მერილენდის ონლაინ მონაცემთა კონფიდენციალურობის აქტი: რა უნდა იცოდნენ გამომცემლებმა
რატომ გამოირჩევა მერილენდი შტატების კონფიდენციალურობის კანონების მოზაიკაში
2021 წლიდან მიღებული აშშ-ის შტატების კონფიდენციალურობის კანონების უმეტესობა ცნობილ შაბლონს მისდევს: მომხმარებლის უფლებების ნაკრები, opt-out მიზნობრივი რეკლამისა და გაყიდვებისგან, opt-in თანხმობა მგრძნობიარე მონაცემებზე და აღსრულება შტატის გენერალური პროკურორის მიერ. მერილენდის ონლაინ მონაცემთა კონფიდენციალურობის აქტი (Maryland Online Data Privacy Act, MODPA), რომელსაც ხელი 2024 წლის მაისში მოეწერა, ამ შაბლონს იღებს, მაგრამ მისი რამდენიმე ძირითადი ნაწილი გამკაცრებულია. სარეკლამო შემოსავლებზე დამოკიდებული გამომცემლებისთვის განსხვავებები აკადემიური არ არის — ისინი გავლენას ახდენს იმაზე, რის შეგროვებაც გიშვებთ, რის გაყიდვაც არასოდეს გიშვებთ და როგორ ეპყრობით უმცროს ვიზიტორებს.
კანონი ძალაში შევიდა 2025 წლის 1 ოქტომბერს და პერსონალური მონაცემების დამუშავების საქმიანობაზე ვრცელდება 2026 წლის 1 აპრილიდან. თუ გყავთ მერილენდელი ვიზიტორები, ის ახლა თქვენი ჩვეულებრივი სამუშაო გარემოს ნაწილია და არა მომავალი პუნქტი საგზაო რუკაზე.
ვის ეხება კანონი
MODPA მოიცავს ბიზნესებს, რომლებიც მერილენდში საქმიანობენ ან პროდუქტებსა და მომსახურებას მერილენდის მაცხოვრებლებს სთავაზობენ და რომლებმაც წინა კალენდარულ წელს:
- აკონტროლეს ან დაამუშავეს მინიმუმ 35 000 მერილენდელი მომხმარებლის პერსონალური მონაცემები (გარდა მონაცემებისა, რომლებიც მხოლოდ გადახდის ტრანზაქციის დასასრულებლად მუშავდება), ან
- აკონტროლეს ან დაამუშავეს მინიმუმ 10 000 მომხმარებლის პერსონალური მონაცემები და მიიღეს მთლიანი შემოსავლის 20%-ზე მეტი პერსონალური მონაცემების გაყიდვიდან.
ეს ზღვრები ბევრ სხვა შტატზე დაბალია. მერილენდის მოსახლეობა დაახლოებით ექვსი მილიონია, ამიტომ ეროვნული მასშტაბის საშუალო ზომის კონტენტ-საიტს შეუძლია 35 000 მომხმარებლის ზღვარს ჩვეულებრივი ტრაფიკით მიაღწიოს, განსაკუთრებით მაშინ, როცა ქუქი-ფაილების და მოწყობილობის იდენტიფიკატორები პერსონალურ მონაცემებად ითვლება.
დებულებები, რომლებიც გამომცემლებისთვის ყველაზე მნიშვნელოვანია
მონაცემთა მინიმიზაცია, მიბმული მოთხოვნილ სერვისზე
ბევრი შტატის კანონი ბიზნესს აძლევს უფლებას, შეაგროვოს ყველაფერი, რასაც კონფიდენციალურობის შეტყობინებაში აცხადებს. MODPA ამის ნაცვლად პერსონალური მონაცემების შეგროვებას ზღუდავს იმით, რაც გონივრულად აუცილებელი და პროპორციულია მომხმარებლის მიერ მოთხოვნილი პროდუქტის ან სერვისის მიწოდებისთვის ან შესანარჩუნებლად. მგრძნობიარე მონაცემებისთვის ზღვარი უფრო მაღალია: შეგროვება და დამუშავება უნდა იყოს ამ მიზნისთვის მკაცრად აუცილებელი. პრაქტიკაში ეს გამომცემლებს უბიძგებს, თითოეული ტეგი და მონაცემთა წერტილი დაასაბუთონ იმის მიხედვით, რისთვისაც მკითხველი რეალურად მოვიდა და არა იმის მიხედვით, რასაც შეტყობინება შემთხვევით ამბობს.
მგრძნობიარე მონაცემების გაყიდვა დაუშვებელია
სხვაგან მგრძნობიარე მონაცემების გაყიდვა ჩვეულებრივ opt-in თანხმობას მოითხოვს. მერილენდი უფრო შორს მიდის და მგრძნობიარე მონაცემების გაყიდვას მთლიანად კრძალავს. მგრძნობიარე მონაცემები მოიცავს ისეთ კატეგორიებს, როგორიცაა ჯანმრთელობის ინფორმაცია, ზუსტი გეოლოკაცია, რასობრივი ან ეთნიკური წარმომავლობა, რელიგიური რწმენა, სექსუალური ორიენტაცია, ბიომეტრიული და გენეტიკური მონაცემები და იმ მომხმარებლის მონაცემები, რომელიც ცნობილია, რომ ბავშვია. ჯანმრთელობის, კეთილდღეობისა და ადგილობრივი ამბების გამომცემლებმა უნდა დაადგინონ, რომელი აუდიტორიის სეგმენტების გამოყვანა შეიძლება მათი კონტენტიდან და დარწმუნდნენ, რომ არც ერთი არ აღწევს პარტნიორებამდე ისე, რომ გაყიდვას უტოლდებოდეს.
უფრო მკაცრი წესები არასრულწლოვნებისთვის
MODPA კრძალავს პერსონალური მონაცემების გაყიდვას, ან მათ დამუშავებას მიზნობრივი რეკლამისთვის, როცა ბიზნესმა იცოდა ან უნდა სცოდნოდა, რომ მომხმარებელი 18 წელზე ნაკლისაა. სტანდარტი “უნდა სცოდნოდა” უფრო ფართოა, ვიდრე ფაქტობრივი ცოდნის ტესტები ბევრ სხვა შტატში. ახალგაზრდებზე ორიენტირებულ კონტენტიან საიტებს — თამაშები, საშინაო დავალების დახმარება, მუსიკა, სპორტი — სჭირდებათ დასაცავი მიდგომა ასაკობრივი სიგნალებისადმი და იმისადმი, რა სარეკლამო გამოცდილებას იღებენ ეს სექციები.
Opt-out და უნივერსალური სიგნალები
მომხმარებლებს შეუძლიათ უარი თქვან მიზნობრივ რეკლამაზე, პერსონალური მონაცემების გაყიდვაზე და გარკვეულ პროფილირებაზე. ბიზნესებმა ასევე უნდა პატივი სცენ უნივერსალურ opt-out მექანიზმებს, როგორიცაა ბრაუზერის Global Privacy Control სიგნალი. თუ თქვენი საიტი ჯერ არ კითხულობს GPC-ს და არ თარგმნის მას შესაბამისი დამუშავებისთვის opt-out-ად, მერილენდი კიდევ ერთი მიზეზია ამ ხარვეზის დასახურად.
აღსრულება
MODPA-ს ახორციელებს მერილენდის გენერალური პროკურორის მომხმარებელთა დაცვის განყოფილება. თავად აქტით კერძო სარჩელის უფლება არ არსებობს. საწყის პერიოდში განყოფილებას შეუძლია ბიზნესებს დაარღვევის გამოსწორების შესაძლებლობა მისცეს, სანამ ზომებს მიიღებს, მაგრამ ეს დისკრეციულია და დროებითი, ამიტომ არ არის სტრატეგია, რომელსაც უნდა დაეყრდნოთ.
პრაქტიკული სამოქმედო გეგმა
- შეამოწმეთ ზღვრები. შეაფასეთ მერილენდის მოცვა ანალიტიკიდან და ჩართეთ მოწყობილობის დონის იდენტიფიკატორები და არა მხოლოდ შესული მომხმარებლები.
- ჩაატარეთ მინიმიზაციის გადახედვა. ჩამოთვალეთ ყველა ტეგი, SDK და მონაცემთა ველი და ჩაწერეთ, მკითხველის მიერ მოთხოვნილ რომელ სერვისს უჭერს მხარს თითოეული. ამოიღეთ ის, რასაც ვერ ასაბუთებთ.
- შეამოწმეთ მგრძნობიარე კატეგორიები. დაადგინეთ კონტენტის ვერტიკალები, რომლებმაც შეიძლება მგრძნობიარე დასკვნები წარმოქმნას და დარწმუნდით, რომ ეს სეგმენტები არასოდეს იყიდება და გაყიდვისთვის არ გაზიარდება.
- გადახედეთ ასაკობრივ სიგნალებს. გადაწყვიტეთ, როგორ მოხდება ახალგაზრდებით სავსე სექციების მართვა და უნდა გამოირთოს თუ არა იქ მიზნობრივი რეკლამა.
- დააკავშირეთ GPC და opt-out ბმული. დარწმუნდით, რომ GPC სიგნალი ან დაწკაპუნება თქვენს opt-out ბმულზე ასახულია სარეკლამო პარტნიორებისთვის გაგზავნილ სიგნალებში, მაგალითად, IAB GPP string-ის მეშვეობით.
- განაახლეთ კონფიდენციალურობის შეტყობინება. აღწერეთ მონაცემთა კატეგორიები, მიზნები, მესამე მხარეები და უფლებების გამოყენების წესი მკითხველისთვის გასაგებ ენაზე.
როგორ გეხმარებათ FlexyConsent
FlexyConsent უჭერს მხარს IAB Global Privacy Platform-ს (GPP) v1.1 US National სექციით და აშშ-ის 16 შტატის კანონით, რათა opt-out არჩევანი გადაეცეს თქვენს სარეკლამო პარტნიორებს მათთვის მოსალოდნელი სტანდარტული ფორმატით. იგივე ბანერს, 57 ენაზე, შეუძლია სხვადასხვა გამოცდილება აჩვენოს აშშ-ის, ევროკავშირისა და სხვა ვიზიტორებს და ყველა გეგმა, უფასო გეგმის ჩათვლით, მოიცავს ფუნქციების სრულ ნაკრებს.
მთავარი დასკვნები
- MODPA ძალაში შევიდა 2025 წლის 1 ოქტომბერს და დამუშავების საქმიანობაზე ვრცელდება 2026 წლის 1 აპრილიდან.
- ზღვრები დაბალია: 35 000 მერილენდელი მომხმარებელი, ან 10 000 პლუს შემოსავლის 20%-ზე მეტი მონაცემთა გაყიდვიდან.
- შეგროვება შემოიფარგლება იმით, რაც გონივრულად აუცილებელია მოთხოვნილი სერვისისთვის და მკაცრად აუცილებელია მგრძნობიარე მონაცემებისთვის.
- მგრძნობიარე მონაცემების გაყიდვა საერთოდ დაუშვებელია და 18 წლამდე პირების ტარგეტირება დაუშვებელია, როცა მათი ასაკი იცოდით ან უნდა გცოდნოდათ.
- პატივი ეცით უნივერსალურ opt-out სიგნალებს, როგორიცაა GPC, და opt-out-ები გადასცით ქვემოთ GPP-ის მეშვეობით.