Тағы бір штат, кейбір жаңа тұстар

Миннесотаның тұтынушылардың деректер құпиялылығы туралы заңы (MCDPA) 2025 жылғы 31 шілдеде күшіне енді. Алғашқы қарағанда ол АҚШ-тың көптеген штат құпиялылық заңдары бөлісетін модельді ұстанады: деректерге қол жеткізу, оларды түзету және жою құқықтары, сондай-ақ мақсатты жарнамадан, жеке деректерді сатудан және белгілі бір профильдеуден бас тарту құқығы. Бірақ Миннесота көршілерінен әрі қарай баратын бірнеше талап қосты және олардың кейбіреулері баспагерлердің деректер тәжірибесін құжаттау және түсіндіру тәсіліне де жетеді.

Бұл мақала жарнамамен жұмыс істейтін баспагерлер білуі тиіс нәрселерді қамтиды. Бұл шолу, заңгерлік кеңес емес.

Кімдер қамтылады

MCDPA Миннесотада бизнес жүргізетін немесе Миннесота тұрғындарына бағытталған өнімдер не қызметтер ұсынатын және күнтізбелік жыл ішінде мыналардың бірін орындайтын ұйымдарға қолданылады:

• тек төлем транзакциясын аяқтау үшін өңделген деректерді қоспағанда, 100 000 немесе одан көп Миннесота тұтынушысының жеке деректерін бақылау немесе өңдеу; немесе
• жалпы кірісінің 25 пайыздан астамын жеке деректерді сатудан алу және 25 000 немесе одан көп Миннесота тұтынушысының жеке деректерін бақылау немесе өңдеу.

АҚШ Шағын бизнес әкімшілігі анықтағандай шағын бизнестер әдетте босатылған, бірақ олар тұтынушының келісімінсіз сезімтал деректерді сата алмайды. Баспагер үшін “тұтынушылар” cookie файлдары немесе құрылғы идентификаторларымен анықталған веб-сайт пен қосымша келушілерін қамтуы мүмкін, сондықтан Миннесота трафигі шамалы сайт та шекке жетуі мүмкін.

Баспагерлер қолдауы тиіс құқықтар

Миннесота тұрғындары таныс құқықтар жиынтығына ие:

• Деректерінің өңделіп жатқанын растау және оларға қол жеткізу.
• Қате деректерді түзету және деректерді жою.
• Тасымалданатын көшірме алу.
• Мақсатты жарнамадан, жеке деректерді сатудан және құқықтық немесе соған ұқсас елеулі салдары бар шешімдерді алға бастыруда профильдеуден бас тарту.

Жарнамамен жұмыс істейтін баспагерлер үшін жарнама стегіне күн сайын қатысты болатыны — мақсатты жарнама мен сатудан бас тарту.

Миннесотаны не ерекшелейді

Профильдеуді сұрау құқығы

Егер тұтынушы құқықтық немесе соған ұқсас елеулі салдары бар шешімге әкелген түрде профильденсе, ол нәтижені сұрай алады, себептерін білуге, ал шешім қате деректерге негізделсе, деректердің түзетілуін және шешімнің қайта бағалануын талап ете алады. Көптеген баспагерлер келушілер туралы мұндай шешімдер қабылдамайды, бірақ ешбір құралыңыздың мұны істемейтінін растауға тұрарлық.

Нақты үшінші тараптар тізімі

Тұтынушылар бақылаушы жеке деректерін ашқан нақты үшінші тараптардың тізімін немесе, егер бақылаушы бұл ақпаратты тұтынушы бойынша жүргізбесе, жалпы жеке деректерді ашқан нақты үшінші тараптардың тізімін сұрай алады. Көптеген жарнама технологиясы серіктестерімен жұмыс істейтін баспагерлер үшін бұл нақты жеткізушілер тізілімін практикалық қажеттілікке айналдырады.

Деректер инвентарі

Бақылаушылар өңдейтін жеке деректердің инвентарін жүргізуге міндетті. Үшінші тараптар тізімі талабымен бірге бұл баспагерлерді қай тегтер нені жинайтыны және ол қайда баратыны туралы құжатталған білімге итермелейді.

Әмбебап бас тарту тетіктері

Бақылаушылар тұтынушының танылған әмбебап бас тарту тетігі, мысалы, браузердің құпиялылық сигналы арқылы жіберген бас тартуын құрметтеуі тиіс. Сайттар мұндай сигналдарды Миннесота пайдаланушылары үшін мақсатты жарнамадан және сатудан бас тарту ретінде қабылдауы керек.

Деректерді қорғауды бағалау

Мақсатты жарнама, жеке деректерді сату, елеулі тәуекелі бар профильдеу және сезімтал деректерді өңдеу құжатталған деректер құпиялылығы мен қорғау бағалауын талап етеді.

Қолдану

Заңды Миннесотаның Бас прокуроры қолданады; жеке талап қою құқығы жоқ. Бұзушылықтар үшін 30 күндік түзету мерзімі тек 2026 жылғы 31 қаңтарға дейін ғана қолданылды, сондықтан сол кезден бері Бас прокурор әрекет еткенге дейін мәселені түзету мүмкіндігін ұсынуға міндетті емес. Азаматтық айыппұлдар әр бұзушылық үшін 7 500 долларға дейін жетуі мүмкін.

Баспагерлер нені тексеруі керек

1. Шек. Жыл сайын туралы деректер өңдейтін Миннесота тұтынушыларының санын, анықталған құрылғыларды қоса, бағалаңыз.
2. Бас тарту сілтемесі мен ағыны. АҚШ келушілерінің мақсатты жарнамадан және сатудан бас тарта алатынына және таңдау жарнама серіктестеріңізге жететініне көз жеткізіңіз.
3. Сигналдар. Global Privacy Control сияқты браузерден бас тарту сигналдарын құрметтеңіз және пайда болған таңдауды IAB Global Privacy Platform (GPP) немесе серіктестеріңіз оқитын сигнал арқылы беріңіз.
4. Жеткізушілер тізілімі. Жеке деректерді алатын әр үшінші тараптың өзекті тізімін үшінші тараптар тізімі сұрауына жауап беруге дайын ұстаңыз.
5. Деректер инвентарі. Әр тег пен SDK нені және не үшін жинайтынын құжаттаңыз.
6. Бағалаулар. Мақсатты жарнаманы қамтитын деректерді қорғау бағалауын жазыңыз және сақтаңыз.
7. Құпиялылық хабарламасы. Оны Миннесота құқықтары мен оларды қалай пайдалану керегін сипаттайтындай етіп жаңартыңыз.

Миннесотаны көпштатты баптауға сәйкестендіру

Әр штат үшін бөлек тәжірибе құрудың орнына көптеген баспагерлер ең қатаң ортақ талаптарды қамтитын бір АҚШ бас тарту ағынын жүргізеді, содан кейін қажет болғанда штатқа тән егжей-тегжейлерді қосады. Миннесотаның қосымшалары — үшінші тараптар тізімі, деректер инвентарі және профильдеу құқығы — негізінен баннер өзгерістері емес, құжаттау және сұрауларды өңдеу міндеттері, сондықтан жұмыс жеткізушілер тізілімі мен құпиялылық сұрауларына кім ие болса, соған түседі.

Негізгі қорытындылар

• MCDPA 2025 жылғы 31 шілдеден бері 100 000 немесе 25 000 және 25 пайыз кіріс шектеріне сай келетін ұйымдарға қолданылады.
• Бас тарту құқықтары мақсатты жарнаманы, сатуды және елеулі профильдеуді қамтиды; әмбебап бас тарту сигналдары құрметтелуі тиіс.
• Тұтынушылар деректерін алған нақты үшінші тараптардың тізімін сұрай алады.
• Деректер инвентарі мен деректерді қорғау бағалаулары міндетті.
• Түзету мерзімі 2026 жылғы 31 қаңтарда аяқталды; қолдануды Бас прокурор жүзеге асырады.