Minnesota tarbijaandmete privaatsusseadus: mida reklaamirahastusega avaldajad peavad teadma
Veel üks osariik, mõned uued keerdkäigud
Minnesota tarbijaandmete privaatsusseadus (MCDPA) jõustus 31. juulil 2025. Esmapilgul järgib see mudelit, mida jagab enamik USA osariikide privaatsusseadusi: õigused andmetele juurde pääseda, neid parandada ja kustutada ning õigus loobuda sihitud reklaamist, isikuandmete müügist ja teatud profileerimisest. Kuid Minnesota lisas mitu nõuet, mis lähevad kaugemale kui selle naabrite omad, ning mõned neist ulatuvad sinna, kuidas avaldajad oma andmepraktikat dokumenteerivad ja selgitavad.
See artikkel käsitleb, mida reklaamirahastusega avaldajad peaksid teadma. See on ülevaade, mitte õigusnõu.
Keda see hõlmab
MCDPA kohaldub organisatsioonidele, kes tegutsevad Minnesotas või pakuvad Minnesota elanikele suunatud tooteid või teenuseid ja kes kalendriaasta jooksul kas:
- kontrollivad või töötlevad 100 000 või enama Minnesota tarbija isikuandmeid, välja arvatud andmed, mida töödeldakse ainult makse tehingu lõpuleviimiseks; või
- saavad üle 25% brutotulust isikuandmete müügist ning kontrollivad või töötlevad 25 000 või enama Minnesota tarbija isikuandmeid.
USA väikeettevõtete ameti (Small Business Administration) määratluse kohaselt väikeettevõtted on üldiselt vabastatud, kuid nad ei tohi müüa tundlikke andmeid ilma tarbija nõusolekuta. Avaldaja jaoks võivad “tarbijad” hõlmata küpsiste või seadme ID-dega tuvastatud veebisaidi ja rakenduse külastajaid, seega võib tagasihoidliku Minnesota liiklusega sait siiski künnise saavutada.
Õigused, mida avaldajad peavad toetama
Minnesota elanikel on tuttav õiguste kogum:
- Kinnitada, kas nende andmeid töödeldakse, ja nendele juurde pääseda.
- Parandada ebatäpseid andmeid ja kustutada andmeid.
- Saada ülekantav koopia.
- Loobuda sihitud reklaamist, isikuandmete müügist ja profileerimisest, mis toetab otsuseid, millel on õiguslik või sarnaselt oluline mõju.
Reklaamirahastusega avaldajate jaoks on sihitud reklaamist ja müügist loobumine need, mis puudutavad reklaamivirna iga päev.
Mis on Minnesotas eripärast
Õigus profileerimist vaidlustada
Kui tarbijat on profileeritud viisil, mis viis õigusliku või sarnaselt olulise mõjuga otsuseni, võib ta tulemuse vaidlustada, saada teada põhjused ning, kui otsus põhines ebatäpsetel andmetel, lasta andmed parandada ja otsus uuesti hinnata. Enamik avaldajaid ei tee külastajate kohta seda laadi otsuseid, kuid tasub kinnitada, et ükski sinu tööriist seda ei tee.
Konkreetsete kolmandate osapoolte loend
Tarbijad võivad küsida nende konkreetsete kolmandate osapoolte loendit, kellele vastutav töötleja on nende isikuandmeid avaldanud, või, kui vastutav töötleja ei pea seda teavet tarbija kohta, nende konkreetsete kolmandate osapoolte loendit, kellele ta on isikuandmeid üldiselt avaldanud. Avaldajate jaoks, kes töötavad paljude reklaamitehnoloogia partneritega, muudab see täpse pakkujate registri praktiliseks vajaduseks.
Andmeinventar
Vastutavad töötlejad peavad pidama töödeldavate isikuandmete inventari. Koos kolmandate osapoolte loendi nõudega suunab see avaldajaid dokumenteeritud teadmise poole, millised märgendid mida koguvad ja kuhu see läheb.
Universaalsed loobumismehhanismid
Vastutavad töötlejad peavad austama tarbija loobumist, mis on saadetud tunnustatud universaalse loobumismehhanismi kaudu, näiteks brauseri privaatsussignaali. Saidid peaksid selliseid signaale käsitlema Minnesota kasutajate puhul loobumisena sihitud reklaamist ja müügist.
Andmekaitsehinnangud
Töötlemine sihitud reklaami, isikuandmete müügi, oluliste riskidega profileerimise ja tundlike andmete töötlemise eesmärgil nõuab dokumenteeritud andmete privaatsuse ja kaitse hinnangut.
Jõustamine
Seadust jõustab Minnesota peaprokurör; eraõiguslikku hagiõigust ei ole. 30-päevane parandusperiood rikkumiste jaoks kehtis ainult kuni 31. jaanuarini 2026, seega alates sellest ajast ei pea peaprokurör enam enne tegutsemist pakkuma võimalust probleemi parandada. Tsiviilkaristused võivad ulatuda kuni 7500 dollarini rikkumise kohta.
Mida avaldajad peaksid kontrollima
- Künnis. Hinda, mitme Minnesota tarbija kohta sa aastas andmeid töötled, sealhulgas tuvastatud seadmed.
- Loobumislink ja -voog. Veendu, et USA külastajad saavad loobuda sihitud reklaamist ja müügist ning et valik jõuab sinu reklaamipartnerite juurde.
- Signaalid. Austa brauseri loobumissignaale, näiteks Global Privacy Control, ja anna tulemuseks olev valik edasi IAB Global Privacy Platformi (GPP) või mis tahes signaali kaudu, mida su partnerid loevad.
- Pakkujate register. Hoia ajakohast loendit kõigist kolmandatest osapooltest, kes isikuandmeid saavad, valmis vastama kolmandate osapoolte loendi taotlusele.
- Andmeinventar. Dokumenteeri, mida iga märgend ja SDK kogub ja miks.
- Hinnangud. Koosta ja säilita andmekaitsehinnang, mis hõlmab sihitud reklaami.
- Privaatsusteade. Uuenda seda, et kirjeldada Minnesota õigusi ja nende kasutamise viisi.
Minnesota sobitamine mitme osariigi seadistusse
Selle asemel, et ehitada igale osariigile eraldi kogemus, kasutab enamik avaldajaid ühte USA loobumisvoogu, mis katab rangeimad ühised nõuded, ja lisab seejärel vajaduse korral osariigispetsiifilisi üksikasju. Minnesota täiendused — kolmandate osapoolte loend, andmeinventar ja profileerimisõigus — on enamasti dokumenteerimis- ja taotluste käsitlemise kohustused, mitte bänneri muudatused, seega langeb töö sellele, kellele kuuluvad su pakkujate register ja privaatsustaotlused.
Peamised järeldused
- MCDPA kohaldub alates 31. juulist 2025 organisatsioonidele, kes vastavad 100 000 või 25 000 pluss 25% tulu künnistele.
- Loobumised hõlmavad sihitud reklaami, müüki ja olulist profileerimist ning universaalseid loobumissignaale tuleb austada.
- Tarbijad saavad taotleda nende andmeid saanud konkreetsete kolmandate osapoolte loendit.
- Nõutav on andmeinventar ja andmekaitsehinnangud.
- Parandusperiood lõppes 31. jaanuaril 2026; jõustab peaprokurör.