Flock Safety의 거부 회신에 대해 생각해보니 법적으로 문제가 있어 보입니다

캘리포니아에 사는 저는 Flock Safety의 개인정보 담당자에게 다음과 같은 내용으로 연락했습니다.

저는 캘리포니아 거주자이며, CCPA의 적용을 받는 귀사에 모든 데이터베이스에서 제 정보, 제 차량 정보, 그리고 가구 구성원들의 정보를 모두 삭제해달라고 요청합니다. 현재와 앞으로 어떤 상황에서든 저와 제 차량, 그리고 제 가족에 대한 데이터를 수집하거나 보관할 권한을 주지 않습니다.

그들의 회신은 이랬습니다.

안녕하세요 [이름이 틀리게 기록됨, 즉 복사-붙여넣기하지 않은 것],

현재 귀하의 요청을 완료할 수 없습니다.

안녕하세요 [다시 틀린 이름],

개인정보 요청을 제출해주셔서 감사합니다. 현재 다음의 이유로 이 요청을 처리할 수 없습니다.

Flock Safety는 당사의 고객들에게 서비스를 제공하고 있으며, 당사 고객들이 Flock Safety가 처리하는 데이터의 소유자이자 관리자입니다. Flock Safety는 고객을 대신하여 서비스 제공자이자 데이터 처리자로서 데이터를 처리하고 있기 때문에, 귀하의 요청을 직접 이행할 수 없습니다. Flock Safety의 서비스를 이용하는 조직에 연락하시어 요청을 제출하시길 권장합니다. 해당 조직이 요청을 검토하고 응답할 책임이 있습니다.

Flock Safety의 데이터 수집 및 개인정보 보호 관행에 대한 추가 설명입니다.

고객 계약: Flock Safety가 서비스 제공자이자 처리자로서 하는 데이터 처리 활동은 당사가 고객과 맺은 계약에 따라 결정되며, 이 계약에는 고객의 지시사항과 Flock Safety가 데이터를 처리할 수 있는 방식에 대한 제한사항이 명시되어 있습니다. Flock Safety의 고객들이 데이터를 소유하고 있으며, 해당 데이터를 어떻게 사용하고 공유할지에 대한 모든 결정권을 가지고 있습니다.

데이터 판매 금지: Flock Safety의 고객들이 데이터를 소유하고 있기 때문에, Flock Safety는 고객과의 계약에서 명시된 고객의 지시사항에 따라서만 데이터를 처리할 수 있습니다. Flock Safety는 자신의 상업적 목적을 위해 데이터를 판매, 공개 또는 교환할 수 없습니다.

수집 정보: Flock Safety 고객들이 License Plate Reader(LPR) 기술을 활용할 때, LPR은 이름이나 주소 같은 민감한 정보는 처리하지 않습니다. 대신 LPR은 공개적으로 볼 수 있는 공간에서 촬영된 차량의 공개 정보만을 캡처합니다.

목적: Flock Safety 고객들은 공공 안전 관리나 안전 문제 대응 등 보안 목적으로 데이터를 사용합니다. 또한 범죄 해결을 돕거나 객관적 증거를 제공하기 위해 데이터를 활용할 수 있습니다.

보관 기간: Flock Safety는 기본적으로 데이터를 30일간만 보관하므로, 고객을 대신해 수집된 모든 데이터는 30일 주기로 영구적으로 삭제됩니다. Flock Safety 고객들은 현지 법률이나 정책에 따라 보관 기간을 조정할 수 있습니다.

Flock Safety의 데이터 처리 방식에 대한 자세한 내용은 당사의 개인정보보호정책 및 LPR 정책을 참조해주시기 바랍니다.

감사합니다,

Flock Safety 개인정보 담당팀

법적으로 맞지 않는 것 같습니다

제 판단으로는 Flock Safety가 이 답변에서 문제가 있어 보입니다. 결국 그들이 제 개인식별정보를 직접 수집하고 처리하는 주체인데, CCPA를 제 나름대로 읽어본 바로는 그들이 제 요청을 따라야 할 법적 의무가 있습니다.

아직 변호사를 선임할 생각은 없지만, 그렇다고 완전히 배제하지도 않고 있습니다.