Colorado Privacy Act простыми словами для тех, кто живет за счет рекламы

Уважайте GPC

С 1 июля 2024 года тот, кто превышает пороги, должен принимать GPC как отказ от продажи и таргетированной рекламы. Сейчас это единственный сигнал, признаваемый штатом.

Разместите ссылку для отказа вне политики

Путь к отказу должен быть в понятном и легко находимом месте, вне политики конфиденциальности. Ссылка должна вести прямо к отказу и ясно показывать, для чего она нужна.

Дополните политику конфиденциальности

Политика объясняет, как посетитель реализует свои права и как обрабатываются отказы через GPC, и указывает дату последнего обновления.

Запрашивайте активное согласие для чувствительных данных

Согласие должно быть добровольным, конкретным, информированным и недвусмысленным. Заранее отмеченный флажок не подходит, и человек должен легко иметь возможность отозвать согласие.

Не требуйте вход в аккаунт и лишние данные

Чтобы принять GPC, сайт не может требовать вход в аккаунт и запрашивать больше данных, чем строго необходимо.

Отвечайте в течение 45 дней

На запросы отвечают в течение 45 дней, с продлением ещё на 45 дней, если посетителя предупредили. Первый запрос на доступ за 12 месяцев бесплатный.

Проведите оценку защиты данных

Прежде чем продавать данные, обрабатывать чувствительные данные или выполнять другую обработку с высоким риском, компания документирует оценку. Генеральный прокурор может запросить этот документ.

Передайте отказ в Google

В разделе Колорадо строки GPP отказ от продажи или таргетированной рекламы включает RDP. RDP также можно включить прямо в теге.

// GPT: liga o processamento restrito de dados (RDP)
// para quem recusou a venda ou a publicidade direcionada
googletag.cmd.push(function () {
  googletag.pubads().setPrivacySettings({
    restrictDataProcessing: true
  });
});