Sheria ya Faragha ya Data Mtandaoni ya Maryland: Wanachopaswa Kujua Wachapishaji Wanaotegemea Matangazo
Kwa Nini Maryland Inajitokeza Katika Mkusanyiko wa Sheria za Faragha za Majimbo
Sheria nyingi za faragha za majimbo ya Marekani zilizopitishwa tangu 2021 zinafuata kiolezo kinachojulikana: seti ya haki za mtumiaji, kujiondoa kwenye matangazo yanayolenga na mauzo, idhini ya kujiunga (opt-in) kwa data nyeti, na utekelezaji na mwanasheria mkuu wa jimbo. Sheria ya Faragha ya Data Mtandaoni ya Maryland (MODPA), iliyotiwa saini Mei 2024, inakopa kiolezo hicho lakini inabana sehemu zake kadhaa muhimu. Kwa wachapishaji wanaotegemea matangazo, tofauti hizo si za kinadharia — zinaathiri unachoruhusiwa kukusanya, unachopaswa kutowahi kuuza, na jinsi unavyowashughulikia wageni vijana.
Sheria ilianza kutumika Oktoba 1, 2025, na inatumika kwa shughuli za uchakataji wa data binafsi kuanzia Aprili 1, 2026. Ikiwa una wageni kutoka Maryland, sasa ni sehemu ya mazingira yako ya kawaida ya kazi badala ya jambo la baadaye kwenye ramani yako ya njia.
Sheria Inawahusu Nani
MODPA inahusu biashara zinazofanya kazi Maryland au zinazolenga bidhaa na huduma kwa wakazi wa Maryland na ambazo, katika mwaka wa kalenda uliotangulia, ama:
- zilidhibiti au kuchakata data binafsi ya angalau watumiaji 35,000 wa Maryland (bila kujumuisha data iliyochakatwa kwa ajili ya kukamilisha muamala wa malipo tu), au
- zilidhibiti au kuchakata data binafsi ya angalau watumiaji 10,000 na kupata zaidi ya 20% ya mapato ghafi kutokana na uuzaji wa data binafsi.
Vizingiti hivi ni vya chini kuliko vya majimbo mengi mengine. Maryland ina idadi ya watu takriban milioni sita, kwa hiyo tovuti ya maudhui ya ukubwa wa kati yenye ufikiaji wa kitaifa inaweza kuvuka mstari wa watumiaji 35,000 kupitia trafiki ya kawaida, hasa pale vitambulisho vya vidakuzi na vitambulisho vya vifaa vinapohesabiwa kuwa data binafsi.
Masharti Muhimu Zaidi kwa Wachapishaji
Upunguzaji wa data unaohusishwa na huduma iliyoombwa
Sheria nyingi za majimbo huruhusu biashara kukusanya chochote inachotangaza kwenye notisi yake ya faragha. MODPA badala yake inapunguza ukusanyaji wa data binafsi kwa kile kinachohitajika kwa busara na kinacholingana ili kutoa au kudumisha bidhaa au huduma ambayo mtumiaji ameiomba. Kwa data nyeti, kiwango ni cha juu zaidi: ukusanyaji na uchakataji lazima viwe vya lazima kabisa kwa madhumuni hayo. Kwa vitendo, hili linawasukuma wachapishaji kuhalalisha kila lebo na kipengele cha data kulingana na kile msomaji alichokuja kukitafuta, badala ya kile ambacho notisi inatokea kusema.
Hakuna uuzaji wa data nyeti
Kwingineko, kuuza data nyeti kwa kawaida kunahitaji idhini ya kujiunga. Maryland inakwenda mbali zaidi na inapiga marufuku kabisa uuzaji wa data nyeti. Data nyeti inajumuisha makundi kama taarifa za afya, eneo kamili la kijiografia, asili ya rangi au kabila, imani za kidini, mwelekeo wa kijinsia, data ya kibayometriki na ya kijenetiki, na data ya mtumiaji anayejulikana kuwa mtoto. Wachapishaji wa afya, ustawi na habari za ndani wanapaswa kuchora ramani ya sehemu za hadhira zinazoweza kukisiwa kutoka kwenye maudhui yao na kuhakikisha hakuna hata moja inayotiririka kwa washirika kwa namna inayofikia kuwa mauzo.
Kanuni kali zaidi kwa watoto
MODPA inakataza kuuza data binafsi, au kuichakata kwa matangazo yanayolenga, pale biashara ilipojua au ilipaswa kujua kwamba mtumiaji yuko chini ya miaka 18. Kigezo cha “ilipaswa kujua” ni pana kuliko vipimo vya ujuzi halisi katika majimbo mengine mengi. Tovuti zenye maudhui yanayolenga vijana — michezo, msaada wa kazi za nyumbani, muziki, michezo ya riadha — zinahitaji mbinu inayoweza kutetewa kuhusu ishara za umri na ni uzoefu gani wa matangazo sehemu hizo zinapokea.
Kujiondoa na ishara za jumla
Watumiaji wanaweza kujiondoa kwenye matangazo yanayolenga, uuzaji wa data binafsi, na uainishaji fulani wa wasifu. Biashara pia lazima ziheshimu mifumo ya jumla ya kujiondoa kama ishara ya kivinjari ya Global Privacy Control. Ikiwa tovuti yako bado haisomi GPC na kuibadilisha kuwa kujiondoa kwa uchakataji husika, Maryland ni sababu nyingine ya kuziba pengo hilo.
Utekelezaji
MODPA inatekelezwa na Kitengo cha Ulinzi wa Watumiaji cha Mwanasheria Mkuu wa Maryland. Hakuna haki ya mtu binafsi kufungua kesi chini ya sheria yenyewe. Kwa kipindi cha mwanzo, Kitengo kinaweza kutoa fursa kwa biashara kurekebisha ukiukaji kabla ya kuchukua hatua, lakini hili ni la hiari na la muda, kwa hiyo si mkakati wa kutegemea.
Mpango wa Vitendo
- Angalia vizingiti. Kadiria ufikiaji wa Maryland kutoka kwenye uchanganuzi na ujumuishe vitambulisho vya ngazi ya kifaa, si watumiaji walioingia tu.
- Fanya mapitio ya upunguzaji. Orodhesha kila lebo, SDK na sehemu ya data, na urekodi ni huduma gani aliyoomba msomaji ambayo kila moja inaunga mkono. Ondoa usichoweza kuhalalisha.
- Kagua makundi nyeti. Tambua maeneo ya maudhui yanayoweza kuzalisha makisio nyeti na uthibitishe kuwa sehemu hizo hazijawahi kuuzwa wala kushirikiwa kwa ajili ya mauzo.
- Pitia ishara za umri. Amua jinsi sehemu zenye vijana wengi zinavyoshughulikiwa na kama matangazo yanayolenga yazimwe huko.
- Unganisha GPC na kiungo cha kujiondoa. Hakikisha ishara ya GPC au kubofya kiungo chako cha kujiondoa kunaakisiwa kwenye ishara zinazotumwa kwa washirika wa matangazo, kwa mfano kupitia mfuatano wa IAB GPP.
- Sasisha notisi yako ya faragha. Eleza makundi ya data, madhumuni, wahusika wengine na jinsi ya kutumia haki, kwa lugha ambayo msomaji anaweza kuifuata.
Jinsi FlexyConsent Inavyosaidia
FlexyConsent inaunga mkono IAB Global Privacy Platform (GPP) v1.1 pamoja na sehemu ya Kitaifa ya Marekani na sheria 16 za majimbo ya Marekani, kwa hiyo chaguo za kujiondoa zinaweza kupitishwa kwa washirika wako wa matangazo katika muundo wa kawaida wanaoutarajia. Bango hilo hilo, katika lugha 57, linaweza kuonyesha uzoefu tofauti kwa wageni wa Marekani, EU na wengine, na kila mpango, ukiwemo mpango wa bure, unajumuisha seti kamili ya vipengele.
Mambo Muhimu ya Kukumbuka
- MODPA ilianza kutumika Oktoba 1, 2025, na inatumika kwa shughuli za uchakataji kuanzia Aprili 1, 2026.
- Vizingiti ni vya chini: watumiaji 35,000 wa Maryland, au 10,000 pamoja na zaidi ya 20% ya mapato kutokana na uuzaji wa data.
- Ukusanyaji umepunguzwa kwa kile kinachohitajika kwa busara kwa huduma iliyoombwa, na kinachohitajika kabisa kwa data nyeti.
- Data nyeti haiwezi kuuzwa kabisa, na walio chini ya miaka 18 hawawezi kulengwa pale ulipojua au ulipaswa kujua umri wao.
- Heshimu ishara za jumla za kujiondoa kama GPC na upitishe kujiondoa kwa hatua za chini kupitia GPP.