NDPA: 규모 기준이 없는 네브래스카 법

완전한 개인정보 고지 게시하기

고지는 명확하고 찾기 쉬워야 해요. 처리하는 데이터, 목적, 권리 행사와 이의 신청 방법, 제공하는 데이터, 제3자 범주를 나열해요.

타겟 광고가 있다고 알리고 거부 방법 안내하기

데이터를 판매하거나 타겟 광고를 하는 곳은 이를 명확하고 눈에 띄게 알리고 거부하는 방법을 설명해야 해요.

민감 정보는 동의 받기

민감 정보는 동의가 있어야만 쓸 수 있어요. 소기업도 이런 데이터를 판매하기 전에 동의가 필요해요. 아동의 민감 정보는 COPPA를 따라요.

브라우저가 보낸 거부 받아들이기

방문자는 기기의 전역 설정을 포함해 권한을 받은 대리인을 통해 거부할 수 있어요. 요청을 확인할 수 있으면 처리하세요. 설정이 기본으로 켜져 있으면 안 돼요.

새 계정을 요구하지 않고 요청 받기

안전한 경로를 두 개 이상 제공하고 새 계정을 요구하지 마세요. 45일 안에 답하고, 이의 신청에는 60일 안에 서면으로 답하세요.

데이터 보호 평가 하기

타겟 광고, 데이터 판매, 민감 정보에는 기록된 평가가 필요해요. 기밀이지만 검찰총장이 요청할 수 있어요.

거부를 Google까지 전달하기

Google은 미국 주에 대해 CMP를 요구하지 않아요. 개인 정보 보호 및 메시지의 미국 주 규정 메시지를 쓰거나, 거부한 사람에게 태그에서 제한된 데이터 처리인 RDP를 켜세요. GPP를 쓰면 Google은 네브래스카에 대해 US National 섹션을 읽어요.

// Só para o visitante que recusou
googletag.pubads().setPrivacySettings({
  restrictDataProcessing: true,
});