현하도록 요구하는 바입니다.

2018년 5월에서 브랜드가 GDPR을 준수하도록 지원하기 위해 Rakuten Advertising는 동의 관리 플랫폼(CMP)을 개발했지만, 저희는 거기서 멈추지 않았습니다. 또한 저희는 브랜드의 규정 준수 노력을 지원하기 위해 다른 타사 CMP와 함께 작동하는 "래퍼"를 만들었습니다. CCPA는 소비자의 사전 동의를 요구하지 않지만, Rakuten Advertising은 종종 불투명한 광고 기술 세계로 간주되는 분야에서 투명성을 공포하기 위해 최선을 다하고 있습니다. 따라서, 저희는 네트워크의 퍼블리셔 및 브랜드와 긴밀히 협력하여 개인 정보보호 정책에 대한 액세스를 제공하고 첫 번째 기회에 소비자에게 옵트아웃을 제공합니다.

  1. CCPA는 미국 이외의 브랜드에 어떤 영향을 미칩니 까?

캘리포니아에 거주하는 소비자들과 중대한 비즈니스를 수행하는 모든 브랜드는 위치에 관계없이 CCPA를 준수해야 하며, Rakuten Advertising 캠페인이 불만을 제기하도록 하기 위한 요구 사항은 위에 설명된 것과 동일합니다. Significant는 "최소 5만 명의 캘리포니아 거주자의 개인 정보를 매년 구매, 수신, 판매 또는 공유"하는 사업체로 정의됩니다.

  1. 이 개인 정보보호 정책이 연방 수준으로 발전할 가능성이 있습니까?

대부분의 사람들은 기회가 있다면, 멀리 떨어져 있다고 말합니다. 그러나, 이미 유사한 개인 정보보호 규정을 채택하는 다른 많은 주들이 있습니다. 네바다주에는 이미 하나가 있으며 하와이, 메릴랜드주, 뉴멕시코주, 워싱턴주 및 기타 지역에서는 유사한 법률 초안이 있습니다. 아직 동의하지 않았다면, 브랜드는 개인 정보보호 규정이 연방 문제일 뿐만 아니라 글로벌 문제가 되고 있음을 받아들여야 합니다. GDPR은 이미 발효되었으며 브라질, 뉴질랜드, 바레인 등에서 새로운 국제법이 제정되고 있습니다.

Still have more questions? Use the SUPPORT tab at the top of the page or this link to find the email or phone Customer Support contacts for your location.



도움이 되었습니까?
2명 중 2명이 도움이 되었다고 했습니다.

Please leave us a comment below and let us know how we can make this article more helpful.