2. 주요 내용
(1) 적용범위
□ CCPA는 캘리포니아 주에서 사업을 영위하며 캘리포니아 주민의 개인정보를 수집·처리하는 일정 규모 이상의 영리 사업자(business)에게 적용됨
○ 캘리포니아에서 사업을 영위하고 개인정보를 수집하는 경우에는 주 사무소 위치가 캘리포니아에 위치하지 않아도 적용되며, 역외 사업자에게도 적용이 가능함
○ 일정 규모 이상의 사업자란 ① 연 매출이 2,500만 달러 이상이거나, ② 5만 건 이상의 소비자 등에 대한 개인정보를 보유하거나, ③ 개인정보 판매에 따른 매출이 기업의 총 매출의 절반 이상을 차지하는 경우 중 하나에 해당하는 경우를 말함
○ “개인정보”란 직간접적으로 특정 소비자(consumer) 또는 가계(household)를 식별·묘사하거나, 합리적으로 연결될 수 있는 정보를 말함
- CCPA는 개인정보 예시를 상세히 제시하고 있는데, 성명, 주소 등을 비롯하여 IP주소, 구매 기록 또는 경향, 생체인식정보, 검색 이력 등 인터넷 활동 정보, 위치정보, 소비자에 관한 프로파일을 만들기 위해 기존 정보로부터 추론된 정보 등을 포함하고 있음
- 공개적으로 이용 가능한 정보, 비식별 소비자정보, 총계화된 소비자정보(aggregate consumer information)는 CCPA의 개인정보에 포함되지 않음