மினசோட்டாவின் Consumer Data Privacy Act: விளம்பர ஆதரவு வெளியீட்டாளர்கள் அறிய வேண்டியவை
இன்னொரு மாநிலம், சில புதிய திருப்பங்கள்
Minnesota Consumer Data Privacy Act (MCDPA) 2025 ஜூலை 31 அன்று அமலுக்கு வந்தது. முதல் பார்வையில் இது பெரும்பாலான அமெரிக்க மாநிலத் தனியுரிமைச் சட்டங்கள் பகிரும் மாதிரியையே பின்பற்றுகிறது: தரவை அணுகவும் திருத்தவும் நீக்கவும் உரிமைகள், இலக்கு வைக்கப்பட்ட விளம்பரம், தனிப்பட்ட தரவு விற்பனை, சில சுயவிவரமாக்கல் ஆகியவற்றிலிருந்து ஆப்ட்-அவுட் செய்யும் உரிமை. ஆனால் மினசோட்டா தன் அண்டை மாநிலங்களைவிட மேலும் செல்லும் சில தேவைகளைச் சேர்த்தது; அவற்றில் சில வெளியீட்டாளர்கள் தங்கள் தரவு நடைமுறைகளை எவ்வாறு ஆவணப்படுத்தி விளக்குகிறார்கள் என்பதையும் தொடுகின்றன.
விளம்பர ஆதரவு வெளியீட்டாளர்கள் அறிய வேண்டியவற்றை இக்கட்டுரை உள்ளடக்குகிறது. இது மேலோட்டம், சட்ட ஆலோசனை அல்ல.
யார் உள்ளடக்கப்படுகிறார்கள்
மினசோட்டாவில் வணிகம் செய்யும் அல்லது மினசோட்டா குடியிருப்பாளர்களை இலக்காகக் கொண்ட பொருட்கள் அல்லது சேவைகளை வழங்கும் நிறுவனங்களுக்கு MCDPA பொருந்தும்; அவை ஒரு நாட்காட்டி ஆண்டில் பின்வருவனவற்றில் ஒன்றைச் செய்தால்:
- கட்டணப் பரிவர்த்தனையை முடிக்க மட்டுமே செயலாக்கப்பட்ட தரவைத் தவிர்த்து, 100,000 அல்லது அதற்கு மேற்பட்ட மினசோட்டா நுகர்வோரின் தனிப்பட்ட தரவைக் கட்டுப்படுத்துதல் அல்லது செயலாக்குதல்; அல்லது
- தனிப்பட்ட தரவு விற்பனையிலிருந்து மொத்த வருவாயில் 25%-க்கு மேல் ஈட்டி, 25,000 அல்லது அதற்கு மேற்பட்ட மினசோட்டா நுகர்வோரின் தனிப்பட்ட தரவைக் கட்டுப்படுத்துதல் அல்லது செயலாக்குதல்.
US Small Business Administration வரையறுக்கும் சிறு வணிகங்களுக்குப் பொதுவாக விலக்கு உண்டு, ஆனால் நுகர்வோரின் ஒப்புதல் இல்லாமல் அவை உணர்திறன் வாய்ந்த தரவை விற்கக் கூடாது. ஒரு வெளியீட்டாளரைப் பொறுத்தவரை, “நுகர்வோர்” என்பதில் குக்கீகள் அல்லது சாதன ID-களால் அடையாளம் காணப்பட்ட இணையதள மற்றும் செயலிப் பார்வையாளர்கள் அடங்கலாம்; எனவே மினசோட்டாவிலிருந்து சிறிய அளவு போக்குவரத்துள்ள தளமும் வரம்பை எட்டக்கூடும்.
வெளியீட்டாளர்கள் ஆதரிக்க வேண்டிய உரிமைகள்
மினசோட்டா குடியிருப்பாளர்கள் பழக்கமான உரிமைத் தொகுப்பைப் பெறுகிறார்கள்:
- தங்கள் தரவு செயலாக்கப்படுகிறதா என உறுதிசெய்து அதை அணுகுதல்.
- தவறான தரவைத் திருத்துதல், தரவை நீக்குதல்.
- எடுத்துச் செல்லக்கூடிய நகலைப் பெறுதல்.
- இலக்கு வைக்கப்பட்ட விளம்பரம், தனிப்பட்ட தரவின் விற்பனை, சட்டரீதியான அல்லது அதுபோன்ற குறிப்பிடத்தக்க விளைவுகளை ஏற்படுத்தும் முடிவுகளை முன்னெடுக்கும் சுயவிவரமாக்கல் ஆகியவற்றிலிருந்து ஆப்ட்-அவுட் செய்தல்.
விளம்பர ஆதரவு வெளியீட்டாளர்களுக்கு, இலக்கு வைக்கப்பட்ட விளம்பரம் மற்றும் விற்பனை ஆப்ட்-அவுட்களே ஒவ்வொரு நாளும் ஆட் ஸ்டாக்கைத் தொடுபவை.
மினசோட்டாவின் தனித்தன்மை என்ன
சுயவிவரமாக்கலைக் கேள்வி கேட்கும் உரிமை
சட்டரீதியான அல்லது அதுபோன்ற குறிப்பிடத்தக்க விளைவுள்ள முடிவுக்கு வழிவகுத்த வகையில் ஒரு நுகர்வோர் சுயவிவரமாக்கப்பட்டிருந்தால், அவர் முடிவைக் கேள்வி கேட்கலாம், காரணங்களைத் தெரிந்துகொள்ளலாம்; முடிவு தவறான தரவை அடிப்படையாகக் கொண்டிருந்தால், தரவு திருத்தப்பட்டு முடிவு மறுமதிப்பீடு செய்யப்படுவதையும் பெறலாம். பெரும்பாலான வெளியீட்டாளர்கள் பார்வையாளர்களைப் பற்றி அத்தகைய முடிவுகளை எடுப்பதில்லை, ஆனால் உங்கள் கருவிகளில் எதுவும் அதைச் செய்யவில்லை என்பதை உறுதிசெய்வது மதிப்புடையது.
குறிப்பிட்ட மூன்றாம் தரப்பினரின் பட்டியல்
கட்டுப்படுத்துபவர் தங்கள் தனிப்பட்ட தரவை வெளிப்படுத்திய குறிப்பிட்ட மூன்றாம் தரப்பினரின் பட்டியலை, அல்லது கட்டுப்படுத்துபவர் நுகர்வோர் வாரியாக அத்தகவலை வைத்திருக்கவில்லை எனில், பொதுவாக அவர் தனிப்பட்ட தரவை வெளிப்படுத்திய குறிப்பிட்ட மூன்றாம் தரப்பினரின் பட்டியலை நுகர்வோர் கேட்கலாம். பல விளம்பரத் தொழில்நுட்பக் கூட்டாளர்களுடன் பணியாற்றும் வெளியீட்டாளர்களுக்கு, இது துல்லியமான விற்பனையாளர் பதிவேட்டை நடைமுறைத் தேவையாக்குகிறது.
தரவு இருப்புப் பட்டியல்
கட்டுப்படுத்துபவர்கள் தாங்கள் செயலாக்கும் தனிப்பட்ட தரவின் இருப்புப் பட்டியலைப் பராமரிக்க வேண்டும். மூன்றாம் தரப்புப் பட்டியல் தேவையுடன் சேர்ந்து, எந்த டேக் எதைச் சேகரிக்கிறது, அது எங்கே செல்கிறது என்பது பற்றிய ஆவணப்படுத்தப்பட்ட அறிவை நோக்கி வெளியீட்டாளர்களைத் தள்ளுகிறது.
உலகளாவிய ஆப்ட்-அவுட் வழிமுறைகள்
உலாவித் தனியுரிமைச் சமிக்ஞை போன்ற அங்கீகரிக்கப்பட்ட உலகளாவிய ஆப்ட்-அவுட் வழிமுறை மூலம் அனுப்பப்படும் நுகர்வோரின் ஆப்ட்-அவுட்டைக் கட்டுப்படுத்துபவர்கள் மதிக்க வேண்டும். மினசோட்டா பயனர்களுக்கான இலக்கு வைக்கப்பட்ட விளம்பரம் மற்றும் விற்பனையிலிருந்து ஆப்ட்-அவுட்டாக அத்தகைய சமிக்ஞைகளைத் தளங்கள் கருத வேண்டும்.
தரவுப் பாதுகாப்பு மதிப்பீடுகள்
இலக்கு வைக்கப்பட்ட விளம்பரம், தனிப்பட்ட தரவு விற்பனை, குறிப்பிடத்தக்க அபாயங்களுள்ள சுயவிவரமாக்கல், உணர்திறன் தரவின் செயலாக்கம் ஆகியவற்றுக்கு ஆவணப்படுத்தப்பட்ட தரவுத் தனியுரிமை மற்றும் பாதுகாப்பு மதிப்பீடு தேவை.
அமலாக்கம்
இச்சட்டத்தை மினசோட்டா Attorney General அமல்படுத்துகிறார்; தனிநபர் வழக்குத் தொடுக்கும் உரிமை இல்லை. மீறல்களுக்கான 30 நாள் திருத்தக் காலம் 2026 ஜனவரி 31 வரை மட்டுமே பொருந்தியது; அதிலிருந்து, நடவடிக்கை எடுப்பதற்கு முன் சிக்கலைச் சரிசெய்ய வாய்ப்பளிக்க Attorney General-க்கு அவசியமில்லை. சிவில் அபராதங்கள் ஒரு மீறலுக்கு $7,500 வரை இருக்கலாம்.
வெளியீட்டாளர்கள் எதைச் சரிபார்க்க வேண்டும்
- வரம்பு. அடையாளம் காணப்பட்ட சாதனங்கள் உட்பட, ஒவ்வோர் ஆண்டும் எத்தனை மினசோட்டா நுகர்வோரைப் பற்றிய தரவைச் செயலாக்குகிறீர்கள் என மதிப்பிடுங்கள்.
- ஆப்ட்-அவுட் இணைப்பும் ஓட்டமும். அமெரிக்கப் பார்வையாளர்கள் இலக்கு வைக்கப்பட்ட விளம்பரம் மற்றும் விற்பனையிலிருந்து ஆப்ட்-அவுட் செய்ய முடிவதையும், அந்தத் தேர்வு உங்கள் விளம்பரக் கூட்டாளர்களை அடைவதையும் உறுதிசெய்யுங்கள்.
- சமிக்ஞைகள். Global Privacy Control போன்ற உலாவி ஆப்ட்-அவுட் சமிக்ஞைகளை மதித்து, அதன் விளைவான தேர்வை IAB Global Privacy Platform (GPP) அல்லது உங்கள் கூட்டாளர்கள் படிக்கும் எந்தச் சமிக்ஞை வழியாகவும் அனுப்புங்கள்.
- விற்பனையாளர் பதிவேடு. தனிப்பட்ட தரவைப் பெறும் ஒவ்வொரு மூன்றாம் தரப்பினரின் தற்போதைய பட்டியலை, மூன்றாம் தரப்புப் பட்டியல் கோரிக்கைக்குப் பதிலளிக்கத் தயாராக வைத்திருங்கள்.
- தரவு இருப்புப் பட்டியல். ஒவ்வொரு டேக்கும் SDK-யும் எதைச் சேகரிக்கிறது, ஏன் என ஆவணப்படுத்துங்கள்.
- மதிப்பீடுகள். இலக்கு வைக்கப்பட்ட விளம்பரத்தை உள்ளடக்கும் தரவுப் பாதுகாப்பு மதிப்பீட்டை எழுதிப் பாதுகாத்து வையுங்கள்.
- தனியுரிமை அறிவிப்பு. மினசோட்டா உரிமைகளையும் அவற்றைப் பயன்படுத்தும் வழியையும் விவரிக்கும்படி அதைப் புதுப்பிக்கவும்.
பல-மாநில அமைப்பில் மினசோட்டாவைப் பொருத்துதல்
ஒவ்வொரு மாநிலத்துக்கும் தனி அனுபவத்தை உருவாக்குவதற்குப் பதிலாக, பெரும்பாலான வெளியீட்டாளர்கள் மிகக் கடுமையான பொதுத் தேவைகளை உள்ளடக்கும் ஒரு அமெரிக்க ஆப்ட்-அவுட் ஓட்டத்தை இயக்கி, தேவையான இடங்களில் மாநிலம் சார்ந்த விவரங்களைச் சேர்க்கிறார்கள். மினசோட்டாவின் சேர்க்கைகள் — மூன்றாம் தரப்புப் பட்டியல், தரவு இருப்புப் பட்டியல், சுயவிவரமாக்கல் உரிமை — பெரும்பாலும் பேனர் மாற்றங்களை விட ஆவணப்படுத்தல் மற்றும் கோரிக்கைக் கையாளுதல் கடமைகளாகும்; எனவே உங்கள் விற்பனையாளர் பதிவேடு மற்றும் தனியுரிமைக் கோரிக்கைகளுக்குப் பொறுப்பானவரிடம் இந்த வேலை செல்கிறது.
முக்கியக் குறிப்புகள்
- MCDPA 2025 ஜூலை 31 முதல், 100,000 அல்லது 25,000-க்கும்-மேல்-மற்றும்-25%-வருவாய் வரம்புகளை எட்டும் நிறுவனங்களுக்குப் பொருந்துகிறது.
- ஆப்ட்-அவுட்கள் இலக்கு வைக்கப்பட்ட விளம்பரம், விற்பனை, குறிப்பிடத்தக்க சுயவிவரமாக்கல் ஆகியவற்றை உள்ளடக்குகின்றன; உலகளாவிய ஆப்ட்-அவுட் சமிக்ஞைகள் மதிக்கப்பட வேண்டும்.
- தங்கள் தரவைப் பெற்ற குறிப்பிட்ட மூன்றாம் தரப்பினரின் பட்டியலை நுகர்வோர் கோரலாம்.
- தரவு இருப்புப் பட்டியலும் தரவுப் பாதுகாப்பு மதிப்பீடுகளும் தேவை.
- திருத்தக் காலம் 2026 ஜனவரி 31 அன்று முடிந்தது; அமலாக்கம் Attorney General மூலம்.