वर्कस्पेस खोलें

गाइड · अमेरिकी राज्य का कानून

ICDPA: आयोवा का प्राइवेसी कानून, अमेरिका में सबसे छोटा

Iowa Consumer Data Protection Act 1 जनवरी 2025 से लागू है और दूसरे राज्य कानूनों से कम अधिकार देने के लिए जाना जाता है। इस गाइड में समझें कि किसे पालन करना है, विज़िटर क्या मांग सकता है, टारगेटेड विज्ञापन का क्या होता है और AdSense या Ad Manager वाली साइट के लिए क्या बदलता है।

  • ✓आयोवा कोड के अध्याय 715D पर आधारित
  • ✓विज्ञापन वाली साइटों के लिए व्यावहारिक उदाहरण
  • ✓सिर्फ़ पढ़ने वाला ऑडिट, साइट में बिना बदलाव
100,000आयोवा के उपभोक्ता प्रति वर्ष: कानून की मुख्य सीमा
90 दिनअनुरोधों का जवाब देने के लिए, राज्य कानूनों में सबसे लंबी अवधि
90 दिनमहान्यायवादी की सूचना के बाद खामी सुधारने के लिए
US$ 7,500प्रति उल्लंघन अधिकतम दीवानी जुर्माना

यह क्या है

कम से कम जिम्मेदारियों वाला प्राइवेसी कानून

Iowa Consumer Data Protection Act, यानी ICDPA, आयोवा का सामान्य प्राइवेसी कानून है। उस पर 2023 में हस्ताक्षर हुए, वह आयोवा कोड के अध्याय 715D में है और 1 जनवरी 2025 से लागू हुआ।

कानून Virginia के मॉडल पर चलता है, लेकिन कई हिस्से काट दिए गए। डेटा सुधारने का अधिकार नहीं है। डेटा सुरक्षा आकलन की शर्त नहीं है। यूनिवर्सल opt-out संकेत मानने की जिम्मेदारी नहीं है। और संवेदनशील डेटा सूचना और इनकार के मॉडल पर चलता है, पूर्व सहमति के नहीं।

इसका मतलब यह नहीं कि कानून विज्ञापन वाली साइटों के लिए हानिरहित है। जो सीमाओं से ऊपर जाते हैं, उन्हें साफ और दिखने वाले तरीके से बताना होगा कि वे डेटा बेचते हैं या टारगेटेड विज्ञापन करते हैं, और समझाना होगा कि विज़िटर इन गतिविधियों से कैसे इनकार कर सकता है।

कई राज्यों के विज़िटर वाली साइट के लिए आयोवा शायद ही सबसे कठोर राज्य होता है। लेकिन फर्क जानना अच्छा है, ताकि प्राइवेसी पेज पर ऐसे अधिकारों का वादा न करें जो आपकी प्रक्रिया नहीं देती, और जो कानून सच में मांगता है उसे न भूलें।

चेकलिस्ट

आपको क्या पूरा करना है

अगर साइट ICDPA की सीमाएँ पार करती है, तो यह बुनियादी सूची है। आयोवा दूसरे राज्यों से कम माँगता है।

  1. बताएँ कि बिक्री या लक्षित विज्ञापन होता है

    जो डेटा बेचता है या लक्षित विज्ञापन चलाता है, उसे यह साफ़ और दिखने वाले ढंग से बताना होगा और समझाना होगा कि विज़िटर इनकार कैसे करे।

    उदाहरण

    फ़ुटर में लिंक: Do Not Sell or Share My Personal Information, जो इनकार की स्क्रीन पर ले जाए।

  2. पूरा प्राइवेसी नोटिस प्रकाशित करें

    सूचना साफ़ और आसानी से मिलने वाली होनी चाहिए। उसमें प्रोसेस किया गया डेटा, उद्देश्य, अधिकार, अपील का तरीका, आगे भेजा गया डेटा और तीसरे पक्षों की श्रेणियाँ दी जाती हैं।

    उदाहरण

    सूचना में अनुरोधों के माध्यम जोड़ें, जैसे एक फ़ॉर्म और एक ईमेल।

  3. संवेदनशील डेटा इस्तेमाल करने से पहले सूचित करें

    आयोवा संवेदनशील डेटा के लिए सहमति नहीं माँगता। वह साफ़ सूचना और इस्तेमाल से पहले इनकार का मौका माँगता है। बच्चे का संवेदनशील डेटा COPPA के अनुसार चलता है।

    उदाहरण

    सटीक लोकेशन इस्तेमाल करने से पहले मेरी लोकेशन इस्तेमाल न करें विकल्प वाली सूचना दिखाएँ।

  4. अनुरोधों का जवाब 90 दिनों में दें

    90 दिनों के भीतर जवाब दें, और कारण बताकर 45 दिन का विस्तार लें। अनुरोध के लिए नया खाता न माँगें।

  5. अपील की प्रक्रिया रखें

    जिसका अनुरोध अस्वीकार हुआ, वह अपील कर सकता है। अपील का लिखित जवाब 60 दिनों के भीतर दें, और अस्वीकार करने पर महान्यायवादी से बात करने का ऑनलाइन रास्ता बताएँ।

  6. डेटा की सुरक्षा बनाए रखें

    कानून व्यक्तिगत डेटा के लिए उचित प्रशासनिक, तकनीकी और भौतिक सुरक्षा उपाय माँगता है।

  7. इनकार को Google तक पहुँचाएँ

    Google अमेरिकी राज्यों के लिए CMP नहीं माँगता। गोपनीयता और संदेश में अमेरिकी राज्य नियमों वाला संदेश इस्तेमाल करें, या इनकार करने वालों के लिए टैग में प्रतिबंधित डेटा प्रोसेसिंग, यानी RDP, चालू करें। GPP के साथ Google आयोवा के लिए US National सेक्शन पढ़ता है।

    उदाहरण

    AdSense या Ad Manager: गोपनीयता और संदेश, अमेरिकी राज्यों के नियम कार्ड, बनाएँ। फिर साइटें चुनें और प्रकाशित करें।

    // Só para o visitante que recusou
    googletag.pubads().setPrivacySettings({
      restrictDataProcessing: true,
    });

असल में

सही और गलत

आधिकारिक टूल

प्रमाणित CMP और आधिकारिक लिंक

Google अमेरिकी राज्यों के कानूनों के लिए प्रमाणित CMP या GPP नहीं माँगता। आप Google का अपना संदेश इस्तेमाल कर सकते हैं या टैग में RDP चालू कर सकते हैं।

किसे पालन करना है और परिभाषाएं

ICDPA की सीमाएं और कानून के मुख्य शब्द

कानून उन पर लागू होता है जो आयोवा में कारोबार करते हैं या राज्य के निवासियों के लिए प्रोडक्ट और सेवाएं देते हैं और एक कैलेंडर साल में नीचे की दो सीमाओं में से किसी से ऊपर जाते हैं। उपभोक्ता आयोवा का वह निवासी है जो व्यक्ति के रूप में काम करता है, व्यावसायिक या नौकरी के संदर्भ से बाहर। परिभाषाएं धारा 715D.1 में हैं।

100,000 उपभोक्ता

आयोवा के कम से कम 1 लाख उपभोक्ताओं का निजी डेटा नियंत्रित या प्रोसेस करता है।

25,000 और डेटा की बिक्री

कम से कम 25 हजार उपभोक्ताओं का डेटा नियंत्रित या प्रोसेस करता है और निजी डेटा की बिक्री से सकल राजस्व का 50% से ज्यादा पाता है।

व्यक्तिगत डेटा

पहचाने गए या पहचाने जा सकने वाले व्यक्ति से जुड़ी या ठीक से जुड़ सकने वाली जानकारी। डी-आइडेंटिफाई, एकत्रित और सार्वजनिक डेटा बाहर हैं।

संवेदनशील डेटा

नस्लीय या जातीय मूल, धार्मिक आस्था, स्वास्थ्य का निदान, यौन रुझान, आप्रवासन की स्थिति, व्यक्ति की पहचान कराने वाला जेनेटिक या बायोमेट्रिक डेटा, ज्ञात बच्चे का डेटा और सटीक जियोलोकेशन।

बिक्री

सिर्फ थर्ड पार्टी के साथ पैसे के बदले निजी डेटा का आदान-प्रदान। मूल्य की दूसरी चीजें नहीं गिनी जातीं, और ऑपरेटरों, एक ही समूह की कंपनियों या उपभोक्ता के अनुरोध पर दिया गया डेटा बाहर है।

टारगेटेड विज्ञापन

ऐसा विज्ञापन जो दूसरी कंपनियों की साइटों और ऐप्स पर समय के साथ विज़िटर की गतिविधि के डेटा से चुना जाए। कंटेक्स्चुअल विज्ञापन, अपने विज्ञापन और प्रदर्शन की माप बाहर हैं।

लोगों के अधिकार

आयोवा का निवासी क्या मांग सकता है और क्या नहीं

आयोवा के अधिकारों की सूची राज्य कानूनों में सबसे छोटी है। जवाब में 90 दिन तक लग सकते हैं, और जरूरत होने पर पहली समयसीमा में सूचित करके 45 दिन की एक और बढ़ोतरी हो सकती है। साल में दो अनुरोध मुफ्त हैं।

पुष्टि और एक्सेस

जानना कि कंपनी उसका डेटा प्रोसेस करती है या नहीं, और उस डेटा तक पहुंच पाना।

जो उसने दिया उसे मिटाना

उपभोक्ता ने खुद जो डेटा दिया उसे मिटाने की मांग करना। दूसरे स्रोतों से मिला डेटा इस अधिकार के पाठ में नहीं है।

पोर्टेबिलिटी

उसने जो डेटा दिया उसकी पोर्टेबल फ़ॉर्मेट में कॉपी पाना, जब प्रोसेसिंग स्वचालित हो।

बिक्री से इनकार

मांगना कि डेटा बेचा न जाए। कानून की अधिकारों की सूची में यही इनकार का अकेला अधिकार दिखता है।

सुधार का अधिकार नहीं

ज्यादातर राज्यों से अलग, आयोवा उपभोक्ता को गलत डेटा के सुधार की मांग का अधिकार नहीं देता।

अपील

अगर अनुरोध ठुकराया जाए, तो उपभोक्ता अपील कर सकता है। कंपनी 60 दिन के भीतर लिखित में जवाब देती है और अगर फिर मना करे, तो दिखाती है कि महान्यायवादी से शिकायत कैसे करें।

टारगेटेड विज्ञापन

अधिकारों की सूची में नहीं है, लेकिन opt-out होना चाहिए

आयोवा के बारे में एक आम सवाल है कि विज़िटर टारगेटेड विज्ञापन से इनकार कर सकता है या नहीं। धारा 715D.3 के अधिकारों की सूची में सिर्फ डेटा की बिक्री से इनकार है। टारगेटेड विज्ञापन से इनकार का अलग अधिकार नहीं है, जैसा Virginia या Colorado में है।

लेकिन धारा 715D.4 कंपनी पर एक कर्तव्य बनाती है: जो थर्ड पार्टी को निजी डेटा बेचता है या टारगेटेड विज्ञापन करता है, उसे यह साफ और दिखने वाले तरीके से बताना होगा, और यह भी कि उपभोक्ता इस गतिविधि से कैसे इनकार कर सकता है। व्यवहार में कवर की गई साइट को टारगेटेड विज्ञापनों के लिए opt-out का रास्ता दिखाना होगा।

संवेदनशील डेटा उसी सूचना और इनकार के तर्क पर चलता है। छूट से बाहर के उद्देश्य के लिए संवेदनशील डेटा प्रोसेस करने से पहले कंपनी को साफ सूचना और इनकार का मौका देना होगा। जाने-पहचाने बच्चों का डेटा संघीय कानून COPPA पर चलता है।

इसलिए विज्ञापन वाली साइट का व्यावहारिक सेटअप दूसरे राज्यों जैसा रहता है: दिखने वाला opt-out लिंक, विज्ञापनों के लिए डेटा के उपयोग को समझाने वाला प्राइवेसी पेज और इनकार जो सच में पर्सनलाइजेशन बंद करे।

साइट की ज़िम्मेदारियां

दायरे में आने वाली कंपनी के पास क्या चालू होना चाहिए

  1. प्राइवेसी नोटिसनोटिस में प्रोसेस हुए डेटा की श्रेणियां, उद्देश्य, अधिकार इस्तेमाल करने और अपील करने का तरीका, थर्ड पार्टी के साथ साझा डेटा की श्रेणियां और उन थर्ड पार्टी की श्रेणियां होनी चाहिए।
  2. बिक्री और टारगेटेड विज्ञापन की जानकारी देंअगर साइट डेटा बेचती है या टारगेटेड विज्ञापन करती है, तो यह साफ़ और दिखने वाले तरीके से बताना होगा और समझाना होगा कि विज़िटर मना कैसे कर सकता है।
  3. अनुरोधों का सुरक्षित चैनलकंपनी को अनुरोधों के लिए एक या ज्यादा सुरक्षित और भरोसेमंद माध्यम देने होंगे, उपभोक्ता से नया अकाउंट बनाने की मांग किए बिना।
  4. संवेदनशील डेटा से पहले सूचनासंवेदनशील डेटा की प्रोसेसिंग के लिए साफ सूचना और इनकार का मौका चाहिए, और बच्चों का डेटा COPPA पर चलता है।
  5. सुरक्षा और भेदभाव न करनाकंपनी को सुरक्षा के उचित तरीके रखने होंगे और अपने अधिकार इस्तेमाल करने वालों के साथ बुरा बर्ताव नहीं कर सकती।
  6. प्रोसेसर के साथ अनुबंधजो वेंडर कंपनी की ओर से डेटा प्रोसेस करते हैं, वे उसके निर्देश मानते हैं, प्रोसेसिंग के नियमों वाले अनुबंध के तहत।

निगरानी और जुर्माने

देश की सबसे लंबी सुधार अवधि

सिर्फ आयोवा के महान्यायवादी कानून लागू करवा सकते हैं। उपभोक्ता इस कानून के आधार पर कंपनी पर मुकदमा नहीं कर सकता।

सुधार के लिए 90 दिन

किसी भी कार्रवाई से पहले महान्यायवादी उल्लंघनों को बताते हुए लिखित नोटिस भेजते हैं। कंपनी के पास सुधार के लिए 90 दिन होते हैं।

लिखित घोषणा

मामला बंद करवाने के लिए कंपनी को सुधार करना होगा और लिखित में घोषित करना होगा कि सुधार हो गया है और गलती दोहराई नहीं जाएगी।

प्रति उल्लंघन US$ 7,500 तक

अगर गलती जारी रहे, तो महान्यायवादी अदालती आदेश और प्रति उल्लंघन US$ 7.500 तक का सिविल जुर्माना मांग सकते हैं।

जांच

जांच के दौरान महान्यायवादी कंपनी से दस्तावेज और जानकारी मांग सकते हैं।

टाइमलाइन

ICDPA की तारीखें

आयोवा ने कानून पर हस्ताक्षर और उसके लागू होने के बीच लगभग दो साल की तैयारी दी।

  1. 2023

    हस्ताक्षर

    आयोवा कैलिफ़ोर्निया, Virginia, Colorado, Utah और Connecticut के बाद सामान्य प्राइवेसी कानून पास करने वाले पहले राज्यों में से एक बन जाता है।

  2. 1 जनवरी 2025

    लागू होना

    कानून लागू होता है, और उसे लागू करवाने का एकमात्र अधिकार महान्यायवादी के पास है।

  3. सितंबर 2025

    Google GPP अपडेट करता है

    Google GPP के US National सेक्शन का वर्ज़न 2 स्वीकार करना शुरू करता है, जिस रास्ते से वह आयोवा जैसे राज्यों का opt-out पढ़ता है।

AdSense और Ad Manager वाली साइटें

आयोवा का opt-out Google तक कैसे पहुंचता है

आयोवा साइट से Global Privacy Control, यानी GPC, जैसे यूनिवर्सल opt-out संकेत पहचानने की मांग नहीं करता। फिर भी पूरे अमेरिकी ट्रैफ़िक के लिए GPC को मानना अच्छा तरीका है, क्योंकि कई राज्य इसे मांगते हैं और इससे CMP की सेटिंग आसान हो जाती है।

Google AdSense और Ad Manager में अमेरिकी राज्य नियमों का एक संदेश देता है, प्राइवेसी और संदेश में, और आयोवा उन राज्यों में शामिल है। संदेश Do Not Sell or Share लिंक दिखाता है। जब विज़िटर मना करता है, तो Google प्रतिबंधित डेटा प्रोसेसिंग, यानी RDP, चालू करता है और विज्ञापन चुनने के लिए पिछले व्यवहार का इस्तेमाल बंद कर देता है।

IAB Tech Lab के GPP में आयोवा का अलग सेक्शन है, लेकिन वह Google के स्वीकार किए सेक्शन की सूची में नहीं है। Google के लिए रास्ता US National सेक्शन है: उस सेक्शन में बिक्री, साझा करने या टारगेटेड विज्ञापन से इनकार RDP चालू कर देता है।

दूसरा विकल्प टैग में ही RDP चालू करना है, GPT के restrictDataProcessing पैरामीटर या AdSense के data-restrict-data-processing एट्रिब्यूट के साथ, सिर्फ उनके लिए जिन्होंने opt-out मांगा। अंतिम जांच हमेशा एक ही है: इनकार के बाद विज्ञापन का अनुरोध बदलना चाहिए।

असल में

आयोवा में क्या किया जा सकता है और क्या नहीं

उस कंपनी के उदाहरण जो कानून की सीमाएं पार करती है और प्रोग्रामैटिक विज्ञापनों से कमाती है।

कर सकते हैं

  • जिसने बिक्री या टारगेटेड विज्ञापन से इनकार किया उसे कंटेक्स्चुअल विज्ञापन दिखाना
  • opt-out का लिंक देने के लिए Google का राज्य नियमों वाला संदेश इस्तेमाल करना
  • अनुरोधों का जवाब 90 दिन के भीतर देना, और 45 दिन और चाहिए हों तो पहले बताना
  • बार-बार आने वाले या साफ तौर पर बेबुनियाद अनुरोधों पर शुल्क लेना, यह साबित करके कि वे दुरुपयोग हैं
  • पूरे अमेरिकी ट्रैफ़िक के लिए एक ही opt-out और GPC नीति लागू करना

नहीं कर सकते

  • प्राइवेसी पेज पर बताए बिना और इनकार का तरीका समझाए बिना टारगेटेड विज्ञापन करना
  • विज़िटर से एक्सेस या डिलीट मांगने के लिए अकाउंट बनवाना
  • साफ सूचना और इनकार के मौके के बिना संवेदनशील डेटा प्रोसेस करना
  • उस उपभोक्ता की अपील अनदेखी करना जिसका अनुरोध ठुकराया गया
  • नीति में ऐसे अधिकारों का वादा करना जो आयोवा नहीं देता और जो आपकी प्रक्रिया पूरे नहीं करती

आम गलतियां

जहां साइटें आयोवा के कानून में चूकती हैं

सबसे छोटे कानून में भी जाल हैं, खासकर उनके लिए जो सिर्फ अधिकारों की सूची पढ़ते हैं।

यह मान लेना कि विज्ञापनों का opt-out नहीं है

क्योंकि अधिकार सूची में नहीं दिखता, साइट टारगेटेड विज्ञापन से इनकार की सुविधा नहीं देती। लेकिन इसे बताने और इनकार का तरीका समझाने का कर्तव्य मौजूद है।

टारगेटेड विज्ञापनों के बिना पॉलिसी

प्राइवेसी पेज cookies के बारे में आम बात करता है, लेकिन यह नहीं बताता कि डेटा टारगेटेड विज्ञापन के लिए इस्तेमाल होता है।

सिर्फ़ कैलिफ़ोर्निया के लिए संदेश

Google का opt-out संदेश सिर्फ कैलिफ़ोर्निया के लिए सेट किया गया था, और आयोवा का ट्रैफ़िक लिंक कभी देखता ही नहीं।

GPP में सिर्फ आयोवा का सेक्शन

CMP सिर्फ आयोवा का राज्य सेक्शन भेजता है, जिसे Google नहीं पढ़ता। US National के बिना opt-out Google के विज्ञापनों तक नहीं पहुंचता।

ऐसा opt-out लिंक जो कुछ नहीं बदलता

विज़िटर क्लिक करता है, लेकिन विज्ञापन के अनुरोध वैसे ही रहते हैं, बिना RDP और GPP में बिना opt-out के।

संख्या गलत गिनना

साइट सिर्फ रजिस्टर्ड लोगों को गिनती है। cookies और विज्ञापन आईडी भी लोगों की पहचान करते हैं और गिनती में आते हैं।

ConsentMode में

आयोवा के लिए ऑडिट क्या जांचता है

  • साइट को अमेरिकी विज़िटर की तरह खोलता है और फ़ुटर, मेन्यू और प्राइवेसी संदेश में opt-out लिंक ढूंढता है।
  • पेज के कोड से CMP या Google का राज्य नियमों वाला संदेश पहचानता है।
  • GPP string पढ़ता है और जांचता है कि US National सेक्शन है या नहीं और क्लिक के बाद opt-out दर्ज होता है या नहीं।
  • ऑडिट के ब्राउज़र में GPC संकेत चालू करता है और दिखाता है कि पेज और विज्ञापन अनुरोध प्रतिक्रिया देते हैं या नहीं।
  • जांचता है कि प्राइवेसी पेज बताता है या नहीं कि टारगेटेड विज्ञापन या डेटा की बिक्री है, और इनकार का तरीका समझाता है या नहीं।

अक्सर पूछे जाने वाले सवाल

क्या आयोवा में विज़िटर टारगेटेड विज्ञापन से इनकार कर सकता है?

आयोवा की अधिकार सूची में सिर्फ बिक्री से इनकार है। लेकिन कानून मांगता है कि टारगेटेड विज्ञापन करने वाला इसे साफ तरीके से बताए और समझाए कि उपभोक्ता इस गतिविधि से कैसे इनकार कर सकता है। व्यवहार में कवर की गई साइट को यह रास्ता देना होगा।

क्या आयोवा के लिए GPC को मानना जरूरी है?

नहीं। कानून में यूनिवर्सल opt-out संकेत नहीं हैं। लेकिन दूसरे राज्य इसे मांगते हैं, और ज्यादातर CMP पूरे अमेरिकी ट्रैफ़िक के लिए GPC संभालते हैं।

क्या आयोवा के लिए डेटा सुरक्षा आकलन करना होगा?

नहीं। आयोवा का कानून डेटा सुरक्षा आकलन नहीं मांगता। अगर आप ऐसे दूसरे राज्यों में भी हैं जो मांगते हैं, तो उनके लिए किया गया आकलन अब भी जरूरी है।

अनुरोध का जवाब देने के लिए मेरे पास कितना समय है?

90 दिन तक, और जरूरत पड़ने पर 45 दिन की एक और बढ़ोतरी, अगर पहली समयसीमा के भीतर बता दी जाए। हर उपभोक्ता के साल में दो अनुरोध मुफ्त होने चाहिए।

क्या आयोवा में सहमति का बैनर चाहिए?

नहीं। कानून संवेदनशील डेटा के लिए भी opt-out मॉडल इस्तेमाल करता है, सूचना और इनकार के मौके के साथ। बच्चों के लिए संघीय कानून COPPA लागू है।

क्या ConsentMode आयोवा का पालन सुलझा देता है?

ConsentMode न CMP है और न वकीलों का दफ्तर। ऑडिट दिखाता है कि साइट opt-out लिंक, GPP और प्राइवेसी पेज के साथ असल में क्या करती है, ताकि आप अपने सप्लायर और वकील के साथ सुधार कर सकें।

लाइब्रेरी

आधिकारिक स्रोत

यह गाइड इन आधिकारिक पेजों से लिखी गई है। सीधे स्रोत पर पढ़ें:

जांचें कि आपकी साइट का opt-out आयोवा के लिए काम करता है

ऑडिट साइट को अमेरिकी विज़िटर की तरह खोलता है और बिना कुछ बदले बताता है कि क्या सुधारना है।

ऑडिट शुरू करें