뉴질랜드의 IPP3A와 리드 확보
Privacy Amendment Act 2025는 2026년 5월 1일부터 시행되는 정보 프라이버시 원칙 3A(IPP3A)를 추가했습니다. 당사자가 아닌 출처에서 어떤 사람의 개인정보를 수집하는 기관은 예외가 적용되지 않는 한 그 사람에게 알리기 위한 합리적인 조치를 취해야 합니다. 리드 명단을 구매하거나, CRM 레코드를 보강하거나, 파트너를 통해 리드를 받는 광고주에게는 고지 절차가 필요합니다. 귀사 자체 양식에서 직접 수집한 리드는 IPP3A 대상이 아니므로, 퍼스트파티 리드 확보가 컴플라이언스 측면에서 유리합니다.
핵심 발견
- 1
Privacy Amendment Act 2025는 2025년 9월 23일 재가를 받았습니다.
문서화됨: 공식 출처. 범위: 뉴질랜드, 법령, 기준일 . [1]
- 2
IPP3A에 따라 2026년 5월 1일부터 기관은 다른 출처에서 개인정보를 수집할 때 예외가 적용되지 않는 한 당사자에게 알리기 위한 합리적인 조치를 취해야 합니다.
2차 출처. 범위: 뉴질랜드, OPC 가이드에 관한 로펌 요약, 기준일 . [2]
- 3
개인정보보호위원회 사무국(OPC)은 합리적인 조치와 예외에 관한 세부 내용을 포함한 IPP3A 최종 가이드를 발표했습니다.
2차 출처. 범위: 뉴질랜드, OPC 가이드에 관한 로펌 요약, 기준일 . [2]
- 4
개인정보보호위원회 가이드에 따르면 불편, 비용, 행정 부담이 있다고 해서 고지가 자동으로 “합리적으로 실행 불가능한” 것이 되지는 않습니다.
문서화됨: 공식 출처. 범위: 뉴질랜드, 개인정보보호위원회 사무국, 기준일 . [3]
방법과 한계
- 질문
- IPP3A는 뉴질랜드 광고주의 리드 확보와 데이터 보강을 어떻게 바꿉니까?
- 대상 독자
- 뉴질랜드에서 리드 확보를 운영하는 마케팅 및 CRM 담당 책임자.
- 걸려 있는 의사결정
- 캠페인 집행 전에 고지 절차가 필요한 리드 출처.
- 출처
- Privacy Amendment Act 2025 및 Office of the Privacy Commissioner의 IPP3A 최종 가이드라인에 관한 법률사무소 요약 자료.
- 기간
- 2026년 10월 18일 기준으로 공개되어 열람한 공식 및 법률 자료.
- 시장
- 뉴질랜드.
- 정의
- 간접 수집: 어떤 사람의 개인정보를 그 사람이 아닌 다른 사람으로부터 얻는 것.
- 한계
- 모든 예외를 검토하지는 않았습니다. 귀사의 경우에 대해서는 OPC 가이드를 확인하십시오.
- 이 내용은 법률 또는 세무 자문이 아닙니다. 귀사의 의무 사항은 해당 시장의 자격을 갖춘 전문가에게 확인하십시오.
IPP3A가 추가하는 것
2차 출처
IPP3A는 기관이 다른 사람으로부터 어떤 사람의 개인정보를 수집할 때, 수집 사실, 목적, 기관의 이름과 주소 등 일정한 사항을 그 사람이 알 수 있게 하도록 요구합니다. 가이드는 당사자가 최근 비슷한 수집에 대해 고지받은 경우를 포함해 예외가 적용되는 경우를 설명합니다.
광고와 맞닿는 지점
FOCUSADS 견해
- 구매하거나 임차한 잠재 고객 명단.
- 데이터 공급업체를 통한 CRM 보강.
- 파트너, 비교 사이트, 행사에서 전달받은 리드.
- 고객이 지인의 정보를 제출하는 추천 프로그램.
캠페인 준비
2차 출처
가이드 요약은 데이터 매핑, 개인정보 처리방침 업데이트, 데이터 공급업체와의 계약 검토, 그리고 기존 업무 흐름에 고지 절차를 넣는 것을 권장합니다. 출처가 이미 당사자에게 고지했다는 점에 의존한다면, 귀사 이름이 명시된 공급업체의 개인정보 처리방침 같은 증거를 보관하십시오.
저희가 보는 기회
FOCUSADS 견해
자사 사이트의 리드 양식과 검색·소셜 플랫폼의 기본 리드 양식은 정보를 직접 수집하므로 IPP3A 대상이 아닙니다. B2B 광고주에게는 구매한 명단보다 콘텐츠 제공이나 웨비나가 더 유리하다는 근거가 강해집니다.
저희 방법론과의 연결: FOCUSADS가 시장별로 채널을 심사하는 방식
참고 자료
- Privacy Amendment Act 2025, New Zealand Legislation, 열람일
- Final IPP3A guidance released, MinterEllisonRuddWatts, 열람일
- IPP3A: notification requirements for indirect collection of personal information, Office of the Privacy Commissioner (New Zealand), 열람일

