Quy định27 Th10, 2026 | FlexyConsent

Đạo luật Bảo mật Dữ liệu Người tiêu dùng Minnesota: Những điều nhà xuất bản sống nhờ quảng cáo cần biết

Thêm một tiểu bang, thêm vài điểm mới

Đạo luật Bảo mật Dữ liệu Người tiêu dùng Minnesota (MCDPA) có hiệu lực từ 31 tháng 7 năm 2025. Thoạt nhìn, nó theo mô hình mà hầu hết luật quyền riêng tư của các tiểu bang Hoa Kỳ cùng chia sẻ: quyền truy cập, chỉnh sửa và xóa dữ liệu, và quyền từ chối quảng cáo nhắm mục tiêu, việc bán dữ liệu cá nhân và một số hoạt động lập hồ sơ. Nhưng Minnesota đã bổ sung một số yêu cầu đi xa hơn các tiểu bang láng giềng, và một số trong đó chạm đến cách nhà xuất bản lập tài liệu và giải thích các hoạt động xử lý dữ liệu của mình.

Bài viết này trình bày những điều nhà xuất bản sống nhờ quảng cáo nên biết. Đây là tổng quan, không phải tư vấn pháp lý.

Ai thuộc phạm vi áp dụng

MCDPA áp dụng cho các tổ chức kinh doanh tại Minnesota hoặc cung cấp sản phẩm hay dịch vụ nhắm đến cư dân Minnesota, và trong một năm dương lịch thuộc một trong hai trường hợp:

Các doanh nghiệp nhỏ theo định nghĩa của Cơ quan Quản lý Doanh nghiệp Nhỏ Hoa Kỳ nhìn chung được miễn trừ, nhưng họ không được bán dữ liệu nhạy cảm nếu không có sự đồng ý của người tiêu dùng. Với nhà xuất bản, “người tiêu dùng” có thể bao gồm khách truy cập trang web và ứng dụng được nhận dạng bằng cookie hoặc mã thiết bị, vì vậy một trang có lưu lượng Minnesota khiêm tốn vẫn có thể chạm ngưỡng.

Các quyền nhà xuất bản phải hỗ trợ

Cư dân Minnesota có bộ quyền quen thuộc:

Với nhà xuất bản sống nhờ quảng cáo, việc từ chối quảng cáo nhắm mục tiêu và việc bán là những quyền chạm đến ngăn xếp quảng cáo mỗi ngày.

Điều đặc biệt ở Minnesota

Quyền chất vấn việc lập hồ sơ

Khi một người tiêu dùng bị lập hồ sơ theo cách dẫn đến một quyết định có tác động pháp lý hoặc tác động đáng kể tương tự, họ có thể chất vấn kết quả, được cho biết lý do và, nếu quyết định dựa trên dữ liệu không chính xác, được chỉnh sửa dữ liệu và đánh giá lại quyết định. Hầu hết nhà xuất bản không đưa ra các quyết định như vậy về khách truy cập, nhưng đáng để xác nhận rằng không công cụ nào của bạn làm thế.

Danh sách các bên thứ ba cụ thể

Người tiêu dùng có thể yêu cầu danh sách các bên thứ ba cụ thể mà bên kiểm soát đã tiết lộ dữ liệu cá nhân của họ, hoặc, nếu bên kiểm soát không lưu thông tin đó theo từng người tiêu dùng, danh sách các bên thứ ba cụ thể mà họ đã tiết lộ dữ liệu cá nhân nói chung. Với nhà xuất bản làm việc cùng nhiều đối tác công nghệ quảng cáo, điều này khiến một sổ đăng ký nhà cung cấp chính xác trở thành nhu cầu thực tế.

Kiểm kê dữ liệu

Các bên kiểm soát phải duy trì bản kiểm kê dữ liệu cá nhân mà họ xử lý. Kết hợp với yêu cầu về danh sách bên thứ ba, điều này thúc đẩy nhà xuất bản hướng tới việc nắm rõ bằng tài liệu thẻ nào thu thập gì và dữ liệu đi đâu.

Cơ chế từ chối phổ quát

Các bên kiểm soát phải tôn trọng việc từ chối của người tiêu dùng được gửi qua một cơ chế từ chối phổ quát được công nhận, chẳng hạn tín hiệu quyền riêng tư của trình duyệt. Các trang web nên coi những tín hiệu như vậy là sự từ chối quảng cáo nhắm mục tiêu và việc bán đối với người dùng Minnesota.

Đánh giá bảo vệ dữ liệu

Việc xử lý cho quảng cáo nhắm mục tiêu, bán dữ liệu cá nhân, lập hồ sơ có rủi ro đáng kể và xử lý dữ liệu nhạy cảm đòi hỏi một bản đánh giá bảo mật và bảo vệ dữ liệu được lập thành văn bản.

Thực thi

Luật được thực thi bởi Tổng chưởng lý Minnesota; không có quyền khởi kiện của tư nhân. Thời gian khắc phục 30 ngày đối với các vi phạm chỉ áp dụng đến 31 tháng 1 năm 2026, nên kể từ đó Tổng chưởng lý không còn bắt buộc phải cho cơ hội sửa lỗi trước khi hành động. Các khoản phạt dân sự có thể lên đến 7.500 đô la cho mỗi vi phạm.

Nhà xuất bản nên kiểm tra gì

  1. Ngưỡng. Ước tính mỗi năm bạn xử lý dữ liệu của bao nhiêu người tiêu dùng Minnesota, bao gồm cả các thiết bị đã được nhận dạng.
  2. Liên kết và luồng từ chối. Đảm bảo khách truy cập Hoa Kỳ có thể từ chối quảng cáo nhắm mục tiêu và việc bán, và lựa chọn đó đến được các đối tác quảng cáo của bạn.
  3. Tín hiệu. Tôn trọng các tín hiệu từ chối của trình duyệt như Global Privacy Control, và chuyển lựa chọn kết quả qua IAB Global Privacy Platform (GPP) hoặc bất kỳ tín hiệu nào đối tác của bạn đọc.
  4. Sổ đăng ký nhà cung cấp. Giữ một danh sách cập nhật về mọi bên thứ ba nhận dữ liệu cá nhân, sẵn sàng trả lời yêu cầu về danh sách bên thứ ba.
  5. Kiểm kê dữ liệu. Ghi lại mỗi thẻ và SDK thu thập gì và vì sao.
  6. Đánh giá. Viết và lưu giữ một bản đánh giá bảo vệ dữ liệu bao gồm quảng cáo nhắm mục tiêu.
  7. Thông báo về quyền riêng tư. Cập nhật để mô tả các quyền ở Minnesota và cách thực hiện chúng.

Đưa Minnesota vào thiết lập nhiều tiểu bang

Thay vì xây dựng một trải nghiệm riêng cho từng tiểu bang, hầu hết nhà xuất bản vận hành một luồng từ chối duy nhất cho Hoa Kỳ bao quát các yêu cầu chung nghiêm ngặt nhất, rồi bổ sung chi tiết riêng của từng tiểu bang khi cần. Những bổ sung của Minnesota — danh sách bên thứ ba, kiểm kê dữ liệu và quyền liên quan đến lập hồ sơ — chủ yếu là nghĩa vụ về lập tài liệu và xử lý yêu cầu hơn là thay đổi banner, nên công việc sẽ rơi vào người phụ trách sổ đăng ký nhà cung cấp và các yêu cầu về quyền riêng tư của bạn.

Những điểm chính

← Blog Đọc tất cả →