매사추세츠, 정밀 위치 데이터 판매 금지 새 개인정보 보호법 통과
Source: TechCrunch
매사추세츠 주 입법자들은 대형 기술 기업이 보유한 데이터에 대한 접근 및 삭제 권한을 주민들에게 새롭게 부여하는 개인정보 보호 조치를 통과시켰습니다. 이 법안은 또한 기업이 사용자의 정밀 위치 데이터를 판매하는 것을 금지합니다.
매사추세츠 하원의원들은 목요일에 전원 만장일치(146‑0)로 주의 소비자 데이터 프라이버시 법(Consumer Data Privacy Act)을 통과시켰으며, 이는 9월에 상원의 40명 전원이 자체 법안을 추진하기로 찬성한 뒤 몇 달 만에 이루어진 일입니다. 이제 두 법안은 상원에서 합쳐져 주지사실로 보내질 예정이며, 법으로 서명될 것으로 예상됩니다. 언제 서명될지는 아직 확정되지 않았습니다.
이번 조치는 매사추세츠를 기술, 광고, 소셜 미디어 산업 전반에 걸친 수년간의 남용 사례가 문서화된 뒤, 더 강력한 소비자 프라이버시 권리를 추진하는 최신 미국 주로 만들었습니다. 미국은 전 세계 주요 민주주의 국가들처럼 전국적인 개인정보 보호법이 없지만, 각 주가 자체적인 사각조각식 프라이버시 규정을 도입해 그 공백을 메우고 있습니다.
법이 통과되어 시행될 경우, 10만 명 이상의 소비자 데이터를 처리하거나 가공하는 기업에 적용됩니다. 이는 중견 스타트업은 물론 실리콘밸리의 대형 기술 기업에도 큰 영향을 미칠 것입니다.
이 법은 사용자의 명시적인 동의 없이 민감한 정보를 공유하거나 판매하는 것을 금지합니다. 해당 데이터에는 바이오메트릭스(건강 데이터, 유전 정보, 지문 등), 정밀 위치 데이터, 그리고 종교, 이민 신분, 성적 지향과 같은 기타 식별 정보가 포함됩니다.
위치 데이터의 수집 및 판매는 수년간 프라이버시 논쟁의 주요 쟁점이었습니다. 데이터 브로커들은 오랫동안 앱 개발자가 사용자 위치 데이터를 판매하도록 의존해 이를 재포장해 구매 능력이 있는 누구에게든—스토커, 정부, 군대까지—판매해 왔습니다. 많은 경우, 정부는 공개 시장에서 상업적으로 구할 수 있는 데이터에 대해 영장을 필요로 하지 않는다고 주장합니다.
바이든 행정부는 연방 차원에서 민감한 미국인 데이터 판매를 금지하려는 움직임을 보였으나, 트럼프 정부가 이후 그 변화를 철회했습니다.
매사추세츠 법은 거주자와 방문객 모두에게 위치 데이터 판매 금지를 적용함으로써, 주 전체에 걸쳐 위치 데이터 판매를 사실상 전면 금지하는 효과를 가집니다. 이 법안은 매사추세츠에서 위치 데이터를 수집·공유·판매하는 스타트업은 물론, 위치 데이터를 활용해 광고 타깃팅을 하는 광고 회사에도 광범위한 영향을 미칠 것으로 예상됩니다.
현지 언론 WBUR과 매사추세츠 신문 Lynn Journal에 따르면, 주 입법자들은 프라이버시가 매사추세츠 주민들의 기본 권리라는 믿음 아래 당파를 초월해 협력했습니다.
이 법안은 프라이버시 단체와 옹호자들로부터 전반적으로 호평을 받았습니다.
Fight for the Future 옹호 단체의 이반 그리어(Evan Greer) 국장은 매사추세츠 법안이 “빅테크의 감시 남용을 단속하기 위한 중요한 한 걸음”이라고 평가했으며, ACLU는 이 획기적인 법안을 “주를 개인 프라이버시 보호와 디지털 감시 억제의 선두주자로 자리매김하게 한다”고 찬사했습니다.
우리 기사에 포함된 링크를 통해 구매가 이루어질 경우, 소액의 커미션을 받을 수 있습니다. 이는 우리의 편집 독립성에 영향을 미치지 않습니다.
Zack Whittaker는 TechCrunch의 보안 편집자이며, 주간 사이버 보안 뉴스레터 this week in security를 집필합니다.
그는 Signal에서 zackwhittaker.1337 로 암호화된 메시지를 통해 연락할 수 있으며, 이메일이나 검증된 연락을 원할 경우 zack.whittaker@techcrunch.com으로도 연락할 수 있습니다.