Мой кабинет

Руководство · Закон штата США

MTCDPA: закон Монтаны стал строже в 2025 году

Montana Consumer Data Privacy Act действует с 1 октября 2024 года и был усилен поправкой, вступившей в силу 1 октября 2025 года. Из этого руководства вы узнаете о новых порогах, об отмене срока на исправление, об универсальном сигнале отказа и о том, что меняется для сайта с AdSense или Ad Manager.

Проверить мой сайт для СШАЧитать руководство
  • ✓По Кодексу Монтаны и Министерству юстиции штата
  • ✓Практические примеры для сайтов с рекламой
  • ✓Проверка только для чтения, без изменения сайта
25 тысячпотребителей из Монтаны в год: порог после поправки 2025 года
15 тысячпотребителей достаточно, если более 25% валовой выручки приходится на продажу данных
45 дн.на ответ на запросы, с возможным продлением еще на 45 дней
7 500 долл. СШАмаксимальный гражданский штраф за нарушение, введенный поправкой 2025 года

Что это

Закон о конфиденциальности, который уже прошел реформу

Montana Consumer Data Privacy Act, или MTCDPA, это общий закон Монтаны о конфиденциальности. Он принят в 2023 году, находится в разделе 30, главе 14, части 28 Кодекса Монтаны и вступил в силу 1 октября 2024 года.

Модель следует закону Коннектикута. Посетитель может получать доступ к своим данным, исправлять, удалять и переносить их, а также отказываться от продажи данных, таргетированной рекламы и некоторых автоматизированных профилей. Чувствительные данные можно использовать только с согласия. А сайт, подпадающий под закон, обязан принимать универсальные сигналы отказа, такие как GPC.

В 2025 году штат принял поправку SB 297, подписанную в мае 2025 года и действующую с 1 октября 2025 года. Она снизила пороги применения, отменила срок на исправление перед контролем, установила штраф до 7 500 долл. США за нарушение и ввела новые правила для лиц младше 18 лет.

Для сайта с посетителями из Соединенных Штатов Монтана стала штатом, требующим внимания. Уже с 25 тысячами потребителей в год можно попасть под закон, и больше нет гарантированного предварительного уведомления перед иском генерального прокурора.

Чек-лист

Что нужно выполнить

Если сайт превышает пороги MTCDPA, вот базовый список, от самого срочного к менее срочному.

  1. Дать ссылку на уведомление на главной странице со словом privacy

    Для уведомления о конфиденциальности нужна заметная ссылка на главной странице, содержащая слово privacy.

    Пример

    Подвал главной страницы: Privacy Policy.

  2. Иметь путь к отказу вне уведомления

    Тот, кто продаёт данные или показывает таргетированную рекламу, должен иметь понятный путь к отказу вне уведомления о конфиденциальности.

    Пример

    Ссылка в подвале: Your Opt-Out Rights или Your Privacy Rights.

  3. Принимать сигнал предпочтений браузера

    С 1 января 2025 года сайт должен принимать отказ, отправленный сигналом предпочтений. Если сигнал противоречит прежнему выбору, действует сигнал.

    Пример

    Посетитель с включённым GPC: остановите продажу и таргетированную рекламу для него.

  4. Запрашивать согласие для чувствительных данных и подростков

    Чувствительные данные только с согласия. Если компания знает или умышленно игнорирует, что посетителю от 13 до 15 лет, таргетированная реклама и продажа тоже требуют согласия.

  5. Держать уведомление полным и актуальным

    В уведомлении перечислены данные, цели, третьи лица, права и действующий e-mail, с датой последнего обновления. Оно должно быть на каждом языке, на котором сайт предлагает услугу.

    Пример

    В начале уведомления: Последнее обновление 3 ноября 2026 года.

  6. Не требовать аккаунт и облегчить отзыв

    Посетителя нельзя заставлять создавать новый аккаунт, чтобы реализовать права. Отозвать согласие нужно так же легко, как дать.

  7. Проводить оценку защиты данных

    Таргетированная реклама, продажа, рисковые профили и чувствительные данные требуют зафиксированной оценки, которую может запросить генеральный прокурор.

  8. Передавать отказ в Google

    Google не требует CMP для штатов США. Используйте сообщение о правилах штатов США в разделе «Конфиденциальность и сообщения» или включите в теге ограниченную обработку данных, RDP, для тех, кто отказался. С GPP Google читает раздел US National для Монтаны.

    Пример

    AdSense или Ad Manager: Конфиденциальность и сообщения, карточка «Правила штатов США», Создать. Затем выберите сайты и опубликуйте.

    // Só para o visitante que recusou
googletag.pubads().setPrivacySettings({
  restrictDataProcessing: true,
});

На практике

Как правильно и как неправильно

Официальные инструменты

Сертифицированные CMP и официальные ссылки

Google не требует ни сертифицированной CMP, ни GPP для законов штатов США. Можно использовать сообщение самого Google или включить RDP в теге.

Кто должен соблюдать

Пороги после поправки 2025 года

Закон действует для тех, кто ведет бизнес в Монтане или предлагает товары и услуги жителям штата и превышает один из порогов ниже.

25 тысяч потребителей

Контролирует или обрабатывает данные не менее 25 тысяч потребителей из Монтаны. Данные, используемые только для завершения платежа, не учитываются. До поправки порог составлял 50 тысяч.

15 тысяч и продажа данных

Контролирует или обрабатывает данные не менее 15 тысяч потребителей и получает более 25% валовой выручки от продажи персональных данных. Раньше было 25 тысяч потребителей.

Правила для несовершеннолетних без порога

Правила защиты несовершеннолетних действуют для любой компании, которая ведет бизнес в Монтане или нацелена на ее жителей, без требования минимального объема.

Более узкие исключения

Поправка ограничила исключение для некоммерческих организаций теми, что борются со страховым мошенничеством, и заменила широкое исключение для финансовых учреждений специальными исключениями для банков, кредитных кооперативов и страховщиков.

Определения

Слова закона на языке владельца сайта

Определения находятся в разделе 30-14-2802 Кодекса Монтаны.

Потребитель и несовершеннолетний

Потребитель это житель Монтаны вне коммерческого или трудового контекста. Взрослый это лицо в возрасте 18 лет и старше. Несовершеннолетний это потребитель младше 18 лет.

Чувствительные данные

Расовое или этническое происхождение, религия, физическое или психическое здоровье, сексуальная жизнь, сексуальная ориентация, миграционный статус, генетические или биометрические данные, идентифицирующие человека, данные известного ребенка и точная геолокация.

Продажа

Обмен персональных данных на деньги или другое ценное встречное предоставление с третьим лицом. Передача обработчикам, компаниям той же группы и при слияниях сюда не входит.

Таргетированная реклама

Реклама, выбранная на основе данных, полученных или выведенных из активности посетителя с течением времени на сайтах и в приложениях других компаний. Реклама по контексту поиска или визита не входит.

Права людей

Что может запросить житель Монтаны

Ответ должен быть дан в течение 45 дней, с продлением еще на 45, если это необходимо и о нем сообщено в течение первоначального срока. При отказе компания предоставляет апелляцию и отвечает письменно в течение 60 дней.

Подтверждение и доступ

Узнать, обрабатывает ли компания его данные, и получить к ним доступ, при этом компания не обязана раскрывать коммерческую тайну.

Исправить

Потребовать исправить неверные данные.

Удалить

Потребовать удаления персональных данных о нем.

Переносимость

Получить в переносимом формате данные, которые он предоставил, если обработка автоматизирована.

Отказ от таргетированной рекламы и продажи

Потребовать, чтобы данные не использовались для таргетированной рекламы и не продавались. Это можно сделать универсальным сигналом, таким как GPC.

Отказ от автоматизированного профилирования

Отказаться от профилей, ведущих к решениям с юридическим или схожим по значимости эффектом.

Обязанности сайта

Что должно работать на сайте, подпадающем под закон

  1. Полное уведомление о конфиденциальностиВ уведомлении должны быть категории обрабатываемых данных, цели, категории продаваемых или передаваемых данных, категории третьих лиц, рабочий e-mail или другой контакт, объяснение прав и апелляции, а также дата последнего обновления.
  2. Ссылка со словом privacyПосле поправки уведомление должно быть связано с главной страницей заметной ссылкой со словом privacy и быть доступно на каждом языке, на котором сайт предлагает свои услуги.
  3. Отказ вне уведомленияТот, кто продает данные или показывает таргетированную рекламу, должен предоставить понятный путь отказа вне уведомления о конфиденциальности, например ссылку под названием your opt-out rights или your privacy rights.
  4. Согласие для чувствительных данных и подростковЧувствительные данные только с согласия. Если компания знает или намеренно игнорирует, что посетителю от 13 до 15 лет, ей также нужно согласие для таргетированной рекламы и продажи.
  5. Забота о лицах младше 18 летОнлайн-сервисы, которыми пользуются известные несовершеннолетние, требуют разумной заботы, чтобы избежать повышенного риска вреда, и специальных оценок этого риска.
  6. Оценка защиты данныхТаргетированная реклама, продажа, рискованное профилирование и чувствительные данные требуют документированной оценки, которую генеральный прокурор может запросить при расследовании.

Контроль и штрафы

Без срока на исправление с октября 2025 года

Закон контролирует только генеральный прокурор Монтаны. Потребитель не может подать иск против компании на основании закона, но может пожаловаться через канал Министерства юстиции.

Конец срока на исправление

Первоначальный закон давал 60 дней на исправление перед иском. Поправка 2025 года убрала эту гарантию, которая закончилась бы только в 2026 году.

До 7 500 долл. США за нарушение

Поправка установила гражданский штраф до 7 500 долл. США за нарушение. Генеральный прокурор также может просить судебный приказ и возмещение расходов.

Расследование с оценками

При расследовании генеральный прокурор может запросить документы и оценки защиты данных компании.

Канал для жалоб

Закон обязывает генерального прокурора публиковать информацию об обязанностях компаний и онлайн-канал для жалоб.

Хронология

Даты MTCDPA

Чуть больше чем за два года Монтана приняла, ввела в действие и реформировала собственный закон.

  1. 2023

    Закон принят

    Монтана принимает Consumer Data Privacy Act.

  2. 1 октября 2024 года

    Вступление в силу

    Закон вступает в силу, с порогами 50 тысяч потребителей, или 25 тысяч при продаже данных, и сроком на исправление 60 дней.

  3. 1 января 2025 года

    Универсальный сигнал обязателен

    Сайт, подпадающий под закон, должен принимать отказ от продажи и таргетированной рекламы, отправленный сигналом предпочтений, таким как GPC.

  4. Май 2025 года

    Поправка подписана

    Губернатор подписывает SB 297, которая реформирует закон.

  5. 1 октября 2025 года

    Поправка вступает в силу

    Действуют пороги в 25 тысяч и 15 тысяч потребителей, правила для несовершеннолетних, штраф 7 500 долл. США и отмена срока на исправление.

Сайты с AdSense и Ad Manager

Обязательный GPC и путь отказа до Google

С 1 января 2025 года сайт, подпадающий под закон, должен принимать отказ от продажи и таргетированной рекламы, отправленный сигналом предпочтений, с согласия посетителя. Самый известный пример: Global Privacy Control, или GPC. Если сигнал конфликтует с прежней настройкой посетителя, действует сигнал.

Google предлагает в AdSense и Ad Manager сообщение о региональных законах США в разделе «Конфиденциальность и сообщения», и Монтана входит в число охваченных штатов. Сообщение показывает ссылку Do Not Sell or Share, а отказ включает ограниченную обработку данных, RDP, которая исключает рекламу на основе прежнего поведения.

Что касается GPC, Google говорит, что партнер, реализовавший сигнал, может включить RDP при получении GPC с отказом. Настройка остается за сайтом или CMP. Прямой способ это тег: параметр restrictDataProcessing в GPT или атрибут data-restrict-data-processing в AdSense.

В GPP от IAB Tech Lab есть отдельный раздел Монтаны, но его нет в списке разделов, принимаемых Google. Для Google путь это раздел US National, в котором отказ от продажи, передачи или таргетированной рекламы включает RDP.

На практике

Что можно и что нельзя в Монтане

Примеры для сайта с трафиком из Монтаны, который зарабатывает на программатической рекламе.

Можно

  • Показывать контекстную рекламу тем, кто отказался или пришел с включенным GPC
  • Использовать ссылку в подвале под названием your privacy rights для отказа, отдельно от политики
  • Использовать раздел US National в GPP, чтобы передать отказ в Google
  • Вести единое уведомление о конфиденциальности для США с видимой датой обновления
  • Просить подтверждение у посетителя, когда GPC конфликтует с прежним выбором, продолжая применять сигнал

Нельзя

  • Игнорировать GPC и продолжать запрашивать персонализированную рекламу для этого посетителя
  • Прятать отказ внутри текста политики конфиденциальности
  • Использовать данные подростков от 13 до 15 лет для таргетированной рекламы без согласия
  • Публиковать политику только на английском, если сайт предлагается и на другом языке
  • Ждать 60-дневного уведомления перед исправлением: эта гарантия закончилась в октябре 2025 года

Частые ошибки

Где сайты спотыкаются с законом Монтаны

Поправка 2025 года застала врасплох многие сайты с настройками, сделанными под старую версию закона.

Использовать старые пороги

Сайт считал себя вне закона, имея меньше 50 тысяч потребителей из Монтаны. С новым порогом в 25 тысяч он может попадать под закон.

GPC игнорируется

CMP читает GPC только для Калифорнии. Монтана требует того же с января 2025 года.

Политика без даты

На странице конфиденциальности не указано, когда она обновлялась, а поправка сделала это обязательным.

Ссылка без слова privacy

Политика спрятана за общей ссылкой вроде «условия» или «юридическая информация», без слова privacy на главной странице.

Региональный раздел, который Google не читает

CMP отправляет в GPP только раздел Монтаны и оставляет US National без внимания. Отказ не доходит до Google.

Отказ, который не меняет рекламу

Посетитель отказывается, но рекламные запросы по-прежнему идут без RDP и без отказа в строке GPP.

В ConsentMode

Что аудит проверяет для Монтаны

  • Открывает сайт как посетитель из США и ищет ссылку для отказа и ссылку со словом privacy на главной странице.
  • Включает сигнал GPC в браузере аудита и сравнивает страницу и рекламные запросы с сигналом и без него.
  • Читает строку GPP, проверяет, есть ли раздел US National и фиксирует ли он отказ.
  • Определяет CMP или сообщение Google о региональных законах по коду страницы.
  • Проверяет, есть ли на странице конфиденциальности категории данных, третьи лица, права, апелляция, контакт и дата последнего обновления.
Запустить аудитПосмотреть всё, что проверяется

Частые вопросы

Что изменилось в Монтане в 2025 году?

Поправка SB 297, действующая с 1 октября 2025 года, снизила пороги до 25 тысяч потребителей или 15 тысяч, если более 25% выручки приходится на продажу данных, отменила срок на исправление, установила штраф до 7 500 долл. США за нарушение, потребовала больше пунктов в уведомлении о конфиденциальности и ввела правила для лиц младше 18 лет.

Обязан ли я соблюдать GPC в Монтане?

Да, если закон применим к вашему сайту. С 1 января 2025 года отказ от продажи и таргетированной рекламы, отправленный сигналом предпочтений, нужно принимать.

Есть ли у меня еще 60 дней на исправление после уведомления?

Нет. Поправка сняла с генерального прокурора обязанность предоставлять срок на исправление. Он может действовать сразу.

Мой сайт не для детей. Касаются ли меня правила для несовершеннолетних?

Могут касаться, если вы знаете или намеренно игнорируете, что посетитель несовершеннолетний. Для подростков от 13 до 15 лет таргетированная реклама и продажа требуют согласия. Правила для несовершеннолетних действуют без порога по объему.

Читает ли Google раздел Монтаны в GPP?

В списке принимаемых Google разделов Монтаны нет. Чтобы передать отказ в Google, используйте раздел US National, сообщение Google о региональных законах или RDP в теге.

Делает ли ConsentMode мой сайт соответствующим закону?

ConsentMode не CMP и не юридическая фирма. Аудит показывает, что сайт на самом деле делает с отказом, GPC, GPP и страницей конфиденциальности, чтобы вы могли исправить это вместе с вашим поставщиком и юристом.

Библиотека

Официальные источники

Это руководство составлено по этим официальным страницам. Читайте прямо в источнике:

Проверьте, готов ли ваш сайт к новому закону Монтаны

Аудит открывает сайт как посетитель из США, с GPC и без него, и показывает, что нужно исправить, ничего не меняя.

Начать аудит