(2) 소비자의 권리 및 사업자의 의무
□ 소비자는 개인정보를 수집, 판매하거나 사업적 목적을 위해 공개하는 사업자에 대하여 해당 개인정보와 관련된 내용을 공개하도록 청구할 권리를 가지며, 사업자는 이에 따라 공개 또는 이전해야 함
○ 소비자는 본인에 관한 개인정보를 수집하는 사업자에 대하여 1) 해당 개인정보의 범주(categories), 2) 수집된 개인정보의 출처의 범주, 3) 개인정보의 수집·판매에 있어서의 사업적 또는 상업적 목적, 4) 사업자가 개인정보를 공유하는 제3자의 범주, 5) 개인정보의 특정 부분(specific pieces)을 공개하도록 청구할 권리를 가짐
○ 소비자는 본인에 관한 개인정보를 판매하거나 사업적 목적을 위해 공개하는 사업자에 대하여 1) 해당 개인정보의 범주, 2) 판매한 개인정보의 범주와 개인정보를 판매한 제3자의 범주, 3) 사업적 목적으로 공개된 개인정보의 범주를 공개하도록 청구할 권리를 가짐
○ 사업자는 위와 같은 소비자의 청구를 받은 경우 최근 12개월 동안에 해당하는 정보를 신속하게 무료로 공개 또는 이전해야 하며, 소비자의 선택에 따라 우편 또는 전자적 방법으로 이전될 수 있음
- 소비자가 정보공개 요구권을 행사할 수 있는 연락 수단을 무료 전화와 웹 사이트 주소를 포함하여 최소 2개 이상 제공해야 함
- 전자적 방법의 경우 소비자가 해당 개인정보를 다른 사업자에게 전송할 수 있도록 기술적으로 가능한 범위 내에서 쉽게 이용할 수 있는 형태로 제공되어야 함
- 사업자는 공개를 요구한 사람이 정당한 권리자인지 여부를 합리적으로 확인할 수 없는 경우에 이를 거부할 수 있으며, 소비자에게 12개월 동안 2회를 초과하여 제공할 의무는 없음
○ 사업자는 소비자에 대한 정보공개 의무 등을 준수하기 위하여 ‘온라인 개인정보보호 방침(online privacy policies)’, ‘캘리포니아 소비자 개인정보보호 권리 내역(California-specific description of consumers’ privacy rights)’에 개인정보 처리에 관한 사항을 공개해야 함
- 소비자가 합리적으로 접근할 수 있는 방식으로 공개하여야 하며, 12개월마다 최소 1회 이상 업데이트를 해야 함