منیسوٹا کنزیومر ڈیٹا پرائیویسی ایکٹ: اشتہارات پر مبنی ناشرین کو کیا جاننا چاہیے
ایک اور ریاست، کچھ نئے پہلو
منیسوٹا کنزیومر ڈیٹا پرائیویسی ایکٹ (MCDPA) 31 جولائی 2025 کو نافذ ہوا۔ پہلی نظر میں یہ اسی ماڈل پر چلتا ہے جو امریکی ریاستوں کے زیادہ تر پرائیویسی قوانین میں مشترک ہے: ڈیٹا تک رسائی، اس کی درستی اور حذف کرنے کے حقوق، اور ہدفی اشتہارات، ذاتی ڈیٹا کی فروخت اور بعض پروفائلنگ سے آپٹ آؤٹ کا حق۔ لیکن منیسوٹا نے کئی ایسے تقاضے شامل کیے جو اس کے پڑوسیوں سے آگے جاتے ہیں، اور ان میں سے کچھ اس بات تک پہنچتے ہیں کہ ناشرین اپنے ڈیٹا طریقوں کی دستاویز بندی اور وضاحت کیسے کرتے ہیں۔
یہ مضمون بتاتا ہے کہ اشتہارات پر مبنی ناشرین کو کیا جاننا چاہیے۔ یہ ایک جائزہ ہے، قانونی مشورہ نہیں۔
کون شامل ہے
MCDPA ان اداروں پر لاگو ہوتا ہے جو منیسوٹا میں کاروبار کرتے ہیں یا منیسوٹا کے رہائشیوں کو ہدف بنا کر مصنوعات یا خدمات پیش کرتے ہیں، اور جو کسی کیلنڈر سال میں ان میں سے ایک شرط پوری کرتے ہیں:
- منیسوٹا کے 100,000 یا زیادہ صارفین کا ذاتی ڈیٹا کنٹرول یا پراسیس کرتے ہیں، سوائے اس ڈیٹا کے جو محض ادائیگی کا لین دین مکمل کرنے کے لیے پراسیس ہو؛ یا
- مجموعی آمدنی کا 25% سے زیادہ ذاتی ڈیٹا کی فروخت سے حاصل کرتے ہیں اور منیسوٹا کے 25,000 یا زیادہ صارفین کا ذاتی ڈیٹا کنٹرول یا پراسیس کرتے ہیں۔
امریکی اسمال بزنس ایڈمنسٹریشن کی تعریف کے مطابق چھوٹے کاروبار عموماً مستثنیٰ ہیں، لیکن وہ صارف کی رضامندی کے بغیر حساس ڈیٹا فروخت نہیں کر سکتے۔ ناشر کے لیے “صارفین” میں کوکیز یا ڈیوائس IDs سے شناخت شدہ ویب سائٹ اور ایپ وزیٹرز شامل ہو سکتے ہیں، اس لیے منیسوٹا سے معمولی ٹریفک والی سائٹ بھی حد تک پہنچ سکتی ہے۔
وہ حقوق جن کی ناشرین کو حمایت کرنی ہے
منیسوٹا کے رہائشیوں کو حقوق کا جانا پہچانا مجموعہ ملتا ہے:
- تصدیق کہ آیا ان کے ڈیٹا پر کارروائی ہو رہی ہے اور اس تک رسائی۔
- غلط ڈیٹا کی درستی اور ڈیٹا کا حذف۔
- قابلِ منتقلی نقل حاصل کرنا۔
- ہدفی اشتہارات، ذاتی ڈیٹا کی فروخت، اور ایسے فیصلوں کے سلسلے میں پروفائلنگ سے آپٹ آؤٹ جو قانونی یا اسی طرح کے اہم اثرات پیدا کرتے ہیں۔
اشتہارات پر مبنی ناشرین کے لیے، ہدفی اشتہارات اور فروخت سے آپٹ آؤٹ وہ ہیں جو روزانہ اشتہاری اسٹیک کو چھوتے ہیں۔
منیسوٹا میں کیا منفرد ہے
پروفائلنگ پر سوال اٹھانے کا حق
جہاں کسی صارف کی ایسی پروفائلنگ ہوئی ہو جس سے قانونی یا اسی طرح کے اہم اثرات والا فیصلہ ہوا ہو، وہ نتیجے پر سوال اٹھا سکتا ہے، وجوہات جان سکتا ہے، اور اگر فیصلہ غلط ڈیٹا پر مبنی تھا تو ڈیٹا کی درستی اور فیصلے کا دوبارہ جائزہ لیا جا سکتا ہے۔ زیادہ تر ناشرین وزیٹرز کے بارے میں اس نوعیت کے فیصلے نہیں کرتے، لیکن اس کی تصدیق کر لینا مناسب ہے کہ آپ کا کوئی ٹول ایسا نہ کرے۔
مخصوص تیسرے فریقوں کی فہرست
صارفین ان مخصوص تیسرے فریقوں کی فہرست مانگ سکتے ہیں جنہیں کنٹرولر نے ان کا ذاتی ڈیٹا ظاہر کیا ہو، یا اگر کنٹرولر یہ معلومات فی صارف نہیں رکھتا تو ان مخصوص تیسرے فریقوں کی فہرست جنہیں اس نے عمومی طور پر ذاتی ڈیٹا ظاہر کیا ہو۔ بہت سے ایڈ ٹیک پارٹنرز کے ساتھ کام کرنے والے ناشرین کے لیے یہ درست وینڈر رجسٹر کو عملی ضرورت بنا دیتا ہے۔
ڈیٹا انوینٹری
کنٹرولرز کو اس ذاتی ڈیٹا کی انوینٹری رکھنی ہوگی جس پر وہ کارروائی کرتے ہیں۔ تیسرے فریقوں کی فہرست کے تقاضے کے ساتھ مل کر یہ ناشرین کو اس بارے میں دستاویزی علم کی طرف دھکیلتا ہے کہ کون سا ٹیگ کیا جمع کرتا ہے اور کہاں جاتا ہے۔
یونیورسل آپٹ آؤٹ میکانزم
کنٹرولرز کو کسی تسلیم شدہ یونیورسل آپٹ آؤٹ میکانزم، جیسے براؤزر پرائیویسی سگنل، کے ذریعے بھیجا گیا صارف کا آپٹ آؤٹ ماننا ہوگا۔ سائٹس کو ایسے سگنلز کو منیسوٹا کے صارفین کے لیے ہدفی اشتہارات اور فروخت سے آپٹ آؤٹ سمجھنا چاہیے۔
ڈیٹا پروٹیکشن اسیسمنٹس
ہدفی اشتہارات، ذاتی ڈیٹا کی فروخت، اہم خطرات والی پروفائلنگ اور حساس ڈیٹا کی پراسیسنگ کے لیے دستاویزی ڈیٹا پرائیویسی اور پروٹیکشن اسیسمنٹ ضروری ہے۔
نفاذ
قانون منیسوٹا اٹارنی جنرل نافذ کرتا ہے؛ نجی مقدمے کا حق نہیں ہے۔ خلاف ورزیوں کے لیے 30 دن کی اصلاحی مدت صرف 31 جنوری 2026 تک لاگو رہی، اس لیے تب سے اٹارنی جنرل پر لازم نہیں کہ کارروائی سے پہلے مسئلہ ٹھیک کرنے کا موقع دے۔ سول جرمانے فی خلاف ورزی 7,500 ڈالر تک پہنچ سکتے ہیں۔
ناشرین کو کیا چیک کرنا چاہیے
- حد۔ اندازہ لگائیں کہ ہر سال منیسوٹا کے کتنے صارفین کے بارے میں ڈیٹا پراسیس کرتے ہیں، بشمول شناخت شدہ ڈیوائسز۔
- آپٹ آؤٹ لنک اور بہاؤ۔ یقینی بنائیں کہ امریکی وزیٹرز ہدفی اشتہارات اور فروخت سے آپٹ آؤٹ کر سکتے ہیں اور انتخاب آپ کے اشتہاری پارٹنرز تک پہنچتا ہے۔
- سگنلز۔ Global Privacy Control جیسے براؤزر آپٹ آؤٹ سگنلز کا احترام کریں، اور نتیجے میں آنے والا انتخاب IAB Global Privacy Platform (GPP) یا جو بھی سگنل آپ کے پارٹنرز پڑھتے ہیں اس کے ذریعے آگے بھیجیں۔
- وینڈر رجسٹر۔ ہر اس تیسرے فریق کی تازہ فہرست رکھیں جو ذاتی ڈیٹا وصول کرتا ہے، تاکہ تیسرے فریقوں کی فہرست کی درخواست کا جواب تیار ہو۔
- ڈیٹا انوینٹری۔ دستاویز کریں کہ ہر ٹیگ اور SDK کیا جمع کرتا ہے اور کیوں۔
- اسیسمنٹس۔ ہدفی اشتہارات کا احاطہ کرنے والا ڈیٹا پروٹیکشن اسیسمنٹ لکھیں اور رکھیں۔
- پرائیویسی نوٹس۔ اسے اپ ڈیٹ کریں تاکہ منیسوٹا کے حقوق اور ان کے استعمال کا طریقہ بیان ہو۔
منیسوٹا کو کثیر ریاستی سیٹ اپ میں فٹ کرنا
ہر ریاست کے لیے الگ تجربہ بنانے کے بجائے، زیادہ تر ناشرین ایک امریکی آپٹ آؤٹ بہاؤ چلاتے ہیں جو سب سے سخت مشترکہ تقاضوں کا احاطہ کرے، پھر ضرورت پر ریاست کی مخصوص تفصیلات شامل کرتے ہیں۔ منیسوٹا کے اضافے — تیسرے فریقوں کی فہرست، ڈیٹا انوینٹری اور پروفائلنگ کا حق — زیادہ تر دستاویز بندی اور درخواستوں سے نمٹنے کے فرائض ہیں نہ کہ بینر کی تبدیلیاں، اس لیے کام اس کے پاس آتا ہے جو آپ کا وینڈر رجسٹر اور پرائیویسی درخواستیں سنبھالتا ہے۔
اہم نکات
- MCDPA 31 جولائی 2025 سے ان اداروں پر لاگو ہے جو 100,000 کی حد، یا 25,000 کے ساتھ 25% سے زیادہ آمدنی کی حد پوری کرتے ہیں۔
- آپٹ آؤٹس ہدفی اشتہارات، فروخت اور اہم پروفائلنگ کا احاطہ کرتے ہیں، اور یونیورسل آپٹ آؤٹ سگنلز کا احترام لازم ہے۔
- صارفین ان مخصوص تیسرے فریقوں کی فہرست مانگ سکتے ہیں جنہیں ان کا ڈیٹا ملا۔
- ڈیٹا انوینٹری اور ڈیٹا پروٹیکشن اسیسمنٹس ضروری ہیں۔
- اصلاحی مدت 31 جنوری 2026 کو ختم ہوئی؛ نفاذ اٹارنی جنرل کے ہاتھ میں ہے۔