الامتثال لـ Montana Consumer Data Privacy Act مع ConsentX

قانون Montana Consumer Data Privacy Act (MCDPA) هو قانون خصوصية المستهلك الشامل في ولاية مونتانا. وقد دخل حيز التنفيذ في 1 أكتوبر 2024، وهو يقرّ حقوق خصوصية للمستهلكين في مونتانا والتزامات على الشركات الخاضعة له. ثم عدّلت مونتانا القانون لاحقًا، مع سريان تغييرات جوهرية اعتبارًا من 1 أكتوبر 2025.

يحق للمستهلكين في مونتانا عمومًا معرفة ما إذا كانت بياناتهم الشخصية تُعالج، والوصول إليها، وتصحيح البيانات الشخصية غير الدقيقة، وطلب حذف بياناتهم الشخصية، والحصول على نسخة منها، والانسحاب من الإعلانات المستهدفة، والانسحاب من بيع البيانات الشخصية، والانسحاب من التنميط الذي يخدم قرارات آلية معينة.

لا يشترط MCDPA الحصول على موافقة لكل نوع من أنواع معالجة البيانات الشخصية. غير أن الموافقة مطلوبة قبل معالجة بعض البيانات الحساسة. كما تنطبق متطلبات موافقة إضافية على أنشطة معالجة محددة تخص القاصرين.

تشمل البيانات الحساسة فئات معينة من المعلومات الشخصية التي قد تنشئ مخاطر خصوصية مرتفعة، ومنها المعلومات المتعلقة بالأصل العرقي أو الإثني، والمعتقدات الدينية، والصحة النفسية أو البدنية، والتوجه الجنسي، وحالة الجنسية أو الهجرة، والبيانات الجينية أو البيومترية المستخدمة لتحديد الهوية، والموقع الجغرافي الدقيق، والبيانات الشخصية للأطفال.

نعم. يحق للمستهلكين في مونتانا الانسحاب من معالجة بياناتهم الشخصية لأغراض الإعلانات المستهدفة.

نعم. يحق للمستهلكين الانسحاب من بيع بياناتهم الشخصية.

نعم. يمكن للمستهلكين الانسحاب من التنميط الذي يجري خدمةً لقرارات تُحدث آثارًا قانونية أو آثارًا مماثلة في أهميتها بالنسبة إليهم.

ينبغي للمؤسسات تقييم إشارات الانسحاب الشامل في ضوء MCDPA ومتطلبات قوانين الخصوصية الأخرى المنطبقة على مستوى الولايات. ولا ينبغي التعامل مع إطار الخصوصية في مونتانا باعتباره مطابقًا لقانون كاليفورنيا أو غيره من قوانين الولايات التي تنص صراحة على متطلبات الانسحاب الشامل.

ينظّم MCDPA معالجة البيانات الشخصية لا ملفات تعريف الارتباط بوصفها تقنية قائمة بذاتها. ومع ذلك، فإن ملفات تعريف الارتباط والبكسلات ووسوم الإعلانات وحِزم التطوير البرمجية وغيرها من تقنيات التتبع قد تجمع بيانات شخصية أو تعالجها أو تدعم الإعلانات المستهدفة. ولهذا السبب يمكن أن يشكّل اكتشاف أدوات التتبع وإدارة تفضيلات الخصوصية وإنفاذ خيارات المستهلكين مكوّنات مهمة في برنامج الامتثال لـ MCDPA.

نعم. يجب على المتحكمين تزويد المستهلكين بإشعار خصوصية واضح وسهل الوصول بصورة معقولة يوضّح فئات معالجة البيانات الشخصية وأغراضها ذات الصلة ومعلومات عن حقوق المستهلكين المنطبقة.

نعم. يجب على المتحكمين إجراء تقييمات حماية البيانات لبعض أنشطة المعالجة التي تنطوي على مخاطر مرتفعة على المستهلكين، بما في ذلك ما يتصل بالإعلانات المستهدفة والتنميط وبيع البيانات الشخصية ومعالجة البيانات الحساسة.

يجب على المتحكمين عمومًا الرد على طلب المستهلك خلال 45 يومًا من استلامه. ويمكن عمومًا تمديد هذه المدة 45 يومًا إضافية عند الحاجة المعقولة، مع مراعاة المتطلبات المنطبقة.

نعم. يحق للمستهلكين التظلم من رفض المتحكم اتخاذ إجراء بشأن طلب لممارسة حقوق الخصوصية الخاصة بهم.

نعم. يوسّع MCDPA المعدَّل حمايات القاصرين بدرجة كبيرة. والقاصر عمومًا هو من يقل عمره عن 18 عامًا، بينما يحظى الأطفال دون 13 عامًا بحمايات إضافية. ويجب على الشركات التي تعلم أو ينبغي أن تعلم بصورة معقولة أنها تعالج بيانات شخصية لقاصرين أن تبذل عناية معقولة لتفادي مخاطر الضرر المرتفعة. وقد تنطبق متطلبات موافقة إضافية على معالجة بيانات القاصر لأغراض الإعلانات المستهدفة أو البيع أو بعض عمليات التنميط الآلي أو معالجة الموقع الجغرافي الدقيق أو الاحتفاظ الممتد أو بعض تصاميم الأنظمة التي تهدف إلى زيادة تفاعل القاصر أو إطالته بدرجة كبيرة.

يستند نطاق تطبيق MCDPA العام في المقام الأول إلى حجم بيانات المستهلكين في مونتانا التي تُعالج، ويسري حد أدنى أقل للمستهلكين على الشركات التي تحقق أكثر من 25% من إيراداتها من بيع البيانات الشخصية. وبموجب القانون الحالي، تبلغ الحدود العامة 25,000 مستهلك، أو 15,000 مستهلك حين يتجاوز ما يُحقَّق من بيع البيانات الشخصية 25% من إجمالي الإيرادات.

يتمتع المدعي العام لولاية مونتانا بصلاحية الإنفاذ بموجب MCDPA. ويوفّر مكتب حماية المستهلك في مونتانا معلومات وموارد تتعلق بخصوصية المستهلك في الولاية.

يمكن لـ ConsentX المساعدة في تفعيل ضوابط خصوصية مهمة مثل إدارة الموافقة واكتشاف أدوات التتبع وحجب البرامج النصية قبل الموافقة وإدارة طلبات انسحاب المستهلكين ومسارات عمل طلبات الحقوق وأدلة التدقيق. غير أنه لا يوجد برنامج يمكنه وحده ضمان الامتثال القانوني. وينبغي للمؤسسات تقييم برنامج الخصوصية لديها بالكامل في ضوء MCDPA وسائر القوانين المنطبقة.