Рэгуляванне4 ліст. 2026 | FlexyConsent

Закон Мэрылэнда аб канфідэнцыйнасці даных у інтэрнэце: што варта ведаць выдаўцам з рэкламнай мадэллю

Чым Мэрылэнд вылучаецца сярод раздробленых законаў штатаў аб канфідэнцыйнасці

Большасць законаў штатаў ЗША аб канфідэнцыйнасці, прынятых з 2021 года, прытрымліваецца знаёмага шаблону: набор правоў спажыўцоў, адмова ад таргетаванай рэкламы і продажаў, згода паводле прынцыпу opt-in для адчувальных даных і прымусовае выкананне генеральным пракурорам штата. Закон Мэрылэнда аб канфідэнцыйнасці даных у інтэрнэце (MODPA), падпісаны ў маі 2024 года, пазычае гэты шаблон, але ўзмацняе некалькі яго ключавых частак. Для выдаўцоў, якія зарабляюць на рэкламе, адрозненні не акадэмічныя: яны ўплываюць на тое, што вы можаце збіраць, што нельга прадаваць ні пры якіх умовах і як вы ставіцеся да непаўналетніх наведвальнікаў.

Закон уступіў у сілу 1 кастрычніка 2025 года і прымяняецца да апрацоўкі асабістых даных з 1 красавіка 2026 года. Калі ў вас ёсць наведвальнікі з Мэрылэнда, гэта ўжо частка вашага звычайнага працоўнага асяроддзя, а не пункт дарожнай карты на будучыню.

На каго пашыраецца закон

MODPA ахоплівае кампаніі, якія вядуць дзейнасць у Мэрылэндзе або арыентуюць прадукты і паслугі на жыхароў Мэрылэнда і якія ў папярэднім каляндарным годзе альбо:

Гэтыя парогі ніжэйшыя, чым у многіх іншых штатах. Насельніцтва Мэрылэнда складае каля шасці мільёнаў чалавек, таму кантэнтны сайт сярэдняга памеру з агульнанацыянальным ахопам можа перасекчы адзнаку ў 35 000 спажыўцоў за кошт звычайнага трафіку, асабліва калі ідэнтыфікатары cookie і ідэнтыфікатары прылад лічацца асабістымі данымі.

Палажэнні, найбольш важныя для выдаўцоў

Мінімізацыя даных, прывязаная да запытанай паслугі

Многія законы штатаў дазваляюць кампаніі збіраць усё, пра што сказана ў яе паведамленні аб канфідэнцыйнасці. MODPA ж абмяжоўвае збор асабістых даных тым, што абгрунтавана неабходна і суразмерна для прадастаўлення або падтрымкі прадукта ці паслугі, якую запытаў спажывец. Для адчувальных даных планка вышэйшая: збор і апрацоўка павінны быць строга неабходнымі для гэтай мэты. На практыцы гэта падштурхоўвае выдаўцоў абгрунтоўваць кожны тэг і кожную адзінку даных тым, дзеля чаго чытач насамрэч прыйшоў, а не тым, што выпадкова напісана ў паведамленні.

Забарона продажу адчувальных даных

У іншых штатах продаж адчувальных даных звычайна патрабуе згоды opt-in. Мэрылэнд ідзе далей і цалкам забараняе продаж адчувальных даных. Да адчувальных даных адносяцца такія катэгорыі, як звесткі пра здароўе, дакладная геалакацыя, расавае або этнічнае паходжанне, рэлігійныя перакананні, сексуальная арыентацыя, біяметрычныя і генетычныя даныя, а таксама даныя спажыўца, пра якога вядома, што ён дзіця. Выдаўцам матэрыялаў пра здароўе, дабрабыт і мясцовыя навіны варта вызначыць, якія сегменты аўдыторыі можна вывесці з іх кантэнту, і пераканацца, што ніводзін з іх не трапляе да партнёраў спосабам, раўназначным продажу.

Больш строгія правілы для непаўналетніх

MODPA забараняе прадаваць асабістыя даныя або апрацоўваць іх для таргетаванай рэкламы, калі кампанія ведала або павінна была ведаць, што спажыўцу менш за 18 гадоў. Стандарт «павінна была ведаць» шырэйшы, чым праверкі на фактычнае веданне ў многіх іншых штатах. Сайтам з кантэнтам для падлеткаў — гульні, дапамога з хатнімі заданнямі, музыка, спорт — патрэбны абаронены падыход да сігналаў аб узросце і да таго, якія рэкламныя сцэнарыі атрымліваюць гэтыя раздзелы.

Адмова і ўніверсальныя сігналы

Спажыўцы могуць адмовіцца ад таргетаванай рэкламы, продажу асабістых даных і пэўных відаў прафіліравання. Кампаніі таксама абавязаны ўлічваць універсальныя механізмы адмовы, такія як браўзерны сігнал Global Privacy Control. Калі ваш сайт яшчэ не счытвае GPC і не ператварае яго ў адмову ад адпаведнай апрацоўкі, Мэрылэнд — яшчэ адна прычына закрыць гэтую прагаліну.

Прымяненне закона

MODPA прымяняе Аддзел абароны правоў спажыўцоў пры генеральным пракуроры Мэрылэнда. Сам закон не прадугледжвае права на прыватны пазоў. На працягу пачатковага перыяду Аддзел можа даваць кампаніям магчымасць выправіць парушэнне, перш чым прымаць меры, але гэта на меркаванне ведамства і часова, таму спадзявацца на гэта як на стратэгію нельга.

Практычны план дзеянняў

  1. Праверце парогі. Ацаніце ахоп у Мэрылэндзе паводле даных аналітыкі і ўлічвайце ідэнтыфікатары на ўзроўні прылад, а не толькі аўтарызаваных карыстальнікаў.
  2. Правядзіце праверку на мінімізацыю. Складзіце спіс усіх тэгаў, SDK і палёў даных і запішыце, якую запытаную чытачом паслугу падтрымлівае кожны з іх. Выдаліце тое, што не можаце абгрунтаваць.
  3. Правядзіце аўдыт адчувальных катэгорый. Вызначце тэматыкі кантэнту, якія могуць даваць адчувальныя высновы, і пераканайцеся, што гэтыя сегменты ніколі не прадаюцца і не перадаюцца для продажу.
  4. Перагледзьце сігналы аб узросце. Вырашыце, як апрацоўваюцца раздзелы з вялікай доляй падлеткаў і ці трэба адключыць там таргетаваную рэкламу.
  5. Падключыце GPC і спасылку для адмовы. Пераканайцеся, што сігнал GPC або клік па вашай спасылцы для адмовы адлюстроўваецца ў сігналах, якія адпраўляюцца рэкламным партнёрам, напрыклад праз радок IAB GPP.
  6. Абнавіце паведамленне аб канфідэнцыйнасці. Апішыце катэгорыі даных, мэты, трэціх асоб і спосабы рэалізацыі правоў мовай, зразумелай чытачу.

Як дапамагае FlexyConsent

FlexyConsent падтрымлівае IAB Global Privacy Platform (GPP) v1.1 з нацыянальным раздзелам ЗША і 16 законамі штатаў ЗША, таму выбар пра адмову можна перадаваць вашым рэкламным партнёрам у стандартным фармаце, якога яны чакаюць. Адзін і той жа банер на 57 мовах можа паказваць розныя сцэнарыі наведвальнікам з ЗША, ЕС і іншых рэгіёнаў, а кожны тарыф, уключаючы бясплатны, змяшчае поўны набор функцый.

Ключавыя высновы

← Блог Чытаць усё →