मिनेसोटा का Consumer Data Privacy Act: विज्ञापन-समर्थित प्रकाशकों को क्या जानना चाहिए
एक और राज्य, कुछ नए मोड़
Minnesota Consumer Data Privacy Act (MCDPA) 31 जुलाई 2025 को लागू हुआ। पहली नज़र में यह वही मॉडल अपनाता है जो अधिकांश अमेरिकी राज्यों के गोपनीयता कानून साझा करते हैं: डेटा तक पहुँचने, उसे सुधारने और हटाने के अधिकार, और लक्षित विज्ञापन, व्यक्तिगत डेटा की बिक्री और कुछ प्रोफ़ाइलिंग से ऑप्ट-आउट करने का अधिकार। लेकिन मिनेसोटा ने कई आवश्यकताएँ जोड़ीं जो अपने पड़ोसियों से आगे जाती हैं, और उनमें से कुछ यहाँ तक पहुँचती हैं कि प्रकाशक अपनी डेटा प्रथाओं का दस्तावेज़ीकरण और स्पष्टीकरण कैसे करते हैं।
यह लेख बताता है कि विज्ञापन-समर्थित प्रकाशकों को क्या जानना चाहिए। यह एक अवलोकन है, कानूनी सलाह नहीं।
कौन कवर होता है
MCDPA उन संगठनों पर लागू होता है जो मिनेसोटा में व्यवसाय करते हैं या मिनेसोटा के निवासियों को लक्षित उत्पाद या सेवाएँ देते हैं, और जो किसी कैलेंडर वर्ष में इनमें से कोई एक शर्त पूरी करते हैं:
- 100,000 या अधिक मिनेसोटा उपभोक्ताओं का व्यक्तिगत डेटा नियंत्रित या प्रोसेस करते हैं, केवल भुगतान लेन-देन पूरा करने के लिए प्रोसेस किए गए डेटा को छोड़कर; या
- सकल राजस्व का 25% से अधिक व्यक्तिगत डेटा की बिक्री से प्राप्त करते हैं और 25,000 या अधिक मिनेसोटा उपभोक्ताओं का व्यक्तिगत डेटा नियंत्रित या प्रोसेस करते हैं।
US Small Business Administration की परिभाषा के अनुसार छोटे व्यवसाय आम तौर पर छूट प्राप्त हैं, लेकिन वे उपभोक्ता की सहमति के बिना संवेदनशील डेटा नहीं बेच सकते। किसी प्रकाशक के लिए “उपभोक्ताओं” में कुकी या डिवाइस ID से पहचाने गए वेबसाइट और ऐप विज़िटर शामिल हो सकते हैं, इसलिए मामूली मिनेसोटा ट्रैफ़िक वाली साइट भी सीमा तक पहुँच सकती है।
वे अधिकार जिन्हें प्रकाशकों को सपोर्ट करना होगा
मिनेसोटा के निवासियों को परिचित अधिकार मिलते हैं:
- पुष्टि करना कि उनका डेटा प्रोसेस हो रहा है या नहीं और उस तक पहुँचना।
- गलत डेटा को सुधारना और डेटा हटाना।
- पोर्टेबल प्रति प्राप्त करना।
- लक्षित विज्ञापन, व्यक्तिगत डेटा की बिक्री, और उन निर्णयों के लिए प्रोफ़ाइलिंग से ऑप्ट-आउट करना जिनके कानूनी या उसी तरह के महत्वपूर्ण प्रभाव होते हैं।
विज्ञापन-समर्थित प्रकाशकों के लिए लक्षित विज्ञापन और बिक्री के ऑप्ट-आउट वे हैं जो हर दिन ऐड स्टैक को छूते हैं।
मिनेसोटा में क्या विशिष्ट है
प्रोफ़ाइलिंग पर प्रश्न उठाने का अधिकार
जहाँ किसी उपभोक्ता की ऐसी प्रोफ़ाइलिंग हुई हो जिससे कानूनी या उसी तरह के महत्वपूर्ण प्रभाव वाला निर्णय निकला, वह परिणाम पर प्रश्न उठा सकता है, कारण जान सकता है, और यदि निर्णय गलत डेटा पर आधारित था, तो डेटा सुधरवा सकता है और निर्णय का पुनर्मूल्यांकन करा सकता है। अधिकांश प्रकाशक विज़िटरों के बारे में इस तरह के निर्णय नहीं लेते, लेकिन पुष्टि कर लेना उचित है कि आपका कोई उपकरण ऐसा नहीं करता।
विशिष्ट तृतीय पक्षों की सूची
उपभोक्ता उन विशिष्ट तृतीय पक्षों की सूची माँग सकते हैं जिन्हें नियंत्रक ने उनका व्यक्तिगत डेटा बताया है, या, यदि नियंत्रक प्रति उपभोक्ता वह जानकारी नहीं रखता, तो उन विशिष्ट तृतीय पक्षों की सूची जिन्हें उसने सामान्य रूप से व्यक्तिगत डेटा बताया है। कई ऐड टेक पार्टनर के साथ काम करने वाले प्रकाशकों के लिए यह सटीक विक्रेता रजिस्टर को व्यावहारिक आवश्यकता बना देता है।
डेटा इन्वेंट्री
नियंत्रकों को अपने द्वारा प्रोसेस किए जाने वाले व्यक्तिगत डेटा की इन्वेंट्री रखनी होगी। तृतीय-पक्ष सूची की आवश्यकता के साथ मिलकर, यह प्रकाशकों को इस बात के दस्तावेज़ी ज्ञान की ओर धकेलता है कि कौन-सा टैग क्या एकत्र करता है, और वह कहाँ जाता है।
सार्वभौमिक ऑप्ट-आउट तंत्र
नियंत्रकों को किसी मान्यता प्राप्त सार्वभौमिक ऑप्ट-आउट तंत्र, जैसे ब्राउज़र गोपनीयता संकेत, से भेजे गए उपभोक्ता के ऑप्ट-आउट का सम्मान करना होगा। साइटों को ऐसे संकेतों को मिनेसोटा उपयोगकर्ताओं के लिए लक्षित विज्ञापन और बिक्री के ऑप्ट-आउट के रूप में लेना चाहिए।
डेटा संरक्षण मूल्यांकन
लक्षित विज्ञापन, व्यक्तिगत डेटा की बिक्री, महत्वपूर्ण जोखिमों वाली प्रोफ़ाइलिंग और संवेदनशील डेटा की प्रोसेसिंग के लिए दस्तावेज़ी डेटा गोपनीयता और संरक्षण मूल्यांकन आवश्यक है।
प्रवर्तन
कानून को मिनेसोटा Attorney General लागू करता है; निजी कार्रवाई का अधिकार नहीं है। उल्लंघनों के लिए 30 दिन की सुधार अवधि केवल 31 जनवरी 2026 तक लागू थी, इसलिए तब से Attorney General के लिए कार्रवाई से पहले समस्या सुधारने का अवसर देना आवश्यक नहीं रहा। दीवानी जुर्माने प्रति उल्लंघन $7,500 तक पहुँच सकते हैं।
प्रकाशकों को क्या जाँचना चाहिए
- सीमा। अनुमान लगाएँ कि आप हर साल कितने मिनेसोटा उपभोक्ताओं के बारे में डेटा प्रोसेस करते हैं, पहचाने गए डिवाइस सहित।
- ऑप्ट-आउट लिंक और प्रवाह। सुनिश्चित करें कि अमेरिकी विज़िटर लक्षित विज्ञापन और बिक्री से ऑप्ट-आउट कर सकें, और वह विकल्प आपके ऐड पार्टनर तक पहुँचे।
- संकेत। Global Privacy Control जैसे ब्राउज़र ऑप्ट-आउट संकेतों का सम्मान करें, और परिणामी विकल्प को IAB Global Privacy Platform (GPP) या आपके पार्टनर जो भी संकेत पढ़ते हैं, उसके माध्यम से आगे भेजें।
- विक्रेता रजिस्टर। व्यक्तिगत डेटा पाने वाले हर तृतीय पक्ष की वर्तमान सूची रखें, ताकि तृतीय-पक्ष सूची अनुरोध का उत्तर देने के लिए तैयार रहें।
- डेटा इन्वेंट्री। दस्तावेज़ करें कि हर टैग और SDK क्या एकत्र करता है और क्यों।
- मूल्यांकन। लक्षित विज्ञापन को कवर करने वाला डेटा संरक्षण मूल्यांकन लिखें और रखें।
- गोपनीयता सूचना। उसे अपडेट करें ताकि वह मिनेसोटा के अधिकारों और उनका प्रयोग करने का तरीका बताए।
मिनेसोटा को बहु-राज्य सेटअप में बिठाना
हर राज्य के लिए अलग अनुभव बनाने के बजाय, अधिकांश प्रकाशक एक अमेरिकी ऑप्ट-आउट प्रवाह चलाते हैं जो सबसे सख्त साझा आवश्यकताओं को कवर करता है, फिर जहाँ ज़रूरी हो राज्य-विशिष्ट विवरण जोड़ते हैं। मिनेसोटा के जोड़ — तृतीय-पक्ष सूची, डेटा इन्वेंट्री और प्रोफ़ाइलिंग का अधिकार — ज़्यादातर बैनर बदलावों के बजाय दस्तावेज़ीकरण और अनुरोध-प्रबंधन के कर्तव्य हैं, इसलिए यह काम उसके पास आता है जो आपके विक्रेता रजिस्टर और गोपनीयता अनुरोधों का मालिक है।
मुख्य बातें
- MCDPA 31 जुलाई 2025 से उन संगठनों पर लागू है जो 100,000 या 25,000-से-अधिक-और-25%-राजस्व की सीमाएँ पूरी करते हैं।
- ऑप्ट-आउट लक्षित विज्ञापन, बिक्री और महत्वपूर्ण प्रोफ़ाइलिंग को कवर करते हैं, और सार्वभौमिक ऑप्ट-आउट संकेतों का सम्मान करना होगा।
- उपभोक्ता उन विशिष्ट तृतीय पक्षों की सूची माँग सकते हैं जिन्हें उनका डेटा मिला।
- डेटा इन्वेंट्री और डेटा संरक्षण मूल्यांकन आवश्यक हैं।
- सुधार अवधि 31 जनवरी 2026 को समाप्त हुई; प्रवर्तन Attorney General द्वारा होता है।