Daha bir ştat, bir neçə yeni detal

Minnesota Consumer Data Privacy Act (MCDPA) 31 iyul 2025-ci ildə qüvvəyə mindi. İlk baxışda o, ABŞ ştatlarının məxfilik qanunlarının əksəriyyətinin paylaşdığı modelə əməl edir: məlumata çıxış, onu düzəltmək və silmək hüquqları, habelə hədəflənmiş reklamdan, şəxsi məlumatların satışından və müəyyən profilləmədən imtina hüququ. Lakin Minnesota qonşularından daha irəli gedən bir neçə tələb əlavə edib və onlardan bəziləri naşirlərin məlumat təcrübələrini necə sənədləşdirdiyinə və izah etdiyinə təsir edir.

Bu məqalə reklamla dolanan naşirlərin bilməli olduqlarını əhatə edir. Bu, icmaldır, hüquqi məsləhət deyil.

Kimlər əhatə olunur

MCDPA Minnesotada biznes aparan və ya Minnesota sakinlərinə yönəlmiş məhsul və ya xidmət təklif edən və təqvim ili ərzində aşağıdakılardan birinə cavab verən təşkilatlara şamil olunur:

• 100 000 və ya daha çox Minnesota istehlakçısının şəxsi məlumatlarına nəzarət edir və ya emal edir (yalnız ödəniş əməliyyatını tamamlamaq üçün emal edilən məlumatlar istisna olmaqla); və ya
• ümumi gəlirinin 25%-dən çoxunu şəxsi məlumatların satışından əldə edir və 25 000 və ya daha çox Minnesota istehlakçısının şəxsi məlumatlarına nəzarət edir və ya emal edir.

ABŞ Kiçik Biznes İdarəsi (U.S. Small Business Administration) tərəfindən müəyyən edilmiş kiçik bizneslər ümumiyyətlə azaddır, lakin onlar istehlakçının razılığı olmadan həssas məlumatları sata bilməzlər. Naşir üçün «istehlakçılar» cookie və ya cihaz ID-ləri ilə müəyyən edilən sayt və tətbiq ziyarətçilərini ehtiva edə bilər, ona görə də Minnesotadan mütədil trafiki olan sayt belə həddə çata bilər.

Naşirlərin dəstəkləməli olduğu hüquqlar

Minnesota sakinləri tanış hüquqlar toplusu alır:

• Məlumatlarının emal olunub-olunmadığını təsdiqləmək və onlara çıxış əldə etmək.
• Qeyri-dəqiq məlumatları düzəltmək və məlumatları silmək.
• Daşına bilən nüsxə əldə etmək.
• Hüquqi və ya oxşar əhəmiyyətli nəticələr doğuran qərarlara xidmət edən hədəflənmiş reklamdan, şəxsi məlumatların satışından və profilləmədən imtina etmək.

Reklamla dolanan naşirlər üçün hədəflənmiş reklam və satışdan opt-out reklam stekinə hər gün toxunanlardır.

Minnesotanın fərqləndirici cəhətləri

Profilləməni sorğulama hüququ

İstehlakçı hüquqi və ya oxşar əhəmiyyətli nəticələri olan qərara gətirib çıxaran şəkildə profilləndirildikdə, o, nəticəni sorğulaya, səbəbləri öyrənə və qərar qeyri-dəqiq məlumata əsaslanıbsa, məlumatın düzəldilməsini və qərarın yenidən qiymətləndirilməsini tələb edə bilər. Əksər naşirlər ziyarətçilər barədə belə qərarlar vermir, lakin heç bir alətinizin bunu etmədiyini təsdiqləməyə dəyər.

Konkret üçüncü tərəflərin siyahısı

İstehlakçılar nəzarətçinin şəxsi məlumatlarını açıqladığı konkret üçüncü tərəflərin siyahısını və ya nəzarətçi bu məlumatı istehlakçı üzrə saxlamırsa, ümumilikdə şəxsi məlumat açıqladığı konkret üçüncü tərəflərin siyahısını tələb edə bilər. Çoxlu reklam texnologiyası tərəfdaşı ilə işləyən naşirlər üçün bu, dəqiq vendor reyestrini praktik zərurətə çevirir.

Məlumat inventarı

Nəzarətçilər emal etdikləri şəxsi məlumatların inventarını saxlamalıdır. Üçüncü tərəf siyahısı tələbi ilə birlikdə bu, naşirləri hansı teqlərin nə topladığı və hara getdiyi barədə sənədləşdirilmiş biliyə yönəldir.

Universal opt-out mexanizmləri

Nəzarətçilər istehlakçının tanınmış universal opt-out mexanizmi, məsələn brauzer məxfilik siqnalı vasitəsilə göndərdiyi opt-out-a hörmət etməlidir. Saytlar belə siqnalları Minnesota istifadəçiləri üçün hədəflənmiş reklam və satışdan opt-out kimi qəbul etməlidir.

Məlumatların qorunması qiymətləndirmələri

Hədəflənmiş reklam üçün emal, şəxsi məlumatların satışı, əhəmiyyətli risklər daşıyan profilləmə və həssas məlumatların emalı sənədləşdirilmiş məlumat məxfiliyi və qorunması qiymətləndirməsi tələb edir.

İcra

Qanun Minnesota Baş Prokuroru (Attorney General) tərəfindən icra olunur; xüsusi iddia hüququ yoxdur. Pozuntular üçün 30 günlük düzəliş müddəti yalnız 31 yanvar 2026-ya qədər tətbiq edilib, buna görə də o vaxtdan Baş Prokuror hərəkətə keçməzdən əvvəl problemi düzəltmək imkanı təklif etməyə borclu deyil. Mülki cərimələr hər pozuntuya görə 7 500 dollara qədər ola bilər.

Naşirlərin yoxlamalı olduqları

1. Hədd. Hər il neçə Minnesota istehlakçısı barədə məlumat emal etdiyinizi, o cümlədən müəyyən edilmiş cihazları qiymətləndirin.
2. Opt-out linki və axını. ABŞ ziyarətçilərinin hədəflənmiş reklam və satışdan imtina edə biləcəyinə və seçimin reklam tərəfdaşlarınıza çatdığına əmin olun.
3. Siqnallar. Global Privacy Control kimi brauzer opt-out siqnallarına hörmət edin və nəticədə yaranan seçimi IAB Global Privacy Platform (GPP) və ya tərəfdaşlarınızın oxuduğu siqnal vasitəsilə ötürün.
4. Vendor reyestri. Şəxsi məlumat alan hər üçüncü tərəfin cari siyahısını üçüncü tərəf siyahısı sorğusuna cavab verməyə hazır saxlayın.
5. Məlumat inventarı. Hər teqin və SDK-nın nə topladığını və niyə topladığını sənədləşdirin.
6. Qiymətləndirmələr. Hədəflənmiş reklamı əhatə edən məlumatların qorunması qiymətləndirməsi yazın və saxlayın.
7. Məxfilik bildirişi. Onu Minnesota hüquqlarını və onlardan necə istifadə ediləcəyini təsvir edəcək şəkildə yeniləyin.

Minnesotanı çoxştatlı qurğuya uyğunlaşdırmaq

Hər ştat üçün ayrıca təcrübə qurmaq əvəzinə, əksər naşirlər ən sərt ümumi tələbləri əhatə edən vahid ABŞ opt-out axını işlədir, sonra lazım olan yerdə ştata xas təfərrüatlar əlavə edir. Minnesotanın əlavələri — üçüncü tərəf siyahısı, məlumat inventarı və profilləmə hüququ — əsasən banner dəyişiklikləri deyil, sənədləşdirmə və sorğuların işlənməsi öhdəlikləridir, buna görə iş vendor reyestrinə və məxfilik sorğularına sahib olan şəxsin üzərinə düşür.

Əsas nəticələr

• MCDPA 31 iyul 2025-ci ildən 100 000 və ya 25 000 artı gəlirin 25%-i hədlərinə cavab verən təşkilatlara tətbiq olunur.
• Opt-out-lar hədəflənmiş reklamı, satışı və əhəmiyyətli profilləməni əhatə edir və universal opt-out siqnallarına hörmət edilməlidir.
• İstehlakçılar məlumatlarını alan konkret üçüncü tərəflərin siyahısını tələb edə bilər.
• Məlumat inventarı və məlumatların qorunması qiymətləndirmələri tələb olunur.
• Düzəliş müddəti 31 yanvar 2026-da başa çatıb; icranı Baş Prokuror həyata keçirir.