CCPA/CPRA 컴플라이언스 어드바이저

무엇을 해주나

• 적용 여부 판단: 연매출 2,500만 달러, 소비자 10만 명, 데이터 판매 매출 50% 등 세 가지 기준을 순서대로 점검해 CCPA/CPRA 적용 대상인지 결론을 냅니다.
• 소비자 권리 처리 워크플로우: 알 권리·삭제·정정·판매/공유 옵트아웃·민감정보(SPI) 사용 제한 각각에 대해 접수→본인확인(2점/3점 매칭)→예외 검토→45일 내 회신까지 단계별 절차를 제시합니다.
• 벤더 분류와 계약 점검: 서비스 제공자 / 컨트랙터 / 제3자 구분과 계약에 반드시 들어가야 할 조항을 정리합니다.
• 옵트아웃 메커니즘 설계: "Do Not Sell or Share" 링크, GPC(Global Privacy Control) 신호 처리, 미성년자 옵트인, 2027년 1월 1일 기한의 ADMT 옵트아웃까지 다룹니다.
• 집행·과징금 리스크: 위반당 $2,500/$7,500, 유출 시 소비자당 $100~750의 사적 소권, 2026년 Disney·PlayOn·Ford 사례를 근거로 노출도를 평가합니다.
• GDPR 갭 분석: GDPR 프로그램에서 흔히 누락되는 수집 시 고지(notice at collection), GPC, SPI 제한 링크 등을 짚어줍니다.

이런 분께 추천

• 캘리포니아 거주자를 대상으로 서비스하는 SaaS·이커머스의 법무/개인정보보호 담당자
• GDPR 대응은 했지만 미국 주법 대응이 미흡한 글로벌 컴플라이언스 팀
• 광고 픽셀·SDK 사용이 "판매/공유"에 해당하는지 판단해야 하는 그로스·마케팅 조직
• 프라이버시 정책과 DSR 처리 프로세스를 처음 구축하는 스타트업

활용 예시

1. "연매출 4천만 달러 SaaS인데 캘리포니아 고객이 3만 명입니다. CCPA 적용 대상인가요?" → 세 기준을 순차 점검하고 수신자 분류까지 포함한 판단 문서를 만들어 줍니다.
2. "삭제 요청이 들어왔는데 본인확인이 실패했습니다. 어떻게 처리해야 하나요?" → 검증 실패 시 삭제는 거부하되 판매/공유 옵트아웃으로 처리해야 한다는 규정(§7022(f))을 근거로 대응안을 제시합니다.
3. "Meta 픽셀과 광고 거래소 연동이 sharing인가요?" → 크로스컨텍스트 행태광고는 서비스 제공자 예외가 적용되지 않는다는 규정을 들어 옵트아웃 커버리지 범위를 알려줍니다.

이 파일의 지시를 읽고 그대로 따라서 나를 도와줘:
https://raw.githubusercontent.com/Sushegaad/Claude-Skills-Governance-Risk-and-Compliance/HEAD/plugins/ccpa/skills/ccpa/SKILL.md

내가 원하는 것: (여기에 하고 싶은 일을 쓰세요)

클로드스킬마트에서 찾은 스킬을 설치해줘.
GitHub 저장소 Sushegaad/Claude-Skills-Governance-Risk-and-Compliance 의 plugins/ccpa/skills/ccpa 폴더를 내 ~/.claude/skills/ccpa/ 에 그대로 복사해줘.
설치가 끝나면 이 스킬로 무엇을 할 수 있는지 한 줄로 알려줘.