विज्ञापनों से राजस्व
वैश्विक सालाना सकल राजस्व का आधा या ज्यादा हिस्सा ऑनलाइन विज्ञापन बेचने से आता है, टारगेटेड विज्ञापन सहित।
गाइड · अमेरिकी राज्य का कानून
फ़्लोरिडा का प्राइवेसी कानून 1 जुलाई 2024 से लागू है, लेकिन ज्यादातर नियम सिर्फ विशाल कंपनियों तक पहुंचते हैं। इस गाइड में समझें कि इसका दायरा कितना संकरा है, संवेदनशील डेटा का नियम कहीं ज्यादा कंपनियों पर क्यों लागू होता है और Google फ़्लोरिडा से आने वाले आपके विज़िटर के opt-out का क्या करता है।
यह क्या है
Florida Digital Bill of Rights, यानी FDBR, फ़्लोरिडा का प्राइवेसी कानून है। उस पर 6 जून 2023 को हस्ताक्षर हुए और यह 1 जुलाई 2024 से लागू हुआ। कानून Florida Statutes के अध्याय 501 के भाग V में, धाराओं 501.701 से 501.722 में है।
उपभोक्ता को मिले अधिकार दूसरे राज्यों जैसे हैं: पहुंच, सुधार, मिटाना, पोर्टेबिलिटी और टारगेटेड विज्ञापन, बिक्री और ऑटोमैटिक प्रोफ़ाइलिंग से इनकार। फ़्लोरिडा अपने खास अधिकार जोड़ता है, जैसे आवाज या चेहरे की पहचान से डेटा इकट्ठा होने से इनकार।
कानून को अलग बनाता है उसका दायरा। ज्यादातर जिम्मेदारियां सिर्फ उन कंट्रोलर पर लागू होती हैं जिनका वैश्विक राजस्व US$ 1 अरब से ऊपर है और जो तीन खास प्रोफ़ाइलों में से किसी एक में आते हैं। व्यवहार में यह बड़े विज्ञापन प्लेटफ़ॉर्म, वॉयस असिस्टेंट और ऐप स्टोर पर निशाना लगाता है।
फिर भी छोटी साइट को कानून अनदेखा नहीं करना चाहिए। संवेदनशील डेटा की बिक्री का एक नियम हर उस मुनाफे वाली कंपनी पर लागू है जो फ़्लोरिडा में कारोबार करती है और डेटा इकट्ठा करती है। और आपकी साइट से डेटा पाने वाले विज्ञापन पार्टनर कानून के दायरे में हो सकते हैं।
चेकलिस्ट
कानून का ज़्यादातर हिस्सा सिर्फ़ विशाल नियंत्रकों पर लागू होता है, लेकिन संवेदनशील डेटा का नियम कहीं ज़्यादा साइटों तक पहुँचता है।
यह नियम फ़्लोरिडा में कारोबार करने और डेटा इकट्ठा करने वाली लाभ कमाने वाली कंपनी पर लागू होता है, US$ 1 अरब की सीमा के बिना। संवेदनशील डेटा की बिक्री के लिए पहले से सहमति चाहिए।
किसी पार्टनर को स्वास्थ्य डेटा देने से पहले अनुमति माँगें, अनुमति दें और अनुमति न दें विकल्पों के साथ।
जो संवेदनशील डेटा बेचता है, उसे तय पाठ वाली एक सूचना प्रकाशित करनी होती है, अंग्रेज़ी में।
NOTICE: This website may sell your sensitive personal data.
अगर संवेदनशील डेटा 13 से 18 साल के किसी ज्ञात नाबालिग का है, तो बिक्री के लिए उसकी अनुमति चाहिए। 13 साल से कम में संघीय कानून COPPA लागू होता है, जिसमें माता-पिता की सहमति चाहिए।
सूचना साफ़ होनी चाहिए और उसमें डेटा, उद्देश्य, तीसरे पक्ष, अधिकार, अपील और अनुरोध के माध्यम दिए होने चाहिए। उसे साल में कम से कम एक बार अपडेट करना चाहिए।
जो बायोमेट्रिक डेटा बेचता है, उसे भी तय पाठ वाली सूचना प्रकाशित करनी होती है, अंग्रेज़ी में।
NOTICE: This website may sell your biometric personal data.
जो डेटा बेचता है या लक्षित विज्ञापन चलाता है, उसे यह साफ़ और दिखने वाले ढंग से बताना होगा और इनकार करने का तरीका समझाना होगा।
फ़ुटर में लिंक: Do Not Sell or Share My Personal Information.
Google अमेरिकी राज्यों के लिए CMP नहीं माँगता। गोपनीयता और संदेश में अमेरिकी राज्य नियमों वाला संदेश इस्तेमाल करें, या इनकार करने वालों के लिए टैग में प्रतिबंधित डेटा प्रोसेसिंग, यानी RDP, चालू करें। फ़्लोरिडा का GPP में अपना सेक्शन है, और Google उस सेक्शन को स्वीकार करता है।
AdSense या Ad Manager: गोपनीयता और संदेश, अमेरिकी राज्यों के नियम कार्ड, बनाएँ। फिर साइटें चुनें और प्रकाशित करें।
<!-- Só para o visitante que recusou -->
<ins class="adsbygoogle"
data-ad-client="ca-pub-0000000000000000"
data-ad-slot="0000000000"
data-restrict-data-processing="1"></ins>असल में
आधिकारिक टूल
Google अमेरिकी राज्यों के कानूनों के लिए प्रमाणित CMP या GPP नहीं माँगता। आप Google का अपना संदेश इस्तेमाल कर सकते हैं या टैग में RDP चालू कर सकते हैं। फ़्लोरिडा उन गिने-चुने राज्यों में है जिनका GPP में अपना सेक्शन है और जिसे Google स्वीकार करता है।
किसे पालन करना है
कंट्रोलर होने के लिए कंपनी का मुनाफे के लिए होना, फ़्लोरिडा में कारोबार करना, उपभोक्ताओं का डेटा इकट्ठा करना, तय करना कि उस डेटा का इस्तेमाल कैसे हो, वैश्विक राजस्व US$ 1 अरब से ऊपर होना और नीचे की प्रोफ़ाइलों में से कम से कम एक में फिट होना जरूरी है।
वैश्विक सालाना सकल राजस्व का आधा या ज्यादा हिस्सा ऑनलाइन विज्ञापन बेचने से आता है, टारगेटेड विज्ञापन सहित।
स्मार्ट स्पीकर या क्लाउड से जुड़े वर्चुअल असिस्टेंट वाली वॉयस कमांड सेवा चलाना, जो हैंड्स-फ्री चालू होती है। वाहन निर्माताओं के सिस्टम इससे बाहर हैं।
कम से कम 2,50,000 अलग-अलग ऐप्स वाला ऐप स्टोर या डिजिटल वितरण प्लेटफ़ॉर्म चलाना।
जो कंपनियां किसी कंट्रोलर को नियंत्रित करती हैं या उससे नियंत्रित होती हैं, वे भी परिभाषा में आती हैं।
उपभोक्ता की सहमति के बिना संवेदनशील डेटा बेचने की मनाही हर उस मुनाफे वाली कंपनी तक पहुंचती है जो फ़्लोरिडा में कारोबार करती है और डेटा इकट्ठा करती है, US$ 1 अरब की सीमा के बिना।
फ़्लोरिडा का निवासी या स्थायी निवासी, जो व्यक्ति के रूप में या घरेलू संदर्भ में काम कर रहा हो। व्यावसायिक या नौकरी के संदर्भ में काम करने वाले बाहर हैं।
परिभाषाएं
परिभाषाएं धारा 501.702 में हैं और दूसरे राज्यों के कानूनों के मॉडल का करीब से अनुसरण करती हैं।
कोई भी जानकारी जो किसी पहचाने गए या पहचाने जा सकने वाले व्यक्ति से जुड़ी हो या ठीक से जुड़ सकती हो, छद्मनाम वाले डेटा सहित, जब उसे अतिरिक्त जानकारी से व्यक्ति से जोड़ा जा सके। डी-आइडेंटिफाइड और सार्वजनिक डेटा बाहर हैं।
नस्लीय या जातीय मूल, धार्मिक आस्था, स्वास्थ्य का निदान, यौन रुझान, आप्रवासन की स्थिति, व्यक्ति की पहचान कराने वाला जेनेटिक या बायोमेट्रिक डेटा, ज्ञात बच्चे का डेटा और सटीक जियोलोकेशन।
निजी डेटा को पैसे या मूल्य की किसी दूसरी वस्तु के बदले किसी थर्ड पार्टी को साझा करना, खोलना या सौंपना। ऑपरेटरों को और उपभोक्ता के अनुरोध पर दिए गए डेटा बाहर हैं।
ऐसा विज्ञापन जो कई साइटों और ऐप्स पर उपभोक्ता की समय के साथ की गतिविधि के आधार पर चुना जाए। अपनी ही साइट पर खोज के संदर्भ वाला विज्ञापन इसमें नहीं आता।
लोगों के अधिकार
कंट्रोलर 45 दिन के भीतर जवाब देता है और 15 दिन की एक बढ़ोतरी कर सकता है, पहली समयसीमा के भीतर उपभोक्ता को सूचित करके। उसे अपील का रास्ता भी देना होता है।
जानना कि कंपनी उसका डेटा प्रोसेस करती है या नहीं और वह डेटा देखना।
गलत डेटा सुधारना और निजी डेटा का कुछ या सारा हिस्सा मिटाने की मांग करना।
डेटा की कॉपी ऐसे फ़ॉर्मेट में पाना जो दूसरी सेवा में इस्तेमाल हो सके, जब यह संभव हो।
टारगेटेड विज्ञापन, डेटा की बिक्री और ऐसी प्रोफ़ाइलिंग से इनकार करना जो कानूनी या वैसे असर वाले फैसलों तक ले जाए।
संवेदनशील डेटा के संग्रह या प्रोसेसिंग से इनकार करना, सटीक जियोलोकेशन सहित।
आवाज की पहचान या चेहरे की पहचान की सुविधाओं से डेटा इकट्ठा होने से इनकार करना।
ज़िम्मेदारियां
निगरानी और जुर्माने
निगरानी Department of Legal Affairs करता है, जो फ़्लोरिडा के महान्यायवादी से जुड़ा है। कानून साफ कहता है कि वह उपभोक्ता को निजी कार्रवाई का अधिकार नहीं देता।
दीवानी जुर्माने की अधिकतम राशि प्रति उल्लंघन US$ 50 हजार है, साथ में फ़्लोरिडा के व्यावसायिक व्यवहार कानून के दूसरे उपाय भी।
जब मामला जाने-पहचाने बच्चे से जुड़ा हो, जब कंपनी वैध अनुरोध के बाद डेटा न मिटाए या न सुधारे, या opt-out के बाद भी डेटा बेचती रहे, तो राशि तीन गुना हो सकती है।
विभाग कंपनी को गलती सुधारने के लिए 45 दिन दे सकता है, लेकिन यह उसका फैसला है, कंपनी का अधिकार नहीं। बच्चों से जुड़े उल्लंघनों में यह अवधि नहीं मिलती।
हर साल 1 फरवरी तक विभाग शिकायतों, कार्रवाइयों और लगाए व वसूले गए जुर्मानों की रिपोर्ट प्रकाशित करता है।
टाइमलाइन
हस्ताक्षर और लागू होने के बीच कानून को एक साल की तैयारी मिली।
गवर्नर SB 262 बिल को मंजूरी देते हैं, जो Florida Digital Bill of Rights बनाता है।
कानून लागू हो जाता है। कंट्रोलर को अनुरोधों का जवाब देना, opt-out देना और प्राइवेसी नोटिस प्रकाशित करना होगा।
Department of Legal Affairs अपनी साइट पर शिकायतों, कार्रवाइयों और जुर्मानों का सालाना ब्योरा प्रकाशित करता है।
Google अब GPP के US National सेक्शन का वर्जन 2 स्वीकार करता है, और स्वीकार किए जाने वाले सेक्शनों में फ़्लोरिडा का अपना सेक्शन भी रखता है।
AdSense और Ad Manager वाली साइटें
FDBR साइट से यूनिवर्सल opt-out संकेतों, जैसे Global Privacy Control यानी GPC, को पहचानने की मांग नहीं करता। विज़िटर को वही रास्ता लेना होता है जो साइट देती है। फिर भी GPC का सम्मान करना अच्छा तरीका है और उन राज्यों के लिए काम आता है जहां यह अनिवार्य है।
Google AdSense और Ad Manager में, गोपनीयता और संदेश में, अमेरिकी राज्यों के नियमों का संदेश देता है। फ़्लोरिडा सेवा वाले राज्यों की सूची में है। संदेश Do Not Sell or Share लिंक दिखाता है, और विज़िटर के इनकार से प्रतिबंधित डेटा प्रोसेसिंग, यानी RDP, चालू हो जाती है, जो पिछले व्यवहार पर आधारित विज्ञापनों को रोकती है।
जो अपना CMP इस्तेमाल करते हैं, उनके लिए फ़्लोरिडा उन गिने-चुने राज्यों में है जिनका GPP में अपना सेक्शन है और Google उसे स्वीकार करता है। उस सेक्शन में बिक्री या टारगेटेड विज्ञापन से इनकार RDP चालू करता है। US National सेक्शन भी स्वीकार है और बिक्री, साझा करने और टारगेटेड विज्ञापन के लिए उसी तरह काम करता है।
टैग से भी रास्ता है: GPT का restrictDataProcessing पैरामीटर या AdSense का data-restrict-data-processing एट्रिब्यूट, जो सिर्फ opt-out मांगने वालों के लिए इस्तेमाल होता है। रास्ता जो भी हो, टेस्ट वही है: इनकार के बाद विज्ञापन का अनुरोध बदलना चाहिए।
असल में
फ़्लोरिडा के विज़िटर पाने वाली और प्रोग्रामैटिक विज्ञापनों से कमाने वाली साइट के उदाहरण।
आम गलतियां
कानून का संकरा दायरा कई लोगों को लगा देता है कि कुछ करने की जरूरत नहीं। ये सबसे आम चूकें हैं।
साइट ऐसा SDK या स्क्रिप्ट इस्तेमाल करती है जो सटीक जियोलोकेशन इकट्ठा करके पार्टनरों को देती है। US$ 1 अरब की सीमा के बिना भी इस बिक्री के लिए सहमति चाहिए।
प्राइवेसी पेज सालों से नहीं बदला। कानून कंट्रोलर से कम से कम सालाना अपडेट मांगता है।
Google का opt-out संदेश सिर्फ कैलिफ़ोर्निया के लिए चालू है, और फ़्लोरिडा का ट्रैफ़िक लिंक कभी देखता ही नहीं।
CMP ऐसा सेक्शन भेजता है जिसे Google नहीं मानता और फ़्लोरिडा व US National को छोड़ देता है। opt-out विज्ञापनों तक नहीं पहुंचता।
विज़िटर क्लिक करता है, लेकिन विज्ञापन अनुरोधों में पर्सनलाइजेशन का डेटा बना रहता है। फ़्लोरिडा में इससे जुर्माना तीन गुना हो सकता है।
जाने-पहचाने बच्चे से जुड़े उल्लंघनों में सुधार की अवधि नहीं मिलती और जुर्माना तीन गुना हो सकता है।
ConsentMode में
ज्यादातर जिम्मेदारियां नहीं, क्योंकि कंट्रोलर का वैश्विक राजस्व US$ 1 अरब से ऊपर होना और कानून की तीन प्रोफ़ाइलों में से किसी एक में फिट होना जरूरी है। लेकिन सहमति के बिना संवेदनशील डेटा बेचने की मनाही हर उस मुनाफे वाली कंपनी पर लागू है जो फ़्लोरिडा में कारोबार करती है और डेटा इकट्ठा करती है।
क्योंकि आपकी साइट पर विज्ञापन खरीदने और देने वाले पार्टनर कानून में कंट्रोलर हो सकते हैं, और छोटी सीमा वाले दूसरे राज्य आपके कारोबार तक पहुंच सकते हैं। अमेरिका के सारे ट्रैफ़िक को opt-out देने से काम सरल हो जाता है।
नहीं। कानून यूनिवर्सल opt-out संकेतों का प्रावधान नहीं करता। फिर भी कई CMP सभी राज्यों में GPC संभालते हैं, जो इसे अनिवार्य करने वाले कानूनों में मदद करता है।
हां। फ़्लोरिडा Google के स्वीकार किए सेक्शनों की सूची में है, US National, कैलिफ़ोर्निया, कोलोराडो, कनेक्टिकट और वर्जीनिया के साथ। उस सेक्शन में बिक्री या टारगेटेड विज्ञापन से इनकार प्रतिबंधित डेटा प्रोसेसिंग चालू कर देता है।
यह अंग्रेजी का एक मानक टेक्स्ट है जिसे संवेदनशील या बायोमेट्रिक डेटा बेचने वालों को प्रकाशित करना होता है। वह बताता है कि साइट इस तरह का डेटा बेच सकती है। विज्ञापन वाली ज्यादातर साइटें यह डेटा नहीं बेचतीं और उन्हें नोटिस नहीं चाहिए।
ConsentMode न CMP है, न वकील का दफ्तर। ऑडिट स्क्रीनशॉट के साथ दिखाता है कि साइट opt-out, GPP और प्राइवेसी पेज के साथ क्या करती है, ताकि आप अपने प्रोवाइडर और वकील के साथ ठीक कर सकें।
लाइब्रेरी
यह गाइड इन आधिकारिक पेजों से लिखी गई है। सीधे स्रोत पर पढ़ें:
ऑडिट साइट को अमेरिकी विज़िटर की तरह खोलता है और बिना कुछ बदले बताता है कि क्या सुधारना है।