नेब्रास्का से जुड़ा कारोबार
नेब्रास्का में कारोबार करता है या ऐसा उत्पाद या सेवा बनाता है जिसे राज्य के निवासी इस्तेमाल करें। अमेरिकी दर्शकों वाली साइट आमतौर पर यहां फिट होती है।
गाइड · अमेरिकी राज्य का कानून
Nebraska Data Privacy Act 1 जनवरी 2025 से लागू है और राजस्व या उपभोक्ताओं की संख्या की सीमाएं इस्तेमाल नहीं करता। इस गाइड में आप समझेंगे कि किसे पालन करना है, वह नियम जो छोटी कंपनियों तक भी पहुंचता है, ब्राउज़र की सेटिंग से opt-out और AdSense या Ad Manager वाली साइट के लिए क्या बदलता है।
यह क्या है
Nebraska Data Privacy Act, यानी NDPA, नेब्रास्का का सामान्य प्राइवेसी कानून है। यह 2024 में बिल LB 1074 से पारित हुआ, राज्य के कानूनों की धारा 87-1101 से 87-1130 में है और 1 जनवरी 2025 से लागू है।
टेक्स्ट टेक्सास के मॉडल पर चलता है। उपभोक्ताओं को गिनने या राजस्व देखने की जगह, कानून उन पर लागू होता है जो नेब्रास्का में कारोबार करते हैं या राज्य में इस्तेमाल होने वाले उत्पाद और सेवाएं देते हैं, व्यक्तिगत डेटा प्रोसेस करते या बेचते हैं और अमेरिकी संघीय परिभाषा के अनुसार छोटी कंपनी नहीं हैं।
विज़िटर के अधिकार सबसे पूरे कानूनों जैसे ही हैं: एक्सेस, सुधार, मिटाना, पोर्टेबिलिटी और टारगेटेड विज्ञापन, बिक्री और ऑटोमैटिक प्रोफ़ाइलिंग से इनकार। संवेदनशील डेटा के लिए सहमति चाहिए।
अमेरिकी विज़िटर्स वाली साइट के लिए इसका मतलब है कि नेब्रास्का के ट्रैफ़िक की मात्रा सही सवाल नहीं है। सवाल कंपनी के आकार का है। और छोटी कंपनी को भी संवेदनशील डेटा बेचने के लिए सहमति चाहिए।
चेकलिस्ट
अगर आपकी कंपनी संघीय कानून के अनुसार छोटी नहीं है और आपके विज़िटर नेब्रास्का से हैं, तो यह बुनियादी सूची है।
सूचना साफ़ और आसानी से मिलने वाली होनी चाहिए। उसमें प्रोसेस किया गया डेटा, उद्देश्य, अधिकारों का उपयोग और अपील करने का तरीका, आगे भेजा गया डेटा और तीसरे पक्षों की श्रेणियाँ दी जाती हैं।
हर पेज के फ़ुटर में गोपनीयता नीति लिंक, जो पूरी सूचना तक ले जाता है।
जो डेटा बेचता है या लक्षित विज्ञापन चलाता है, उसे यह साफ़ और दिखने वाले ढंग से बताना होगा और इनकार करने का तरीका समझाना होगा।
फ़ुटर में लिंक: Do Not Sell or Share My Personal Information.
संवेदनशील डेटा सिर्फ़ सहमति से। छोटी कंपनी को भी यह डेटा बेचने से पहले सहमति चाहिए। बच्चे का संवेदनशील डेटा COPPA के अनुसार चलता है।
विज़िटर किसी अधिकृत एजेंट के ज़रिए इनकार कर सकता है, डिवाइस की वैश्विक सेटिंग सहित। जब अनुरोध सत्यापित हो सके, तब उसे पूरा करें। सेटिंग डिफ़ॉल्ट रूप से चालू नहीं आनी चाहिए।
GPC चालू वाला विज़िटर: उसे ऐसे मानें जैसे उसने इनकार पर क्लिक किया हो।
दो या अधिक सुरक्षित माध्यम दें और नया खाता न माँगें। 45 दिनों में जवाब दें और अपील का लिखित जवाब 60 दिनों में दें।
लक्षित विज्ञापन, डेटा की बिक्री और संवेदनशील डेटा के लिए दर्ज किया गया मूल्यांकन चाहिए। वह गोपनीय है, लेकिन महान्यायवादी उसे माँग सकता है।
Google अमेरिकी राज्यों के लिए CMP नहीं माँगता। गोपनीयता और संदेश में अमेरिकी राज्य नियमों वाला संदेश इस्तेमाल करें, या इनकार करने वालों के लिए टैग में प्रतिबंधित डेटा प्रोसेसिंग, यानी RDP, चालू करें। GPP के साथ Google नेब्रास्का के लिए US National सेक्शन पढ़ता है।
AdSense या Ad Manager: गोपनीयता और संदेश, अमेरिकी राज्यों के नियम कार्ड, बनाएँ। फिर साइटें चुनें और प्रकाशित करें।
// Só para o visitante que recusou
googletag.pubads().setPrivacySettings({
restrictDataProcessing: true,
});असल में
आधिकारिक टूल
Google अमेरिकी राज्यों के कानूनों के लिए प्रमाणित CMP या GPP नहीं माँगता। आप Google का अपना संदेश इस्तेमाल कर सकते हैं या टैग में RDP चालू कर सकते हैं।
किसे पालन करना है
कानून उन पर लागू होता है जो नीचे की तीनों शर्तें एक साथ पूरी करते हैं। इससे फ़र्क नहीं पड़ता कि साइट पर नेब्रास्का के कितने विज़िटर आते हैं।
नेब्रास्का में कारोबार करता है या ऐसा उत्पाद या सेवा बनाता है जिसे राज्य के निवासी इस्तेमाल करें। अमेरिकी दर्शकों वाली साइट आमतौर पर यहां फिट होती है।
व्यक्तिगत डेटा प्रोसेस करता है या उसकी बिक्री में हिस्सा लेता है। कुकी और विज्ञापन के आइडेंटिफ़ायर व्यक्तिगत डेटा गिने जाते हैं।
1 जनवरी 2024 के वर्शन में अमेरिका के छोटे व्यवसाय के संघीय कानून के अनुसार छोटी कंपनी नहीं है। उस कानून के मानदंड सेक्टर के अनुसार बदलते हैं।
छोटी कंपनी भी उपभोक्ता की पहले से दी सहमति के बिना संवेदनशील डेटा नहीं बेच सकती, और ऐसा करने पर उस पर जुर्माना लग सकता है।
परिभाषाएं
परिभाषाएं LB 1074 की धारा 2 में हैं और टेक्सास और Virginia के कानूनों के अनुरूप हैं।
किसी पहचाने गए या पहचाने जा सकने वाले व्यक्ति से जुड़ी या ठीक तरह से जुड़ सकने वाली जानकारी, संवेदनशील डेटा सहित। साइट पर कुकी, डिवाइस के आइडेंटिफ़ायर, IP और ईमेल इसमें आते हैं।
नस्लीय या जातीय मूल, धार्मिक आस्था, स्वास्थ्य का निदान, यौन रुझान, आप्रवासन की स्थिति, व्यक्ति की पहचान कराने वाला जेनेटिक या बायोमेट्रिक डेटा, ज्ञात बच्चे का डेटा और सटीक जियोलोकेशन।
व्यक्तिगत डेटा का पैसे या मूल्य की किसी और चीज़ के बदले किसी तीसरे पक्ष से आदान-प्रदान। प्रोसेसर और एक ही समूह की कंपनियों को दिया गया डेटा इसमें नहीं आता।
ऐसा विज्ञापन जो दूसरी कंपनियों की साइटों और ऐप्स पर विज़िटर की गतिविधि के डेटा से चुना जाए। खोज या मौजूदा विज़िट के संदर्भ पर आधारित विज्ञापन इसमें नहीं आते।
लोगों के अधिकार
जवाब 45 दिनों के भीतर देना होगा, 45 दिन की एक और बढ़ोतरी के साथ, अगर शुरुआती समयसीमा के भीतर बताई जाए। इनकार के खिलाफ़ अपील का फ़ैसला 60 दिनों के भीतर होना चाहिए।
जानना कि कंपनी उसका डेटा प्रोसेस करती है या नहीं, और उस डेटा तक पहुंच पाना।
गलत डेटा के सुधार की मांग करना।
व्यक्तिगत डेटा मिटाने की मांग करना।
डेटा की एक कॉपी पोर्टेबल फ़ॉर्मेट में पाना।
मांग करना कि डेटा टारगेटेड विज्ञापन के लिए इस्तेमाल न हो और बेचा न जाए, अधिकृत एजेंट के ज़रिए भी।
ऐसी प्रोफ़ाइलों से मना करना जो कानूनी असर वाले या वैसे ही प्रभाव वाले फ़ैसलों तक ले जाएं।
साइट की ज़िम्मेदारियां
निगरानी और जुर्माने
कानून सिर्फ़ नेब्रास्का के महान्यायवादी लागू कराते हैं। उपभोक्ता महान्यायवादी के चैनलों से शिकायत कर सकता है, लेकिन NDPA के आधार पर कंपनी पर मुकदमा नहीं कर सकता।
मुकदमा शुरू करने से पहले महान्यायवादी लिखित सूचना भेजते हैं और सुधार के लिए 30 दिन देते हैं। कानून इस समयसीमा के खत्म होने की कोई तारीख नहीं बताता।
मामला बंद कराने के लिए कंपनी को सुधार करना होगा, लिखित घोषणा भेजनी होगी और सुधार साबित करने वाले दस्तावेज़ देने होंगे।
अगर खामी समय पर नहीं सुधारी जाती, या कंपनी सुधार की घोषणा तोड़ती है, तो दीवानी जुर्माना प्रति उल्लंघन US$ 7,500 तक हो सकता है।
महान्यायवादी प्राइवेसी की शिकायतें ऑनलाइन फ़ॉर्म, ईमेल, डाक और फ़ोन से लेते हैं।
टाइमलाइन
नेब्रास्का ने कानून पारित किया और तैयारी के लिए कुछ ही महीने दिए।
नेब्रास्का की विधानसभा बिल LB 1074 पारित करती है, जो Data Privacy Act बनाता है।
कानून छोटी कंपनी की संघीय परिभाषा उसी रूप में इस्तेमाल करता है जैसी इस तारीख को थी।
कानून लागू होता है, महान्यायवादी की निगरानी और 30 दिन की सुधार अवधि के साथ।
Google GPP के US National सेक्शन का वर्शन 2 स्वीकार करने लगता है, वह रास्ता जिससे वह नेब्रास्का जैसे राज्यों का opt-out पढ़ता है।
AdSense और Ad Manager वाली साइटें
नेब्रास्का यूनिवर्सल सिग्नल को अपने ढंग से संभालता है। उपभोक्ता टारगेटेड विज्ञापन और बिक्री से मना करने के लिए अधिकृत एजेंट बता सकता है, ऐसी तकनीक से, जैसे लिंक, ब्राउज़र की सेटिंग या एक्सटेंशन, या डिवाइस की सामान्य सेटिंग। तकनीक डिफ़ॉल्ट रूप से चालू नहीं आ सकती और उपभोक्ता का सक्रिय चुनाव ज़रूरी है।
कंपनी को तब मानना होता है जब वह व्यावसायिक रूप से उचित कोशिश से अनुरोध की पुष्टि कर सके। कानून अपवाद गिनाता है, जैसे जब पक्का न हो सके कि उपभोक्ता नेब्रास्का में रहता है या जब कंपनी दूसरे राज्यों के ऐसे अनुरोध नहीं मानती। चूंकि Global Privacy Control, यानी GPC, इसी तरह का सिग्नल है, इसलिए अमेरिकी ट्रैफ़िक के लिए उसका सम्मान करना सबसे सुरक्षित रास्ता है।
Google AdSense और Ad Manager में Privacy & messaging के अंदर अमेरिकी राज्यों के नियमों का संदेश देता है, और नेब्रास्का उन राज्यों में है। विज़िटर का इनकार प्रतिबंधित डेटा प्रोसेसिंग, यानी RDP, चालू करता है। Google यह भी कहता है कि पार्टनर opt-out वाला GPC मिलने पर RDP चालू कर सकता है।
GPP में नेब्रास्का का एक खास सेक्शन है, लेकिन वह Google के स्वीकृत सेक्शन की सूची में नहीं है। Google के लिए रास्ता US National सेक्शन है, या टैग में सीधे RDP, GPT के restrictDataProcessing पैरामीटर या AdSense के data-restrict-data-processing एट्रिब्यूट से।
असल में
प्रोग्रामैटिक विज्ञापनों से कमाई करने वाली, नेब्रास्का के विज़िटर्स वाली साइट के उदाहरण।
आम गलतियां
कानून में संख्याओं की कमी उन्हें उलझा देती है जिन्हें राज्य के अनुसार विज़िटर गिनने की आदत है।
साइट पर नेब्रास्का के विज़िटर कम हैं और वह खुद को बाहर मानती है। लेकिन कानून में मात्रा की सीमा नहीं है: मायने यह रखता है कि छोटी कंपनी न हों।
कंपनी छोटी है, लेकिन ऐसे पार्टनर का इस्तेमाल करती है जो विज़िटर्स की सटीक जियोलोकेशन खरीदता है। इस बिक्री के लिए सहमति चाहिए।
लिंक है, लेकिन Google को जाने वाले अनुरोधों में अब भी RDP और GPP में opt-out नहीं है।
CMP सिर्फ़ नेब्रास्का का सेक्शन भेजती है, जिसे Google नहीं पढ़ता। US National के बिना Google को इनकार नहीं मिलता।
CMP GPC सिर्फ़ कैलिफ़ोर्निया के लिए लागू करती है, और नेब्रास्का के विज़िटर्स का भेजा सिग्नल अनदेखा हो जाता है।
प्राइवेसी पेज डेटा की कैटेगरी, तीसरे पक्ष, बिक्री, टारगेटेड विज्ञापन या अपील करने का तरीका नहीं बताता।
ConsentMode में
कोई न्यूनतम संख्या नहीं। कानून उन पर लागू होता है जो राज्य में कारोबार करते हैं या जिनके उत्पाद वहां इस्तेमाल होते हैं, व्यक्तिगत डेटा प्रोसेस या बेचते हैं और अमेरिकी संघीय परिभाषा के अनुसार छोटी कंपनी नहीं हैं।
लगभग। छोटी कंपनी कानून के ज़्यादातर हिस्से से बाहर रहती है, लेकिन उपभोक्ता की पहले से दी सहमति के बिना संवेदनशील डेटा नहीं बेच सकती। छोटी कंपनी के मानदंड सेक्टर के अनुसार बदलते हैं, इसलिए वकील से पक्का कर लें।
कानून उपभोक्ता को टारगेटेड विज्ञापन और बिक्री से मना करने के लिए ब्राउज़र की सेटिंग को एजेंट की तरह इस्तेमाल करने देता है, और कंपनी को तब मानना होता है जब वह अनुरोध की पुष्टि कर सके। व्यवहार में GPC का सम्मान करना सबसे सुरक्षित रास्ता है।
कानून इस अवधि के अंत की कोई तारीख नहीं बताता, Minnesota और New Jersey जैसे राज्यों से अलग।
Google के स्वीकृत सेक्शन की सूची में नेब्रास्का नहीं है। US National सेक्शन, Google का राज्य नियमों वाला संदेश या टैग में RDP इस्तेमाल करें।
ConsentMode न CMP है और न लॉ फ़र्म। ऑडिट दिखाता है कि साइट opt-out, GPC, GPP और प्राइवेसी पेज के साथ असल में क्या करती है, ताकि आप अपने वेंडर और वकील के साथ उसे ठीक करें।
लाइब्रेरी
यह गाइड इन आधिकारिक पेजों से लिखी गई है। सीधे स्रोत पर पढ़ें:
ऑडिट साइट को अमेरिकी विज़िटर की तरह, GPC के साथ और बिना, खोलता है और बिना कुछ बदले बताता है कि क्या सुधारना है।