აშშ-ის შტატების კონფიდენციალურობის კანონების მოზაიკა: პრაქტიკული გზამკვლევი გამომცემლებისთვის
რით განსხვავდება აშშ ევროკავშირისგან
ევროკავშირში საბაზისო წესს ერთი რეგულაცია ადგენს. შეერთებულ შტატებში არ არსებობს ყოვლისმომცველი ფედერალური კონფიდენციალურობის კანონი, რომელიც ვებსაიტებზე ზოგად თვალთვალს მოიცავდა, ამიტომ მზარდი რაოდენობის ცალკეულმა შტატმა საკუთარი კანონები მიიღო. პირველი კალიფორნია იყო, მას კი მრავალი სხვა მიჰყვა კანონებით, რომლებიც ერთმანეთს ჰგავს, მაგრამ იდენტური არ არის.
ეროვნული აუდიტორიის მქონე გამომცემლისთვის პრაქტიკული კითხვა არ არის „რომელი ერთი კანონი მოქმედებს?“, არამედ „რა არის ქცევების ის საერთო ნაკრები, რომელიც ყველგან მუშაობს?“
Opt-out და opt-in: ძირითადი განსხვავება
ევროპული აზროვნების უმეტესობა opt-in-იდან იწყება: თვალთვალი არ ხდება, სანამ მომხმარებელი არ დათანხმდება. აშშ-ის შტატების კანონების უმეტესობა opt-out-იდან იწყება: შეგიძლიათ დაამუშავოთ ჩვეულებრივი პერსონალური მონაცემები, მაგრამ უნდა აცნობოთ ადამიანებს, რას აკეთებთ, და მისცეთ საშუალება, შეაჩერონ გარკვეული აქტივობები.
- მიზნობრივი რეკლამა — მომხმარებლებს ზოგადად აქვთ უარის თქმის უფლება.
- პერსონალური მონაცემების გაყიდვა ან გაზიარება — მომხმარებლებს ზოგადად აქვთ უარის თქმის უფლება.
- პროფაილინგი — ბევრი კანონი იძლევა უარის თქმის უფლებას მნიშვნელოვან გადაწყვეტილებებში გამოყენებულ პროფაილინგზე.
- მგრძნობიარე მონაცემები — ამ კანონების უმეტესობა მათ დამუშავებამდე opt-in თანხმობას მოითხოვს, ამიტომ სწორედ აქ ტრიალდება მოდელი.
ყოველთვის გადაამოწმეთ ზუსტი ფორმულირება იმ შტატებისთვის, სადაც რეალური ტრაფიკი გაქვთ, რადგან „მგრძნობიარე მონაცემებისა“ და „გაყიდვის“ განმარტებები განსხვავდება.
რა აქვთ კანონებს საერთო
განსხვავებების მიუხედავად, ერთი და იგივე სამშენებლო ბლოკები განმეორებით ჩნდება:
- მკაფიო, ხელმისაწვდომი კონფიდენციალურობის შეტყობინება, რომელიც აღწერს მონაცემთა კატეგორიებს, მიზნებსა და მიმღებებს.
- მიზნობრივი რეკლამისა და გაყიდვის ან გაზიარების თვალსაჩინო უარის თქმის გზა, მაგალითად, ბმული ქვედა კოლონტიტულში.
- იმ შტატებში, სადაც ეს მოითხოვება, უარის თქმის პრეფერენციის სიგნალების პატივისცემა, მაგალითად, Global Privacy Control.
- მომხმარებელთა მოთხოვნების დამუშავების პროცესი, როგორიცაა წვდომა, წაშლა და შესწორება.
- ხელშეკრულებები მომწოდებლებთან, რომლებიც თქვენი სახელით ამუშავებენ მონაცემებს.
უარის თქმის სიგნალები სავალდებულო ხდება
რამდენიმე შტატი მოითხოვს, რომ ბიზნესებმა ბრაუზერზე დაფუძნებული უნივერსალური უარის სიგნალი ვალიდურ უარის მოთხოვნად მიიღონ. პრაქტიკაში ეს ნიშნავს, რომ თუ ვიზიტორის ბრაუზერი Global Privacy Control სიგნალს აგზავნის, თქვენმა საიტმა უარი ავტომატურად უნდა გამოიყენოს და ვიზიტორს სხვა არაფრის დაჭერა არ უნდა სთხოვოს.
ტექნიკური შედეგი მარტივია: თქვენმა თანხმობის ლოგიკამ სიგნალი რეკლამისა და ანალიტიკის ტეგების ჩატვირთვამდე უნდა წაიკითხოს, ხოლო ტეგების კონფიგურაციას უნდა ჰქონდეს მდგომარეობა, რომელიც „უარის თქმულს“ გამოხატავს.
ზღვრები და გამოყენებადობა
ბევრი შტატის კანონი მხოლოდ გარკვეულ ზღვრებს ზემოთ მოქმედებს, მაგალითად, იმ მაცხოვრებლების რაოდენობის მიხედვით, რომელთა მონაცემებსაც ამუშავებთ, ან მონაცემების გაყიდვიდან მიღებული შემოსავლის წილის მიხედვით. ზღვრები განსხვავდება და დროთა განმავლობაში იცვლება, ამიტომ ნუ ივარაუდებთ, რომ მცირე გამომცემელი ავტომატურად რეგულირების მიღმაა. სთხოვეთ იურისტს დაადასტუროს, რომელი კანონები ვრცელდება თქვენს ბიზნესზე.
არჩევანის გადაცემა სარეკლამო ჯაჭვში
სარეკლამო გამომცემლებისთვის მომხმარებლის არჩევანის შეგროვება სამუშაოს მხოლოდ ნახევარია. არჩევანი თქვენს სარეკლამო პარტნიორებამდე უნდა მივიდეს. IAB-ის Global Privacy Platform (GPP) სწორედ ამისთვის შეიქმნა: ის ერთ სიგნალში გადააქვს აშშ-ის ეროვნულ სექციას და შტატების სპეციფიკურ სექციებს, რათა ad tech მომწოდებლებმა მომხმარებლის სტატუსი წაიკითხონ. თუ თქვენი სისტემა კვლავ ძველ, ერთ შტატზე გათვლილ სიგნალებს ეყრდნობა, დაგეგმეთ გადასვლა ერთიან მიდგომაზე, რადგან ახალი შტატები ემატება.
პრაქტიკული ოპერაციული მოდელი
- ჩამოწერეთ შტატები, საიდანაც მნიშვნელოვან ტრაფიკს იღებთ.
- აირჩიეთ ყველაზე მკაცრი საერთო ქცევა და გამოიყენეთ ფართოდ, თუ სიმარტივე გირჩევნიათ, ან ლოკალიზება მოახდინეთ შტატების მიხედვით, თუ შემოსავლის შენარჩუნება გჭირდებათ.
- განათავსეთ უარის თქმის მუდმივი შესასვლელი ყველა გვერდზე.
- შეამოწმეთ, რომ უარის თქმა და ბრაუზერის სიგნალი რეალურად აჩერებს შესაბამის ტეგებს.
- შეინახეთ მომხმარებლების მიერ გაკეთებული არჩევანის ჩანაწერები.
- რეგულარულად გადახედეთ მოქმედი კანონების სიას, რადგან ახლები სულ ჩნდება.
სად ჯდება FlexyConsent
FlexyConsent მხარს უჭერს IAB GPP v1.1-ს აშშ-ის ეროვნული სექციით და აშშ-ის 16 შტატის კანონით, ამიტომ მომხმარებლის უარის არჩევანი თქვენს სარეკლამო პარტნიორებს ერთი სტანდარტული სიგნალით შეიძლება გადაეცეს. ბანერი ხელმისაწვდომია 57 ენაზე, რაც ეხმარება ესპანურენოვან და სხვა მრავალენოვან აუდიტორიას აშშ-ში. ეს არის არჩევანის შეგროვებისა და გადაცემის ინსტრუმენტი; რა უნდა გააკეთოს თქვენმა ბიზნესმა თითოეული კანონის მიხედვით, თქვენი საკუთარი იურიდიული რჩევის საკითხია.
ძირითადი დასკვნები
- აშშ-ის შტატების კანონები ძირითადად opt-out-ია, მგრძნობიარე მონაცემებისთვის კი opt-in.
- საერთო ბირთვია შეტყობინება, თვალსაჩინო უარის გზა, უარის სიგნალების პატივისცემა და მომხმარებელთა მოთხოვნების დამუშავება.
- უარის სიგნალები წაიკითხეთ ტეგების გააქტიურებამდე და არა მის შემდეგ.
- არჩევანის სარეკლამო პარტნიორებისთვის გადასაცემად გამოიყენეთ ერთიანი სიგნალი, მაგალითად, GPP.
- გამოყენებადობა და ზღვრები იურისტთან გადაამოწმეთ და რეგულარულად გადახედეთ.