वर्कस्पेस खोलें

गाइड · अमेरिकी राज्य का कानून

NDPA: नेब्रास्का का कानून जिसमें मात्रा की कोई सीमा नहीं

Nebraska Data Privacy Act 1 जनवरी 2025 से लागू है और राजस्व या उपभोक्ताओं की संख्या की सीमाएं इस्तेमाल नहीं करता। इस गाइड में आप समझेंगे कि किसे पालन करना है, वह नियम जो छोटी कंपनियों तक भी पहुंचता है, ब्राउज़र की सेटिंग से opt-out और AdSense या Ad Manager वाली साइट के लिए क्या बदलता है।

  • ✓LB 1074 कानून और नेब्रास्का के महान्यायवादी की साइट पर आधारित
  • ✓विज्ञापन वाली साइटों के लिए व्यावहारिक उदाहरण
  • ✓सिर्फ़ पढ़ने वाला ऑडिट, साइट में बिना बदलाव
30 दिनमहान्यायवादी की सूचना के बाद खामी सुधारने के लिए
US$ 7,500प्रति उल्लंघन अधिकतम दीवानी जुर्माना
45 दिनअनुरोधों का जवाब देने के लिए, 45 दिन की एक और बढ़ोतरी के साथ
60 दिनउस उपभोक्ता की अपील का जवाब देने के लिए जिसका अनुरोध ठुकराया गया

यह क्या है

एक राज्य का कानून जो संख्या की जगह कंपनी का आकार देखता है

Nebraska Data Privacy Act, यानी NDPA, नेब्रास्का का सामान्य प्राइवेसी कानून है। यह 2024 में बिल LB 1074 से पारित हुआ, राज्य के कानूनों की धारा 87-1101 से 87-1130 में है और 1 जनवरी 2025 से लागू है।

टेक्स्ट टेक्सास के मॉडल पर चलता है। उपभोक्ताओं को गिनने या राजस्व देखने की जगह, कानून उन पर लागू होता है जो नेब्रास्का में कारोबार करते हैं या राज्य में इस्तेमाल होने वाले उत्पाद और सेवाएं देते हैं, व्यक्तिगत डेटा प्रोसेस करते या बेचते हैं और अमेरिकी संघीय परिभाषा के अनुसार छोटी कंपनी नहीं हैं।

विज़िटर के अधिकार सबसे पूरे कानूनों जैसे ही हैं: एक्सेस, सुधार, मिटाना, पोर्टेबिलिटी और टारगेटेड विज्ञापन, बिक्री और ऑटोमैटिक प्रोफ़ाइलिंग से इनकार। संवेदनशील डेटा के लिए सहमति चाहिए।

अमेरिकी विज़िटर्स वाली साइट के लिए इसका मतलब है कि नेब्रास्का के ट्रैफ़िक की मात्रा सही सवाल नहीं है। सवाल कंपनी के आकार का है। और छोटी कंपनी को भी संवेदनशील डेटा बेचने के लिए सहमति चाहिए।

चेकलिस्ट

आपको क्या पूरा करना है

अगर आपकी कंपनी संघीय कानून के अनुसार छोटी नहीं है और आपके विज़िटर नेब्रास्का से हैं, तो यह बुनियादी सूची है।

  1. पूरा प्राइवेसी नोटिस प्रकाशित करें

    सूचना साफ़ और आसानी से मिलने वाली होनी चाहिए। उसमें प्रोसेस किया गया डेटा, उद्देश्य, अधिकारों का उपयोग और अपील करने का तरीका, आगे भेजा गया डेटा और तीसरे पक्षों की श्रेणियाँ दी जाती हैं।

    उदाहरण

    हर पेज के फ़ुटर में गोपनीयता नीति लिंक, जो पूरी सूचना तक ले जाता है।

  2. बताएँ कि लक्षित विज्ञापन है और इनकार कैसे करें

    जो डेटा बेचता है या लक्षित विज्ञापन चलाता है, उसे यह साफ़ और दिखने वाले ढंग से बताना होगा और इनकार करने का तरीका समझाना होगा।

    उदाहरण

    फ़ुटर में लिंक: Do Not Sell or Share My Personal Information.

  3. संवेदनशील डेटा के लिए सहमति माँगें

    संवेदनशील डेटा सिर्फ़ सहमति से। छोटी कंपनी को भी यह डेटा बेचने से पहले सहमति चाहिए। बच्चे का संवेदनशील डेटा COPPA के अनुसार चलता है।

  4. ब्राउज़र से भेजा गया इनकार स्वीकार करें

    विज़िटर किसी अधिकृत एजेंट के ज़रिए इनकार कर सकता है, डिवाइस की वैश्विक सेटिंग सहित। जब अनुरोध सत्यापित हो सके, तब उसे पूरा करें। सेटिंग डिफ़ॉल्ट रूप से चालू नहीं आनी चाहिए।

    उदाहरण

    GPC चालू वाला विज़िटर: उसे ऐसे मानें जैसे उसने इनकार पर क्लिक किया हो।

  5. नया खाता माँगे बिना अनुरोध लें

    दो या अधिक सुरक्षित माध्यम दें और नया खाता न माँगें। 45 दिनों में जवाब दें और अपील का लिखित जवाब 60 दिनों में दें।

  6. डेटा सुरक्षा मूल्यांकन करें

    लक्षित विज्ञापन, डेटा की बिक्री और संवेदनशील डेटा के लिए दर्ज किया गया मूल्यांकन चाहिए। वह गोपनीय है, लेकिन महान्यायवादी उसे माँग सकता है।

  7. इनकार को Google तक पहुँचाएँ

    Google अमेरिकी राज्यों के लिए CMP नहीं माँगता। गोपनीयता और संदेश में अमेरिकी राज्य नियमों वाला संदेश इस्तेमाल करें, या इनकार करने वालों के लिए टैग में प्रतिबंधित डेटा प्रोसेसिंग, यानी RDP, चालू करें। GPP के साथ Google नेब्रास्का के लिए US National सेक्शन पढ़ता है।

    उदाहरण

    AdSense या Ad Manager: गोपनीयता और संदेश, अमेरिकी राज्यों के नियम कार्ड, बनाएँ। फिर साइटें चुनें और प्रकाशित करें।

    // Só para o visitante que recusou
    googletag.pubads().setPrivacySettings({
      restrictDataProcessing: true,
    });

असल में

सही और गलत

आधिकारिक टूल

प्रमाणित CMP और आधिकारिक लिंक

Google अमेरिकी राज्यों के कानूनों के लिए प्रमाणित CMP या GPP नहीं माँगता। आप Google का अपना संदेश इस्तेमाल कर सकते हैं या टैग में RDP चालू कर सकते हैं।

किसे पालन करना है

राजस्व की सीमा नहीं और उपभोक्ताओं की न्यूनतम संख्या नहीं

कानून उन पर लागू होता है जो नीचे की तीनों शर्तें एक साथ पूरी करते हैं। इससे फ़र्क नहीं पड़ता कि साइट पर नेब्रास्का के कितने विज़िटर आते हैं।

नेब्रास्का से जुड़ा कारोबार

नेब्रास्का में कारोबार करता है या ऐसा उत्पाद या सेवा बनाता है जिसे राज्य के निवासी इस्तेमाल करें। अमेरिकी दर्शकों वाली साइट आमतौर पर यहां फिट होती है।

डेटा प्रोसेस करता या बेचता है

व्यक्तिगत डेटा प्रोसेस करता है या उसकी बिक्री में हिस्सा लेता है। कुकी और विज्ञापन के आइडेंटिफ़ायर व्यक्तिगत डेटा गिने जाते हैं।

छोटी कंपनी नहीं

1 जनवरी 2024 के वर्शन में अमेरिका के छोटे व्यवसाय के संघीय कानून के अनुसार छोटी कंपनी नहीं है। उस कानून के मानदंड सेक्टर के अनुसार बदलते हैं।

छोटी कंपनी के लिए भी नियम है

छोटी कंपनी भी उपभोक्ता की पहले से दी सहमति के बिना संवेदनशील डेटा नहीं बेच सकती, और ऐसा करने पर उस पर जुर्माना लग सकता है।

परिभाषाएं

कानून के शब्द, साइट वालों की भाषा में

परिभाषाएं LB 1074 की धारा 2 में हैं और टेक्सास और Virginia के कानूनों के अनुरूप हैं।

व्यक्तिगत डेटा

किसी पहचाने गए या पहचाने जा सकने वाले व्यक्ति से जुड़ी या ठीक तरह से जुड़ सकने वाली जानकारी, संवेदनशील डेटा सहित। साइट पर कुकी, डिवाइस के आइडेंटिफ़ायर, IP और ईमेल इसमें आते हैं।

संवेदनशील डेटा

नस्लीय या जातीय मूल, धार्मिक आस्था, स्वास्थ्य का निदान, यौन रुझान, आप्रवासन की स्थिति, व्यक्ति की पहचान कराने वाला जेनेटिक या बायोमेट्रिक डेटा, ज्ञात बच्चे का डेटा और सटीक जियोलोकेशन।

बिक्री

व्यक्तिगत डेटा का पैसे या मूल्य की किसी और चीज़ के बदले किसी तीसरे पक्ष से आदान-प्रदान। प्रोसेसर और एक ही समूह की कंपनियों को दिया गया डेटा इसमें नहीं आता।

टारगेटेड विज्ञापन

ऐसा विज्ञापन जो दूसरी कंपनियों की साइटों और ऐप्स पर विज़िटर की गतिविधि के डेटा से चुना जाए। खोज या मौजूदा विज़िट के संदर्भ पर आधारित विज्ञापन इसमें नहीं आते।

लोगों के अधिकार

नेब्रास्का का निवासी क्या मांग सकता है

जवाब 45 दिनों के भीतर देना होगा, 45 दिन की एक और बढ़ोतरी के साथ, अगर शुरुआती समयसीमा के भीतर बताई जाए। इनकार के खिलाफ़ अपील का फ़ैसला 60 दिनों के भीतर होना चाहिए।

पुष्टि और एक्सेस

जानना कि कंपनी उसका डेटा प्रोसेस करती है या नहीं, और उस डेटा तक पहुंच पाना।

सुधारें

गलत डेटा के सुधार की मांग करना।

मिटाना

व्यक्तिगत डेटा मिटाने की मांग करना।

पोर्टेबिलिटी

डेटा की एक कॉपी पोर्टेबल फ़ॉर्मेट में पाना।

टारगेटेड विज्ञापन और बिक्री से मना करना

मांग करना कि डेटा टारगेटेड विज्ञापन के लिए इस्तेमाल न हो और बेचा न जाए, अधिकृत एजेंट के ज़रिए भी।

ऑटोमैटिक प्रोफ़ाइलिंग से मना करना

ऐसी प्रोफ़ाइलों से मना करना जो कानूनी असर वाले या वैसे ही प्रभाव वाले फ़ैसलों तक ले जाएं।

साइट की ज़िम्मेदारियां

दायरे में आने वाली कंपनी के पास क्या चालू होना चाहिए

  1. प्राइवेसी नोटिसनोटिस में प्रोसेस किए गए डेटा की कैटेगरी, उद्देश्य, अधिकारों का इस्तेमाल और अपील कैसे करें, तीसरे पक्षों से साझा डेटा की कैटेगरी और उन तीसरे पक्षों की कैटेगरी होनी चाहिए।
  2. बिक्री और टारगेटेड विज्ञापन की जानकारी देंअगर साइट डेटा बेचती है या टारगेटेड विज्ञापन करती है, तो यह साफ़ और दिखने वाले तरीके से बताना होगा और समझाना होगा कि विज़िटर मना कैसे कर सकता है।
  3. संवेदनशील डेटा के लिए सहमतिसंवेदनशील डेटा सिर्फ़ सहमति से। छोटी कंपनी के लिए नियम इस डेटा की बिक्री पर लागू होता है।
  4. डेटा सुरक्षा आकलनटारगेटेड विज्ञापन, बिक्री, जोखिम भरी प्रोफ़ाइलिंग, संवेदनशील डेटा और ऊंचे जोखिम वाली दूसरी प्रोसेसिंग के लिए दर्ज किया गया आकलन चाहिए। वह गोपनीय है, पर महान्यायवादी उसे मांग सकते हैं।
  5. अधिकृत एजेंट को माननाउपभोक्ता टारगेटेड विज्ञापन और बिक्री से मना करने के लिए एक एजेंट बता सकता है, ब्राउज़र की सेटिंग से भी। कंपनी को तब मानना होता है जब वह व्यावसायिक रूप से उचित कोशिश से अनुरोध की पुष्टि कर सके।
  6. प्रोसेसर के साथ अनुबंधजो वेंडर कंपनी की ओर से डेटा प्रोसेस करते हैं, वे उसके निर्देश मानते हैं, प्रोसेसिंग के नियमों वाले अनुबंध के तहत।

निगरानी और जुर्माने

कौन निगरानी करता है और गलती कितनी महंगी है

कानून सिर्फ़ नेब्रास्का के महान्यायवादी लागू कराते हैं। उपभोक्ता महान्यायवादी के चैनलों से शिकायत कर सकता है, लेकिन NDPA के आधार पर कंपनी पर मुकदमा नहीं कर सकता।

सुधार के लिए 30 दिन

मुकदमा शुरू करने से पहले महान्यायवादी लिखित सूचना भेजते हैं और सुधार के लिए 30 दिन देते हैं। कानून इस समयसीमा के खत्म होने की कोई तारीख नहीं बताता।

लिखित घोषणा

मामला बंद कराने के लिए कंपनी को सुधार करना होगा, लिखित घोषणा भेजनी होगी और सुधार साबित करने वाले दस्तावेज़ देने होंगे।

प्रति उल्लंघन US$ 7,500 तक

अगर खामी समय पर नहीं सुधारी जाती, या कंपनी सुधार की घोषणा तोड़ती है, तो दीवानी जुर्माना प्रति उल्लंघन US$ 7,500 तक हो सकता है।

शिकायत के चैनल

महान्यायवादी प्राइवेसी की शिकायतें ऑनलाइन फ़ॉर्म, ईमेल, डाक और फ़ोन से लेते हैं।

टाइमलाइन

NDPA की तारीखें

नेब्रास्का ने कानून पारित किया और तैयारी के लिए कुछ ही महीने दिए।

  1. 2024

    कानून पारित

    नेब्रास्का की विधानसभा बिल LB 1074 पारित करती है, जो Data Privacy Act बनाता है।

  2. 1 जनवरी 2024

    छोटी कंपनी का संदर्भ

    कानून छोटी कंपनी की संघीय परिभाषा उसी रूप में इस्तेमाल करता है जैसी इस तारीख को थी।

  3. 1 जनवरी 2025

    लागू होना

    कानून लागू होता है, महान्यायवादी की निगरानी और 30 दिन की सुधार अवधि के साथ।

  4. सितंबर 2025

    Google GPP अपडेट करता है

    Google GPP के US National सेक्शन का वर्शन 2 स्वीकार करने लगता है, वह रास्ता जिससे वह नेब्रास्का जैसे राज्यों का opt-out पढ़ता है।

AdSense और Ad Manager वाली साइटें

ब्राउज़र से opt-out और Google तक का रास्ता

नेब्रास्का यूनिवर्सल सिग्नल को अपने ढंग से संभालता है। उपभोक्ता टारगेटेड विज्ञापन और बिक्री से मना करने के लिए अधिकृत एजेंट बता सकता है, ऐसी तकनीक से, जैसे लिंक, ब्राउज़र की सेटिंग या एक्सटेंशन, या डिवाइस की सामान्य सेटिंग। तकनीक डिफ़ॉल्ट रूप से चालू नहीं आ सकती और उपभोक्ता का सक्रिय चुनाव ज़रूरी है।

कंपनी को तब मानना होता है जब वह व्यावसायिक रूप से उचित कोशिश से अनुरोध की पुष्टि कर सके। कानून अपवाद गिनाता है, जैसे जब पक्का न हो सके कि उपभोक्ता नेब्रास्का में रहता है या जब कंपनी दूसरे राज्यों के ऐसे अनुरोध नहीं मानती। चूंकि Global Privacy Control, यानी GPC, इसी तरह का सिग्नल है, इसलिए अमेरिकी ट्रैफ़िक के लिए उसका सम्मान करना सबसे सुरक्षित रास्ता है।

Google AdSense और Ad Manager में Privacy & messaging के अंदर अमेरिकी राज्यों के नियमों का संदेश देता है, और नेब्रास्का उन राज्यों में है। विज़िटर का इनकार प्रतिबंधित डेटा प्रोसेसिंग, यानी RDP, चालू करता है। Google यह भी कहता है कि पार्टनर opt-out वाला GPC मिलने पर RDP चालू कर सकता है।

GPP में नेब्रास्का का एक खास सेक्शन है, लेकिन वह Google के स्वीकृत सेक्शन की सूची में नहीं है। Google के लिए रास्ता US National सेक्शन है, या टैग में सीधे RDP, GPT के restrictDataProcessing पैरामीटर या AdSense के data-restrict-data-processing एट्रिब्यूट से।

असल में

नेब्रास्का में क्या कर सकते हैं और क्या नहीं

प्रोग्रामैटिक विज्ञापनों से कमाई करने वाली, नेब्रास्का के विज़िटर्स वाली साइट के उदाहरण।

कर सकते हैं

  • जिसने टारगेटेड विज्ञापन से मना किया उसे कॉन्टेक्स्ट वाले विज्ञापन दिखाना
  • विज़िटर का ब्राउज़र GPC भेजे तो opt-out लागू करना
  • opt-out का लिंक देने के लिए Google का राज्य नियमों वाला संदेश इस्तेमाल करना
  • opt-out को GPP के US National सेक्शन से Google तक पहुंचाना
  • दूसरे राज्यों के लिए किए गए डेटा सुरक्षा आकलन इस्तेमाल करना, अगर वे उसी प्रोसेसिंग को कवर करते हों

नहीं कर सकते

  • सिर्फ़ इसलिए कानून से बाहर मान लेना कि नेब्रास्का से कम ट्रैफ़िक है
  • छोटी कंपनी होने पर भी सहमति के बिना सटीक जियोलोकेशन या दूसरा संवेदनशील डेटा बेचना
  • विज़िटर के मना करने के बाद भी पर्सनलाइज़्ड विज्ञापन जारी रखना
  • प्राइवेसी पेज पर यह न बताना कि टारगेटेड विज्ञापन से मना कैसे करें
  • उस उपभोक्ता की अपील अनदेखी करना जिसका अनुरोध ठुकराया गया

आम गलतियां

नेब्रास्का के कानून के साथ साइटें कहां चूकती हैं

कानून में संख्याओं की कमी उन्हें उलझा देती है जिन्हें राज्य के अनुसार विज़िटर गिनने की आदत है।

आकार आंकने की जगह विज़िटर गिनना

साइट पर नेब्रास्का के विज़िटर कम हैं और वह खुद को बाहर मानती है। लेकिन कानून में मात्रा की सीमा नहीं है: मायने यह रखता है कि छोटी कंपनी न हों।

संवेदनशील डेटा का नियम भूल जाना

कंपनी छोटी है, लेकिन ऐसे पार्टनर का इस्तेमाल करती है जो विज़िटर्स की सटीक जियोलोकेशन खरीदता है। इस बिक्री के लिए सहमति चाहिए।

opt-out जो विज्ञापनों तक नहीं पहुंचता

लिंक है, लेकिन Google को जाने वाले अनुरोधों में अब भी RDP और GPP में opt-out नहीं है।

GPP में अकेला राज्य का सेक्शन

CMP सिर्फ़ नेब्रास्का का सेक्शन भेजती है, जिसे Google नहीं पढ़ता। US National के बिना Google को इनकार नहीं मिलता।

GPC सिर्फ़ कैलिफ़ोर्निया में माना गया

CMP GPC सिर्फ़ कैलिफ़ोर्निया के लिए लागू करती है, और नेब्रास्का के विज़िटर्स का भेजा सिग्नल अनदेखा हो जाता है।

सामान्य नीति

प्राइवेसी पेज डेटा की कैटेगरी, तीसरे पक्ष, बिक्री, टारगेटेड विज्ञापन या अपील करने का तरीका नहीं बताता।

ConsentMode में

नेब्रास्का के लिए ऑडिट क्या जांचता है

  • साइट को अमेरिकी विज़िटर की तरह खोलता है और फ़ुटर, मेन्यू और प्राइवेसी संदेश में opt-out लिंक ढूंढता है।
  • ऑडिट के ब्राउज़र में GPC सिग्नल चालू करता है और सिग्नल के साथ और बिना, पेज और विज्ञापन अनुरोधों की तुलना करता है।
  • GPP string पढ़ता है, जांचता है कि US National सेक्शन है या नहीं और opt-out दर्ज होता है या नहीं।
  • पेज के कोड से CMP या Google का राज्य नियमों वाला संदेश पहचानता है।
  • जांचता है कि प्राइवेसी पेज में डेटा की कैटेगरी, तीसरे पक्ष, बिक्री, टारगेटेड विज्ञापन, अधिकार और अपील हैं या नहीं।

अक्सर पूछे जाने वाले सवाल

कानून लागू होने के लिए मेरे पास नेब्रास्का के कितने विज़िटर होने चाहिए?

कोई न्यूनतम संख्या नहीं। कानून उन पर लागू होता है जो राज्य में कारोबार करते हैं या जिनके उत्पाद वहां इस्तेमाल होते हैं, व्यक्तिगत डेटा प्रोसेस या बेचते हैं और अमेरिकी संघीय परिभाषा के अनुसार छोटी कंपनी नहीं हैं।

मेरी कंपनी छोटी है। क्या मैं बच गया?

लगभग। छोटी कंपनी कानून के ज़्यादातर हिस्से से बाहर रहती है, लेकिन उपभोक्ता की पहले से दी सहमति के बिना संवेदनशील डेटा नहीं बेच सकती। छोटी कंपनी के मानदंड सेक्टर के अनुसार बदलते हैं, इसलिए वकील से पक्का कर लें।

क्या नेब्रास्का GPC का सम्मान करना ज़रूरी करता है?

कानून उपभोक्ता को टारगेटेड विज्ञापन और बिक्री से मना करने के लिए ब्राउज़र की सेटिंग को एजेंट की तरह इस्तेमाल करने देता है, और कंपनी को तब मानना होता है जब वह अनुरोध की पुष्टि कर सके। व्यवहार में GPC का सम्मान करना सबसे सुरक्षित रास्ता है।

क्या 30 दिन की सुधार अवधि खत्म हो जाएगी?

कानून इस अवधि के अंत की कोई तारीख नहीं बताता, Minnesota और New Jersey जैसे राज्यों से अलग।

क्या Google GPP में नेब्रास्का का सेक्शन पढ़ता है?

Google के स्वीकृत सेक्शन की सूची में नेब्रास्का नहीं है। US National सेक्शन, Google का राज्य नियमों वाला संदेश या टैग में RDP इस्तेमाल करें।

क्या ConsentMode मेरी साइट को नियमों के अनुरूप बना देता है?

ConsentMode न CMP है और न लॉ फ़र्म। ऑडिट दिखाता है कि साइट opt-out, GPC, GPP और प्राइवेसी पेज के साथ असल में क्या करती है, ताकि आप अपने वेंडर और वकील के साथ उसे ठीक करें।

लाइब्रेरी

आधिकारिक स्रोत

यह गाइड इन आधिकारिक पेजों से लिखी गई है। सीधे स्रोत पर पढ़ें:

जानें कि आपकी साइट का opt-out नेब्रास्का में काम करता है या नहीं

ऑडिट साइट को अमेरिकी विज़िटर की तरह, GPC के साथ और बिना, खोलता है और बिना कुछ बदले बताता है कि क्या सुधारना है।

ऑडिट शुरू करें