गाइड · अमेरिकी राज्य का कानून

VCDPA: विज्ञापन वालों के लिए समझाया गया वर्जीनिया का कानून

वर्जीनिया अमेरिका का दूसरा राज्य था जिसने व्यापक प्राइवेसी कानून पास किया और वह कई दूसरों के लिए मॉडल बन गया। यहां समझें कि वह आपकी साइट पर कब लागू होता है, कानून टारगेटेड विज्ञापन किसे कहता है और विज़िटर क्या मना कर सकता है।

वर्जीनिया के लिए मेरी साइट का ऑडिट करें गाइड पढ़ें

✓वर्जीनिया कोड के आधिकारिक पाठ पर आधारित
✓AdSense और Ad Manager वाली साइटों के लिए सोचे गए उदाहरण
✓सिर्फ़ पढ़ने वाला ऑडिट, साइट में बिना बदलाव

100,000वर्जीनिया के उपभोक्ता प्रति वर्ष: कानून लागू होने की मुख्य सीमा

30 दिनमहान्यायवादी की सूचना के बाद, किसी मुकदमे से पहले, गलती सुधारने की अवधि

US$ 7,500प्रति उल्लंघन अधिकतम दीवानी जुर्माना

45 दिनउपभोक्ताओं के अनुरोधों का जवाब देने की समयसीमा, जो उतनी ही अवधि के लिए एक बार बढ़ाई जा सकती है

यह क्या है

वह कानून जो आधे अमेरिका का मॉडल बना

Virginia Consumer Data Protection Act, यानी VCDPA, वर्जीनिया कोड की धाराओं 59.1-575 से 59.1-584 में है। यह 2021 में पास हुआ और 1 जनवरी 2023 से लागू हुआ, उसी दिन जब कैलिफ़ोर्निया में CPRA के बदलाव लागू हुए।

कैलिफ़ोर्निया के कानून से अलग, VCDPA एक छोटी संरचना के साथ आया, यूरोप के GDPR जैसी: कंट्रोलर, ऑपरेटर, डेटा सुरक्षा आकलन और संवेदनशील डेटा के लिए सहमति। Colorado, Connecticut, Utah, Texas और Oregon जैसे राज्यों ने इस ढांचे का बड़ा हिस्सा अपनाया।

विज्ञापन वाली साइट के लिए व्यावहारिक असर यह है: अगर कानून आप पर लागू होता है, तो वर्जीनिया का विज़िटर टारगेटेड विज्ञापन से इनकार कर सकता है, और आपकी प्राइवेसी पॉलिसी में बताना होगा कि वह यह कैसे करे।

कानून विज्ञापनों के लिए opt-out पर चलता है। यानी वयस्कों को पर्सनलाइज्ड विज्ञापन दिखाने से पहले अनुमति मांगना जरूरी नहीं है। पूर्व अनुमति सिर्फ संवेदनशील डेटा के लिए चाहिए।

चेकलिस्ट

आपको क्या पूरा करना है

ये वर्जीनिया के कानून की किसी एक सीमा को पार करने वालों पर लागू होते हैं।

इनकार कैसे करें, यह साफ़ दिखाएँ
अगर साइट लक्षित विज्ञापन चलाती है या डेटा बेचती है, तो उसे यह साफ़ और दिखने वाले ढंग से बताना होगा, साथ में इनकार का तरीका भी। कानून लिंक का पाठ तय नहीं करता।
उदाहरण
फ़ुटर: Your Privacy Choices, जो लक्षित विज्ञापन से इनकार की स्क्रीन पर ले जाता है
पूरी गोपनीयता सूचना प्रकाशित करें
सूचना में डेटा की श्रेणियाँ, उद्देश्य, अधिकारों का उपयोग और अपील कैसे करें, तीसरे पक्षों को भेजा गया डेटा और तीसरे पक्षों के प्रकार दिए जाते हैं।
उदाहरण
डेटा की श्रेणियाँ: कुकी आइडेंटिफ़ायर और ब्राउज़िंग डेटा। उद्देश्य: विज्ञापन दिखाना और मापना। तीसरे पक्ष: विज्ञापन नेटवर्क।
नया खाता न माँगें
अधिकारों के उपयोग के माध्यम सुरक्षित और भरोसेमंद होने चाहिए और विज़िटर से खाता बनाने को नहीं कह सकते।
संवेदनशील डेटा के लिए सहमति लें
संवेदनशील डेटा सिर्फ़ सहमति से प्रोसेस हो सकता है। ज्ञात बच्चे के लिए COPPA कानून के रूप में माता-पिता की सहमति चाहिए, और कानून सटीक लोकेशन बेचना मना करता है।
जवाब दें और अपील स्वीकार करें
जवाब 45 दिनों के भीतर आता है, जिसे एक बार 45 दिन और बढ़ाया जा सकता है, और साल में दो बार तक मुफ़्त है। अपील का जवाब 60 दिनों में आता है, साथ में महान्यायवादी से शिकायत करने का रास्ता।
डेटा सुरक्षा मूल्यांकन करें
लक्षित विज्ञापन, डेटा की बिक्री, जोखिम वाली प्रोफ़ाइलिंग और संवेदनशील डेटा के लिए दर्ज किया गया मूल्यांकन चाहिए, उन गतिविधियों के लिए जो 1 जनवरी 2023 के बाद बनाई गईं।
अधिकारों का उपयोग करने वालों से बुरा व्यवहार न करें
साइट कानून के अधिकारों का उपयोग करने वाले को सेवा से मना नहीं कर सकती और न अलग कीमत ले सकती है।
8
इनकार Google तक पहुँचाएँ
GPP string के वर्जीनिया सेक्शन या US National में बिक्री या लक्षित विज्ञापन से इनकार RDP चालू कर देता है। Google का अमेरिकी राज्यों वाला संदेश वर्जीनिया को भी कवर करता है।
```
// GPT: liga o processamento restrito de dados (RDP)
// para quem recusou a venda ou a publicidade direcionada
googletag.cmd.push(function () {
  googletag.pubads().setPrivacySettings({
    restrictDataProcessing: true
  });
});
```

असल में

सही और गलत

गलतसाइट लक्षित विज्ञापन चलाती है और कहीं नहीं बताती कि इनकार कैसे करें।
सहीफ़ुटर में एक साफ़ लिंक है जो लक्षित विज्ञापन से इनकार तक ले जाता है।
गलतसूचना बस इतना कहती है कि साइट आपकी गोपनीयता का सम्मान करती है, कोई विवरण नहीं।
सहीगोपनीयता सूचना डेटा, उद्देश्य, तीसरे पक्ष और अपील का तरीका बताती है।
गलतसाइट सहमति के बिना विज्ञापनों में स्वास्थ्य डेटा इस्तेमाल करती है।
सहीसाइट स्वास्थ्य डेटा इस्तेमाल करने से पहले सहमति माँगती है।
गलतसाइट ज्ञात बच्चे के डेटा का उपयोग लक्षित विज्ञापन में करती है।
सहीज्ञात बच्चे के लिए साइट डेटा केवल माता-पिता की सहमति से इस्तेमाल करती है।

आधिकारिक टूल

प्रमाणित CMP और आधिकारिक लिंक

Google वर्जीनिया के लिए प्रमाणित CMP नहीं माँगता। Google का अमेरिकी राज्यों वाला संदेश, GPP बनाने वाला CMP या टैग में RDP इस्तेमाल करें। ये आधिकारिक लिंक हैं।

किन पर लागू होता है

विज़िटरों की संख्या, राजस्व नहीं

VCDPA उन पर लागू होता है जो वर्जीनिया में कारोबार करते हैं या राज्य के निवासियों को प्रोडक्ट और सेवाएं देते हैं और एक साल में नीचे की सीमाओं में से एक तक पहुंचते हैं। राजस्व की कोई सीमा नहीं है: बहुत ट्रैफ़िक वाली छोटी कंपनी भी आ सकती है।

100,000 उपभोक्ता

एक कैलेंडर साल में वर्जीनिया के कम से कम 1 लाख उपभोक्ताओं का निजी डेटा नियंत्रित या प्रोसेस करना। विज्ञापन cookies वाली साइट के विज़िटर गिने जाते हैं।

25 हजार और आधे से ज्यादा राजस्व

कम से कम 25,000 उपभोक्ताओं का डेटा प्रोसेस करना और निजी डेटा की बिक्री से 50% से ज्यादा सकल राजस्व पाना।

कौन बाहर रहता है

सरकारी संस्थाएं, गैर-लाभकारी संगठन, विश्वविद्यालय, संघीय कानून GLBA के अधीन वित्तीय संस्थाएं और HIPAA के अधीन स्वास्थ्य संस्थाएं।

सिर्फ़ व्यक्तिगत उपभोक्ता

कानून उन निवासियों की रक्षा करता है जो निजी या घरेलू संदर्भ में काम करते हैं। कर्मचारियों और व्यावसायिक संपर्कों का डेटा बाहर है।

परिभाषाएं

विज्ञापन बेचने वालों के लिए ज़रूरी शब्द

VCDPA हर अवधारणा को कैलिफ़ोर्निया से संकरा परिभाषित करता है, और इससे नतीजा काफी बदलता है।

व्यक्तिगत डेटा

कोई भी जानकारी जो पहचाने गए या पहचाने जा सकने वाले व्यक्ति से जुड़ी हो या ठीक से जुड़ सकती हो। गुमनाम और सार्वजनिक डेटा बाहर हैं।

संवेदनशील डेटा

नस्लीय या जातीय मूल, धर्म, स्वास्थ्य का निदान, यौन रुझान, आप्रवासन की स्थिति, जेनेटिक और बायोमेट्रिक डेटा, जाने-पहचाने बच्चे का डेटा और 1.750 फीट, यानी लगभग 530 मीटर, के दायरे में सटीक लोकेशन।

बिक्री

निजी डेटा का किसी थर्ड पार्टी के साथ पैसे के बदले आदान-प्रदान। वर्जीनिया सिर्फ नकद भुगतान गिनता है, उन राज्यों से अलग जो दूसरे तरह का मूल्य भी शामिल करते हैं।

टारगेटेड विज्ञापन

ऐसा विज्ञापन जो दूसरी कंपनियों की साइटों और ऐप्स पर समय के साथ व्यक्ति की गतिविधियों के डेटा के आधार पर चुना जाए। संदर्भ वाला विज्ञापन या सिर्फ अपनी साइट के आधार वाला इसमें नहीं आता।

अधिकार

वर्जीनिया का विज़िटर क्या मांग सकता है

कंपनी 45 दिन के भीतर जवाब देती है, जो एक बार 45 दिन और बढ़ सकते हैं। साल में दो अनुरोध तक मुफ्त हैं, और जिसका अनुरोध ठुकराया जाए वह अपील कर सकता है।

पहुंच और पोर्टेबिलिटी

पुष्टि करना कि कंपनी उसका डेटा प्रोसेस करती है, वह डेटा देखना और ऐसे फ़ॉर्मेट में कॉपी पाना जो दूसरी सेवा में ले जाई जा सके।

सुधार और मिटाना

गलत डेटा सुधारना और उसके दिए या उसके बारे में मिले डेटा को मिटाने की मांग करना।

Opt-out

टारगेटेड विज्ञापन, डेटा की बिक्री और कानूनी या उतने ही अहम असर वाले फैसलों में इस्तेमाल होने वाली प्रोफ़ाइलिंग से इनकार करना।

अपील

इनकार के खिलाफ अपील करना। कंपनी के पास अपील का जवाब देने के लिए 60 दिन हैं और अगर फिर मना करे, तो बताना होगा कि महान्यायवादी से शिकायत कैसे करें।

साइट की ज़िम्मेदारियां

प्राइवेसी नोटिस, opt-out और संवेदनशील डेटा

कंपनी को साफ और सुलभ प्राइवेसी नोटिस चाहिए। उसमें प्रोसेस हुए डेटा की श्रेणियां, उद्देश्य, अधिकार इस्तेमाल करने और अपील करने का तरीका, थर्ड पार्टी को दिए डेटा की श्रेणियां और उन थर्ड पार्टी की श्रेणियां होनी चाहिए।

अगर साइट टारगेटेड विज्ञापन करती है या डेटा बेचती है, तो यह इनकार के रास्ते के साथ साफ और दिखने वाले तरीके से लिखा होना चाहिए। कानून लिंक का सटीक टेक्स्ट तय नहीं करता, लेकिन रास्ता सुरक्षित, भरोसेमंद होना चाहिए और नया अकाउंट बनाने की मांग नहीं कर सकता।

संवेदनशील डेटा सिर्फ सहमति से प्रोसेस हो सकता है। जाने-पहचाने बच्चे के लिए, यानी 13 साल से कम, संघीय कानून COPPA के फ़ॉर्मेट में माता-पिता की सहमति लागू है। कानून सटीक लोकेशन की बिक्री भी मना करता है और, माता-पिता की इस सहमति के बिना, जाने-पहचाने बच्चे का डेटा टारगेटेड विज्ञापन या बिक्री में इस्तेमाल करना भी।

VCDPA साइट से ब्राउज़र के ऑटोमैटिक संकेत, जैसे Global Privacy Control, मानने की मांग नहीं करता। फिर भी कई साइटें GPC का सम्मान करती हैं, क्योंकि दूसरे राज्य इसे मांगते हैं और एक राष्ट्रीय नियम संभालना ज्यादा आसान है।

टाइमलाइन

वर्जीनिया के कानून की तारीखें

VCDPA लागू होने के बाद से थोड़ा ही बदला है। बदलाव मुख्य रूप से बच्चों और किशोरों से जुड़े रहे।

2021
कानून पारित
वर्जीनिया व्यापक उपभोक्ता प्राइवेसी कानून वाला दूसरा राज्य बनता है।
1 जनवरी 2023
लागू होना
अधिकार, टारगेटेड विज्ञापन से opt-out और डेटा सुरक्षा आकलन लागू होते हैं।
2024
बच्चों के नियम
संशोधन जाने-पहचाने बच्चे के डेटा की सुरक्षा बढ़ाते हैं, जैसे टारगेटेड विज्ञापन और सटीक लोकेशन पर सीमाएं।
2025
सोशल नेटवर्क और 16 से कम उम्र
एक संशोधन 16 साल से कम के यूज़र वाले सोशल नेटवर्क प्लेटफ़ॉर्म के नियम बनाता है, जैसे रोज इस्तेमाल की सीमा। यह ब्लॉग या पोर्टल पर निशाना नहीं लगाता।

आकलन, प्रवर्तन और जुर्माने

लिखित आकलन, पूर्व सूचना और US$ 7.500 तक का जुर्माना

कवर की गई कंपनी को टारगेटेड विज्ञापन, डेटा की बिक्री, जोखिम वाली प्रोफ़ाइलिंग, संवेदनशील डेटा और दूसरी उच्च जोखिम वाली प्रोसेसिंग के लिए डेटा सुरक्षा आकलन करना और रखना होगा। आकलन उपभोक्ता के लिए लाभ और जोखिमों की तुलना करता है और 1 जनवरी 2023 के बाद बनी गतिविधियों पर लागू है। महान्यायवादी जांच में उसे मांग सकते हैं, और वह सार्वजनिक खुलासे से सुरक्षित रहता है।

सिर्फ वर्जीनिया के महान्यायवादी कानून लागू करते हैं। आम नागरिक VCDPA के आधार पर कंपनी पर मुकदमा नहीं कर सकता।

मुकदमा करने से पहले महान्यायवादी को लिखित सूचना भेजनी होती है। कंपनी के पास सुधारने और यह घोषणा भेजने के लिए 30 दिन हैं कि उसने सुधारा और दोहराएगी नहीं। दूसरे राज्यों से अलग, सुधार की इस अवधि की खत्म होने की तारीख नहीं है।

अगर कंपनी नहीं सुधारती या फिर उल्लंघन करती है, तो दीवानी जुर्माना प्रति उल्लंघन US$ 7.500 तक है, खर्च और वकील की फीस के अलावा। क्योंकि हर प्रभावित विज़िटर अलग गिना जा सकता है, सादी चूक में भी रकम ऊंची हो सकती है।

AdSense और Ad Manager

Google वर्जीनिया के विज़िटर को कैसे संभालता है

AdSense और Ad Manager GPP स्ट्रिंग पढ़ते हैं, जो प्राइवेसी संकेतों के लिए IAB Tech Lab का फ़ॉर्मेट है। वर्जीनिया के लिए Google राज्य का अपना सेक्शन और US National सेक्शन स्वीकार करता है। जब विज़िटर बिक्री या टारगेटेड विज्ञापन से इनकार करता है, तो Google प्रतिबंधित डेटा प्रोसेसिंग, यानी RDP, चालू करता है और सिर्फ नॉन-पर्सनलाइज्ड विज्ञापन दिखाता है।

वर्जीनिया के सेक्शन में Google जाने-पहचाने बच्चे के संवेदनशील डेटा की सहमति का फ़ील्ड भी पढ़ता है और जरूरत होने पर बच्चों का ट्रीटमेंट लगाता है।

AdSense और Ad Manager में अमेरिकी राज्यों के लिए प्राइवेसी मैसेज में वर्जीनिया शामिल है। वह इनकार का लिंक दिखाता है और चुनाव को GPP में दर्ज करता है। दूसरा विकल्प है उन लोगों के लिए विज्ञापन टैग में सीधे RDP चालू करना जिन्होंने साइट के अपने लिंक पर इनकार किया।

याद रखें कि header bidding, वीडियो, pixel और दूसरी कंपनियों के विजेट भी डेटा पाते हैं। इनकार उन सब तक पहुंचना चाहिए, सिर्फ Google तक नहीं।

असल में

वर्जीनिया में क्या किया जा सकता है और क्या नहीं

वर्जीनिया के विज़िटर वाली विज्ञापन साइट के रोजमर्रा के उदाहरण।

कर सकते हैं

opt-out देते हुए वयस्कों को पहले अनुमति मांगे बिना पर्सनलाइज्ड विज्ञापन दिखाना
फुटर में इनकार का लिंक रखना जो चुनाव की सरल स्क्रीन पर ले जाए
इनकार को GPP स्ट्रिंग के वर्जीनिया सेक्शन या US National में दर्ज करना
साइट पर पहले से खाता रखने वाले के पहुंच के अनुरोध के लिए लॉगिन मांगना
जटिल अनुरोध का जवाब 90 दिन के भीतर देना, पहले 45 दिन में विज़िटर को सूचित करते हुए

नहीं कर सकते

टारगेटेड विज्ञापन से इनकार करने के लिए विज़िटर से खाता बनवाना
सहमति के बिना स्वास्थ्य या सटीक लोकेशन का डेटा प्रोसेस करना
विज़िटरों की सटीक लोकेशन बेचना, सूचना के साथ भी
पॉलिसी में छिपाना कि साइट टारगेटेड विज्ञापन करती है
एक ही विज़िटर से साल के पहले दो अनुरोधों पर शुल्क लेना

आम गलतियां

विज्ञापन वाली साइटें आमतौर पर कहां चूकती हैं

कानून कैलिफ़ोर्निया के कानून से सरल है, लेकिन वही समस्याएं दिखती हैं।

यह मानना कि सिर्फ कैलिफ़ोर्निया मायने रखता है

साइट opt-out का संदेश सिर्फ कैलिफ़ोर्निया के लिए दिखाती है और वर्जीनिया व मिलते-जुलते कानून वाले राज्यों को भूल जाती है।

विज्ञापन शब्द के बिना पॉलिसी

पॉलिसी cookies की बात करती है, लेकिन यह नहीं बताती कि डेटा टारगेटेड विज्ञापन के लिए है और इनकार कैसे करें।

इनकार जो Google तक नहीं पहुंचता

विज़िटर इनकार पर क्लिक करता है, लेकिन कोई GPP स्ट्रिंग नहीं बनती और विज्ञापन अनुरोध RDP के बिना चलता रहता है।

आकलन जो कभी हुआ ही नहीं

कंपनी सीमा से ऊपर है, टारगेटेड विज्ञापन करती है और उसके पास कोई लिखित डेटा सुरक्षा आकलन नहीं है।

ConsentMode में

VCDPA के बारे में ऑडिट क्या जांचता है

साइट को वर्जीनिया के विज़िटर की तरह खोलता है और टारगेटेड विज्ञापन से इनकार का लिंक या बटन खोजता है।
पेज के कोड से CMP पहचानता है और जांचता है कि वह संदेश कैलिफ़ोर्निया के बाहर भी दिखाता है या नहीं।
विज्ञापन अनुरोधों में GPP स्ट्रिंग पढ़ता है और दिखाता है कि क्लिक के बाद वर्जीनिया या US National सेक्शन इनकार बताते हैं या नहीं।
GPC चालू करता है और दर्ज करता है कि साइट संकेत बदलती है या नहीं, जो वर्जीनिया में अनिवार्य नहीं है लेकिन दूसरे राज्यों में मांगा जाता है।
प्राइवेसी पॉलिसी पढ़ता है और बताता है कि उद्देश्य, थर्ड पार्टी की श्रेणियां, अधिकार और अपील का रास्ता गायब तो नहीं।

ऑडिट करें जांच की सारी चीज़ें देखें

US2

वर्जीनिया का इनकार विज्ञापनों पर बेअसरअमेरिका में प्राइवेसी · सभी पेज

बहुत ज़रूरी

✓फुटर में इनकार का दिखने वाला लिंकठीक

✕इनकार पर क्लिक के बाद GPP स्ट्रिंगगायब

!पॉलिसी में टारगेटेड विज्ञापन का जिक्र नहींजांचें

✓अपील के रास्ते वाली पॉलिसीठीक

कैसे ठीक करें: CMP को सेट करें कि इनकार GPP के US National या वर्जीनिया सेक्शन में दर्ज हो और पॉलिसी में जोड़ें कि साइट टारगेटेड विज्ञापन करती है।

VCDPA पर अक्सर पूछे जाने वाले सवाल

क्या वर्जीनिया के लिए सहमति बैनर चाहिए?

वयस्कों के पर्सनलाइज्ड विज्ञापनों के लिए नहीं। कानून opt-out मांगता है, पूर्व अनुमति नहीं। सहमति सिर्फ संवेदनशील डेटा, जैसे स्वास्थ्य और सटीक लोकेशन, के लिए चाहिए।

क्या वर्जीनिया में AdSense डेटा की बिक्री गिना जाता है?

वर्जीनिया सिर्फ पैसे के बदले आदान-प्रदान को बिक्री मानता है। बिक्री न हो तब भी, दूसरी साइटों पर ब्राउज़िंग के आधार पर पर्सनलाइज्ड विज्ञापन टारगेटेड विज्ञापन हैं, और विज़िटर इनकार कर सकता है।

क्या वर्जीनिया में मुझे GPC का सम्मान करना जरूरी है?

VCDPA का पाठ यह नहीं मांगता। लेकिन कैलिफ़ोर्निया, कोलोराडो, कनेक्टिकट और ओरेगन मांगते हैं, इसलिए पूरे देश में GPC का सम्मान करना आमतौर पर ज्यादा आसान है।

अगर महान्यायवादी मुझे सूचित करें तो क्या होता है?

आपके पास सुधारने और लिखित घोषणा भेजने के लिए 30 दिन हैं। सुधार लिया तो मुकदमा नहीं होता। नहीं सुधारा या गलती दोहराई, तो जुर्माना प्रति उल्लंघन US$ 7.500 तक हो सकता है।

क्या ConsentMode डेटा सुरक्षा आकलन करता है?

नहीं। ConsentMode साइट का बाहर से ऑडिट करता है और दिखाता है कि कौन से पार्टनर डेटा पाते हैं और कौन से संकेत भेजे जाते हैं, जो आकलन लिखने में मदद करता है। दस्तावेज कंपनी की जिम्मेदारी है।

लाइब्रेरी

आधिकारिक स्रोत

यह गाइड इन आधिकारिक पेजों से लिखी गई है। सीधे स्रोत पर पढ़ें:

जांचें कि वर्जीनिया का इनकार विज्ञापनों तक पहुंचता है या नहीं

ऑडिट साइट को वर्जीनिया के विज़िटर की तरह खोलता है और बिना कुछ बदले दिखाता है कि क्या ठीक करें।

ऑडिट शुरू करें