กฎหมายความเป็นส่วนตัวของข้อมูลออนไลน์ของรัฐแมริแลนด์: สิ่งที่ผู้เผยแพร่ที่พึ่งพาโฆษณาต้องรู้
เหตุใดแมริแลนด์จึงโดดเด่นท่ามกลางกฎหมายความเป็นส่วนตัวระดับรัฐที่หลากหลาย
กฎหมายความเป็นส่วนตัวระดับรัฐของสหรัฐฯ ส่วนใหญ่ที่ผ่านมาตั้งแต่ปี 2021 ใช้รูปแบบที่คุ้นเคย ได้แก่ ชุดสิทธิของผู้บริโภค การไม่เข้าร่วมสำหรับการโฆษณาแบบกำหนดเป้าหมายและการขาย ความยินยอมแบบ opt-in สำหรับข้อมูลอ่อนไหว และการบังคับใช้โดยอัยการสูงสุดของรัฐ Maryland Online Data Privacy Act (MODPA) ซึ่งลงนามในเดือนพฤษภาคม 2024 ยืมรูปแบบนั้นมา แต่เข้มงวดขึ้นในหลายส่วนสำคัญ สำหรับผู้เผยแพร่ที่พึ่งพาโฆษณา ความแตกต่างเหล่านี้ไม่ใช่เรื่องเชิงทฤษฎี — มันส่งผลต่อสิ่งที่คุณเก็บได้ สิ่งที่คุณห้ามขายเด็ดขาด และวิธีที่คุณปฏิบัติต่อผู้เข้าชมที่อายุน้อย
กฎหมายนี้มีผลบังคับใช้เมื่อวันที่ 1 ตุลาคม 2025 และใช้กับกิจกรรมการประมวลผลข้อมูลส่วนบุคคลตั้งแต่วันที่ 1 เมษายน 2026 หากคุณมีผู้เข้าชมจากแมริแลนด์ ตอนนี้มันเป็นส่วนหนึ่งของสภาพแวดล้อมการดำเนินงานปกติของคุณแล้ว ไม่ใช่รายการในแผนงานอนาคต
กฎหมายนี้ใช้กับใคร
MODPA ครอบคลุมธุรกิจที่ดำเนินงานในแมริแลนด์หรือกำหนดเป้าหมายผลิตภัณฑ์และบริการไปยังผู้อยู่อาศัยในแมริแลนด์ และในปีปฏิทินก่อนหน้าได้ทำอย่างใดอย่างหนึ่งต่อไปนี้:
- ควบคุมหรือประมวลผลข้อมูลส่วนบุคคลของผู้บริโภคในแมริแลนด์อย่างน้อย 35,000 ราย (ไม่รวมข้อมูลที่ประมวลผลเพื่อดำเนินธุรกรรมการชำระเงินเท่านั้น) หรือ
- ควบคุมหรือประมวลผลข้อมูลส่วนบุคคลของผู้บริโภคอย่างน้อย 10,000 ราย และได้รับมากกว่า 20% ของรายได้รวมจากการขายข้อมูลส่วนบุคคล
เกณฑ์เหล่านี้ต่ำกว่าหลายรัฐ แมริแลนด์มีประชากรประมาณหกล้านคน เว็บไซต์เนื้อหาขนาดกลางที่เข้าถึงทั่วประเทศจึงอาจข้ามเส้น 35,000 รายได้จากทราฟฟิกปกติ โดยเฉพาะเมื่อนับ ID คุกกี้และตัวระบุอุปกรณ์เป็นข้อมูลส่วนบุคคล
บทบัญญัติที่สำคัญที่สุดสำหรับผู้เผยแพร่
การลดข้อมูลให้น้อยที่สุดโดยผูกกับบริการที่ร้องขอ
กฎหมายระดับรัฐหลายฉบับอนุญาตให้ธุรกิจเก็บทุกอย่างที่เปิดเผยไว้ในประกาศความเป็นส่วนตัว แต่ MODPA จำกัดการเก็บข้อมูลส่วนบุคคลไว้เพียงเท่าที่ จำเป็นอย่างสมเหตุสมผลและได้สัดส่วน เพื่อให้บริการหรือรักษาผลิตภัณฑ์หรือบริการที่ผู้บริโภคร้องขอ สำหรับข้อมูลอ่อนไหว เกณฑ์สูงกว่านั้น การเก็บและการประมวลผลต้องจำเป็นอย่างยิ่งสำหรับวัตถุประสงค์นั้น ในทางปฏิบัติ เรื่องนี้ผลักดันให้ผู้เผยแพร่ต้องให้เหตุผลสำหรับแต่ละแท็กและจุดข้อมูลโดยเทียบกับสิ่งที่ผู้อ่านมาเพื่อสิ่งนั้นจริง ๆ ไม่ใช่เทียบกับสิ่งที่ประกาศบังเอิญระบุไว้
ห้ามขายข้อมูลอ่อนไหว
ที่อื่น การขายข้อมูลอ่อนไหวมักต้องได้รับความยินยอมแบบ opt-in แมริแลนด์ไปไกลกว่านั้นและห้ามการขายข้อมูลอ่อนไหวโดยสิ้นเชิง ข้อมูลอ่อนไหวรวมถึงหมวดหมู่ เช่น ข้อมูลสุขภาพ ตำแหน่งทางภูมิศาสตร์ที่แม่นยำ เชื้อชาติหรือชาติพันธุ์ ความเชื่อทางศาสนา รสนิยมทางเพศ ข้อมูลชีวมิติและพันธุกรรม และข้อมูลของผู้บริโภคที่ทราบว่าเป็นเด็ก ผู้เผยแพร่ด้านสุขภาพ สุขภาวะ และข่าวท้องถิ่นควรทำแผนที่ว่าสามารถอนุมานกลุ่มผู้ชมใดได้จากเนื้อหาของตน และตรวจสอบให้แน่ใจว่าไม่มีกลุ่มใดไหลไปยังพาร์ตเนอร์ในลักษณะที่เท่ากับการขาย
กฎที่เข้มงวดกว่าสำหรับผู้เยาว์
MODPA ห้ามขายข้อมูลส่วนบุคคล หรือประมวลผลเพื่อการโฆษณาแบบกำหนดเป้าหมาย เมื่อธุรกิจรู้หรือควรรู้ว่าผู้บริโภคอายุต่ำกว่า 18 ปี มาตรฐาน “ควรรู้” กว้างกว่าการทดสอบความรู้จริงในอีกหลายรัฐ เว็บไซต์ที่มีเนื้อหาเน้นวัยรุ่น — เกม ช่วยทำการบ้าน ดนตรี กีฬา — จำเป็นต้องมีแนวทางที่ป้องกันตนเองได้เกี่ยวกับสัญญาณด้านอายุ และประสบการณ์โฆษณาที่ส่วนเหล่านั้นได้รับ
การไม่เข้าร่วมและสัญญาณสากล
ผู้บริโภคสามารถเลือกไม่เข้าร่วมการโฆษณาแบบกำหนดเป้าหมาย การขายข้อมูลส่วนบุคคล และการทำโปรไฟล์บางประเภท ธุรกิจยังต้องปฏิบัติตามกลไกการไม่เข้าร่วมสากล เช่น สัญญาณเบราว์เซอร์ Global Privacy Control หากเว็บไซต์ของคุณยังไม่อ่าน GPC และแปลงเป็นการไม่เข้าร่วมสำหรับการประมวลผลที่เกี่ยวข้อง แมริแลนด์คืออีกเหตุผลหนึ่งที่ควรปิดช่องว่างนั้น
การบังคับใช้
MODPA บังคับใช้โดยแผนกคุ้มครองผู้บริโภคของอัยการสูงสุดแมริแลนด์ ไม่มีสิทธิฟ้องร้องส่วนบุคคลภายใต้กฎหมายฉบับนี้ ในช่วงแรก แผนกอาจให้โอกาสธุรกิจแก้ไขการละเมิดก่อนดำเนินการ แต่เป็นดุลยพินิจและเป็นเพียงชั่วคราว จึงไม่ใช่กลยุทธ์ที่ควรพึ่งพา
แผนปฏิบัติที่ใช้ได้จริง
- ตรวจสอบเกณฑ์ ประมาณการการเข้าถึงในแมริแลนด์จากการวิเคราะห์ และรวมตัวระบุระดับอุปกรณ์ ไม่ใช่เฉพาะผู้ใช้ที่ล็อกอิน
- ทบทวนการลดข้อมูลให้น้อยที่สุด ระบุทุกแท็ก SDK และฟิลด์ข้อมูล และบันทึกว่าแต่ละรายการสนับสนุนบริการใดที่ผู้อ่านร้องขอ ลบสิ่งที่ให้เหตุผลไม่ได้
- ตรวจสอบหมวดข้อมูลอ่อนไหว ระบุกลุ่มเนื้อหาที่อาจก่อให้เกิดการอนุมานข้อมูลอ่อนไหว และยืนยันว่ากลุ่มเหล่านั้นไม่ถูกขายหรือแชร์เพื่อการขาย
- ทบทวนสัญญาณด้านอายุ ตัดสินใจว่าจะจัดการส่วนที่มีวัยรุ่นจำนวนมากอย่างไร และควรปิดการโฆษณาแบบกำหนดเป้าหมายที่นั่นหรือไม่
- เชื่อมต่อ GPC และลิงก์ opt-out ตรวจสอบให้แน่ใจว่าสัญญาณ GPC หรือการคลิกลิงก์ opt-out ของคุณสะท้อนในสัญญาณที่ส่งให้พาร์ตเนอร์โฆษณา เช่น ผ่านสตริง IAB GPP
- อัปเดตประกาศความเป็นส่วนตัว อธิบายหมวดข้อมูล วัตถุประสงค์ บุคคลที่สาม และวิธีใช้สิทธิ ด้วยภาษาที่ผู้อ่านติดตามได้
FlexyConsent ช่วยได้อย่างไร
FlexyConsent รองรับ IAB Global Privacy Platform (GPP) v1.1 พร้อมส่วน US National และกฎหมายของ 16 รัฐในสหรัฐฯ เพื่อให้ตัวเลือก opt-out ส่งต่อไปยังพาร์ตเนอร์โฆษณาของคุณในรูปแบบมาตรฐานที่พวกเขาคาดหวัง แบนเนอร์เดียวกันใน 57 ภาษาสามารถแสดงประสบการณ์ที่ต่างกันให้ผู้เข้าชมจากสหรัฐฯ EU และที่อื่น และทุกแพ็กเกจรวมชุดฟีเจอร์ครบถ้วน รวมถึงแพ็กเกจฟรี
ประเด็นสำคัญ
- MODPA มีผลบังคับใช้เมื่อวันที่ 1 ตุลาคม 2025 และใช้กับกิจกรรมการประมวลผลตั้งแต่วันที่ 1 เมษายน 2026
- เกณฑ์ต่ำ: ผู้บริโภคในแมริแลนด์ 35,000 ราย หรือ 10,000 รายร่วมกับรายได้มากกว่า 20% จากการขายข้อมูล
- การเก็บข้อมูลจำกัดไว้เพียงเท่าที่จำเป็นอย่างสมเหตุสมผลสำหรับบริการที่ร้องขอ และจำเป็นอย่างยิ่งสำหรับข้อมูลอ่อนไหว
- ห้ามขายข้อมูลอ่อนไหวโดยสิ้นเชิง และห้ามกำหนดเป้าหมายผู้ที่อายุต่ำกว่า 18 ปีเมื่อคุณรู้หรือควรรู้อายุของพวกเขา
- ปฏิบัติตามสัญญาณ opt-out สากล เช่น GPC และส่งต่อ opt-out ไปยังปลายทางผ่าน GPP