মিনেসোটার Consumer Data Privacy Act: বিজ্ঞাপন-নির্ভর প্রকাশকদের যা জানা দরকার
আরেকটি অঙ্গরাজ্য, কিছু নতুন মোড়
Minnesota Consumer Data Privacy Act (MCDPA) কার্যকর হয় ৩১ জুলাই ২০২৫। প্রথম দেখায় এটি বেশির ভাগ মার্কিন অঙ্গরাজ্যের গোপনীয়তা আইনের সাধারণ মডেলই অনুসরণ করে: ডেটা অ্যাক্সেস, সংশোধন ও মুছে ফেলার অধিকার, এবং লক্ষ্যভিত্তিক বিজ্ঞাপন, ব্যক্তিগত ডেটা বিক্রি ও কিছু প্রোফাইলিং থেকে অপ্ট-আউটের অধিকার। কিন্তু মিনেসোটা এমন কয়েকটি শর্ত যোগ করেছে যা প্রতিবেশীদের চেয়ে এগিয়ে, আর তার কয়েকটি প্রকাশকরা তাঁদের ডেটা চর্চা কীভাবে নথিভুক্ত ও ব্যাখ্যা করেন সেখানেও পৌঁছে যায়।
এই লেখায় বিজ্ঞাপন-নির্ভর প্রকাশকদের কী জানা উচিত তা আলোচনা করা হয়েছে। এটি একটি পর্যালোচনা, আইনি পরামর্শ নয়।
কারা আওতাভুক্ত
MCDPA সেই প্রতিষ্ঠানগুলোর ওপর প্রযোজ্য যারা মিনেসোটায় ব্যবসা করে বা মিনেসোটার বাসিন্দাদের লক্ষ্য করে পণ্য বা সেবা দেয়, এবং যারা কোনো ক্যালেন্ডার বছরে নিচের একটি পূরণ করে:
- পেমেন্ট লেনদেন সম্পন্ন করার জন্য একান্তভাবে প্রক্রিয়া করা ডেটা বাদ দিয়ে ১,০০,০০০ বা তার বেশি মিনেসোটা ভোক্তার ব্যক্তিগত ডেটা নিয়ন্ত্রণ বা প্রক্রিয়া করে; অথবা
- ব্যক্তিগত ডেটা বিক্রি থেকে মোট রাজস্বের ২৫%-এর বেশি পায় এবং ২৫,০০০ বা তার বেশি মিনেসোটা ভোক্তার ব্যক্তিগত ডেটা নিয়ন্ত্রণ বা প্রক্রিয়া করে।
US Small Business Administration-এর সংজ্ঞা অনুযায়ী ক্ষুদ্র ব্যবসাগুলো সাধারণত ছাড় পায়, তবে ভোক্তার সম্মতি ছাড়া তারা সংবেদনশীল ডেটা বিক্রি করতে পারে না। একজন প্রকাশকের ক্ষেত্রে “ভোক্তা”-র মধ্যে কুকি বা ডিভাইস ID দিয়ে শনাক্ত করা ওয়েবসাইট ও অ্যাপ দর্শকরাও পড়তে পারেন, তাই মিনেসোটা থেকে সামান্য ট্র্যাফিক পাওয়া সাইটও সীমায় পৌঁছাতে পারে।
যে অধিকারগুলো প্রকাশকদের সমর্থন করতে হবে
মিনেসোটার বাসিন্দারা পরিচিত অধিকারগুলো পান:
- তাঁদের ডেটা প্রক্রিয়া করা হচ্ছে কি না নিশ্চিত হওয়া এবং তা অ্যাক্সেস করা।
- ভুল ডেটা সংশোধন ও ডেটা মুছে ফেলা।
- বহনযোগ্য কপি পাওয়া।
- লক্ষ্যভিত্তিক বিজ্ঞাপন, ব্যক্তিগত ডেটার বিক্রি, এবং আইনি বা অনুরূপ তাৎপর্যপূর্ণ প্রভাব ফেলে এমন সিদ্ধান্তের লক্ষ্যে প্রোফাইলিং থেকে অপ্ট-আউট।
বিজ্ঞাপন-নির্ভর প্রকাশকদের জন্য লক্ষ্যভিত্তিক বিজ্ঞাপন ও বিক্রির অপ্ট-আউটই প্রতিদিন অ্যাড স্ট্যাককে স্পর্শ করে।
মিনেসোটার স্বাতন্ত্র্য কী
প্রোফাইলিং নিয়ে প্রশ্ন তোলার অধিকার
যেখানে কোনো ভোক্তার এমনভাবে প্রোফাইলিং হয়েছে যার ফলে আইনি বা অনুরূপ তাৎপর্যপূর্ণ প্রভাবসম্পন্ন সিদ্ধান্ত এসেছে, তিনি ফলাফল নিয়ে প্রশ্ন তুলতে পারেন, কারণ জানতে পারেন, এবং সিদ্ধান্ত ভুল ডেটার ওপর ভিত্তি করে হলে ডেটা সংশোধন ও সিদ্ধান্ত পুনর্মূল্যায়ন করাতে পারেন। বেশির ভাগ প্রকাশক দর্শকদের নিয়ে এমন সিদ্ধান্ত নেন না, তবে আপনার কোনো টুল তা করছে না তা নিশ্চিত করা ভালো।
নির্দিষ্ট তৃতীয় পক্ষের তালিকা
ভোক্তারা সেই নির্দিষ্ট তৃতীয় পক্ষগুলোর তালিকা চাইতে পারেন যাদের কাছে নিয়ন্ত্রক তাঁদের ব্যক্তিগত ডেটা প্রকাশ করেছে, অথবা নিয়ন্ত্রক যদি ভোক্তাভিত্তিক সেই তথ্য না রাখে, তাহলে সাধারণভাবে সে যেসব নির্দিষ্ট তৃতীয় পক্ষের কাছে ব্যক্তিগত ডেটা প্রকাশ করেছে তাদের তালিকা। বহু অ্যাড টেক পার্টনারের সঙ্গে কাজ করা প্রকাশকদের জন্য এটি একটি নির্ভুল ভেন্ডর রেজিস্টারকে ব্যবহারিক প্রয়োজন করে তোলে।
ডেটা ইনভেন্টরি
নিয়ন্ত্রকদের তাদের প্রক্রিয়া করা ব্যক্তিগত ডেটার একটি ইনভেন্টরি রাখতে হবে। তৃতীয় পক্ষের তালিকার শর্তের সঙ্গে মিলিয়ে এটি প্রকাশকদের কোন ট্যাগ কী সংগ্রহ করে এবং তা কোথায় যায় তার নথিভুক্ত জ্ঞানের দিকে ঠেলে দেয়।
সার্বজনীন অপ্ট-আউট ব্যবস্থা
ব্রাউজারের গোপনীয়তা সংকেতের মতো কোনো স্বীকৃত সার্বজনীন অপ্ট-আউট ব্যবস্থার মাধ্যমে পাঠানো ভোক্তার অপ্ট-আউট নিয়ন্ত্রকদের মানতে হবে। সাইটগুলোর উচিত এমন সংকেতকে মিনেসোটার ব্যবহারকারীদের জন্য লক্ষ্যভিত্তিক বিজ্ঞাপন ও বিক্রি থেকে অপ্ট-আউট হিসেবে গণ্য করা।
ডেটা সুরক্ষা মূল্যায়ন
লক্ষ্যভিত্তিক বিজ্ঞাপন, ব্যক্তিগত ডেটা বিক্রি, উল্লেখযোগ্য ঝুঁকিসহ প্রোফাইলিং এবং সংবেদনশীল ডেটা প্রক্রিয়াকরণের জন্য নথিভুক্ত ডেটা গোপনীয়তা ও সুরক্ষা মূল্যায়ন প্রয়োজন।
প্রয়োগ
আইনটি প্রয়োগ করে মিনেসোটা Attorney General; ব্যক্তিগতভাবে মামলার অধিকার নেই। লঙ্ঘনের জন্য ৩০ দিনের সংশোধনকাল শুধু ৩১ জানুয়ারি ২০২৬ পর্যন্ত প্রযোজ্য ছিল, তাই তখন থেকে Attorney General-কে পদক্ষেপ নেওয়ার আগে সমস্যা শোধরানোর সুযোগ দিতে হয় না। দেওয়ানি জরিমানা প্রতি লঙ্ঘনে সর্বোচ্চ $7,500 পর্যন্ত হতে পারে।
প্রকাশকদের কী যাচাই করা উচিত
- সীমা। প্রতি বছর আপনি কত মিনেসোটা ভোক্তার ডেটা প্রক্রিয়া করেন তার অনুমান করুন, শনাক্ত করা ডিভাইস সহ।
- অপ্ট-আউট লিংক ও প্রবাহ। নিশ্চিত করুন মার্কিন দর্শকরা লক্ষ্যভিত্তিক বিজ্ঞাপন ও বিক্রি থেকে অপ্ট-আউট করতে পারেন এবং সেই পছন্দ আপনার অ্যাড পার্টনারদের কাছে পৌঁছায়।
- সংকেত। Global Privacy Control-এর মতো ব্রাউজার অপ্ট-আউট সংকেত মানুন, এবং ফলাফলস্বরূপ পছন্দ IAB Global Privacy Platform (GPP) বা আপনার পার্টনাররা যে সংকেত পড়ে তার মাধ্যমে এগিয়ে দিন।
- ভেন্ডর রেজিস্টার। ব্যক্তিগত ডেটা পায় এমন প্রতিটি তৃতীয় পক্ষের হালনাগাদ তালিকা রাখুন, তৃতীয় পক্ষের তালিকার অনুরোধের উত্তর দিতে প্রস্তুত।
- ডেটা ইনভেন্টরি। প্রতিটি ট্যাগ ও SDK কী সংগ্রহ করে এবং কেন তা নথিভুক্ত করুন।
- মূল্যায়ন। লক্ষ্যভিত্তিক বিজ্ঞাপন কভার করে এমন একটি ডেটা সুরক্ষা মূল্যায়ন লিখুন এবং সংরক্ষণ করুন।
- গোপনীয়তা বিজ্ঞপ্তি। মিনেসোটার অধিকার ও তা প্রয়োগের উপায় বর্ণনা করতে এটি হালনাগাদ করুন।
বহু-অঙ্গরাজ্য সেটআপে মিনেসোটাকে বসানো
প্রতিটি অঙ্গরাজ্যের জন্য আলাদা অভিজ্ঞতা তৈরির বদলে বেশির ভাগ প্রকাশক একটি মার্কিন অপ্ট-আউট প্রবাহ চালান যা সবচেয়ে কঠোর সাধারণ শর্তগুলো কভার করে, তারপর প্রয়োজনে অঙ্গরাজ্য-নির্দিষ্ট বিবরণ যোগ করেন। মিনেসোটার সংযোজনগুলো — তৃতীয় পক্ষের তালিকা, ডেটা ইনভেন্টরি ও প্রোফাইলিং অধিকার — বেশির ভাগই ব্যানার পরিবর্তনের চেয়ে নথিপত্র ও অনুরোধ-পরিচালনার দায়িত্ব, তাই কাজটি পড়ে তাঁর ওপর যিনি আপনার ভেন্ডর রেজিস্টার ও গোপনীয়তা অনুরোধের মালিক।
মূল বিষয়গুলো
- MCDPA ৩১ জুলাই ২০২৫ থেকে সেইসব প্রতিষ্ঠানের ওপর প্রযোজ্য যারা ১,০০,০০০ বা ২৫,০০০-এর বেশি-এবং-২৫%-রাজস্বের সীমা পূরণ করে।
- অপ্ট-আউট লক্ষ্যভিত্তিক বিজ্ঞাপন, বিক্রি ও তাৎপর্যপূর্ণ প্রোফাইলিং কভার করে, এবং সার্বজনীন অপ্ট-আউট সংকেত মানতে হবে।
- ভোক্তারা তাঁদের ডেটা পেয়েছে এমন নির্দিষ্ট তৃতীয় পক্ষের তালিকা চাইতে পারেন।
- ডেটা ইনভেন্টরি ও ডেটা সুরক্ষা মূল্যায়ন আবশ্যক।
- সংশোধনকাল ৩১ জানুয়ারি ২০২৬-এ শেষ হয়েছে; প্রয়োগ করে Attorney General।