মেরিল্যান্ডের অনলাইন ডেটা প্রাইভেসি অ্যাক্ট: বিজ্ঞাপন-নির্ভর পাবলিশারদের যা জানা দরকার
রাজ্য প্রাইভেসি আইনের জালে মেরিল্যান্ড কেন আলাদা
২০২১ সালের পর পাস হওয়া বেশিরভাগ মার্কিন অঙ্গরাজ্য প্রাইভেসি আইন একটি পরিচিত কাঠামো অনুসরণ করে: ভোক্তা অধিকারের একটি সেট, টার্গেটেড বিজ্ঞাপন ও বিক্রির জন্য ওপ্ট-আউট, সংবেদনশীল ডেটার জন্য ওপ্ট-ইন সম্মতি এবং রাজ্যের অ্যাটর্নি জেনারেল দ্বারা প্রয়োগ। ২০২৪ সালের মে মাসে স্বাক্ষরিত মেরিল্যান্ড অনলাইন ডেটা প্রাইভেসি অ্যাক্ট (MODPA) এই কাঠামো নেয়, কিন্তু এর বেশ কিছু প্রধান অংশ কঠোর করে। বিজ্ঞাপন-নির্ভর পাবলিশারদের জন্য এই পার্থক্য তাত্ত্বিক নয় — এগুলো নির্ধারণ করে আপনি কী সংগ্রহ করতে পারেন, কী কখনও বিক্রি করতে পারেন না এবং কম বয়সী ভিজিটরদের সঙ্গে কেমন আচরণ করেন।
আইনটি ২০২৫ সালের ১ অক্টোবর কার্যকর হয়েছে এবং ২০২৬ সালের ১ এপ্রিল থেকে ব্যক্তিগত ডেটা প্রক্রিয়াকরণ কার্যক্রমে প্রযোজ্য। আপনার মেরিল্যান্ডের ভিজিটর থাকলে এটি এখন আপনার স্বাভাবিক কার্যপরিবেশের অংশ, রোডম্যাপের ভবিষ্যৎ কোনো বিষয় নয়।
আইনটি কাদের ওপর প্রযোজ্য
MODPA সেই ব্যবসাগুলোকে কভার করে যারা মেরিল্যান্ডে কাজ করে বা মেরিল্যান্ডের বাসিন্দাদের লক্ষ্য করে পণ্য ও সেবা দেয় এবং যারা আগের ক্যালেন্ডার বছরে এর যেকোনো একটি করেছে:
- কমপক্ষে ৩৫,০০০ মেরিল্যান্ড ভোক্তার ব্যক্তিগত ডেটা নিয়ন্ত্রণ বা প্রক্রিয়া করেছে (শুধু পেমেন্ট লেনদেন সম্পন্ন করার জন্য প্রক্রিয়া করা ডেটা বাদে), অথবা
- কমপক্ষে ১০,০০০ ভোক্তার ব্যক্তিগত ডেটা নিয়ন্ত্রণ বা প্রক্রিয়া করেছে এবং ব্যক্তিগত ডেটা বিক্রি থেকে মোট রাজস্বের ২০%-এর বেশি আয় করেছে।
এই সীমা অন্যান্য অনেক রাজ্যের তুলনায় কম। মেরিল্যান্ডের জনসংখ্যা প্রায় ষাট লক্ষ, তাই জাতীয় পর্যায়ে পৌঁছ থাকা একটি মাঝারি আকারের কনটেন্ট সাইট সাধারণ ট্রাফিকেই ৩৫,০০০ ভোক্তার সীমা অতিক্রম করতে পারে, বিশেষ করে কুকি আইডি ও ডিভাইস শনাক্তকারীকে ব্যক্তিগত ডেটা হিসেবে গণ্য করলে।
পাবলিশারদের জন্য সবচেয়ে গুরুত্বপূর্ণ বিধান
অনুরোধ করা সেবার সঙ্গে যুক্ত ডেটা ন্যূনতমকরণ
অনেক রাজ্য আইন একটি ব্যবসাকে তার প্রাইভেসি নোটিসে যা প্রকাশ করে তা-ই সংগ্রহ করতে দেয়। MODPA এর পরিবর্তে ব্যক্তিগত ডেটা সংগ্রহকে সেই পর্যন্ত সীমিত করে যা ভোক্তার অনুরোধ করা পণ্য বা সেবা প্রদান বা বজায় রাখতে যুক্তিসঙ্গতভাবে প্রয়োজনীয় ও আনুপাতিক। সংবেদনশীল ডেটার জন্য মান আরও উঁচু: সংগ্রহ ও প্রক্রিয়াকরণ ওই উদ্দেশ্যে কঠোরভাবে প্রয়োজনীয় হতে হবে। বাস্তবে এটি পাবলিশারদের প্রতিটি ট্যাগ ও ডেটা পয়েন্টকে নোটিসে যা লেখা আছে তার বিপরীতে নয়, বরং পাঠক আসলে কীসের জন্য এসেছেন তার বিপরীতে ন্যায্যতা দিতে বাধ্য করে।
সংবেদনশীল ডেটা বিক্রি নয়
অন্যত্র সংবেদনশীল ডেটা বিক্রির জন্য সাধারণত ওপ্ট-ইন সম্মতি লাগে। মেরিল্যান্ড আরও এগিয়ে গিয়ে সংবেদনশীল ডেটা বিক্রি সরাসরি নিষিদ্ধ করে। সংবেদনশীল ডেটায় স্বাস্থ্যতথ্য, সুনির্দিষ্ট ভৌগোলিক অবস্থান, জাতিগত বা নৃগোষ্ঠীগত উৎস, ধর্মীয় বিশ্বাস, যৌন অভিমুখিতা, বায়োমেট্রিক ও জেনেটিক ডেটা এবং শিশু বলে জানা ভোক্তার ডেটার মতো শ্রেণি অন্তর্ভুক্ত। স্বাস্থ্য, সুস্থতা ও স্থানীয় সংবাদ পাবলিশারদের উচিত তাদের কনটেন্ট থেকে কোন অডিয়েন্স সেগমেন্ট অনুমান করা যেতে পারে তা চিহ্নিত করা এবং নিশ্চিত করা যে সেগুলোর কোনোটিই এমনভাবে পার্টনারদের কাছে যায় না যা বিক্রির সমতুল্য।
নাবালকদের জন্য কঠোরতর নিয়ম
MODPA ব্যক্তিগত ডেটা বিক্রি বা টার্গেটেড বিজ্ঞাপনের জন্য প্রক্রিয়া করা নিষিদ্ধ করে, যখন ব্যবসা জানত বা জানা উচিত ছিল যে ভোক্তার বয়স ১৮-র কম। “জানা উচিত ছিল” মানদণ্ডটি অন্যান্য অনেক রাজ্যের প্রকৃত-জ্ঞানের পরীক্ষার চেয়ে ব্যাপক। কিশোর-কেন্দ্রিক কনটেন্ট থাকা সাইট — গেমিং, হোমওয়ার্ক সহায়তা, সংগীত, খেলাধুলা — বয়সের সংকেত এবং ওই অংশগুলো কোন বিজ্ঞাপন অভিজ্ঞতা পায় সে বিষয়ে একটি সমর্থনযোগ্য পদ্ধতি দরকার।
ওপ্ট-আউট ও ইউনিভার্সাল সিগন্যাল
ভোক্তারা টার্গেটেড বিজ্ঞাপন, ব্যক্তিগত ডেটা বিক্রি এবং কিছু প্রোফাইলিং থেকে ওপ্ট-আউট করতে পারেন। ব্যবসাকে Global Privacy Control ব্রাউজার সিগন্যালের মতো ইউনিভার্সাল ওপ্ট-আউট ব্যবস্থাও মানতে হবে। আপনার সাইট যদি এখনও GPC পড়ে প্রাসঙ্গিক প্রক্রিয়াকরণের ওপ্ট-আউটে রূপান্তর না করে, তাহলে সেই ফাঁক পূরণের আরও একটি কারণ মেরিল্যান্ড।
প্রয়োগ
MODPA প্রয়োগ করে মেরিল্যান্ড অ্যাটর্নি জেনারেলের ভোক্তা সুরক্ষা বিভাগ। এই আইনের অধীনে ব্যক্তিগত মামলার অধিকার নেই। প্রাথমিক একটি সময়ের জন্য বিভাগ ব্যবস্থা নেওয়ার আগে ব্যবসাকে লঙ্ঘন সংশোধনের সুযোগ দিতে পারে, কিন্তু এটি বিবেচনাধীন ও সাময়িক, তাই ভরসা করার মতো কৌশল নয়।
একটি বাস্তব কর্মপরিকল্পনা
- সীমা যাচাই করুন। অ্যানালিটিক্স থেকে মেরিল্যান্ডে আপনার পৌঁছ অনুমান করুন এবং শুধু লগ-ইন করা ব্যবহারকারী নয়, ডিভাইস-স্তরের শনাক্তকারীও ধরুন।
- ন্যূনতমকরণ পর্যালোচনা চালান। প্রতিটি ট্যাগ, SDK ও ডেটা ফিল্ডের তালিকা করুন এবং লিখে রাখুন প্রতিটি পাঠকের অনুরোধ করা কোন সেবাকে সমর্থন করে। যা ন্যায্যতা দিতে পারেন না তা সরিয়ে দিন।
- সংবেদনশীল শ্রেণির অডিট করুন। সংবেদনশীল অনুমান তৈরি করতে পারে এমন কনটেন্ট ভার্টিকাল চিহ্নিত করুন এবং নিশ্চিত করুন ওই সেগমেন্ট কখনও বিক্রির জন্য বিক্রি বা শেয়ার করা হয় না।
- বয়সের সংকেত পর্যালোচনা করুন। কিশোর-বহুল অংশগুলো কীভাবে সামলানো হবে এবং সেখানে টার্গেটেড বিজ্ঞাপন বন্ধ করা উচিত কি না ঠিক করুন।
- GPC ও ওপ্ট-আউট লিঙ্ক সংযুক্ত করুন। নিশ্চিত করুন GPC সিগন্যাল বা আপনার ওপ্ট-আউট লিঙ্কে ক্লিক বিজ্ঞাপন পার্টনারদের পাঠানো সিগন্যালে প্রতিফলিত হয়, উদাহরণস্বরূপ IAB GPP স্ট্রিংয়ের মাধ্যমে।
- আপনার প্রাইভেসি নোটিস হালনাগাদ করুন। ডেটার শ্রেণি, উদ্দেশ্য, তৃতীয় পক্ষ এবং অধিকার প্রয়োগের উপায় এমন ভাষায় বর্ণনা করুন যা পাঠক অনুসরণ করতে পারেন।
FlexyConsent কীভাবে সাহায্য করে
FlexyConsent মার্কিন ন্যাশনাল সেকশন ও ১৬টি মার্কিন রাজ্য আইনসহ IAB Global Privacy Platform (GPP) v1.1 সমর্থন করে, ফলে ওপ্ট-আউট পছন্দ আপনার বিজ্ঞাপন পার্টনারদের প্রত্যাশিত মান ফরম্যাটে পাঠানো যায়। ৫৭টি ভাষায় একই ব্যানার মার্কিন, EU ও অন্যান্য ভিজিটরদের ভিন্ন অভিজ্ঞতা দেখাতে পারে, এবং ফ্রি প্ল্যানসহ প্রতিটি প্ল্যানে পূর্ণ ফিচার সেট আছে।
মূল কথা
- MODPA ২০২৫ সালের ১ অক্টোবর কার্যকর হয়েছে এবং ২০২৬ সালের ১ এপ্রিল থেকে প্রক্রিয়াকরণ কার্যক্রমে প্রযোজ্য।
- সীমা কম: ৩৫,০০০ মেরিল্যান্ড ভোক্তা, অথবা ১০,০০০ এবং ডেটা বিক্রি থেকে রাজস্বের ২০%-এর বেশি।
- সংগ্রহ অনুরোধ করা সেবার জন্য যুক্তিসঙ্গতভাবে প্রয়োজনীয় পর্যন্ত এবং সংবেদনশীল ডেটার জন্য কঠোরভাবে প্রয়োজনীয় পর্যন্ত সীমিত।
- সংবেদনশীল ডেটা একেবারেই বিক্রি করা যাবে না, এবং বয়স জানা থাকলে বা জানা উচিত থাকলে ১৮-র কমদের টার্গেট করা যাবে না।
- GPC-র মতো ইউনিভার্সাল ওপ্ট-আউট সিগন্যাল মানুন এবং GPP-র মাধ্যমে ওপ্ট-আউট পরবর্তী ধাপে পাঠান।