NDPA: закон Небраски без порога по объему

Опубликовать полное уведомление о конфиденциальности

Уведомление должно быть понятным и легко находимым. В нём перечислены обрабатываемые данные, цели, способы реализации прав и обжалования, передаваемые данные и категории третьих лиц.

Сообщить о таргетированной рекламе и о том, как отказаться

Тот, кто продаёт данные или показывает таргетированную рекламу, должен сказать об этом понятно и заметно и объяснить, как отказаться.

Запрашивать согласие для чувствительных данных

Чувствительные данные только с согласия. Даже малой компании нужно согласие, прежде чем продавать такие данные. Чувствительные данные детей подчиняются COPPA.

Принимать отказ, отправленный браузером

Посетитель может отказаться через уполномоченного агента, в том числе глобальной настройкой устройства. Выполняйте, когда запрос можно проверить. Настройка не должна быть включена по умолчанию.

Принимать запросы, не требуя новый аккаунт

Предложите два или больше безопасных канала и не требуйте новый аккаунт. Отвечайте в течение 45 дней, а на апелляцию отвечайте письменно в течение 60 дней.

Проводить оценку защиты данных

Таргетированная реклама, продажа данных и чувствительные данные требуют зафиксированной оценки. Она конфиденциальна, но генеральный прокурор может её запросить.

Передавать отказ в Google

Google не требует CMP для штатов США. Используйте сообщение о правилах штатов США в разделе «Конфиденциальность и сообщения» или включите в теге ограниченную обработку данных, RDP, для тех, кто отказался. С GPP Google читает раздел US National для Небраски.

// Só para o visitante que recusou
googletag.pubads().setPrivacySettings({
  restrictDataProcessing: true,
});