Nega Merilend AQSh shtatlari maxfiylik qonunlari mozaikasida ajralib turadi

2021-yildan beri qabul qilingan AQSh shtatlarining koʻpchilik maxfiylik qonunlari tanish shablonga amal qiladi: isteʼmolchi huquqlari toʻplami, targetlangan reklama va sotuvdan voz kechish (opt-out), nozik maʼlumotlar uchun opt-in roziligi va shtat bosh prokurori tomonidan ijro etish. 2024-yil may oyida imzolangan Merilend onlayn maʼlumotlar maxfiyligi qonuni (MODPA) bu shablonni oladi, ammo uning bir nechta asosiy qismlarini qattiqlashtiradi. Reklama hisobiga yashaydigan nashriyotchilar uchun farqlar nazariy emas — ular nimani yigʻishingiz mumkinligiga, nimani hech qachon sota olmasligingizga va yosh tashrif buyuruvchilarga qanday munosabatda boʻlishingizga taʼsir qiladi.

Qonun 2025-yil 1-oktabrda kuchga kirdi va shaxsiy maʼlumotlarni qayta ishlash faoliyatiga 2026-yil 1-apreldan qoʻllanadi. Merilenddan tashrif buyuruvchilaringiz boʻlsa, bu endi yoʻl xaritangizdagi kelajakdagi band emas, balki odatiy ish muhitingizning bir qismidir.

Qonun kimga tegishli

MODPA Merilendda faoliyat yurituvchi yoki mahsulot va xizmatlarini Merilend aholisiga qaratgan hamda oldingi kalendar yilda quyidagilardan birini bajargan biznesni qamrab oladi:

• kamida 35 000 Merilend isteʼmolchisining shaxsiy maʼlumotlarini boshqargan yoki qayta ishlagan (faqat toʻlov operatsiyasini yakunlash uchun qayta ishlangan maʼlumotlar bundan mustasno), yoki
• kamida 10 000 isteʼmolchining shaxsiy maʼlumotlarini boshqargan yoki qayta ishlagan va yalpi daromadning 20% dan koʻpini shaxsiy maʼlumotlarni sotishdan olgan.

Bu chegaralar boshqa koʻplab shtatlarnikidan past. Merilend aholisi taxminan olti million kishi, shuning uchun butun mamlakat boʻylab qamrovga ega oʻrta kontent sayti oddiy trafik bilan, ayniqsa cookie identifikatorlari va qurilma identifikatorlari shaxsiy maʼlumot sifatida hisoblanganda, 35 000 isteʼmolchi chegarasidan oʻtishi mumkin.

Nashriyotchilar uchun eng muhim qoidalar

Soʻralgan xizmatga bogʻlangan maʼlumotlarni minimallashtirish

Koʻplab shtat qonunlari biznesga maxfiylik bildirishnomasida ochiqlagan har qanday narsani yigʻishga ruxsat beradi. MODPA esa shaxsiy maʼlumotlarni yigʻishni isteʼmolchi soʻragan mahsulot yoki xizmatni taqdim etish yoki saqlash uchun oqilona zarur va mutanosib narsa bilan cheklaydi. Nozik maʼlumotlar uchun talab yuqoriroq: yigʻish va qayta ishlash shu maqsad uchun qatʼiy zarur boʻlishi kerak. Amalda bu nashriyotchilarni har bir teg va maʼlumot nuqtasini bildirishnomada nima yozilgani bilan emas, oʻquvchi aslida nima uchun kelgani bilan asoslashga undaydi.

Nozik maʼlumotlarni sotish yoʻq

Boshqa joylarda nozik maʼlumotlarni sotish odatda opt-in roziligini talab qiladi. Merilend esa undan ham uzoqqa boradi va nozik maʼlumotlarni sotishni toʻliq taqiqlaydi. Nozik maʼlumotlarga salomatlik haqidagi axborot, aniq geolokatsiya, irqiy yoki etnik kelib chiqish, diniy eʼtiqodlar, jinsiy yoʻnalish, biometrik va genetik maʼlumotlar hamda bola ekani maʼlum isteʼmolchining maʼlumotlari kabi toifalar kiradi. Salomatlik, farovonlik va mahalliy yangiliklar nashriyotchilari kontentidan qaysi auditoriya segmentlarini taxmin qilish mumkinligini xaritalashi va ularning hech biri hamkorlarga sotuvga tenglashadigan tarzda oqib chiqmasligiga ishonch hosil qilishi kerak.

Voyaga yetmaganlar uchun qatʼiyroq qoidalar

MODPA biznes isteʼmolchi 18 yoshdan kichikligini bilgan yoki bilishi kerak boʻlgan hollarda shaxsiy maʼlumotlarni sotishni yoki targetlangan reklama uchun qayta ishlashni taqiqlaydi. “Bilishi kerak edi” mezoni boshqa koʻplab shtatlardagi haqiqiy bilish sinovlaridan kengroq. Oʻsmirlarga moʻljallangan kontentga ega saytlar — oʻyinlar, uy vazifasiga yordam, musiqa, sport — yosh signallariga va bu boʻlimlar qanday reklama tajribasini olishiga nisbatan asoslanadigan yondashuvga muhtoj.

Opt-outlar va universal signallar

Isteʼmolchilar targetlangan reklamadan, shaxsiy maʼlumotlarni sotishdan va ayrim profillashtirishdan voz kechishi mumkin. Bizneslar shuningdek Global Privacy Control brauzer signali kabi universal opt-out mexanizmlariga ham rioya qilishi kerak. Saytingiz hali GPC ni oʻqib, tegishli qayta ishlash uchun opt-out ga aylantirmasa, Merilend bu boʻshliqni yopish uchun yana bir sababdir.

Ijro etish

MODPA Merilend bosh prokurori idorasining Isteʼmolchilarni himoya qilish boʻlimi tomonidan ijro etiladi. Qonunning oʻzida xususiy daʼvo huquqi yoʻq. Dastlabki davrda boʻlim chora koʻrishdan oldin bizneslarga buzilishni tuzatish imkonini berishi mumkin, ammo bu ixtiyoriy va vaqtinchalik, shuning uchun tayanadigan strategiya emas.

Amaliy harakatlar rejasi

1. Chegaralarni tekshiring. Merilend qamrovini tahlillardan baholang va faqat tizimga kirgan foydalanuvchilarni emas, qurilma darajasidagi identifikatorlarni ham qoʻshing.
2. Minimallashtirish tekshiruvini oʻtkazing. Har bir teg, SDK va maʼlumot maydonini roʻyxatga oling va ularning har biri oʻquvchi soʻragan qaysi xizmatni qoʻllab-quvvatlashini qayd eting. Asoslay olmaganlaringizni olib tashlang.
3. Nozik toifalarni tekshiring. Nozik xulosalar berishi mumkin boʻlgan kontent yoʻnalishlarini aniqlang va bu segmentlar hech qachon sotilmasligi yoki sotuv uchun ulashilmasligini tasdiqlang.
4. Yosh signallarini koʻrib chiqing. Oʻsmirlar koʻp boʻlgan boʻlimlar qanday boshqarilishini va u yerda targetlangan reklamani oʻchirish kerakmi-yoʻqligini hal qiling.
5. GPC va opt-out havolasini ulang. GPC signali yoki opt-out havolangizni bosish reklama hamkorlariga yuboriladigan signallarda, masalan IAB GPP qatori orqali, aks etishiga ishonch hosil qiling.
6. Maxfiylik bildirishnomangizni yangilang. Maʼlumotlar toifalari, maqsadlar, uchinchi tomonlar va huquqlardan qanday foydalanishni oʻquvchi tushuna oladigan tilda bayon qiling.

FlexyConsent qanday yordam beradi

FlexyConsent IAB Global Privacy Platform (GPP) v1.1 ni AQSh Milliy boʻlimi va AQShning 16 ta shtat qonuni bilan qoʻllab-quvvatlaydi, shuning uchun opt-out tanlovlari reklama hamkorlaringizga ular kutgan standart formatda yuborilishi mumkin. 57 tildagi shu banner AQSh, EI va boshqa tashrif buyuruvchilarga turli tajribalarni koʻrsatishi mumkin, har bir tarif, jumladan bepul tarif ham toʻliq imkoniyatlar toʻplamini oʻz ichiga oladi.

Asosiy xulosalar

• MODPA 2025-yil 1-oktabrda kuchga kirdi va qayta ishlash faoliyatiga 2026-yil 1-apreldan qoʻllanadi.
• Chegaralar past: 35 000 Merilend isteʼmolchisi yoki 10 000 isteʼmolchi hamda daromadning 20% dan koʻpi maʼlumotlarni sotishdan.
• Yigʻish soʻralgan xizmat uchun oqilona zarur narsa bilan, nozik maʼlumotlar uchun esa qatʼiy zarur narsa bilan cheklangan.
• Nozik maʼlumotlarni umuman sotib boʻlmaydi, yoshini bilgan yoki bilishi kerak boʻlgan 18 yoshgacha boʻlganlarni targetlab boʻlmaydi.
• GPC kabi universal opt-out signallariga rioya qiling va opt-outlarni GPP orqali keyingi bosqichlarga uzating.