قانون خصوصية بيانات المستهلك في مينيسوتا: ما ينبغي للناشرين المعتمدين على الإعلانات معرفته
ولاية أخرى مع بعض المستجدات
دخل قانون خصوصية بيانات المستهلك في مينيسوتا (MCDPA) حيز التنفيذ في 31 يوليو 2025. للوهلة الأولى يتبع النموذج الذي تشترك فيه معظم قوانين الخصوصية في الولايات الأمريكية: حقوق الوصول إلى البيانات وتصحيحها وحذفها، وحق إلغاء الاشتراك من الإعلانات الموجَّهة وبيع البيانات الشخصية وبعض أنواع التنميط. لكن مينيسوتا أضافت عدة متطلبات تتجاوز ما لدى جاراتها، وبعضها يمتد إلى طريقة توثيق الناشرين لممارساتهم في البيانات وشرحها.
تغطي هذه المقالة ما ينبغي للناشرين المعتمدين على الإعلانات معرفته. هي نظرة عامة وليست استشارة قانونية.
من يشملهم القانون
ينطبق MCDPA على المؤسسات التي تمارس أعمالًا في مينيسوتا أو تقدّم منتجات أو خدمات موجَّهة إلى المقيمين فيها، والتي تقوم في سنة تقويمية بأحد الأمرين:
- التحكم في البيانات الشخصية لـ100,000 مستهلك أو أكثر في مينيسوتا أو معالجتها، باستثناء البيانات المعالجة فقط لإتمام معاملة دفع؛ أو
- اشتقاق أكثر من 25% من إجمالي الإيرادات من بيع البيانات الشخصية مع التحكم في البيانات الشخصية لـ25,000 مستهلك أو أكثر في مينيسوتا أو معالجتها.
تُعفى عمومًا الشركات الصغيرة بحسب تعريف إدارة الأعمال الصغيرة الأمريكية، لكن لا يجوز لها بيع البيانات الحساسة دون موافقة المستهلك. وبالنسبة للناشر، قد يشمل «المستهلكون» زوار المواقع والتطبيقات المحدَّدين بملفات تعريف الارتباط أو معرّفات الأجهزة، لذا قد يبلغ الموقع ذو الزيارات المتواضعة من مينيسوتا العتبة مع ذلك.
الحقوق التي يجب على الناشرين دعمها
يحصل المقيمون في مينيسوتا على المجموعة المألوفة من الحقوق:
- تأكيد ما إذا كانت بياناتهم تُعالَج والوصول إليها.
- تصحيح البيانات غير الدقيقة وحذف البيانات.
- الحصول على نسخة قابلة للنقل.
- إلغاء الاشتراك من الإعلانات الموجَّهة وبيع البيانات الشخصية والتنميط الداعم لقرارات تنتج آثارًا قانونية أو آثارًا مهمة مماثلة.
بالنسبة للناشرين المعتمدين على الإعلانات، فإن إلغاء الاشتراك من الإعلانات الموجَّهة ومن البيع هما ما يمس منظومة الإعلانات يوميًا.
ما يميّز مينيسوتا
الحق في الاعتراض على التنميط
حين يُنمَّط المستهلك بطريقة أدت إلى قرار له آثار قانونية أو آثار مهمة مماثلة، يجوز له الاعتراض على النتيجة، وإبلاغه بالأسباب، وإذا كان القرار مبنيًا على بيانات غير دقيقة، تصحيح البيانات وإعادة تقييم القرار. لا يتخذ معظم الناشرين قرارات من هذا النوع بشأن الزوار، لكن من المفيد التأكد من أن أيًا من أدواتك لا يفعل ذلك.
قائمة بأطراف ثالثة محددة
يمكن للمستهلكين طلب قائمة بالأطراف الثالثة المحددة التي كشف لها المتحكم عن بياناتهم الشخصية، أو، إذا كان المتحكم لا يحتفظ بهذه المعلومات لكل مستهلك، قائمة بالأطراف الثالثة المحددة التي كشف لها عن بيانات شخصية بوجه عام. وبالنسبة للناشرين الذين يعملون مع كثير من شركاء تقنيات الإعلان، يجعل هذا وجود سجل مزوّدين دقيق ضرورة عملية.
جرد للبيانات
يجب على المتحكمين الاحتفاظ بجرد للبيانات الشخصية التي يعالجونها. وإلى جانب متطلب قائمة الأطراف الثالثة، يدفع هذا الناشرين نحو معرفة موثّقة بما تجمعه كل وسوم وإلى أين يذهب.
آليات إلغاء الاشتراك الشاملة
يجب على المتحكمين احترام إلغاء اشتراك المستهلك المرسل عبر آلية إلغاء اشتراك شاملة معترف بها، مثل إشارة خصوصية المتصفح. وينبغي للمواقع التعامل مع هذه الإشارات على أنها إلغاء اشتراك من الإعلانات الموجَّهة والبيع لمستخدمي مينيسوتا.
تقييمات حماية البيانات
تتطلب المعالجة لأغراض الإعلانات الموجَّهة وبيع البيانات الشخصية والتنميط ذي المخاطر الكبيرة ومعالجة البيانات الحساسة تقييمًا موثّقًا لخصوصية البيانات وحمايتها.
الإنفاذ
يُنفَّذ القانون من قِبل النائب العام لولاية مينيسوتا؛ ولا يوجد حق خاص في رفع الدعوى. ولم تُطبَّق فترة معالجة المخالفات البالغة 30 يومًا إلا حتى 31 يناير 2026، فمنذ ذلك الحين لم يعد النائب العام ملزمًا بإتاحة فرصة لإصلاح المشكلة قبل التحرك. ويمكن أن تصل العقوبات المدنية إلى 7,500 دولار عن كل مخالفة.
ما ينبغي للناشرين فحصه
- العتبة. قدّر عدد مستهلكي مينيسوتا الذين تعالج بياناتهم كل عام، بما في ذلك الأجهزة المحدَّدة.
- رابط إلغاء الاشتراك ومساره. تأكد من أن الزوار الأمريكيين يستطيعون إلغاء الاشتراك من الإعلانات الموجَّهة والبيع، وأن الاختيار يصل إلى شركائك الإعلانيين.
- الإشارات. احترم إشارات إلغاء الاشتراك في المتصفح مثل Global Privacy Control، ومرّر الاختيار الناتج عبر IAB Global Privacy Platform (GPP) أو أي إشارة يقرأها شركاؤك.
- سجل المزوّدين. احتفظ بقائمة محدَّثة بكل طرف ثالث يتلقى بيانات شخصية، جاهزة للرد على طلب قائمة الأطراف الثالثة.
- جرد البيانات. وثّق ما يجمعه كل وسم وSDK ولماذا.
- التقييمات. اكتب واحتفظ بتقييم لحماية البيانات يغطي الإعلانات الموجَّهة.
- إشعار الخصوصية. حدّثه ليصف حقوق مينيسوتا وكيفية ممارستها.
إدماج مينيسوتا في إعداد متعدد الولايات
بدلًا من بناء تجربة منفصلة لكل ولاية، يشغّل معظم الناشرين مسارًا واحدًا لإلغاء الاشتراك في الولايات المتحدة يغطي أشد المتطلبات المشتركة صرامة، ثم يضيفون تفاصيل خاصة بالولاية عند الحاجة. وإضافات مينيسوتا — قائمة الأطراف الثالثة وجرد البيانات والحق في التنميط — هي في معظمها واجبات توثيق ومعالجة طلبات لا تغييرات في البانر، لذا يقع العمل على عاتق من يملك سجل المزوّدين وطلبات الخصوصية لديك.
أهم النقاط
- ينطبق MCDPA منذ 31 يوليو 2025 على المؤسسات التي تستوفي عتبة 100,000 مستهلك، أو عتبة 25,000 مستهلك مع أكثر من 25% من الإيرادات.
- تشمل خيارات إلغاء الاشتراك الإعلانات الموجَّهة والبيع والتنميط الجوهري، ويجب احترام إشارات إلغاء الاشتراك الشاملة.
- يمكن للمستهلكين طلب قائمة بالأطراف الثالثة المحددة التي تلقت بياناتهم.
- جرد البيانات وتقييمات حماية البيانات مطلوبة.
- انتهت فترة المعالجة في 31 يناير 2026؛ والإنفاذ بيد النائب العام.