Flock Safety의 개인정보 수집 거부 요청과 회사의 대응

• 캘리포니아 거주자가 Flock Safety에 본인과 가족, 차량 관련 개인정보 삭제 및 수집 금지 요청을 제출함
• 회사는 자신이 데이터 처리자(Processor) 일 뿐이며, 데이터의 통제권은 고객 기관에 있다고 밝히며 요청을 거부함
• 회신에서 데이터 판매 금지, 30일 자동 삭제 정책, 공공장소 차량 이미지 중심의 수집 범위 등을 설명함
• 요청자는 Flock Safety가 실제로 개인식별정보를 직접 처리하므로 삭제 의무가 있다고 주장함
• 법적 대응은 아직 미정이며, 변호사 선임 가능성을 열어둔 상태임

Flock Safety의 개인정보 삭제 요청과 대응

• 캘리포니아 거주자가 Flock Safety에 CCPA(캘리포니아 소비자 개인정보 보호법)에 따른 개인정보 삭제 및 수집 금지 요청을 이메일로 제출함
  • 요청 내용은 본인, 차량, 가족 구성원 관련 정보를 모든 데이터베이스에서 삭제하고, 향후 수집·저장을 금지한다는 요구였음
• Flock Safety는 회신에서 요청을 처리할 수 없다고 통보함
  • 회신 메일에는 수신자의 이름이 두 차례 잘못 표기됨
  • 회사는 “Flock Safety는 고객을 대신해 데이터를 처리하는 서비스 제공자이자 프로세서이며, 데이터의 소유자와 통제자는 고객”이라고 명시
  • 따라서 삭제 요청은 Flock Safety가 아닌, 서비스를 이용한 기관(고객) 에 직접 제출해야 한다고 안내함
• 회사는 추가로 데이터 수집 및 보관 정책을 설명함
  • 고객 계약에 따라 데이터 처리 범위와 제한이 정해지며, 고객이 데이터의 소유자임
  • 데이터 판매 금지: Flock Safety는 고객의 지시에 따라 데이터를 처리하며, 상업적 목적으로 판매하거나 공유하지 않음
  • 수집 정보: 차량 번호판 인식기(LPR)는 이름이나 주소 같은 민감 정보가 아닌, 공공장소에서 촬영된 차량 이미지와 외관 정보만 수집
  • 이용 목적: 고객은 공공 안전 관리, 사건 대응, 범죄 해결 등 보안 목적으로 데이터를 사용
  • 보관 기간: 기본적으로 30일 후 데이터가 자동 삭제되며, 고객은 법률이나 정책에 따라 기간을 조정 가능
• Flock Safety는 더 자세한 내용은 Privacy Policy와 LPR Policy를 참고하라고 안내함

법적 해석과 개인의 입장

• 요청자는 Flock Safety의 답변이 법적으로 부정확하다고 판단함
  • 이유는 Flock Safety가 실제로 개인식별정보(PII) 를 수집·처리하는 주체이기 때문임
  • CCPA에 따르면 이러한 정보 처리자는 삭제 요청에 응해야 할 의무가 있다고 해석함
• 현재 법적 대응 여부는 미정이며, 변호사 선임 가능성을 열어둔 상태임