Merilend Onlayn Məlumat Məxfiliyi Qanunu: Reklamla Maliyyələşən Naşirlərin Bilməli Olduqları
Merilend Ştat Məxfilik Qanunları Mozaikasında Niyə Fərqlənir
2021-ci ildən bəri qəbul edilmiş ABŞ ştat məxfilik qanunlarının əksəriyyəti tanış şablona əməl edir: istehlakçı hüquqları toplusu, hədəflənmiş reklam və satışdan opt-out, həssas məlumatlar üçün opt-in razılığı və ştatın baş prokuroru tərəfindən icra. 2024-cü ilin mayında imzalanmış Merilend Onlayn Məlumat Məxfiliyi Qanunu (Maryland Online Data Privacy Act, MODPA) bu şablonu götürür, lakin onun bir neçə əsas hissəsini sərtləşdirir. Reklamla maliyyələşən naşirlər üçün fərqlər akademik deyil — onlar nəyi toplaya biləcəyinizə, nəyi heç vaxt sata bilməyəcəyinizə və gənc ziyarətçilərə necə yanaşdığınıza təsir edir.
Qanun 1 oktyabr 2025-ci ildə qüvvəyə mindi və 1 aprel 2026-cı ildən şəxsi məlumatların emalı fəaliyyətlərinə tətbiq olunur. Merilenddən ziyarətçiləriniz varsa, o, artıq yol xəritəsindəki gələcək maddə deyil, normal fəaliyyət mühitinizin bir hissəsidir.
Qanun Kimlərə Şamil Olunur
MODPA Merilenddə fəaliyyət göstərən və ya məhsul və xidmətləri Merilend sakinlərinə yönəldən və əvvəlki təqvim ilində aşağıdakılardan birini edən bizneslərə şamil olunur:
- ən azı 35 000 Merilend istehlakçısının şəxsi məlumatlarına nəzarət etmiş və ya onları emal etmiş (yalnız ödəniş əməliyyatını tamamlamaq üçün emal olunan məlumatlar istisna olmaqla) və ya
- ən azı 10 000 istehlakçının şəxsi məlumatlarına nəzarət etmiş və ya onları emal etmiş və ümumi gəlirin 20%-dən çoxunu şəxsi məlumatların satışından əldə etmiş.
Bu hədlər bir çox digər ştatın hədlərindən aşağıdır. Merilendin əhalisi təxminən altı milyondur, ona görə də milli əhatəsi olan orta ölçülü məzmun saytı adi trafiklə, xüsusən cookie ID-ləri və cihaz identifikatorları şəxsi məlumat sayıldıqda, 35 000 istehlakçı həddini keçə bilər.
Naşirlər Üçün Ən Vacib Müddəalar
Tələb olunan xidmətə bağlı məlumat minimallaşdırılması
Bir çox ştat qanunu bizneslərə məxfilik bildirişində açıqladıqları hər şeyi toplamağa icazə verir. MODPA isə şəxsi məlumatların toplanmasını istehlakçının tələb etdiyi məhsulu və ya xidməti təmin etmək və ya saxlamaq üçün əsaslı şəkildə zəruri və mütənasib olanla məhdudlaşdırır. Həssas məlumatlar üçün hədd daha yüksəkdir: toplama və emal həmin məqsəd üçün ciddi şəkildə zəruri olmalıdır. Praktikada bu, naşirləri hər teqi və məlumat nöqtəsini bildirişin təsadüfən nə dediyinə görə deyil, oxucunun həqiqətən nə üçün gəldiyinə görə əsaslandırmağa vadar edir.
Həssas məlumatların satışı yoxdur
Başqa yerlərdə həssas məlumatların satışı adətən opt-in razılığı tələb edir. Merilend daha da irəli gedir və həssas məlumatların satışını tamamilə qadağan edir. Həssas məlumatlara sağlamlıq məlumatı, dəqiq geolokasiya, irqi və ya etnik mənşə, dini inanclar, cinsi oriyentasiya, biometrik və genetik məlumatlar və uşaq olduğu məlum olan istehlakçının məlumatları kimi kateqoriyalar daxildir. Sağlamlıq, rifah və yerli xəbər naşirləri məzmunlarından hansı auditoriya seqmentlərinin çıxarıla biləcəyini xəritələməli və heç birinin satışa bərabər şəkildə tərəfdaşlara ötürülmədiyinə əmin olmalıdır.
Yetkinlik yaşına çatmayanlar üçün daha sərt qaydalar
MODPA, biznes istehlakçının 18 yaşdan kiçik olduğunu bildikdə və ya bilməli olduqda şəxsi məlumatların satışını və ya hədəflənmiş reklam üçün emalını qadağan edir. “Bilməli idi” standartı bir çox digər ştatdakı faktiki bilik testlərindən daha genişdir. Yeniyetmələrə yönəlik məzmunlu saytlar — oyunlar, ev tapşırığına yardım, musiqi, idman — yaş siqnallarına və bu bölmələrin hansı reklam təcrübəsini aldığına dair müdafiə oluna bilən yanaşmaya ehtiyac duyur.
Opt-out və universal siqnallar
İstehlakçılar hədəflənmiş reklamdan, şəxsi məlumatların satışından və müəyyən profilləşdirmədən imtina edə bilərlər. Bizneslər həmçinin Global Privacy Control brauzer siqnalı kimi universal opt-out mexanizmlərinə hörmət etməlidir. Saytınız hələ GPC-ni oxumursa və onu müvafiq emal üçün opt-out-a çevirmirsə, Merilend bu boşluğu bağlamaq üçün daha bir səbəbdir.
İcra
MODPA Merilend Baş Prokurorunun İstehlakçıların Müdafiəsi Bölməsi tərəfindən icra olunur. Aktın özü çərçivəsində şəxsi iddia hüququ yoxdur. İlkin dövr üçün Bölmə tədbir görməzdən əvvəl bizneslərə pozuntunu aradan qaldırmaq imkanı verə bilər, lakin bu, ixtiyaridir və müvəqqətidir, ona görə də etibar ediləcək strategiya deyil.
Praktik Fəaliyyət Planı
- Hədləri yoxlayın. Merilend əhatəsini analitikadan qiymətləndirin və yalnız daxil olmuş istifadəçiləri deyil, cihaz səviyyəli identifikatorları da daxil edin.
- Minimallaşdırma baxışı keçirin. Hər teqi, SDK-nı və məlumat sahəsini siyahıya alın və hər birinin oxucunun tələb etdiyi hansı xidməti dəstəklədiyini qeyd edin. Əsaslandıra bilmədiyinizi silin.
- Həssas kateqoriyaları audit edin. Həssas nəticələr yarada biləcək məzmun vertikallarını müəyyən edin və bu seqmentlərin heç vaxt satılmadığını və ya satış üçün paylaşılmadığını təsdiqləyin.
- Yaş siqnallarına baxın. Yeniyetmələrin çox olduğu bölmələrin necə idarə ediləcəyinə və orada hədəflənmiş reklamın söndürülüb-söndürülməməsinə qərar verin.
- GPC-ni və opt-out linkini qoşun. GPC siqnalının və ya opt-out linkinə klikin reklam tərəfdaşlarına göndərilən siqnallarda, məsələn IAB GPP string vasitəsilə, əks olunduğundan əmin olun.
- Məxfilik bildirişini yeniləyin. Məlumat kateqoriyalarını, məqsədləri, üçüncü tərəfləri və hüquqların necə həyata keçirildiyini oxucunun izləyə biləcəyi dildə təsvir edin.
FlexyConsent Necə Kömək Edir
FlexyConsent IAB Global Privacy Platform (GPP) v1.1-i US National bölməsi və 16 ABŞ ştat qanunu ilə dəstəkləyir, beləliklə opt-out seçimləri reklam tərəfdaşlarınıza onların gözlədiyi standart formatda ötürülə bilər. Eyni banner 57 dildə ABŞ, Aİ və digər ziyarətçilərə fərqli təcrübələr göstərə bilər və hər plan, o cümlədən pulsuz plan, tam xüsusiyyətlər toplusunu ehtiva edir.
Əsas Nəticələr
- MODPA 1 oktyabr 2025-ci ildə qüvvəyə mindi və emal fəaliyyətlərinə 1 aprel 2026-cı ildən tətbiq olunur.
- Hədlər aşağıdır: 35 000 Merilend istehlakçısı və ya 10 000 üstəgəl gəlirin 20%-dən çoxu məlumat satışından.
- Toplama tələb olunan xidmət üçün əsaslı şəkildə zəruri olanla, həssas məlumatlar üçün isə ciddi şəkildə zəruri olanla məhdudlaşır.
- Həssas məlumatlar ümumiyyətlə satıla bilməz və yaşını bildikdə və ya bilməli olduqda 18 yaşdan kiçiklər hədəflənə bilməz.
- GPC kimi universal opt-out siqnallarına hörmət edin və opt-out-ları GPP vasitəsilə aşağıya ötürün.