لماذا تبرز ماريلاند في فسيفساء خصوصية الولايات

تتبع معظم قوانين الخصوصية في الولايات الأمريكية التي صدرت منذ 2021 نموذجًا مألوفًا: مجموعة من حقوق المستهلك، وخيار انسحاب من الإعلانات المستهدفة والبيع، وموافقة صريحة للبيانات الحساسة، وإنفاذ يتولاه المدعي العام للولاية. ويستعير قانون ماريلاند للخصوصية الرقمية للبيانات (MODPA)، الذي وُقّع في مايو 2024، هذا النموذج لكنه يشدّد عدة أجزاء رئيسية منه. وبالنسبة إلى الناشرين المعتمدين على الإعلانات، فالفروق ليست نظرية — إنها تؤثر في ما يجوز لك جمعه، وما لا يجوز لك بيعه أبدًا، وكيف تعامل الزوار الأصغر سنًا.

دخل القانون حيز التنفيذ في 1 أكتوبر 2025، وينطبق على أنشطة معالجة البيانات الشخصية اعتبارًا من 1 أبريل 2026. وإذا كان لديك زوار من ماريلاند، فهو الآن جزء من بيئة عملك المعتادة لا بندًا مستقبليًا في خارطة الطريق.

على من ينطبق القانون

يشمل MODPA الأعمال التي تعمل في ماريلاند أو تستهدف مقيمي ماريلاند بمنتجاتها وخدماتها والتي، في السنة التقويمية السابقة، إما:

• تحكمت في البيانات الشخصية لما لا يقل عن 35,000 مستهلك من ماريلاند أو عالجتها (باستثناء البيانات المعالَجة فقط لإتمام معاملة دفع)، أو
• تحكمت في البيانات الشخصية لما لا يقل عن 10,000 مستهلك أو عالجتها واستمدت أكثر من 20% من إجمالي الإيرادات من بيع البيانات الشخصية.

هذه الحدود أدنى من حدود كثير من الولايات الأخرى. يبلغ عدد سكان ماريلاند نحو ستة ملايين، لذا يمكن لموقع محتوى متوسط الحجم ذي انتشار وطني أن يتجاوز حد الـ 35,000 مستهلك عبر زيارات عادية، خاصة عند احتساب معرّفات ملفات تعريف الارتباط ومعرّفات الأجهزة بوصفها بيانات شخصية.

الأحكام الأهم للناشرين

تقليل البيانات المرتبط بالخدمة المطلوبة

تسمح كثير من قوانين الولايات للشركة بجمع ما تفصح عنه في إشعار الخصوصية. أما MODPA فيقصر جمع البيانات الشخصية على ما هو ضروري بشكل معقول ومتناسب لتقديم منتج أو خدمة طلبها المستهلك أو الحفاظ عليهما. وبالنسبة إلى البيانات الحساسة، فالمعيار أعلى: يجب أن يكون الجمع والمعالجة ضروريين بشكل صارم لذلك الغرض. عمليًا، يدفع هذا الناشرين إلى تبرير كل وسم وكل بيان بما جاء القارئ من أجله فعلًا، لا بما يقوله الإشعار مصادفةً.

لا بيع للبيانات الحساسة

في أماكن أخرى، يتطلب بيع البيانات الحساسة عادةً موافقة صريحة. أما ماريلاند فتذهب أبعد من ذلك وتحظر بيع البيانات الحساسة حظرًا تامًا. وتشمل البيانات الحساسة فئات مثل المعلومات الصحية، والموقع الجغرافي الدقيق، والأصل العرقي أو الإثني، والمعتقدات الدينية، والميول الجنسية، والبيانات الحيوية والجينية، وبيانات مستهلك معروف أنه طفل. على الناشرين في مجالات الصحة والعافية والأخبار المحلية أن يحددوا أي شرائح من الجمهور يمكن استنتاجها من محتواهم، وأن يتأكدوا من أن أيًّا منها لا يصل إلى الشركاء بما يرقى إلى بيع.

قواعد أشدّ للقاصرين

يحظر MODPA بيع البيانات الشخصية أو معالجتها للإعلانات المستهدفة عندما كانت الشركة تعلم أو كان ينبغي لها أن تعلم أن المستهلك دون 18 عامًا. ومعيار “كان ينبغي أن تعلم” أوسع من اختبارات العلم الفعلي في كثير من الولايات الأخرى. والمواقع ذات المحتوى الموجه للمراهقين — الألعاب، والمساعدة في الواجبات، والموسيقى، والرياضة — تحتاج إلى نهج قابل للدفاع عنه تجاه إشارات العمر وتجاه تجارب الإعلانات التي تتلقاها تلك الأقسام.

الانسحاب والإشارات العامة

يمكن للمستهلكين الانسحاب من الإعلانات المستهدفة وبيع البيانات الشخصية وبعض أنواع التنميط. ويجب على الشركات أيضًا احترام آليات الانسحاب العامة مثل إشارة المتصفح Global Privacy Control. وإذا كان موقعك لا يقرأ GPC بعد ولا يحوّله إلى انسحاب من المعالجة ذات الصلة، فإن ماريلاند سبب آخر لسدّ هذه الفجوة.

الإنفاذ

تتولى شعبة حماية المستهلك التابعة للمدعي العام في ماريلاند إنفاذ MODPA. ولا يوجد حق خاص في رفع الدعاوى بموجب القانون نفسه. وخلال فترة أولية، قد تمنح الشعبة الشركات فرصة لتصحيح المخالفة قبل اتخاذ إجراء، لكن ذلك تقديري ومؤقت، فلا ينبغي الاعتماد عليه كاستراتيجية.

خطة عمل عملية

1. تحقق من الحدود. قدّر انتشارك في ماريلاند من التحليلات وأدرج معرّفات مستوى الجهاز، لا المستخدمين المسجلين فقط.
2. أجرِ مراجعة لتقليل البيانات. أدرج كل وسم وSDK وحقل بيانات، وسجّل أي خدمة طلبها القارئ يدعمها كلٌّ منها. أزل ما لا تستطيع تبريره.
3. دقّق الفئات الحساسة. حدّد مجالات المحتوى التي قد تُنتج استنتاجات حساسة وتأكد من أن تلك الشرائح لا تُباع ولا تُشارَك بغرض البيع أبدًا.
4. راجع إشارات العمر. قرّر كيفية التعامل مع الأقسام الكثيفة بالمراهقين وهل ينبغي إيقاف الإعلانات المستهدفة فيها.
5. اربط GPC ورابط الانسحاب. تأكد من أن إشارة GPC أو النقر على رابط الانسحاب ينعكسان في الإشارات المرسلة إلى شركاء الإعلانات، مثلًا عبر سلسلة IAB GPP.
6. حدّث إشعار الخصوصية. صف فئات البيانات والأغراض والأطراف الثالثة وكيفية ممارسة الحقوق بلغة يستطيع القارئ متابعتها.

كيف يساعد FlexyConsent

يدعم FlexyConsent منصة IAB Global Privacy Platform (GPP) v1.1 مع القسم الوطني الأمريكي و16 قانون ولاية أمريكية، بحيث يمكن تمرير خيارات الانسحاب إلى شركاء الإعلانات بالصيغة القياسية التي يتوقعونها. ويمكن للبانر نفسه، بـ 57 لغة، أن يعرض تجارب مختلفة للزوار الأمريكيين والأوروبيين وغيرهم، وتشمل كل خطة مجموعة الميزات الكاملة، بما فيها الخطة المجانية.

أهم النقاط

• دخل MODPA حيز التنفيذ في 1 أكتوبر 2025، وينطبق على أنشطة المعالجة اعتبارًا من 1 أبريل 2026.
• الحدود منخفضة: 35,000 مستهلك من ماريلاند، أو 10,000 مع أكثر من 20% من الإيرادات من بيع البيانات.
• يقتصر الجمع على ما هو ضروري بشكل معقول للخدمة المطلوبة، وعلى ما هو ضروري بشكل صارم للبيانات الحساسة.
• لا يجوز بيع البيانات الحساسة إطلاقًا، ولا يجوز استهداف من هم دون 18 عامًا عندما كنت تعلم أو كان ينبغي لك أن تعلم عمرهم.
• احترم إشارات الانسحاب العامة مثل GPC ومرّر حالات الانسحاب إلى الجهات اللاحقة عبر GPP.