미국에서는 현재 개인 정보 보호법이 연방 차원에서 시행되고 있으며 19개 주에서 이러한 법률이 시행되고 있습니다. 그러나 2024년 4월 7일 하원 에너지 및 상업위원회에서 제안된 APRA(미국 개인정보 보호법)는 곧 전국적인 개인정보 보호 및 보안 표준을 확립할 수 있습니다. 아직 제안 단계인 APRA는 자동화된 의사결정 기술(AI 등)에 대한 규칙을 도입하고 ‘대규모 데이터 수집자’와 ‘데이터 중개자’에 대한 추가 규칙을 수립할 예정이다. 데이터 보호법은 승인 후 180일 후에 발효됩니다.
이는 기업에 무엇을 의미합니까? 한편으로는 내부 규정 준수 프로세스를 단순화할 수 있습니다. 반면에 현재 비즈니스 관행을 검토하고 조정이 필요합니다. APRA에 따른 개인 데이터의 범위와 정의는 현행법과 다를 수 있으므로 자세한 분석과 조정이 필요합니다.
우리는 이 법의 진행 상황을 계속 모니터링하면서 미국 개인정보 보호법이 귀하의 비즈니스에 미칠 잠재적 영향에 대한 추가 업데이트를 계속 지켜봐 주시기 바랍니다.