موزائیک قوانین حریم خصوصی ایالت‌های آمریکا: راهنمای عملی برای ناشران
چرا آمریکا با اتحادیه اروپا فرق دارد
در اتحادیه اروپا یک مقررات واحد سطح پایه را تعیین می‌کند. در ایالات متحده قانون جامع حریم خصوصی فدرالی که ردیابی عمومی وب‌سایت‌ها را پوشش دهد وجود ندارد، به همین دلیل شمار فزاینده‌ای از ایالت‌ها به‌صورت جداگانه قوانین خود را تصویب کرده‌اند. کالیفرنیا نخستین بود و ایالت‌های بسیار دیگری با قوانینی شبیه به هم اما نه یکسان از آن پیروی کردند.
برای ناشری که مخاطبانش در سراسر کشور هستند، پرسش عملی این نیست که “کدام قانون واحد اعمال می‌شود؟” بلکه این است که “مجموعه رفتارهای مشترکی که در همه آن‌ها کار می‌کند چیست؟”
انصراف در برابر اشتراک: تفاوت اصلی
بیشتر تفکر به سبک اروپایی از opt-in شروع می‌شود: تا زمانی که کاربر موافقت نکرده، ردیابی نیست. بیشتر قوانین ایالتی آمریکا از opt-out شروع می‌کنند: می‌توانید داده‌های شخصی معمولی را پردازش کنید، اما باید به مردم بگویید چه می‌کنید و بگذارید برخی فعالیت‌ها را متوقف کنند.
- تبلیغات هدفمند — کاربران عموماً حق انصراف دارند.
- فروش یا اشتراک‌گذاری داده‌های شخصی — کاربران عموماً حق انصراف دارند.
- پروفایل‌سازی — بسیاری از قوانین برای پروفایل‌سازی مورد استفاده در تصمیم‌های مهم حق انصراف می‌دهند.
- داده‌های حساس — بیشتر این قوانین پیش از پردازش آن‌ها رضایت opt-in می‌خواهند، و مدل در اینجا وارونه می‌شود.
همیشه عبارت دقیق قانون را برای ایالت‌هایی که ترافیک واقعی از آن‌ها دارید بررسی کنید، چون تعریف “داده حساس” و “فروش” متفاوت است.
اشتراک‌های میان قوانین
با وجود تفاوت‌ها، همان بلوک‌های سازنده بارها تکرار می‌شوند:
- یک اعلامیه حریم خصوصی روشن و در دسترس که دسته‌های داده، اهداف و دریافت‌کنندگان را شرح می‌دهد.
- یک راه انصراف قابل‌مشاهده از تبلیغات هدفمند و فروش یا اشتراک‌گذاری، مانند پیوندی در پاورقی.
- رعایت سیگنال‌های ترجیح انصراف در ایالت‌هایی که آن را الزامی می‌کنند، مثلاً Global Privacy Control.
- فرایندی برای رسیدگی به درخواست‌های مصرف‌کنندگان مانند دسترسی، حذف و اصلاح.
- قرارداد با فروشندگان که از طرف شما داده را پردازش می‌کنند.
سیگنال‌های انصراف در حال اجباری شدن‌اند
چند ایالت از کسب‌وکارها می‌خواهند سیگنال انصراف عمومی مبتنی بر مرورگر را یک درخواست انصراف معتبر بدانند. در عمل یعنی اگر مرورگر بازدیدکننده سیگنال Global Privacy Control را بفرستد، سایت شما باید انصراف را خودکار اعمال کند، بی‌آنکه از بازدیدکننده بخواهد کار دیگری بکند.
پیامد فنی ساده است: منطق رضایت شما باید سیگنال را پیش از بارگذاری تگ‌های تبلیغاتی و تحلیلی بخواند، و پیکربندی تگ‌هایتان باید حالتی داشته باشد که “انصراف داده‌شده” را نشان دهد.
آستانه‌ها و دامنه اعمال
بسیاری از قوانین ایالتی فقط بالاتر از آستانه‌هایی اعمال می‌شوند، مانند تعداد ساکنانی که داده‌شان را پردازش می‌کنید یا سهم درآمد حاصل از فروش داده. آستانه‌ها متفاوت‌اند و با گذر زمان تغییر می‌کنند، پس فرض نکنید ناشر کوچک خودبه‌خود خارج از دامنه است. از یک وکیل بخواهید تأیید کند کدام قوانین بر کسب‌وکار شما اعمال می‌شود.
رساندن انتخاب به زنجیره تبلیغات
برای ناشران تبلیغاتی، جمع‌آوری انتخاب کاربر فقط نیمی از کار است. انتخاب باید به شرکای تبلیغاتی شما برسد. پلتفرم جهانی حریم خصوصی IAB یعنی GPP برای همین ساخته شده است: یک بخش ملی آمریکا و بخش‌های ویژه ایالت‌ها را در یک سیگنال واحد حمل می‌کند تا فروشندگان فناوری تبلیغات بتوانند وضعیت کاربر را بخوانند. اگر زیرساخت شما هنوز به سیگنال‌های قدیمی تک‌ایالتی متکی است، با ظهور ایالت‌های بیشتر، گذار به رویکردی یکپارچه را برنامه‌ریزی کنید.
یک مدل عملیاتی عملی
- ایالت‌هایی را که ترافیک معناداری از آن‌ها دارید فهرست کنید.
- اگر سادگی را ترجیح می‌دهید سخت‌گیرانه‌ترین رفتار مشترک را برگزینید و به‌طور گسترده اعمال کنید، یا اگر باید درآمد را حفظ کنید بر اساس ایالت بومی‌سازی کنید.
- در هر صفحه یک نقطه ورود دائمی برای انصراف بگذارید.
- آزمایش کنید که انصراف و سیگنال مرورگر واقعاً تگ‌های مربوط را متوقف می‌کنند.
- سابقه انتخاب‌های کاربران را نگه دارید.
- فهرست قوانین قابل‌اعمال را طبق برنامه‌ای منظم بازبینی کنید، چون قوانین تازه پیوسته می‌رسند.
جایگاه FlexyConsent
FlexyConsent از IAB GPP v1.1 با بخش ملی آمریکا و ۱۶ قانون ایالتی آمریکا پشتیبانی می‌کند، بنابراین انتخاب انصراف کاربر را می‌توان در یک سیگنال استاندارد به شرکای تبلیغاتی شما منتقل کرد. بنر به ۵۷ زبان موجود است که برای مخاطبان اسپانیایی‌زبان و سایر مخاطبان چندزبانه آمریکا مفید است. این ابزاری برای گردآوری و انتقال انتخاب‌هاست؛ اینکه کسب‌وکار شما بر اساس هر قانون چه باید بکند، موضوع مشاوره حقوقی خودتان است.
نکات کلیدی
- قوانین ایالتی آمریکا بیشتر مبتنی بر opt-out هستند و برای داده‌های حساس opt-in دارند.
- هسته مشترک: اعلامیه، انصراف قابل‌مشاهده، رعایت سیگنال‌های انصراف و رسیدگی به درخواست‌های مصرف‌کنندگان.
- سیگنال‌های انصراف را پیش از اجرای تگ‌ها بخوانید، نه پس از آن.
- برای رساندن انتخاب به شرکای تبلیغاتی از سیگنال یکپارچه‌ای مانند GPP استفاده کنید.
- دامنه اعمال و آستانه‌ها را با وکیل بررسی کنید و به‌طور منظم بازبینی کنید.