कैलिफ़ोर्निया डिलीट एक्ट और B2B डेटा ब्रोकर के कड़े नियम

B2B वाणिज्यिक टीमें अक्सर यह मानकर चलती हैं कि व्यावसायिक डेटा विनियामक सुरक्षा के दायरे में आता है। वर्षों से राजस्व प्रमुखों ने कॉर्पोरेट फोन नंबरों, व्यावसायिक ईमेल पतों और नौकरी के पदों को उपभोक्ता रिकॉर्ड से पूरी तरह अलग माना है।

अब यह परिचालन धारणा सुरक्षित नहीं रह गई है।

1 सितंबर 2026 को, California Privacy Protection Agency (CalPrivacy) ने वर्जीनिया स्थित डेटा विक्रेता SalesIntel Research, Inc. के विरुद्ध एक प्रवर्तन कार्रवाई की घोषणा की, जैसा कि SalesIntel कार्रवाई पर CalPrivacy की घोषणा में प्रलेखित है। एजेंसी ने कैलिफ़ोर्निया के Delete Act के तहत 2025 की समयसीमा तक पंजीकरण न कराने के कारण SalesIntel पर 36,400 डॉलर का जुर्माना लगाया।

यह जुर्माना केवल कॉर्पोरेट संपर्क रिकॉर्ड बेचने के कार्य के कारण नहीं लगा था। बल्कि, इसने यह स्थापित किया कि पेशेवर प्रोफाइल, कॉर्पोरेट फोन लाइन और करियर में बदलाव से जुड़े संकेतों को बेचना किसी भी संगठन को कैलिफ़ोर्निया कानून के तहत डेटा ब्रोकर बनाता है। राजस्व प्रमुखों, राजस्व संचालन (RevOps) टीमों और अनुपालन अधिकारियों के लिए, यह अंतर तीसरे पक्ष की आउटबाउंड सूचियों को खरीदते, संग्रहीत करते और व्यवस्थित करते समय आवश्यक उचित सावधानी (ड्यू डिलिजेंस) को बदल देता है।

SalesIntel प्रवर्तन कार्रवाई का विश्लेषण

SalesIntel के विरुद्ध विनियामक कार्रवाई यह रेखांकित करती है कि राज्य के नियामक एक आधुनिक वाणिज्यिक डेटा ब्रोकर को किस प्रकार परिभाषित करते हैं। SalesIntel कार्रवाई पर CalPrivacy की घोषणा के अनुसार, SalesIntel ने 20 करोड़ से अधिक पेशेवर संपर्कों और 5.4 करोड़ मोबाइल फोन नंबरों तक पहुंच का विपणन किया, साथ ही वेबसाइट ट्रैफ़िक को डी-एनोनिमाइज़ करके सीधे फोन नंबर और सत्यापित कार्य ईमेल खोजने के लिए डिज़ाइन की गई सुविधाएं भी प्रदान कीं।

CalPrivacy ने यह निर्णय नहीं दिया कि व्यावसायिक पूर्वेक्षण (प्रॉस्पेक्टिंग) अवैध है। इसके बजाय, यह प्रवर्तन राज्य के पारदर्शिता नियमों के अनुपालन पर केंद्रित था। जैसा कि SalesIntel पर आधिकारिक सहमति आदेश में विस्तार से बताया गया है, यह मामला 2024 में SalesIntel के आचरण और वैधानिक 2025 की समयसीमा तक राज्य रजिस्ट्री में पंजीकरण कराने में उसकी विफलता पर केंद्रित था। आदेश में यह भी उल्लेख किया गया कि विक्रेता ने अपनी 2025 की गतिविधि के लिए 2026 में समय पर पंजीकरण करा लिया था।

36,400 डॉलर के जुर्माने के अलावा, समझौते के तहत SalesIntel के लिए यह आवश्यक किया गया:

• अपनी वेबसाइट पर वार्षिक उपभोक्ता अधिकार मेट्रिक्स पोस्ट करना।
• राज्य की केंद्रीकृत निष्कासन प्रणाली (सेंट्रलाइज्ड डिलीशन सिस्टम) के साथ सीधे एकीकृत होना।
• उस प्रणाली के माध्यम से प्राप्त होने वाले सभी भविष्य के डिलीशन अनुरोधों को संसाधित करना और उनका पालन करना।

यह कार्रवाई अन्य उल्लेखनीय रजिस्ट्री जुर्मानों के बाद सामने आई है। जैसा कि Delete Act और DROP पर Clark Hill के कानूनी विश्लेषण द्वारा रिपोर्ट किया गया है, CalPrivacy ने पंजीकरण में देरी के लिए Datamasters पर 42,000 डॉलर का जुर्माना और S&P Global, Inc. पर 62,000 डॉलर का जुर्माना लगाया। S&P Global के मामले में, एजेंसी ने एक प्रशासनिक चूक के लिए दंडित किया जिसके कारण यह इकाई 313 दिनों तक अपंजीकृत रही थी, जिससे यह स्पष्ट होता है कि इरादा संगठनों को वैधानिक प्रवर्तन से नहीं बचा सकता।

Delete Act और DROP की कार्यप्रणाली

विक्रेता के जोखिम का मूल्यांकन करने के लिए, वाणिज्यिक टीमों को इसके वैधानिक आधार को समझना चाहिए: कैलिफ़ोर्निया सीनेट बिल 362 (SB 362), जिसे Delete Act के रूप में जाना जाता है।

कैलिफ़ोर्निया सिविल कोड धारा 1798.99.80(c) के तहत, जैसा कि डेटा ब्रोकर परिभाषाओं के लिए कैलिफ़ोर्निया विधायी कोड में दर्ज है, एक डेटा ब्रोकर को ऐसे किसी भी व्यवसाय के रूप में परिभाषित किया गया है जो जानबूझकर किसी ऐसे उपभोक्ता की व्यक्तिगत जानकारी एकत्र करता है और तीसरे पक्ष को बेचता है जिसके साथ उस व्यवसाय का कोई सीधा संबंध नहीं है।

महत्वपूर्ण बात यह है कि कैलिफ़ोर्निया कानून सिविल कोड धारा 1798.140(i) में एक "उपभोक्ता" को केवल एक ऐसे प्राकृतिक व्यक्ति के रूप में परिभाषित करता है जो कैलिफ़ोर्निया का निवासी है, जैसा कि उपभोक्ता परिभाषाओं के लिए कैलिफ़ोर्निया विधायी कोड में उद्धृत है। वैधानिक भाषा में पेशेवर या B2B संदर्भ में कार्य करने वाले व्यक्तियों के लिए कोई सामान्य छूट शामिल नहीं है। यद्यपि कैलिफ़ोर्निया ने पहले सिविल कोड धारा 1798.145(n) के तहत एक अस्थायी व्यवसाय-से-व्यवसाय संचार छूट बनाए रखी थी, क़ानून का मूल पाठ पुष्टि करता है कि यह उपखंड 1 जनवरी 2023 को निष्प्रभावी हो गया, जैसा कि CCPA छूटों के लिए कैलिफ़ोर्निया विधायी कोड में सत्यापित है।

[ कैलिफ़ोर्निया निवासी ]
         │
         ▼
[ DROP के माध्यम से सार्वभौमिक डिलीशन अनुरोध जमा करना ]
         │
         ▼
[ केंद्रीकृत CalPrivacy DROP आर्किटेक्चर ]
         │ (प्रत्येक 45 दिनों में अनिवार्य पुनर्प्राप्ति)
         ▼
[ पंजीकृत डेटा ब्रोकर इकोसिस्टम ]
         │
         ├── 45 दिनों के भीतर डिलीशन संसाधित करना
         ├── उपभोक्ता रिकॉर्ड बेचना या साझा करना बंद करना
         └── स्थायी आंतरिक सप्रेशन सूची बनाए रखना

इस व्यवस्था का मुख्य परिचालन केंद्र Delete Request and Opt-out Platform (DROP) है। कैलिफ़ोर्निया सिविल कोड धारा 1798.99.86 के तहत, जो 1 अगस्त 2026 को लागू हुई, जैसा कि डिलीशन तंत्र के लिए कैलिफ़ोर्निया विधायी कोड में प्रलेखित है, पंजीकृत डेटा ब्रोकरों को प्रत्येक 45 दिनों में कम से कम एक बार DROP तक पहुंचना आवश्यक है। एक बार ब्रोकर को अनुरोध प्राप्त होने के बाद, उसे 45 दिनों के भीतर निष्कासन की प्रक्रिया पूरी करनी होगी और उस उपभोक्ता के संबंध में नई एकत्र की गई व्यक्तिगत जानकारी को बेचना या साझा करना स्थायी रूप से बंद करना होगा।

Delete Act पर DataGrail के अनुपालन मार्गदर्शन के अनुसार, DROP से प्राप्त डिलीशन अनुरोधों को संसाधित करने में विफलता पर प्रति अनुरोध प्रति दिन 200 डॉलर का वैधानिक जुर्माना लगाया जा सकता है। यह जोखिम प्रारंभिक पंजीकरण जुर्मानों से पूरी तरह स्वतंत्र रूप से कार्य करता है।

इन फाइलिंग से जुड़े प्रवर्तन मानक अत्यंत सख्त हैं। 3 सितंबर 2026 को, CalPrivacy ने Enforcement Advisory No. 2026-01 प्रकाशित किया। इस मार्गदर्शन में स्पष्ट रूप से कहा गया कि Delete Act अनजाने में हुई लिपिकीय त्रुटियों और जानबूझकर किए गए गलत बयानों के बीच कोई अंतर नहीं करता है। एक गलत पंजीकरण प्रविष्टि के कारण रजिस्ट्री में गलत जानकारी रहने के प्रत्येक दिन के लिए 200 डॉलर का जुर्माना लगता है।

डाउनस्ट्रीम दायित्व: तीसरे पक्ष के पूर्वेक्षण डेटा का ऑडिट करना

जब कोई राज्य नियामक किसी डेटा विक्रेता पर प्रतिबंध लगाता है, तो खरीदार अक्सर सोचते हैं: क्या गैर-अनुपालन वाले ब्रोकर से लीड सूची खरीदने पर मेरी अपनी कंपनी पर जुर्माना लग सकता है?

वर्तमान प्रवर्तन नोटिस सामान्य खरीदारों के बजाय उन संस्थाओं पर ध्यान केंद्रित करते हैं जो सीधे उपभोक्ता संबंधों के बिना रिकॉर्ड एकत्र करती हैं और बेचती हैं। हालांकि, डाउनस्ट्रीम खरीदारों को वास्तविक परिचालन और प्रतिष्ठा संबंधी नुकसान का सामना करना पड़ता है।

जब कोई डेटा प्रदाता DROP के अनिवार्य नियमों का पालन करने के लिए अपने सिस्टम को अपडेट करता है, तो उसे अपने मुख्य डेटाबेस से पंजीकृत कैलिफ़ोर्निया निवासियों को हटाना होगा। यदि आपकी टीम स्थिर CSV निर्यात या बल्क संपर्क डेटाबेस आयात करती है, तो वे रिकॉर्ड तुरंत पुराने और अमान्य होने लगते हैं। यदि किसी संपर्क ने DROP के माध्यम से वैश्विक निष्कासन अनुरोध प्रस्तुत किया है, तो उसके व्यक्तिगत मोबाइल नंबर या निजी इनबॉक्स को लक्षित करना जारी रखने से अनुपालन संबंधी घर्षण पैदा होता है, कैरियर द्वारा स्पैम ब्लैकलिस्टिंग का जोखिम बढ़ता है और व्यक्तिगत शिकायतों की संभावना बढ़ जाती है।

आउटबाउंड टेलीफोन अभियान संचालित करने वाली टीमों को अलग से सुरक्षा उपाय भी बनाए रखने चाहिए, जैसे कि B2B आउटबाउंड बिक्री में TCPA सहमति निरस्तीकरण का प्रबंधन, क्योंकि संघीय टेलीमार्केटिंग नियम राज्य डेटा ब्रोकर रजिस्ट्रियों से स्वतंत्र रूप से काम करते हैं।

आंतरिक प्रणालियों की सुरक्षा के लिए, RevOps प्रमुखों को तीसरे पक्ष के पूर्वेक्षण डेटा के लिए चार-चरणीय ऑडिट लागू करना चाहिए:

1. विक्रेता रजिस्ट्री स्थिति सत्यापित करें

किसी वाणिज्यिक डेटा प्रदाता के साथ समझौते पर हस्ताक्षर करने या उसका नवीनीकरण करने से पहले, सार्वजनिक कैलिफ़ोर्निया डेटा ब्रोकर रजिस्ट्री का निरीक्षण करें। पुष्टि करें कि विक्रेता चालू कैलेंडर वर्ष के लिए सक्रिय रूप से पंजीकृत है। यदि कोई विदेशी या घरेलू प्रदाता अमेरिकी पेशेवरों के सीधे फोन नंबर या व्यक्तिगत ईमेल बेचता है लेकिन छूट का दावा करता है, तो उनसे इसका लिखित कानूनी आधार मांगें।

2. सोर्सिंग और संवर्धन वर्कफ़्लो का ऑडिट करें

विक्रेताओं से पूछें कि उनके संपर्क विवरण कैसे प्राप्त किए जाते हैं। क्या सीधे फोन नंबर ऑप्ट-इन बिजनेस कार्ड, सार्वजनिक विनियामक फाइलिंग, स्वचालित वेब स्क्रैपिंग, या मोबाइल एप्लिकेशन SDK ट्रैकर्स से आते हैं? कैलिफ़ोर्निया सीनेट बिल 361 (SB 361) के तहत, ब्रोकरों को यह खुलासा करना होगा कि क्या वे मोबाइल विज्ञापन आईडी, लॉगिन क्रेडेंशियल एकत्र करते हैं, या AI प्रशिक्षण पाइपलाइनों को डेटा बेचते हैं। आपके डेटा संवर्धन प्रवाह के स्रोत को जानने से यह पता चलता है कि क्या कोई भागीदार अचानक सेवा में आने वाले व्यवधानों के प्रति संवेदनशील है।

3. सिंक्रोनाइज़ेशन विंडो स्थापित करें

यदि आपका प्रदाता DROP का अनुपालन करने के लिए रिकॉर्ड हटाता है, तो आपके आंतरिक ग्राहक संबंध प्रबंधन (CRM) प्लेटफॉर्म को पुराने, विवादित रिकॉर्ड को अनिश्चित काल तक सुरक्षित नहीं रखना चाहिए। नियमित रूप से सप्रेशन सूची अपडेट प्राप्त करने के लिए अपने विक्रेताओं के साथ एक नीति स्थापित करें। आउटबाउंड प्लेटफॉर्म का मूल्यांकन करते समय, जैसा कि हमारे Lemlist बनाम Ember Lead Intelligence: आउटबाउंड तुलना के विश्लेषण में विस्तार से बताया गया है, टीमों को यह विचार करना चाहिए कि उनका पाइपलाइन सॉफ्टवेयर समय के साथ संपर्क अपडेट, ऑप्ट-आउट और लीड बहिष्करण को कैसे संभालता है।

4. स्थिर स्क्रैप को सत्यापित शोध से अलग करें

सामूहिक स्क्रैपिंग से डेटा के तेजी से क्षय होने की दर और उच्च अनुपालन दायित्व पैदा होते हैं। स्थायी आउटबाउंड संचालन बहु-संकेत सत्यापन पर निर्भर करते हैं: यह पुष्टि करना कि संगठन की वास्तविक व्यावसायिक आवश्यकता है, संपर्क का पेशेवर पद वर्तमान है, और संपर्क सत्यापित पेशेवर चैनलों पर किया जा रहा है।

अनुपालन-युक्त आउटबाउंड को क्रियान्वित करना

विनियामक जोखिम के प्रबंधन का अर्थ आउटबाउंड अधिग्रहण को छोड़ना नहीं है। पारंपरिक एंटरप्राइज प्लेटफॉर्म और स्थापित डेटा प्रदाता उन टीमों के लिए उपयुक्त विकल्प बने हुए हैं, जिन्हें सख्त रजिस्ट्री नियमों से अप्रभावित क्षेत्रों में बड़े पैमाने पर आउटबाउंड संचालन के लिए लाखों कच्चे, स्थिर संपर्क रिकॉर्ड की आवश्यकता होती है।

हालांकि, आधुनिक राजस्व टीमें बड़े पैमाने पर असत्यापित कोल्ड सूचियों से बचती हैं और प्रासंगिक इंटेलिजेंस को प्राथमिकता देती हैं। लाखों स्थिर पंक्तियों को खरीदने के बजाय, आउटबाउंड इंजन समय, पद की प्रासंगिकता और देखे गए व्यावसायिक संकेतों को प्राथमिकता दे सकते हैं।

इस वर्कफ़्लो का निर्माण करने वाली टीमों के लिए, Ember Lead Intelligence स्थिर मात्रा के बजाय गुणात्मक संकेतों के इर्द-गिर्द पूर्वेक्षण को व्यवस्थित करता है। वाणिज्यिक टीमों को यह पहचानने में मदद करके कि किससे संपर्क करना है, यह समय क्यों सही है, और किस रणनीतिक दृष्टिकोण का उपयोग करना है, Ember आउटबाउंड को अप्रभेद्य सामूहिक स्क्रैपिंग से हटाकर प्रासंगिक पहुंच की ओर ले जाता है।

Ember के भीतर, पूर्वेक्षण मिशन स्पष्ट परिचालन सीमाओं के तहत कार्य करते हैं: प्रत्येक ड्राफ्ट ईमेल या LinkedIn संदेश को डिलीवरी से पहले मानवीय समीक्षा और स्पष्ट शेड्यूलिंग की आवश्यकता होती है, और प्लेटफ़ॉर्म एक तत्काल डू-नॉट-कॉन्टैक्ट तंत्र लागू करता है जो किसी भी संभावित ग्राहक के ऑप्ट-आउट करने पर लिंक किए गए मेलबॉक्स और प्रोफाइल में लंबित संचार को तुरंत रोक देता है। अपने राजस्व ढांचे का विस्तार करने वाली टीमों के लिए, बिक्री के लिए Knowledge मार्गदर्शिकाएं एक ऐसा अधिग्रहण इंजन बनाने के लिए व्यावहारिक रूपरेखा प्रदान करती हैं जो आउटबाउंड गति को सुरक्षित डेटा प्रशासन के साथ संतुलित करता है।