Mengapa Maryland Menonjol dalam Kepelbagaian Undang-Undang Privasi Negeri

Kebanyakan undang-undang privasi negeri AS yang diluluskan sejak 2021 mengikut templat yang biasa: satu set hak pengguna, pilih keluar untuk pengiklanan disasarkan dan jualan, persetujuan pilih masuk untuk data sensitif, dan penguatkuasaan oleh peguam negara negeri. Maryland Online Data Privacy Act (MODPA), yang ditandatangani pada Mei 2024, meminjam templat itu tetapi mengetatkan beberapa bahagian pentingnya. Bagi penerbit berasaskan iklan, perbezaannya bukan sekadar teori — ia menjejaskan apa yang boleh anda kumpul, apa yang tidak boleh sekali-kali anda jual, dan cara anda melayan pelawat yang lebih muda.

Undang-undang ini berkuat kuasa pada 1 Oktober 2025, dan terpakai kepada aktiviti pemprosesan data peribadi mulai 1 April 2026. Jika anda mempunyai pelawat dari Maryland, ia kini sebahagian daripada persekitaran operasi biasa anda dan bukan lagi perkara masa depan dalam pelan hala tuju.

Siapa yang Dilindungi Undang-Undang Ini

MODPA meliputi perniagaan yang beroperasi di Maryland atau menyasarkan produk dan perkhidmatan kepada penduduk Maryland dan yang, pada tahun kalendar sebelumnya, sama ada:

• mengawal atau memproses data peribadi sekurang-kurangnya 35,000 pengguna Maryland (tidak termasuk data yang diproses semata-mata untuk melengkapkan transaksi pembayaran), atau
• mengawal atau memproses data peribadi sekurang-kurangnya 10,000 pengguna dan memperoleh lebih daripada 20% hasil kasar daripada jualan data peribadi.

Ambang ini lebih rendah daripada banyak negeri lain. Maryland mempunyai penduduk kira-kira enam juta, jadi tapak kandungan bersaiz sederhana dengan capaian kebangsaan boleh melepasi garis 35,000 pengguna melalui trafik biasa, terutamanya apabila ID kuki dan pengecam peranti dikira sebagai data peribadi.

Peruntukan yang Paling Penting kepada Penerbit

Pengecilan data yang terikat kepada perkhidmatan yang diminta

Banyak undang-undang negeri membenarkan perniagaan mengumpul apa sahaja yang didedahkannya dalam notis privasi. MODPA sebaliknya mengehadkan pengumpulan data peribadi kepada yang munasabah perlu dan berkadar untuk menyediakan atau mengekalkan produk atau perkhidmatan yang diminta pengguna. Bagi data sensitif, paras lebih tinggi: pengumpulan dan pemprosesan mesti benar-benar perlu untuk tujuan itu. Dalam praktiknya, ini mendorong penerbit menjustifikasikan setiap tag dan titik data berdasarkan tujuan pembaca datang, bukan berdasarkan apa yang kebetulan tertulis dalam notis.

Tiada jualan data sensitif

Di tempat lain, menjual data sensitif lazimnya memerlukan persetujuan pilih masuk. Maryland melangkah lebih jauh dan melarang jualan data sensitif sepenuhnya. Data sensitif merangkumi kategori seperti maklumat kesihatan, geolokasi tepat, asal kaum atau etnik, kepercayaan agama, orientasi seksual, data biometrik dan genetik, serta data pengguna yang diketahui sebagai kanak-kanak. Penerbit kesihatan, kesejahteraan dan berita tempatan patut memetakan segmen audiens yang boleh disimpulkan daripada kandungan mereka dan memastikan tiada satu pun mengalir kepada rakan kongsi dengan cara yang menyamai jualan.

Peraturan lebih ketat untuk bawah umur

MODPA melarang penjualan data peribadi, atau pemprosesannya untuk pengiklanan disasarkan, apabila perniagaan tahu atau sepatutnya tahu bahawa pengguna berumur di bawah 18 tahun. Piawaian “sepatutnya tahu” lebih luas daripada ujian pengetahuan sebenar di banyak negeri lain. Tapak dengan kandungan berorientasikan remaja — permainan, bantuan kerja rumah, muzik, sukan — memerlukan pendekatan yang boleh dipertahankan terhadap isyarat umur dan pengalaman iklan yang diterima bahagian tersebut.

Pilih keluar dan isyarat universal

Pengguna boleh memilih keluar daripada pengiklanan disasarkan, jualan data peribadi dan pemprofilan tertentu. Perniagaan juga mesti menghormati mekanisme pilih keluar universal seperti isyarat pelayar Global Privacy Control. Jika tapak anda belum membaca GPC dan menterjemahkannya kepada pilih keluar untuk pemprosesan berkaitan, Maryland ialah satu lagi sebab untuk menutup jurang itu.

Penguatkuasaan

MODPA dikuatkuasakan oleh Bahagian Perlindungan Pengguna Peguam Negara Maryland. Tiada hak tindakan persendirian di bawah akta itu sendiri. Bagi tempoh awal, Bahagian boleh menawarkan peluang kepada perniagaan untuk membetulkan pelanggaran sebelum mengambil tindakan, tetapi ini bersifat budi bicara dan sementara, jadi ia bukan strategi untuk bergantung.

Pelan Tindakan Praktikal

1. Semak ambang. Anggarkan capaian Maryland daripada analitik dan sertakan pengecam peringkat peranti, bukan sekadar pengguna yang log masuk.
2. Jalankan semakan pengecilan. Senaraikan setiap tag, SDK dan medan data, dan catat perkhidmatan yang diminta pembaca yang disokong oleh setiap satu. Buang yang tidak dapat anda justifikasikan.
3. Audit kategori sensitif. Kenal pasti vertikal kandungan yang boleh menghasilkan inferens sensitif dan sahkan segmen itu tidak pernah dijual atau dikongsi untuk dijual.
4. Semak isyarat umur. Putuskan cara bahagian yang ramai remaja dikendalikan dan sama ada pengiklanan disasarkan patut dimatikan di situ.
5. Sambungkan GPC dan pautan pilih keluar. Pastikan isyarat GPC atau klik pada pautan pilih keluar anda dicerminkan dalam isyarat yang dihantar kepada rakan kongsi iklan, contohnya melalui rentetan IAB GPP.
6. Kemas kini notis privasi anda. Huraikan kategori data, tujuan, pihak ketiga dan cara menggunakan hak, dalam bahasa yang boleh diikuti pembaca.

Bagaimana FlexyConsent Membantu

FlexyConsent menyokong IAB Global Privacy Platform (GPP) v1.1 dengan seksyen Kebangsaan AS dan 16 undang-undang negeri AS, supaya pilihan pilih keluar boleh disampaikan kepada rakan kongsi iklan anda dalam format piawai yang mereka jangkakan. Sepanduk yang sama, dalam 57 bahasa, boleh menunjukkan pengalaman berbeza kepada pelawat AS, EU dan lain-lain, dan setiap pelan merangkumi set ciri penuh, termasuk pelan percuma.

Perkara Utama

• MODPA berkuat kuasa pada 1 Oktober 2025, dan terpakai kepada aktiviti pemprosesan mulai 1 April 2026.
• Ambangnya rendah: 35,000 pengguna Maryland, atau 10,000 serta lebih 20% hasil daripada jualan data.
• Pengumpulan dihadkan kepada yang munasabah perlu untuk perkhidmatan yang diminta, dan benar-benar perlu bagi data sensitif.
• Data sensitif tidak boleh dijual langsung, dan mereka di bawah 18 tahun tidak boleh disasarkan apabila anda tahu atau sepatutnya tahu umur mereka.
• Hormati isyarat pilih keluar universal seperti GPC dan sampaikan pilih keluar ke hiliran melalui GPP.