미국 버지니아주가 개인의 위치정보 데이터 판매를 전면 금지하는 법안을 통과시키며 데이터 프라이버시 보호에 한 걸음 더 나아갔습니다. 버지니아주지사는 지난 4월 13일 S.B. 388 법안에 서명했으며, 이 법안은 버지니아 소비자 데이터 보호법(VCDPA)을 개정하여 2026년 7월 1일부터 위치정보 데이터 판매를 금지합니다. 이는 개인의 민감한 위치 정보가 기업 간에 무분별하게 거래되는 행위를 제한하려는 중요한 조치입니다.
이번 개정안에서 '판매(sale)'의 정의는 '컨트롤러가 제3자에게 개인정보를 금전적 대가로 교환하는 행위'로 한정됩니다. 이는 메릴랜드주나 오리건주처럼 '금전적 대가 또는 기타 가치 있는 대가'를 포함하는 다른 주의 포괄적인 정의보다는 범위가 좁습니다. 하지만 캘리포니아, 매사추세츠, 버몬트, 워싱턴주 등 여러 주에서도 유사한 법안이 제안되고 있으며, 캘리포니아 법무장관의 위치 데이터 산업 조사, 연방거래위원회(FTC)의 데이터 브로커 위치정보 데이터 판매 금지 합의 등 전반적인 규제 강화 흐름과 맞물려 있습니다. 이는 위치정보 데이터 판매가 규제의 핵심 초점으로 부상하고 있음을 보여줍니다.
버지니아주의 이번 결정은 개인의 사생활 보호를 강화하고 데이터 브로커와 같은 악의적인 행위자들의 활동을 제한하는 데 중요한 의미를 가집니다. 특히, 개인의 동의 없이 수집된 위치 데이터가 정치적 목적이나 보험료 책정 등 다양한 방식으로 악용될 수 있다는 우려가 커지는 상황에서, 이러한 규제는 소비자를 보호하는 최소한의 장치로 작용할 것입니다. 비록 '판매'의 정의가 다른 주보다 좁아 일부 허점이 있을 수 있다는 지적도 있지만, 이는 데이터 공유 전반에 대한 논의를 촉발하고 기업들이 데이터 활용 방식을 더욱 투명하게 공개하도록 압박하는 계기가 될 것으로 보입니다. 궁극적으로는 데이터 수집 및 활용에 대한 명확하고 일관된 기준을 마련하여, 기술 발전과 개인 프라이버시 보호의 균형을 찾아가는 데 기여할 것입니다.