वर्कस्पेस खोलें

गाइड · अमेरिकी राज्य का कानून

NJDPA: न्यू जर्सी का कानून, कानूनी भाषा के बिना

New Jersey Data Privacy Act 15 जनवरी 2025 से लागू है और जुलाई 2025 से मांगता है कि साइट GPC का सम्मान करे। इस गाइड में आप समझेंगे कि किसे पालन करना है, संवेदनशील डेटा क्या गिना जाता है, जुर्माने, नियमों की स्थिति और AdSense या Ad Manager वाली साइट के लिए क्या बदलता है।

  • ✓उपभोक्ता मामलों के डिवीज़न के अक्सर पूछे जाने वाले सवालों पर आधारित
  • ✓विज्ञापन वाली साइटों के लिए व्यावहारिक उदाहरण
  • ✓सिर्फ़ पढ़ने वाला ऑडिट, साइट में बिना बदलाव
100,000न्यू जर्सी के उपभोक्ता प्रति वर्ष: कानून की मुख्य सीमा
25,000उपभोक्ता काफ़ी हैं, अगर कंपनी व्यक्तिगत डेटा की बिक्री से पैसा कमाती है
US$ 10,000पहले उल्लंघन पर अधिकतम जुर्माना
US$ 20,000दोहराए गए उल्लंघन पर अधिकतम जुर्माना

यह क्या है

एक प्राइवेसी कानून जिसमें गैर-लाभकारी संस्थाओं के लिए छूट नहीं है

New Jersey Data Privacy Act, यानी NJDPA, न्यू जर्सी का सामान्य प्राइवेसी कानून है। इस पर जनवरी 2024 में हस्ताक्षर हुए और यह 15 जनवरी 2025 से लागू है। दायरे वाली कंपनियों और उनके लिए काम करने वाले प्रोसेसर को उस तारीख से कानून का पालन करना है।

मॉडल Connecticut जैसा है, कुछ ज़्यादा सख़्त बातों के साथ। वित्तीय डेटा और ट्रांस या नॉन-बाइनरी होने की स्थिति संवेदनशील डेटा हैं। गैर-लाभकारी संस्थाएं और छोटी कंपनियां सीमाएं पार करें तो छूट में नहीं हैं। और साइट को GPC जैसे यूनिवर्सल opt-out सिग्नल का सम्मान 15 जुलाई 2025 से करना होगा।

कानून उपभोक्ता मामलों के डिवीज़न से नियम बनाने को कहता है, और नियमों का एक प्रस्ताव सार्वजनिक टिप्पणियों के लिए रखा भी गया। लेकिन कानून का पालन इन नियमों पर निर्भर नहीं है: कंपनियों और प्रोसेसर को 15 जनवरी 2025 से पालन करना है। नियमों का कोई भी ब्योरा मानने से पहले डिवीज़न की साइट पर जांचें कि असल में क्या लागू है।

अमेरिकी विज़िटर्स वाली साइट के लिए न्यू जर्सी दर्शकों के आकार के कारण भारी है। राज्य घनी आबादी वाला है, इसलिए अमेरिकी ट्रैफ़िक वाला पोर्टल बिना जाने 100,000 उपभोक्ताओं से ऊपर जा सकता है।

चेकलिस्ट

आपको क्या पूरा करना है

अगर आपकी साइट NJDPA की सीमाएँ पार करती है, तो ये बातें काम कर रही होनी चाहिए।

  1. GPC का सम्मान करें

    15 जुलाई 2025 से साइट को GPC जैसे सार्वभौमिक ऑप्ट-आउट संकेत स्वीकार करने होंगे। जो संकेत चालू करके आता है, उसे बिक्री और लक्षित विज्ञापन से इनकार करने वाले की तरह माना जाना चाहिए।

    उदाहरण

    GPC चालू वाला विज़िटर: साइट बिना एक और क्लिक माँगे सिर्फ़ उसके लिए Google की प्रतिबंधित डेटा प्रोसेसिंग चालू करती है।

    <!-- AdSense: anúncio sem dados de comportamento -->
    <ins class="adsbygoogle" ...
         data-restrict-data-processing="1"></ins>
    
    // GPT (Ad Manager)
    googletag.pubads().setPrivacySettings({
      'restrictDataProcessing': true
    });
  2. इनकार का साफ़ रास्ता दिखाएँ

    जो डेटा बेचता है या लक्षित विज्ञापन चलाता है, उसे इनकार का साफ़ तरीका देना होगा। गोपनीयता सूचना में समझाया जाना चाहिए कि विज़िटर यह अधिकार कैसे इस्तेमाल करे।

    उदाहरण

    Google का राज्य नियमों वाला संदेश Do Not Sell or Share My Personal Information लिंक दिखाता है।

  3. पूरा प्राइवेसी नोटिस

    सूचना बताती है कि साइट कौन-सा डेटा प्रोसेस करती है, किसलिए, किसके साथ साझा करती है और विज़िटर एक्सेस, सुधार, हटाने का अनुरोध या अपील कैसे करे।

    उदाहरण

    अपने डेटा तक पहुँचने, उसे सुधारने या हटाने का अनुरोध करने के लिए privacidade@seusite.com पर लिखें।

  4. नीति में वे वाक्य जो Google माँगता है

    AdSense माँगता है कि गोपनीयता नीति Google और दूसरे विक्रेताओं की विज्ञापन कुकीज़ के बारे में बताए। उसमें यह भी बताना होगा कि विज़िटर वैयक्तिकृत विज्ञापनों से इनकार कैसे करे।

    उदाहरण

    Google सहित तीसरे पक्ष के विक्रेता आपकी साइट या दूसरी साइटों पर पिछली विज़िट के आधार पर विज्ञापन दिखाने के लिए कुकीज़ का उपयोग करते हैं। आप Google की विज्ञापन सेटिंग में जाकर वैयक्तिकृत विज्ञापन बंद कर सकते हैं।

  5. संवेदनशील डेटा के लिए सहमति

    संवेदनशील डेटा सिर्फ़ सहमति से प्रोसेस हो सकता है। न्यू जर्सी में इस सूची में वित्तीय जानकारी शामिल है।

    उदाहरण

    क्रेडिट सिमुलेटर पहले पूछता है: क्या हम आपके जवाबों का उपयोग ऑफ़र दिखाने के लिए कर सकते हैं? हाँ या नहीं।

  6. किशोरों की सहमति

    अगर आप जानते हैं या आपको जानना चाहिए कि विज़िटर 13 से 16 साल का है, तो डिवीज़न कहता है कि व्यक्तिगत डेटा प्रोसेस करने से पहले उसकी सहमति चाहिए।

  7. डेटा सुरक्षा आकलन

    संवेदनशील डेटा प्रोसेस करते समय या उच्च जोखिम वाली गतिविधियाँ करते समय जोखिम और लाभ का मूल्यांकन लिखित में दर्ज करें।

असल में

सही और गलत

आधिकारिक टूल

प्रमाणित CMP और आधिकारिक लिंक

Google न्यू जर्सी के लिए प्रमाणित CMP या GPP नहीं माँगता, इसलिए आप Google का अपना संदेश या GPP वाला CMP इस्तेमाल कर सकते हैं।

किसे पालन करना है

वे सीमाएं जो आपकी साइट को NJDPA के दायरे में लाती हैं

कानून उन पर लागू होता है जो न्यू जर्सी में कारोबार करते हैं या राज्य के निवासियों को लक्षित उत्पाद और सेवाएं देते हैं और एक कैलेंडर वर्ष में नीचे की किसी एक सीमा को पार करते हैं।

100,000 उपभोक्ता

साल के दौरान न्यू जर्सी के कम से कम 100,000 उपभोक्ताओं का व्यक्तिगत डेटा नियंत्रित या प्रोसेस करता है।

25,000 और डेटा की बिक्री

कम से कम 25,000 उपभोक्ताओं का डेटा नियंत्रित या प्रोसेस करता है और व्यक्तिगत डेटा की बिक्री से पैसा कमाता है, उपभोक्ता मामलों के डिवीज़न के शब्दों में।

गैर-लाभकारी भी

गैर-लाभकारी संस्थाएं और छोटी कंपनियां बाहर नहीं हैं। सीमाएं पार करें तो उन्हें कानून मानना होगा।

प्रोसेसर भी

जो वेंडर दायरे वाली कंपनी की ओर से डेटा प्रोसेस करते हैं, उनके भी कर्तव्य हैं, जैसे निर्देशों और अनुबंध का पालन।

परिभाषाएं

कानून के शब्द, साइट वालों की भाषा में

न्यू जर्सी की परिभाषाएं Connecticut जैसी हैं, संवेदनशील डेटा की ज़्यादा लंबी सूची के साथ।

व्यक्तिगत डेटा

वह जानकारी जो किसी खास व्यक्ति की पहचान कराती है या करा सकती है। साइट पर कुकी, डिवाइस के आइडेंटिफ़ायर, IP और न्यूज़लेटर का ईमेल आते हैं।

संवेदनशील डेटा

नस्लीय या जातीय मूल, धार्मिक आस्था, स्वास्थ्य की स्थिति, वित्तीय जानकारी, यौन जीवन और रुझान, आप्रवासन की स्थिति, ट्रांस या नॉन-बाइनरी होने की स्थिति, जेनेटिक या बायोमेट्रिक डेटा, सटीक जियोलोकेशन और बच्चों का डेटा।

बिक्री

व्यक्तिगत डेटा का पैसे या मूल्य की किसी और चीज़ के बदले किसी तीसरे पक्ष से आदान-प्रदान। प्रोसेसर को दिया गया डेटा बाहर रहता है।

टारगेटेड विज्ञापन

ऐसा विज्ञापन जो दूसरी कंपनियों की साइटों और ऐप्स पर समय के साथ विज़िटर की गतिविधि के डेटा से चुना जाए। पेज के संदर्भ पर आधारित विज्ञापन इसमें नहीं आता।

लोगों के अधिकार

न्यू जर्सी का निवासी क्या मांग सकता है

उपभोक्ता इस कानून के आधार पर कंपनी पर मुकदमा नहीं कर सकता, लेकिन उपभोक्ता मामलों के डिवीज़न से शिकायत कर सकता है। कंपनी को अनुरोधों का जवाब देना होगा और अपील की सुविधा देनी होगी।

पुष्टि और एक्सेस

जानना कि कंपनी उसका डेटा प्रोसेस करती है या नहीं, और उस डेटा तक पहुंच पाना।

सुधारें

गलत डेटा के सुधार की मांग करना।

मिटाना

व्यक्तिगत डेटा मिटाने की मांग करना।

पोर्टेबिलिटी

डेटा की एक कॉपी ऐसे फ़ॉर्मेट में पाना जिसे वह दूसरी सेवा में ले जा सके।

टारगेटेड विज्ञापन और बिक्री से मना करना

मांग करना कि डेटा टारगेटेड विज्ञापन के लिए इस्तेमाल न हो और बेचा न जाए, GPC जैसे यूनिवर्सल सिग्नल से भी।

ऑटोमैटिक प्रोफ़ाइलिंग से मना करना

ऐसी प्रोफ़ाइलों से मना करना जो कानूनी असर वाले या वैसे ही प्रभाव वाले फ़ैसलों तक ले जाएं।

साइट की ज़िम्मेदारियां

दायरे में आने वाली साइट पर क्या चालू होना चाहिए

  1. पूरा प्राइवेसी नोटिसनोटिस में समझाना होगा कि डेटा की कौन सी कैटेगरी प्रोसेस होती हैं, किसलिए, अधिकारों का इस्तेमाल और अपील कैसे करें, कौन सा डेटा तीसरे पक्षों को जाता है और किस तरह के तीसरे पक्षों को यह डेटा मिलता है।
  2. साफ़ opt-out और GPCजो डेटा बेचता है या टारगेटेड विज्ञापन करता है, उसे मना करने का साफ़ रास्ता दिखाना होगा और, 15 जुलाई 2025 से, GPC जैसे यूनिवर्सल opt-out सिग्नल मानने होंगे।
  3. संवेदनशील डेटा के लिए सहमतिवित्तीय जानकारी सहित संवेदनशील डेटा सिर्फ़ विज़िटर की सहमति से प्रोसेस हो सकता है।
  4. किशोरों की सुरक्षा13 से 16 साल के उपभोक्ताओं के लिए, टारगेटेड विज्ञापन, बिक्री या प्रोफ़ाइलिंग में डेटा इस्तेमाल करने से पहले कंपनी को सहमति चाहिए। 13 से कम के लिए संघीय कानून COPPA लागू है।
  5. डेटा सुरक्षा आकलनडेटा की बिक्री, संवेदनशील डेटा और ऐसी प्रोफ़ाइलिंग जैसी ऊंचे जोखिम की प्रोसेसिंग से पहले, जो अनुचित बर्ताव या नुकसान कर सके, कंपनी को जोखिम और फ़ायदों का लिखित आकलन करना होगा।
  6. प्रोसेसर के साथ अनुबंधजो वेंडर कंपनी की ओर से डेटा प्रोसेस करते हैं, वे उसके निर्देश मानते हैं, प्रोसेसिंग के नियमों वाले अनुबंध के तहत।

निगरानी और जुर्माने

प्रति उल्लंघन जुर्माने और सुधार अवधि का अंत

कानून की निगरानी न्यू जर्सी के महान्यायवादी कार्यालय और उपभोक्ता मामलों के डिवीज़न करते हैं, उपभोक्ता धोखाधड़ी के राज्य कानून के औज़ारों के साथ।

पहले पर US$ 10,000

पहले उल्लंघन पर जुर्माना US$ 10,000 तक हो सकता है।

आगे के लिए US$ 20,000

दोहराए गए उल्लंघन हर एक US$ 20,000 तक के हो सकते हैं। महान्यायवादी कार्यालय अदालती आदेश और पीड़ितों के लिए मुआवज़ा भी मांग सकता है।

सुधार अवधि खत्म

1 जुलाई 2026 तक डिवीज़न कंपनी को सूचित करता था और ठीक हो सकने वाली खामियां सुधारने के लिए 30 दिन देता था। वह अवधि खत्म हो गई।

उपभोक्ता की शिकायत

उपभोक्ता उपभोक्ता मामलों के डिवीज़न की साइट पर शिकायत दर्ज करता है। वह इस कानून के आधार पर कंपनी पर मुकदमा नहीं कर सकता।

टाइमलाइन

NJDPA की तारीखें

नवंबर 2026 में कानून लागू है, GPC अनिवार्य है, सुधार अवधि खत्म हो गई है और नियमों को अब भी डिवीज़न की साइट पर जांचना चाहिए।

  1. जनवरी 2024

    हस्ताक्षर

    न्यू जर्सी सामान्य प्राइवेसी कानून पारित करता है।

  2. 15 जनवरी 2025

    लागू होना

    दायरे वाली कंपनियां और प्रोसेसर कानून का पालन करना शुरू करते हैं।

  3. 2025

    नियमों का प्रस्ताव

    उपभोक्ता मामलों का डिवीज़न सार्वजनिक टिप्पणियों के लिए नियमों का प्रस्ताव रखता है। कानून पहले से उससे स्वतंत्र रूप से लागू है।

  4. 15 जुलाई 2025

    GPC अनिवार्य

    दायरे वाली साइट को Global Privacy Control जैसे यूनिवर्सल opt-out सिग्नल का सम्मान करना होगा।

  5. 1 जुलाई 2026

    सुधार अवधि का अंत

    वह अवधि खत्म होती है जिसमें डिवीज़न कार्रवाई से पहले सुधार के लिए 30 दिन देता था।

AdSense और Ad Manager वाली साइटें

GPC अनिवार्य और Google तक opt-out का रास्ता

15 जुलाई 2025 से दायरे वाली साइट को यूनिवर्सल opt-out सिग्नल का सम्मान करना होगा। डिवीज़न के अपने अक्सर पूछे जाने वाले सवाल Global Privacy Control, यानी GPC, को उदाहरण बताते हैं। GPC चालू करके आने वाले विज़िटर के लिए साइट को ऐसे काम करना चाहिए जैसे उसने opt-out लिंक पर क्लिक किया हो।

Google AdSense और Ad Manager में Privacy & messaging के अंदर अमेरिकी राज्यों के नियमों का संदेश देता है, और न्यू जर्सी उन राज्यों में शामिल है। संदेश Do Not Sell or Share लिंक दिखाता है। इनकार प्रतिबंधित डेटा प्रोसेसिंग, यानी RDP, चालू करता है, और Google विज्ञापन चुनने के लिए पिछला व्यवहार इस्तेमाल करना बंद कर देता है।

GPC के बारे में Google कहता है कि जिस पार्टनर ने सिग्नल लागू किया है, वह opt-out वाला GPC मिलने पर RDP चालू करना चुन सकता है। सेटिंग साइट या CMP के पास रहती है, और टैग में हो सकती है, GPT के restrictDataProcessing पैरामीटर या AdSense के data-restrict-data-processing एट्रिब्यूट से।

GPP में न्यू जर्सी का एक खास सेक्शन है, लेकिन वह Google के स्वीकृत सेक्शन की सूची में नहीं है। Google के लिए रास्ता US National सेक्शन है, जिसमें बिक्री, साझा करने या टारगेटेड विज्ञापन से मना करने पर RDP चालू होता है।

असल में

न्यू जर्सी में क्या कर सकते हैं और क्या नहीं

प्रोग्रामैटिक विज्ञापनों से कमाई करने वाली, न्यू जर्सी के ट्रैफ़िक वाली साइट के उदाहरण।

कर सकते हैं

  • जिसने मना किया या GPC चालू करके आया, उसे कॉन्टेक्स्ट वाले विज्ञापन दिखाना
  • opt-out का लिंक देने के लिए Google का राज्य नियमों वाला संदेश इस्तेमाल करना
  • opt-out को GPP के US National सेक्शन से Google तक पहुंचाना
  • सेटअप सरल रखने के लिए पूरे अमेरिकी ट्रैफ़िक पर GPC लागू करना
  • नियम अपनाए न जाने पर भी कानून के टेक्स्ट के आधार पर पालन करते रहना

नहीं कर सकते

  • GPC को अनदेखा करके उस विज़िटर के लिए पर्सनलाइज़्ड विज्ञापन मांगते रहना
  • विज़िटर की वित्तीय जानकारी, जैसे क्रेडिट सिमुलेटर का डेटा, सहमति के बिना प्रोसेस करना
  • 13 से 16 साल के किशोरों का डेटा सहमति के बिना टारगेटेड विज्ञापनों के लिए इस्तेमाल करना
  • यह मान लेना कि आपकी NGO या संघ सिर्फ़ गैर-लाभकारी होने के कारण बाहर है
  • सूचना के बाद सुधार के लिए 30 दिन पर भरोसा करना: वह अवधि जुलाई 2026 में खत्म हो गई

आम गलतियां

NJDPA में साइटें कहां चूकती हैं

ये समस्याएं उन साइटों पर दिखती हैं जिन्होंने अमेरिका की प्राइवेसी सिर्फ़ कैलिफ़ोर्निया को देखकर सेट की।

वित्तीय डेटा भूल जाना

फ़ाइनेंस साइटें फ़ॉर्म और कैलकुलेटर में आय या कर्ज़ जमा करती हैं और पार्टनर्स को देती हैं। न्यू जर्सी में यह संवेदनशील डेटा है और सहमति मांगता है।

GPC सिर्फ़ कैलिफ़ोर्निया में

CMP GPC सिर्फ़ कैलिफ़ोर्निया के लिए लागू करती है, और न्यू जर्सी के विज़िटर्स का सिग्नल अनदेखा हो जाता है।

नियमों का इंतज़ार

कंपनी ने अंतिम नियमों के इंतज़ार में बदलाव टाल दिए। कानून जनवरी 2025 से लागू है, नियमों के साथ या बिना।

opt-out जो विज्ञापन नहीं बदलता

विज़िटर मना करता है, लेकिन विज्ञापन अनुरोध बिना RDP और GPP string में बिना opt-out के जाते रहते हैं।

GPP में अकेला राज्य का सेक्शन

CMP सिर्फ़ न्यू जर्सी का सेक्शन भेजती है, जिसे Google नहीं पढ़ता। US National के बिना opt-out Google तक नहीं पहुंचता।

तीसरे पक्षों के बिना नीति

प्राइवेसी पेज नहीं बताता कि किस तरह के तीसरे पक्ष, जैसे विज्ञापन नेटवर्क और मापन पार्टनर, डेटा पाते हैं।

ConsentMode में

न्यू जर्सी के लिए ऑडिट क्या जांचता है

  • साइट को अमेरिकी विज़िटर की तरह खोलता है और फ़ुटर, मेन्यू और प्राइवेसी संदेश में opt-out लिंक ढूंढता है।
  • ऑडिट के ब्राउज़र में GPC सिग्नल चालू करता है और सिग्नल के साथ और बिना, पेज और विज्ञापन अनुरोधों की तुलना करता है।
  • GPP string पढ़ता है, जांचता है कि US National सेक्शन है या नहीं और opt-out दर्ज होता है या नहीं।
  • पेज के कोड से CMP या Google का राज्य नियमों वाला संदेश पहचानता है।
  • जांचता है कि प्राइवेसी पेज में डेटा की कैटेगरी, उद्देश्य, तीसरे पक्ष, अधिकार और अपील हैं या नहीं।

अक्सर पूछे जाने वाले सवाल

क्या न्यू जर्सी के नियम अभी लागू हैं?

नियमों का एक प्रस्ताव सार्वजनिक टिप्पणियों के लिए रखा गया था, लेकिन उसका कोई भी ब्योरा मानने से पहले उपभोक्ता मामलों के डिवीज़न की साइट पर जांचें कि अंतिम नियम लागू हैं या नहीं। कानून खुद 15 जनवरी 2025 से लागू है, नियमों के साथ या बिना।

क्या GPC का सम्मान करना मेरे लिए ज़रूरी है?

हां, अगर कानून आपकी साइट पर लागू होता है। 15 जुलाई 2025 से GPC जैसे यूनिवर्सल opt-out सिग्नल का सम्मान करना ज़रूरी है।

मेरा संघ गैर-लाभकारी है। क्या मैं बाहर हूं?

नहीं। न्यू जर्सी में गैर-लाभकारी संस्थाओं और छोटी कंपनियों को सीमाएं पार करने पर कानून मानना होता है।

क्या थोड़ी मात्रा में डेटा बेचना मुझे 25,000 की सीमा में ला देता है?

ला सकता है। उपभोक्ता मामलों के डिवीज़न के अनुसार, दूसरी सीमा उन पर लागू होती है जो कम से कम 25,000 उपभोक्ताओं का डेटा प्रोसेस करते हैं और व्यक्तिगत डेटा की बिक्री से पैसा कमाते हैं। डिवीज़न राजस्व की कोई न्यूनतम राशि नहीं बताता, इसलिए अपना मामला वकील से पक्का करें।

क्या सूचना के बाद सुधारने के लिए मेरे पास अब भी समय है?

30 दिन की अवधि 1 जुलाई 2026 तक थी। उसके बाद डिवीज़न बिना वह अवधि दिए कार्रवाई कर सकता है।

क्या ConsentMode मेरी साइट को नियमों के अनुरूप बना देता है?

ConsentMode न CMP है और न लॉ फ़र्म। ऑडिट दिखाता है कि साइट opt-out, GPC, GPP और प्राइवेसी पेज के साथ असल में क्या करती है, ताकि आप अपने वेंडर और वकील के साथ उसे ठीक करें।

लाइब्रेरी

आधिकारिक स्रोत

यह गाइड इन आधिकारिक पेजों से लिखी गई है। सीधे स्रोत पर पढ़ें:

देखें कि आपकी साइट न्यू जर्सी में GPC का सम्मान करती है या नहीं

ऑडिट साइट को अमेरिकी विज़िटर की तरह, GPC के साथ और बिना, खोलता है और बिना कुछ बदले बताता है कि क्या सुधारना है।

ऑडिट शुरू करें