Kāpēc Merilenda izceļas ASV štatu privātuma likumu mozaīkā

Lielākā daļa kopš 2021. gada pieņemto ASV štatu privātuma likumu seko pazīstamam šablonam: patērētāju tiesību kopums, atteikšanās no mērķētās reklāmas un pārdošanas, piekrišana ar iepriekšēju atļauju sensitīvajiem datiem un izpilde, ko nodrošina štata ģenerālprokurors. Merilendas tiešsaistes datu privātuma akts (MODPA), kas parakstīts 2024. gada maijā, aizgūst šo šablonu, bet vairākas tā galvenās daļas padara stingrākas. Ar reklāmām finansētiem izdevējiem atšķirības nav teorētiskas — tās ietekmē to, ko drīkstat vākt, ko nekad nedrīkstat pārdot un kā izturaties pret jaunākiem apmeklētājiem.

Likums stājās spēkā 2025. gada 1. oktobrī un attiecas uz personasdatu apstrādes darbībām no 2026. gada 1. aprīļa. Ja jums ir apmeklētāji no Merilendas, tas tagad ir jūsu ierastās darbības vides daļa, nevis nākotnes plāna punkts.

Kam likums attiecas

MODPA aptver uzņēmumus, kas darbojas Merilendā vai mērķē produktus un pakalpojumus uz Merilendas iedzīvotājiem un kuri iepriekšējā kalendārajā gadā vai nu:

• kontrolēja vai apstrādāja vismaz 35 000 Merilendas patērētāju personas datus (izņemot datus, kas apstrādāti tikai maksājuma darījuma pabeigšanai), vai
• kontrolēja vai apstrādāja vismaz 10 000 patērētāju personas datus un guva vairāk nekā 20% no bruto ieņēmumiem no personas datu pārdošanas.

Šie sliekšņi ir zemāki nekā daudzos citos štatos. Merilendā ir aptuveni seši miljoni iedzīvotāju, tāpēc vidēja izmēra satura vietne ar valsts mēroga sasniedzamību var pārsniegt 35 000 patērētāju robežu ar parastu trafiku, it īpaši, ja sīkdatņu ID un ierīču identifikatorus uzskata par personas datiem.

Noteikumi, kas izdevējiem svarīgākie

Datu minimizēšana, kas piesaistīta pieprasītajam pakalpojumam

Daudzi štatu likumi ļauj uzņēmumam vākt visu, ko tas norāda savā privātuma paziņojumā. MODPA tā vietā ierobežo personas datu vākšanu līdz tam, kas ir pamatoti nepieciešams un samērīgs, lai nodrošinātu vai uzturētu produktu vai pakalpojumu, ko patērētājs ir pieprasījis. Sensitīvajiem datiem latiņa ir augstāka: vākšanai un apstrādei jābūt stingri nepieciešamai šim nolūkam. Praksē tas mudina izdevējus pamatot katru tagu un datu punktu ar to, kāpēc lasītājs patiesībā atnāca, nevis ar to, ko paziņojums nejauši norāda.

Sensitīvo datu pārdošana nav atļauta

Citur sensitīvo datu pārdošanai parasti nepieciešama piekrišana ar iepriekšēju atļauju. Merilenda iet tālāk un pilnībā aizliedz sensitīvo datu pārdošanu. Sensitīvie dati ietver tādas kategorijas kā veselības informācija, precīza ģeolokācija, rases vai etniskā izcelsme, reliģiskie uzskati, seksuālā orientācija, biometriskie un ģenētiskie dati, kā arī tāda patērētāja dati, par kuru ir zināms, ka tas ir bērns. Veselības, labsajūtas un vietējo ziņu izdevējiem jāsakārto, kuri auditorijas segmenti no viņu satura varētu tikt secināti, un jāpārliecinās, ka neviens no tiem neplūst pie partneriem veidā, kas uzskatāms par pārdošanu.

Stingrāki noteikumi attiecībā uz nepilngadīgajiem

MODPA aizliedz pārdot personas datus vai apstrādāt tos mērķētajai reklāmai, ja uzņēmums zināja vai tam vajadzēja zināt, ka patērētājs ir jaunāks par 18 gadiem. Standarts “vajadzēja zināt” ir plašāks nekā faktiskās zināšanas daudzos citos štatos. Vietnēm ar pusaudžiem domātu saturu — spēlēm, mājasdarbu palīdzību, mūziku, sportu — nepieciešama aizstāvama pieeja vecuma signāliem un tam, kādu reklāmu pieredzi šīs sadaļas saņem.

Atteikšanās un universālie signāli

Patērētāji var atteikties no mērķētās reklāmas, personas datu pārdošanas un noteiktas profilēšanas. Uzņēmumiem jāievēro arī universālie atteikšanās mehānismi, piemēram, pārlūka signāls Global Privacy Control. Ja jūsu vietne vēl nelasa GPC un netulko to atteikšanās pieprasījumā attiecīgajai apstrādei, Merilenda ir vēl viens iemesls šo nepilnību novērst.

Izpilde

MODPA īsteno Merilendas ģenerālprokurora Patērētāju aizsardzības nodaļa. Pašā aktā nav paredzētas privātpersonu tiesības celt prasību. Sākotnējā periodā nodaļa var piedāvāt uzņēmumiem iespēju novērst pārkāpumu, pirms rīkojas, taču tas ir pēc izvēles un pagaidu rakstura, tāpēc tā nav stratēģija, uz kuru paļauties.

Praktisks rīcības plāns

1. Pārbaudiet sliekšņus. Novērtējiet sasniedzamību Merilendā pēc analītikas un iekļaujiet ierīču līmeņa identifikatorus, ne tikai pieteikušos lietotājus.
2. Veiciet minimizēšanas pārskatu. Uzskaitiet katru tagu, SDK un datu lauku un atzīmējiet, kuru lasītāja pieprasīto pakalpojumu katrs atbalsta. Noņemiet to, ko nevarat pamatot.
3. Auditējiet sensitīvās kategorijas. Identificējiet satura vertikāles, kas varētu radīt sensitīvus secinājumus, un pārliecinieties, ka šie segmenti netiek pārdoti vai kopīgoti pārdošanai.
4. Pārskatiet vecuma signālus. Izlemiet, kā tiek apstrādātas pusaudžu auditorijai bagātās sadaļas un vai tajās jāizslēdz mērķētā reklāma.
5. Savienojiet GPC un atteikšanās saiti. Pārliecinieties, ka GPC signāls vai klikšķis uz jūsu atteikšanās saites atspoguļojas reklāmas partneriem nosūtītajos signālos, piemēram, izmantojot IAB GPP virkni.
6. Atjauniniet savu privātuma paziņojumu. Aprakstiet datu kategorijas, nolūkus, trešās puses un to, kā īstenot tiesības, valodā, kurai lasītājs var sekot.

Kā FlexyConsent palīdz

FlexyConsent atbalsta IAB Global Privacy Platform (GPP) v1.1 ar ASV nacionālo sadaļu un 16 ASV štatu likumiem, lai atteikšanās izvēles varētu nodot jūsu reklāmas partneriem standarta formātā, ko tie sagaida. Tas pats baneris 57 valodās var rādīt atšķirīgu pieredzi ASV, ES un citiem apmeklētājiem, un katrs plāns, ieskaitot bezmaksas plānu, satur pilnu funkciju kopumu.

Galvenie secinājumi

• MODPA stājās spēkā 2025. gada 1. oktobrī un attiecas uz apstrādes darbībām no 2026. gada 1. aprīļa.
• Sliekšņi ir zemi: 35 000 Merilendas patērētāju vai 10 000 plus vairāk nekā 20% ieņēmumu no datu pārdošanas.
• Vākšana ir ierobežota līdz tam, kas pamatoti nepieciešams pieprasītajam pakalpojumam, un sensitīvajiem datiem — līdz stingri nepieciešamajam.
• Sensitīvos datus nedrīkst pārdot vispār, un personas līdz 18 gadiem nedrīkst mērķēt, ja jūs zinājāt vai jums vajadzēja zināt viņu vecumu.
• Ievērojiet universālos atteikšanās signālus, piemēram, GPC, un nododiet atteikšanās izvēles tālāk, izmantojot GPP.