Një shtet tjetër, disa tipare të reja

Minnesota Consumer Data Privacy Act (MCDPA) hyri në fuqi më 31 korrik 2025. Në shikim të parë ndjek modelin që e ndajnë shumica e ligjeve të privatësisë të shteteve amerikane: të drejta për qasje, korrigjim dhe fshirje të të dhënave, dhe një të drejtë për të bërë opt-out nga reklamimi i synuar, shitja e të dhënave personale dhe disa lloje profilizimi. Por Minesota shtoi disa kërkesa që shkojnë më tej se ato të fqinjëve të saj, dhe disa prej tyre ndikojnë në mënyrën si botuesit i dokumentojnë dhe i shpjegojnë praktikat e tyre të të dhënave.

Ky artikull trajton çfarë duhet të dinë botuesit që mbahen nga reklamat. Është një pasqyrë e përgjithshme, jo këshillë ligjore.

Kush mbulohet

MCDPA zbatohet për organizatat që bëjnë biznes në Minesotë ose ofrojnë produkte apo shërbime të synuara për banorët e Minesotës, dhe që në një vit kalendarik:

• kontrollojnë ose përpunojnë të dhënat personale të 100,000 ose më shumë konsumatorëve të Minesotës, duke përjashtuar të dhënat e përpunuara vetëm për të përfunduar një transaksion pagese; ose
• nxjerrin më shumë se 25% të të ardhurave bruto nga shitja e të dhënave personale dhe kontrollojnë ose përpunojnë të dhënat personale të 25,000 ose më shumë konsumatorëve të Minesotës.

Bizneset e vogla siç përcaktohen nga Small Business Administration e SHBA-së zakonisht përjashtohen, por nuk mund të shesin të dhëna të ndjeshme pa pëlqimin e konsumatorit. Për një botues, “konsumatorët” mund të përfshijnë vizitorët e sajtit dhe të aplikacionit të identifikuar me cookie ose ID pajisjesh, ndaj një sajt me trafik modest nga Minesota mund ta arrijë prapë pragun.

Të drejtat që botuesit duhet t'i mbështesin

Banorët e Minesotës kanë grupin e njohur të të drejtave:

• Të konfirmojnë nëse të dhënat e tyre përpunohen dhe t'i aksesojnë.
• Të korrigjojnë të dhënat e pasakta dhe të fshijnë të dhëna.
• Të marrin një kopje të transferueshme.
• Të bëjnë opt-out nga reklamimi i synuar, shitja e të dhënave personale dhe profilizimi në mbështetje të vendimeve që prodhojnë efekte ligjore ose efekte të ngjashme të rëndësishme.

Për botuesit që mbahen nga reklamat, opt-out-et nga reklamimi i synuar dhe nga shitja janë ato që e prekin grumbullin reklamues çdo ditë.

Çfarë është e veçantë te Minesota

E drejta për të vënë në pikëpyetje profilizimin

Kur një konsumator është profilizuar në mënyrë që ka çuar në një vendim me efekte ligjore ose efekte të ngjashme të rëndësishme, ai mund ta vërë në pikëpyetje rezultatin, t'i thuhen arsyet dhe, nëse vendimi bazohej në të dhëna të pasakta, të korrigjohen të dhënat dhe të rivlerësohet vendimi. Shumica e botuesve nuk marrin vendime të tilla për vizitorët, por vlen të konfirmohet që asnjë nga mjetet tuaja nuk e bën.

Një listë palësh të treta specifike

Konsumatorët mund të kërkojnë një listë të palëve të treta specifike të cilave kontrolluesi u ka shpalosur të dhënat e tyre personale ose, nëse kontrolluesi nuk e mban këtë informacion për çdo konsumator, një listë të palëve të treta specifike të cilave u ka shpalosur të dhëna personale në përgjithësi. Për botuesit që punojnë me shumë partnerë të ad tech, kjo e bën një regjistër të saktë furnitorësh një nevojë praktike.

Një inventar të dhënash

Kontrolluesit duhet të mbajnë një inventar të të dhënave personale që përpunojnë. I kombinuar me kërkesën për listën e palëve të treta, kjo i shtyn botuesit drejt njohurive të dokumentuara se cilat etiketa mbledhin çfarë dhe ku shkon ajo.

Mekanizma universalë opt-out

Kontrolluesit duhet ta respektojnë opt-out-in e një konsumatori të dërguar përmes një mekanizmi universal opt-out të njohur, si një sinjal privatësie i shfletuesit. Sajtet duhet t'i trajtojnë sinjale të tilla si opt-out nga reklamimi i synuar dhe shitja për përdoruesit e Minesotës.

Vlerësime të mbrojtjes së të dhënave

Përpunimi për reklamim të synuar, shitja e të dhënave personale, profilizimi me rreziqe të rëndësishme dhe përpunimi i të dhënave të ndjeshme kërkojnë një vlerësim të dokumentuar të privatësisë dhe mbrojtjes së të dhënave.

Zbatimi

Ligji zbatohet nga Prokurori i Përgjithshëm i Minesotës; nuk ka të drejtë private veprimi. Një periudhë korrigjimi 30-ditore për shkeljet u zbatua vetëm deri më 31 janar 2026, ndaj që atëherë Prokurori i Përgjithshëm nuk është më i detyruar të ofrojë mundësi për ta rregulluar një problem para se të veprojë. Gjobat civile mund të arrijnë deri në 7,500 dollarë për shkelje.

Çfarë duhet të kontrollojnë botuesit

1. Pragu. Vlerësoni për sa konsumatorë të Minesotës përpunoni të dhëna çdo vit, përfshirë pajisjet e identifikuara.
2. Lidhja dhe rrjedha e opt-out-it. Sigurohuni që vizitorët amerikanë mund të bëjnë opt-out nga reklamimi i synuar dhe shitja dhe që zgjedhja u arrin partnerëve tuaj të reklamave.
3. Sinjalet. Respektoni sinjalet e opt-out-it të shfletuesit si Global Privacy Control, dhe kalojeni zgjedhjen që rezulton përmes IAB Global Privacy Platform (GPP) ose sinjalit që lexojnë partnerët tuaj.
4. Regjistri i furnitorëve. Mbani një listë të përditësuar të çdo pale të tretë që merr të dhëna personale, gati për t'iu përgjigjur një kërkese për listën e palëve të treta.
5. Inventari i të dhënave. Dokumentoni çfarë mbledh çdo etiketë dhe SDK dhe pse.
6. Vlerësimet. Shkruani dhe mbani një vlerësim të mbrojtjes së të dhënave që mbulon reklamimin e synuar.
7. Njoftimi i privatësisë. Përditësojeni që të përshkruajë të drejtat e Minesotës dhe si ushtrohen.

Përshtatja e Minesotës në një konfigurim shumështetëror

Në vend që të ndërtojnë një përvojë të veçantë për çdo shtet, shumica e botuesve përdorin një rrjedhë të vetme opt-out për SHBA-në që mbulon kërkesat e përbashkëta më të rrepta, pastaj shtojnë detaje specifike për shtetin kur nevojitet. Shtesat e Minesotës — lista e palëve të treta, inventari i të dhënave dhe e drejta mbi profilizimin — janë kryesisht detyra dokumentimi dhe trajtimi kërkesash dhe jo ndryshime të banerit, ndaj puna bie mbi atë që e zotëron regjistrin tuaj të furnitorëve dhe kërkesat e privatësisë.

Pikat kryesore

• MCDPA zbatohet që nga 31 korriku 2025 për organizatat që plotësojnë pragjet e 100,000 ose të 25,000 plus 25% të të ardhurave.
• Opt-out-et mbulojnë reklamimin e synuar, shitjen dhe profilizimin e rëndësishëm, dhe sinjalet universale opt-out duhet të respektohen.
• Konsumatorët mund të kërkojnë një listë të palëve të treta specifike që i morën të dhënat e tyre.
• Kërkohen një inventar të dhënash dhe vlerësime të mbrojtjes së të dhënave.
• Periudha e korrigjimit përfundoi më 31 janar 2026; zbatimin e bën Prokurori i Përgjithshëm.