CCPA/CPRA 개인정보 컴플라이언스 어드바이저

무엇을 해주나

• 적용 여부 판정: 연 매출 2,500만 달러, 소비자 10만 명, 데이터 수익 50% 등 3가지 기준을 순서대로 점검하고, 데이터 수령자를 서비스 제공자/계약자/제3자로 분류합니다.
• 소비자 권리 워크플로: 알 권리·삭제·정정·판매/공유 옵트아웃·민감정보(SPI) 이용 제한을 각각 단계별 표로 제시하고, 신원 확인 기준(2포인트/3포인트+선서진술서), 10영업일 접수 확인, 45일 응답(45일 연장), 옵트아웃 15영업일 같은 기한을 명시합니다.
• 광고 기술 판단: 픽셀·쿠키 싱크·광고 거래소 입찰이 '판매' 또는 '공유'에 해당하는지, GPC(Global Privacy Control) 신호 처리 의무를 설명합니다.
• 의무·제재 정리: 수집 시 고지, 개인정보 처리방침, 보관 기간, 사이버보안 감사·위험평가(2026년 1월 시행), ADMT 옵트아웃(2027년 1월 1일 기한), 과징금(2,500/7,500달러)과 2026년 집행 사례(Disney 275만 달러 등)를 담았습니다.
• GDPR 비교: 이미 GDPR을 준수하는 조직이 추가로 채워야 할 미국 특유의 항목(수집 시 고지, 판매 금지 링크, GPC 등)을 짚어줍니다.

이런 분께 추천

• 캘리포니아 주민을 대상으로 서비스하는 SaaS·이커머스의 법무/정보보호 담당자
• GDPR 체계를 미국으로 확장해야 하는 글로벌 컴플라이언스 팀
• 프라이버시 정책, 동의 관리 플랫폼, DSR 처리 플로우를 설계하는 PM·개발자

활용 예시

1. "미국 매출 3,000만 달러인 우리 SaaS가 CCPA 대상인지, 벤더 7곳을 서비스 제공자/제3자로 어떻게 분류해야 하는지 정리해줘."
2. "삭제 요청이 들어왔는데 신원 확인이 실패했다. 어떻게 처리하고 소비자에게 무엇을 통지해야 하나?"
3. "Meta 픽셀과 광고 거래소 연동이 '공유'인지 판단하고, GPC 신호 처리까지 포함한 옵트아웃 구현 체크리스트를 만들어줘."

이 파일의 지시를 읽고 그대로 따라서 나를 도와줘:
https://raw.githubusercontent.com/Sushegaad/Claude-Skills-Governance-Risk-and-Compliance/HEAD/plugins/ccpa/skills/ccpa/SKILL.md

내가 원하는 것: (여기에 하고 싶은 일을 쓰세요)

AI 스킬마트에서 찾은 스킬을 설치해줘.
GitHub 저장소 Sushegaad/Claude-Skills-Governance-Risk-and-Compliance 의 plugins/ccpa/skills/ccpa 폴더를 내 ~/.claude/skills/ccpa/ 에 그대로 복사해줘.
설치가 끝나면 이 스킬로 무엇을 할 수 있는지 한 줄로 알려줘.