You must SIGN IN (below right) with your publisher account credentials to see all help articles and to make full use of Search. You can log in to your publisher dashboard here and select "Affiliate". If you are not already registered as a publisher SIGN UP now -- it's free!

CCPA Q&A

브랜드는 2020년 1월 1일부터 시행된 최신 개인 정보 보호법인 캘리포니아 소비자 개인 정보 보호법(CCPA)을 2020년 7월 1일까지 완전히 준수해야 합니다. 다음은 브랜드가 CCPA를 준수하는지 확인하는 방법에 대한 Rakuten Advertising 일반 상담과의 질문 및 답변 세션입니다.  자세히 알아보기 - 퍼블리셔를 위한 CCPA 준수 옵션 개요를 읽어보십시오.

  1.  CCPA란 무엇입니까?

캘리포니아 소비자 보호법(California Consumer Protection Act)은 캘리포니아 주민들에게 개인 정보의 사용 및 판매에 대한 추가 권리를 부여하기 위해 마련된 법률입니다. 즉, 소비자는 브랜드가 수집한 개인 정보에 대해 다음과 같은 특정 권리를 갖습니다.

  • 접근에 대한 권리: 소비자는 수집된 소비자 정보에 접근할 수 있으며 해당 정보의 사용 방식을 물어볼 수 있습니다.
  • 삭제에 대한 권리: 소비자는 수집된 어떤 정보든 삭제를 요청할 수 있습니다. 그러나 브랜드가 사업을 할 수 있도록 허용하는 예외가 있습니다. 예를 들어, 쿠폰을 제공하는 브랜드는 소비자를 위한 거래를 완료하기 위해 이 정보를 사용할 수 있고, 거래를 완료해야 하는 금융 회사도 소비자 정보를 보유할 수 있으며, 보안 또는 법적 준수를 목적으로 이 정보를 필요로 하는 회사 역시 마찬가지입니다.
  • "판매"에서 제외될 권리: 이는 브랜드에 가장 큰 영향을 미칠 것으로 예상하는 권리입니다. 소비자는 사업자가 제삼자에게 "판매"하는 그들의 정보를 제외할 수 있습니다.
  1. CCPA는 언제부터 효력이 발생합니까?

효력은 2020년 1월 1일부터 발생하지만, 브랜드는 6개월의 집행 유예기간이 있을 것입니다.

  1. Q: CCPA의 영향을 받는 사람은 누구입니까?

캘리포니아에서 온라인 소비자의 개인 정보를 수집, 판매 또는 구매하는 모든 사업 브랜드는 어떤 방식으로든지 영향을 받게 됩니다. 브랜드가 이 정보를 가지고 어떤 일을 하느냐에 따라 의무 요구 사항이 지정되며, 각 브랜드는 '사업자', '서비스 제공자', '제삼자'의 세 가지 범주 중 하나에 속하게 됩니다.

  1. 브랜드는 자신이 속한 범주를 어떻게 알 수 있습니까?

앞에서 언급했듯이, 이러한 범주는 소비자 정보 사용을 기반으로 합니다. 각 회사는 그들의 사업이 어디에 속하는지 법무 부서에 문의하여 확인해야 하지만, 아래에 해당 정의를 간략하게 설명했습니다.

  • “사업자”: 캘리포니아에서 사업을 하는 영리 업체이며, 그 자체로서 또는 대리(단독 또는 공동)로서 소비자의 개인 정보를 수집하고,
    • 총 수익이 2,500만 달러 이상인 경우, 또는
    • 상업적 목적으로 매년 50,000명 이상의 소비자, 가구 또는 장치로부터 개인 정보를 구매, 판매, 수령, 공유하는 경우, 또는
    • 연간 매출의 50% 이상이 개인 정보 판매로부터 나오는 경우에 해당합니다.
  • “서비스 제공자”: 사업자를 대신하여 정보를 처리하는 영리 업체. “서비스 제공자”는 비즈니스 목적 또는 준수 계약에 따라 정보를 받는 사업자입니다.
  • “제삼자”: 소비자로부터 개인 정보를 수집하는 사업자나 서비스 제공자가 아닙니다.

여기서 주목할 점은, 애드테크 회사가 어떤 순간에 데이터를 가지고 수행하는 작업에 따라 다른 시간에 다른 범주로 분류될 수 있다는 것입니다. 또한, 브랜드가 수집한 개인 정보를 광고 목적으로 이용하는 경우, 자체적으로 "사업자"로 분류하는 것이 최선이며 그렇지 않을 경우 광고 가치가 제한될 수 있습니다(자세한 내용은 Q6을 참조하십시오).

  1. CCPA는 브랜드에 어떻게 영향을 미칩니까?

CCPA는 디지털 광고에 큰 영향을 미칠 것이며, 이는 브랜드가 관련 광고를 구동하는 데 사용하는 소비자 데이터를 수집하고 관리하는 방식을 제한하는 새로운 규정을 CCPA에서 제공하기 때문입니다. 가장 직접적으로는 브랜드가 다음 사항을 이행해야 합니다.

  1. CCPA가 발효되는 2020년 1월 1일까지 캘리포니아 주민들에게 필수 “제외” 옵션을 제공할 준비가 되어 있습니다.
  2. 필요한 신호(예: 소비자의 제외, 삭제 요청 등)를 파트너/기술 회사에 전달할 수 있습니다.
  1. 이것은 브랜드의 광고 활동에 부정적인 영향을 줍니까?

저희는 그렇지 않다고 생각합니다. 하지만 변호사로서 저는 여러분에게 이 답변을 두 부분으로 나눠서 드릴 필요가 있습니다.

  • 첫째: 소비자가 판매에서 제외되기로 선택하였다면 그들의 데이터가 수집되거나 팔리는 것을 무효로 한 것이기 때문에 분명히 그 소비자에 대한 광고는 영향을 받습니다. 관련 광고를 전달하려면 소비자가 브랜드의 웹사이트를 방문할 때 데이터를 수집해야 합니다. 이러한 수집 데이터는 브랜드의 이상적인 소비자에 대한 쇼핑 습관을 더 잘 이해하는 데 사용됩니다. 이것이 확인되고 나면 이 데이터는 비슷한 쇼핑 습관을 지닌 다른 소비자를 끌어들이는 광고를 만들 수 있으며, 이는 소비자의 더 많은 참여와 전환 가능성을 의미합니다. 이 데이터가 없이는 관련 광고를 수행할 수 없습니다.
  • 둘째: CCPA는 궁극적으로 소비자와 사업자 모두를 위한 광고 생태계를 개선할 수 있습니다. 브랜드의 경우, 광고 프로모션에 별로 관심이 없거나 관여하지 않는 소비자를 제거합니다. 즉, 브랜드는 이제 어떤 소비자가 개인화된 광고나 혜택에 열린 태도를 취하고 있는지 더 쉽게 알 수 있다는 것을 의미합니다. 결국 CCPA는 브랜드의 광고비가 "올바른" 소비자에게 더 많이 도달할 방법이라고 볼 수 있으며, 따라서 그들의 ROAS가 증가합니다.

궁극적으로 CCPA가 소비자 개인 정보의 사용 및 판매에 더 많은 투명성과 권리를 가져다주는 동시에 사업자는 더 높은 광고 이익을 얻을 수 있도록 하는 것이 우리의 바람입니다.

  1. 사용자가 판매에서 제외되면 사용자의 개인 정보로 무엇을 할 수 있고, 무엇을 할 수 없습니까?

사용자가 판매에서 제외된다고 해서 회사가 이 정보를 삭제하거나 정보 사용을 자제해야 한다는 의미는 아닙니다(소비자가 자신의 권리를 통해 수집한 데이터의 삭제를 요청한 것이 아닌 경우). 이것이 의미하는 바는 더 이상 그들의 개인 정보를 상업적 목적으로 사용하거나 용도를 변경할 수 없다는 것입니다.  예를 들어, 브랜드가 신발 한 켤레에 20% 할인을 광고하는 경우에도 여전히 소비자 거래를 완료할 수 있을 뿐만 아니라, 광고를 제공한 회사에 커미션도 지불할 수 있습니다. 그러나 브랜드나 위탁 회사에 상관없이 이 거래를 수행하는 것 외에는 해당 소비자의 개인 정보를 사용할 수 없습니다.

  1. 규정 준수 불이행에 대해서는 어떤 영향이 있습니까?

다른 많은 법률과 마찬가지로 위반 행위의 심각도에 따라 조치가 달라집니다. 다음은 CCPA의 시행 방법에 대한 자세한 설명입니다.

  • 개인 시행: CCPA는 정보 침해가 발생했을 때 소비자가 스스로 소송을 제기할 수 있도록 하여 소비자가 사고나 실제 손실에서 금액이 더 많은 것을 기준으로 최대 750달러의 배상을 받을 수 있도록 합니다.
  • 정부 시행: 주 법무부 장관이 민사소송을 제기할 수도 있습니다. 사업자는 30일 이내에 위반 사항을 수정해야 하며, 그렇지 않으면 위반당 7,500달러까지 벌금을 내야 합니다.
  1. 광고주들이 CCPA 요구 사항을 충족하려면 무엇이 필요합니까?

광고주들은 자신에게 가장 적합한 범주를 결정해야 하지만 (질문 4 참조) 파트너에게 정보를 수집하여 제공하는 모든 광고주는 "사업자"로 간주할 수 있습니다. 이러한 광고주들은 또한 소비자에게 명시적인 통지와 제외될 기회를 제공해야 합니다. 이러한 방식을 통해 소비자 데이터를 수집하여 광고 목적으로 다른 당사자에게 전송하기 전에 CCPA 요구 사항은 이미 충족되었습니다.

일부 광고주들이 수집된 데이터를 다른 쪽으로 전달할 때 캘리포니아 기반의 트래픽에 대해 지리적 차단을 하거나 억제하는 것을 본 적이 있습니다.

다음은 브랜드가 더 높은 수준에서 규정 준수를 보장하기 위해 취할 수 있는 솔루션입니다.

  1. CMP 통합: GDPR에 대해 예전에 생성된 CMP 도구를 이미 사용하는 광고주들 은 통합 기회가 있을 수 있습니다.
  2. JavaScript 태그를 통한 신호 전달: 광고주들은 기존 태그를 활용하여 파트너에게 동의 정보를 전달할 수 있습니다. 광고주들은 소비자에게서 제외 신호를 수집하여 JavaScript 태그 상의 변수로서 전달해야 합니다.
  3. 공개 및 제외 링크: 광고주들은 웹사이트마다 “개인 정보 보호 권리” 링크를 포함하여 사용자들이 정보 공개에 관해 확인하고, 사용자가 업체의 디지털 재산과 상호작용할 때 어떠한 개인 정보가 수집되는지 밝혀져야 합니다. 당사의 정보 공개에는 어떤 종류의 개인 정보가 수집되는지(IP 주소, 디지털 식별자 등), 그리고 이 정보가 어디에 사용되는지(개인 맞춤형 광고, 웹사이트와 광고에 사용자가 어떻게 참여하는지에 대한 분석 등)를 포함합니다.

광고주들의 선택과 무관하게 광고주들은 웹 사이트의 각 페이지에 회사의 개인 정보 보호 정책에 대한 링크와 Rakuten Advertising의 정보 수집을 참조하기 위한 당사의 개인 정보 보호 정책 링크를 포함하는 것을 권장합니다.

Rakuten Advertising 광고주들에게는 새로운 CCPA 요구 사항이 그들에게 어떠한 영향을 미치는지에 대한 자세한 정보가 담긴 이메일이 발송되었습니다.

  1. 퍼블리셔가 CCPA 요구 사항을 충족하려면 무엇이 필요합니까?

스스로 “사업자”로 분류하는 퍼블리셔의 경우 그들의 사이트에서 링크를 통해 개인 정보 보호 권리를 공개하고 사용자에게 그들의 개인 정보 추적에서 제외되거나 판매하지 못하게 하는 옵션을 제공해야 합니다.

퍼블리셔는 캘리포니아 사용자의 IP 주소를 사용하여 트래픽을 차단하면 이러한 의무를 면제받게 됩니다. 퍼블리셔에게 제안하는 옵션은 다음과 같습니다.

  1. 어필리에이트 링크 제외 신호: 웹 사이트의 각 페이지에 회사의 개인 정보 보호 정책에 대한 링크를 포함합니다. 이 개인 정보 보호 정책은 Rakuten Advertising의 데이터 수집과 당사의 개인 정보 보호 정책에 대한 링크를 참조합니다. 또한 퍼블리셔는 동의 정보를 파트너에게 전달하기 위해 소비자로부터 제외 신호를 수집할 방법을 구현해야 합니다.
  2. CMP 통합: GDPR용으로 만들어진 CMP 도구를 이미 사용하는 퍼블리셔의 경우 통합 기회가 있을 수 있습니다.
  3. 공개 및 제외 링크: 퍼블리셔는 웹사이트의 각 페이지에 "개인 정보 보호 권리" 링크를 포함할 수 있으며, 사용자들이 정보 공개에 관해 확인하고, 사용자가 그들의 디지털 재산과 상호작용할 때 어떤 업체가 사용자의 개인 정보를 수집하는지 밝혀져야 합니다. 당사의 정보 공개에는 어떤 종류의 개인 정보가 수집되는지(IP 주소, 디지털 식별자 등), 그리고 이 정보가 어디에 사용되는지(개인 맞춤형 광고, 웹사이트와 광고에 사용자가 어떻게 참여하는지에 대한 분석 등)를 포함합니다.

CCPA의 요구 사항에 따라 당사는 퍼블리셔 마케팅 동의(PMA)를 업데이트하였으며, 이 업데이트된 PMA는 2020년 1월 1일부터 발효되었습니다.  당사의 PMA에서 가장 큰 실질적 변화는 언어이며, CCPA를 준수하는 데 필요한 공지 및 제외 요구 사항을 충족하도록 업데이트되었습니다.

Rakuten Advertising 퍼블리셔에게 이 정보를 전달하고 새 PMA 링크를 포함하는 이메일이 발송되었습니다. 더 궁금한 점이 있으면 퍼블리셔는 언제든지 퍼블리셔 개발 관리자 또는 당사의 퍼블리셔 지원팀으로 연락할 수 있으며 이메일 주소는 uspubsupport@rakuten.com입니다.

  1. 브랜드는 파트너에게 어떻게 적절한 신호를 보낼 수 있습니까?

회사가 규정 준수를 보장할 방법에 대해서는 아직 해결해야 할 작업과 몇 가지 모호한 점이 있습니다. 그러나 IAB 및 ANA와 같은 그룹은 GDPR에 대한 CMP 도구의 업계 작업과 유사하게 파트너와 클라이언트가 제외 및 삭제 요청을 전달할 수 있도록 하는 범용 신호 세트를 구성하기 위해 노력하고 있습니다. 현재는 IAB/IAB 기술 연구소에서 초안으로 작성한 CCPA 준수 프레임워크가 있으며, 여기에는 퍼블리셔와 파트너 간에 표준화된 사용 계약 및 일련의 기술 사양을 포함하여 회사가 계약을 준수할 수 있도록 하였습니 . 또한 디지털 광고 제휴(DAA)는 디지털 공급망에 있는 퍼블리셔, 브랜드, 대행사 및 애드테크 회사가 소비자에게 판매에서 제외될 수 있는 명확하고 인식 가능한 방식을 제공할 수 있도록 준수 도구를 제공하고 있습니다. 우리는 규정 준수의 모범 사례를 업계로 안내할 수 있는 도구와 기타 자료를 제공하는 데 도움을 줄 수 있는 이러한 그룹을 찾고 있습니다.

  1. Rakuten Advertising이 광고주와 퍼블리셔 파트너에게 준수하도록 요구하는 것은 무엇이 있습니까?

자신의 사이트에서 추적 기능을 제공하는 Rakuten Advertising이 있는 파트너는 정보가 수집되는 모든 페이지에서 “개인 정보 보호 권리” 링크를 포함해야 합니다. 이 링크를 통해 소비자는 Rakuten Advertising의 개인 정보 보호 정책 및 제외 페이지로 이동합니다. 제외를 자체적으로 수집하는 브랜드의 경우 IAB의 CCPA 준수 프레임워크를 통해 당사로 제외 신호를 전달하는 방법을 구현해야 합니다. 또한, 사이트에 존재하는 픽셀은 없지만 전환 정보(예: API)를 직접 당사로 제공하는 브랜드는 IAB의 프레임워크를 통해 제외 신호를 Rakuten Advertising에 전달하는 방법을 구현해야 합니다.

Rakuten Advertising은 2018년 5월, 브랜드가 GDPR을 준수하도록 돕기 위해 동의 관리 플랫폼(CMP)을 개발했지만 거기서 멈추지 않았습니다.  브랜드의 규정 준수 노력을 지원하기 위해 타사의 CMP와도 함께 작동할 수 있는 “wrappers” 또한 만들었습니다. CCPA는 소비자로부터 사전 동의를 요구하지 않지만, Rakuten Advertising은 통상 불투명한 세계로 여겨지는 애드테크 세계에서 투명성을 널리 퍼뜨리는 데 전념하고 있습니다. 이처럼 당사는 가장 빠른 시간내에 소비자에게 개인 정보 보호 정책과 제외에 대한 접근성을 제공할 수 있도록 당사 네트워크의 퍼블리셔 및 브랜드와 긴밀히 협력하고 있습니다.

  1. CCPA는 미국 이외의 브랜드에 어떤 영향을 미칩니까?

캘리포니아에 거주하는 소비자와 중대한 비즈니스를 하는 모든 브랜드는 그 위치에 상관없이 CCPA를 준수해야 하며, Rakuten Advertising 활동 준수에 대한 요구 사항은 위에서 설명한 것과 같습니다. 중대한 비즈니스란 “최소 5만 명의 캘리포니아 주민의 개인 정보를 매년 구매, 수령, 판매 또는 공유”하는 사업으로 정의합니다.

  1. 이 개인 정보 보호 정책이 연방 차원으로 발전할 가능성이 있습니까?

가능성이 있더라도 아직은 갈 길이 멀다고 말할 수 있습니다. 하지만 이미 다른 많은 주에서 이와 유사한 개인 정보 보호 규정을 채택하였습니다. 네바다주는 이미 법을 제정하였고 하와이, 메릴랜드, 뉴멕시코, 워싱턴 같은 주에서도 비슷한 법률에 대한 초안을 만들고 있습니다. 브랜드는 개인 정보 보호 규정이 연방 차원의 문제일 뿐만 아니라 전 세계의 관심사로 대두되고 있다는 점을 인정해야 합니다. GDPR은 이미 발효되었으며 브라질, 뉴질랜드, 바레인 등의 국가에서는 새로운 국제법이 제정되고 있습니다.

Still have more questions? Use the SUPPORT tab at the top of the page or this link to find the email or phone Customer Support contacts for your location.



도움이 되었습니까?
0명 중 0명이 도움이 되었다고 했습니다.

Please leave us a comment below and let us know how we can make this article more helpful.