Yana bir shtat, baʼzi yangi jihatlar

Minnesota Isteʼmolchi maʼlumotlari maxfiyligi toʻgʻrisidagi qonun (MCDPA) 2025-yil 31-iyulda kuchga kirdi. Dastlabki qarashda u AQShning aksariyat shtat maxfiylik qonunlari boʻlishadigan modelga amal qiladi: maʼlumotlarga kirish, ularni tuzatish va oʻchirish huquqlari hamda maqsadli reklama, shaxsiy maʼlumotlarni sotish va baʼzi profil yaratishdan voz kechish huquqi. Ammo Minnesota qoʻshni shtatlardan ham uzoqroq boradigan bir nechta talablarni qoʻshdi va ularning baʼzilari nashriyotchilarning maʼlumotlar amaliyotini hujjatlashtirish va tushuntirish usuliga ham taalluqli.

Ushbu maqola reklama bilan ishlaydigan nashriyotchilar bilishi kerak boʻlgan narsalarni qamrab oladi. Bu sharh, yuridik maslahat emas.

Kimlar qamrab olinadi

MCDPA Minnesotada biznes yuritadigan yoki Minnesota aholisiga yoʻnaltirilgan mahsulot yoki xizmatlar taklif qiladigan va kalendar yili davomida quyidagilardan birini bajaradigan tashkilotlarga nisbatan qoʻllanadi:

• faqat toʻlov tranzaksiyasini yakunlash uchun qayta ishlangan maʼlumotlar bundan mustasno, 100 000 yoki undan koʻp Minnesota isteʼmolchisining shaxsiy maʼlumotlarini nazorat qilish yoki qayta ishlash; yoki
• yalpi daromadining 25 foizdan koʻpini shaxsiy maʼlumotlarni sotishdan olish va 25 000 yoki undan koʻp Minnesota isteʼmolchisining shaxsiy maʼlumotlarini nazorat qilish yoki qayta ishlash.

AQSh Kichik biznes boshqarmasi taʼriflagan kichik bizneslar odatda ozod qilingan, lekin ular isteʼmolchining roziligisiz sezgir maʼlumotlarni sota olmaydi. Nashriyotchi uchun “isteʼmolchilar” cookie yoki qurilma ID-lari bilan aniqlangan veb-sayt va ilova tashrifchilarini oʻz ichiga olishi mumkin, shuning uchun Minnesota trafigi kam boʻlgan sayt ham chegaraga yetishi mumkin.

Nashriyotchilar qoʻllab-quvvatlashi kerak boʻlgan huquqlar

Minnesota aholisi tanish huquqlar toʻplamiga ega:

• Maʼlumotlari qayta ishlanayotganini tasdiqlash va ularga kirish.
• Notoʻgʻri maʼlumotlarni tuzatish va maʼlumotlarni oʻchirish.
• Koʻchiriladigan nusxa olish.
• Maqsadli reklamadan, shaxsiy maʼlumotlarni sotishdan va huquqiy yoki shunga oʻxshash sezilarli oqibatlarga olib keladigan qarorlarni ilgari surishda profil yaratishdan voz kechish.

Reklama bilan ishlaydigan nashriyotchilar uchun reklama stekiga har kuni daxl qiladigani maqsadli reklama va sotishdan voz kechishdir.

Minnesotani nima ajratib turadi

Profil yaratishni soʻroq qilish huquqi

Agar isteʼmolchi huquqiy yoki shunga oʻxshash sezilarli oqibatlarga ega qarorga olib kelgan tarzda profillangan boʻlsa, u natijani soʻroq qilishi, sabablarni bilishi va qaror notoʻgʻri maʼlumotlarga asoslangan boʻlsa, maʼlumotlarni tuzattirishi va qarorni qayta baholatishi mumkin. Aksariyat nashriyotchilar tashrifchilar haqida bunday qarorlar qabul qilmaydi, ammo hech bir vositangiz buni qilmasligini tasdiqlashga arziydi.

Muayyan uchinchi tomonlar roʻyxati

Isteʼmolchilar nazoratchi ularning shaxsiy maʼlumotlarini oshkor etgan muayyan uchinchi tomonlar roʻyxatini yoki, agar nazoratchi bu axborotni isteʼmolchi boʻyicha yuritmasa, umuman shaxsiy maʼlumotlarni oshkor etgan muayyan uchinchi tomonlar roʻyxatini soʻrashi mumkin. Koʻplab reklama texnologiyasi hamkorlari bilan ishlaydigan nashriyotchilar uchun bu aniq sotuvchilar reyestrini amaliy zaruratga aylantiradi.

Maʼlumotlar inventari

Nazoratchilar qayta ishlaydigan shaxsiy maʼlumotlar inventarini yuritishi shart. Uchinchi tomonlar roʻyxati talabi bilan birga bu nashriyotchilarni qaysi teglar nimani yigʻishi va u qayerga ketishi haqida hujjatlashtirilgan bilimga undaydi.

Universal rad etish mexanizmlari

Nazoratchilar isteʼmolchining tan olingan universal rad etish mexanizmi, masalan, brauzer maxfiylik signali orqali yuborilgan rad etishini hurmat qilishi kerak. Saytlar bunday signallarni Minnesota foydalanuvchilari uchun maqsadli reklama va sotishdan voz kechish sifatida qabul qilishi kerak.

Maʼlumotlarni himoya qilish baholari

Maqsadli reklama, shaxsiy maʼlumotlarni sotish, sezilarli xavfli profil yaratish va sezgir maʼlumotlarni qayta ishlash hujjatlashtirilgan maʼlumotlar maxfiyligi va himoyasi baholashini talab qiladi.

Qoʻllash

Qonun Minnesota Bosh prokurori tomonidan qoʻllanadi; shaxsiy daʼvo huquqi yoʻq. Buzilishlar uchun 30 kunlik tuzatish muddati faqat 2026-yil 31-yanvargacha amal qilgan, shuning uchun oʻsha paytdan beri Bosh prokuror harakat qilishdan oldin muammoni tuzatish imkonini taklif etishi shart emas. Fuqarolik jarimalari har bir buzilish uchun 7 500 dollargacha yetishi mumkin.

Nashriyotchilar nimani tekshirishi kerak

1. Chegara. Har yili haqida maʼlumot qayta ishlaydigan Minnesota isteʼmolchilari sonini, aniqlangan qurilmalarni ham hisobga olib, baholang.
2. Rad etish havolasi va oqimi. AQSh tashrifchilari maqsadli reklama va sotishdan voz kechishi mumkinligiga hamda tanlov reklama hamkorlaringizga yetib borishiga ishonch hosil qiling.
3. Signallar. Global Privacy Control kabi brauzer rad etish signallarini hurmat qiling va yuzaga kelgan tanlovni IAB Global Privacy Platform (GPP) yoki hamkorlaringiz oʻqiydigan signal orqali uzating.
4. Sotuvchilar reyestri. Shaxsiy maʼlumot oladigan har bir uchinchi tomonning dolzarb roʻyxatini uchinchi tomonlar roʻyxati soʻroviga javob berishga tayyor holda saqlang.
5. Maʼlumotlar inventari. Har bir teg va SDK nimani va nima uchun yigʻishini hujjatlashtiring.
6. Baholar. Maqsadli reklamani qamrab oladigan maʼlumotlarni himoya qilish baholashini yozing va saqlang.
7. Maxfiylik bildirishnomasi. Uni Minnesota huquqlarini va ulardan qanday foydalanishni tasvirlaydigan qilib yangilang.

Minnesotani koʻp shtatli sozlamaga moslashtirish

Har bir shtat uchun alohida tajriba yaratish oʻrniga, aksariyat nashriyotchilar eng qatʼiy umumiy talablarni qamrab oladigan yagona AQSh rad etish oqimini yuritadi, soʻng kerak boʻlganda shtatga xos tafsilotlarni qoʻshadi. Minnesotaning qoʻshimchalari — uchinchi tomonlar roʻyxati, maʼlumotlar inventari va profil yaratish huquqi — asosan banner oʻzgarishlari emas, hujjatlashtirish va soʻrovlarni qayta ishlash vazifalaridir, shuning uchun ish sotuvchilar reyestringiz va maxfiylik soʻrovlariga kim ega boʻlsa, oʻshanga tushadi.

Asosiy xulosalar

• MCDPA 2025-yil 31-iyuldan beri 100 000 yoki 25 000 va 25 foiz daromad chegaralariga javob beradigan tashkilotlarga qoʻllanadi.
• Rad etish huquqlari maqsadli reklama, sotish va sezilarli profil yaratishni qamrab oladi; universal rad etish signallari hurmat qilinishi kerak.
• Isteʼmolchilar maʼlumotlarini olgan muayyan uchinchi tomonlar roʻyxatini soʻrashi mumkin.
• Maʼlumotlar inventari va maʼlumotlarni himoya qilish baholari talab qilinadi.
• Tuzatish muddati 2026-yil 31-yanvarda tugadi; qoʻllash Bosh prokuror tomonidan amalga oshiriladi.