Ürdün PDPL-nin faktiki tələbləri

Qanun, nəzarətçi və ya emalçının harada yerləşdiyindən asılı olmayaraq Ürdündə yerləşən şəxslərin fərdi məlumatlarının emalına, həmçinin məlumat subyektlərinin harada yerləşdiyindən asılı olmayaraq Ürdündə yerləşən nəzarətçilərə və emalçılara şamil edilir. Ərazi əhatəsi geniş olduğundan Ürdünlü oxuculara xidmət edən naşirlərin əksəriyyətinə aiddir; ən çox rast gəlinən hədd vəziyyəti — Ürdün infrastrukturu olmayan, lakin Ürdünlü ziyarətçiləri olan qeyri-Ürdünlü naşir — nəzarətçinin xidmətlərini Ürdünə yönəlib-yönəltmədiyinə görə həll edilir. Fərdi məlumatlar, fiziki şəxsi müəyyənləşdirən və ya müəyyənləşdiriləbilən edən hər hansı məlumat kimi geniş şəkildə tərif edilir; etnik mənşə, siyasi görüş, dini inanc, sağlamlıq, cinsi həyat, cinayət qeydləri və maliyyə məlumatlarına dair məlumatlar daxil olan həssas fərdi məlumatlar isə daha yüksək razılıq həddinə və əlavə prosedur qoruyucularına tabedir.

Qanun, emal üçün qanuni əsaslar, məlumat subyektlərinin standart hüquqları — giriş, düzəliş, məhvetmə, məhdudlaşdırma, etiraz və daşınabilirlik — daha yüksək risklər üçün məlumat mühafizəsi zabitinin məcburi təyin edilməsini nəzərdə tutan nəzarətçi-emalçı hesabatlılıq çərçivəsi, xəbərdarlıqdan sonra 72 saat ərzində Şuraya pozuntunun bildirici öhdəliklər, Şuranın adekvatlıq müəyyənləşdirmələrinə və ya təsdiqlənmiş qoruyuculara dayanan sərhədaşırı ötürmə nəzarəti, hər pozuntu üçün JOD 1 milyona qədər cərimə ilə inzibati cəza rejimi, həmçinin icazəsiz sərhədaşırı ötürmə və lazımi əsas olmadan həssas məlumatların emalı da daxil olmaqla ən ciddi kateqoriyalar üçün cinayət sanksiyaları müəyyən edir.

PDPL-nin kuki razılığına münasibəti

Ürdün PDPL-si kukiilər barəsində ayrıca ePrivacy tipli müddəa ehtiva etmir; kukiilər və analoji saxlama-giriş texnologiyaları ümumi razılıq çərçivəsinə daxildir. Standart, müsbət hərəkətlə sübut edilmiş açıq, könüllü, xüsusi və məlumatlı razılıqdır — GDPR-in qlobal baza kimi müəyyən etdiyi tələblər ailəsi, Ürdün öz prosedur örtüyü ilə idxal etmişdir. Şura, nəşr etdiyi rəhbər sənədlərdə əvvəlcədən işarələnmiş qutuların, davamlı gəzmədən çıxarılan örtülü razılığın və toplu razılıq bannerlərinin Qanunun həddini qarşılamadığını təsdiq etmişdir. Bu, Ürdünü qlobal axının içinə qatır və naşirlərin EEA trafikinə görə artıq saxladığı mövqeyin Ürdün trafikinə uyğun başlanğıc nöqtəsi olduğunu bildirir.

Praktiki nəticə ondan ibarətdir ki, istifadəçinin aktiv tələbi ilə çatdırılan xidməti həyata keçirmək üçün ciddi mənada lazımlı olmayan kukiilər və analoji texnologiyalar istifadəçinin razılığından əvvəl qurulmamalıdır. Ciddi mənada lazımlı kukiilər — sessiya identifikatorları, səbət məzmunu, təhlükəsizlik nişanları, yük balanslaşdırma kukiiləri — istifadəçinin xidməti aktiv şəkildə tələb etməsinə əsasən qurula bilər. Qalanları — analitika, reklam, fərdiləşdirmə, A/B sınağı, sessiya yenidən oynatma və hər hansı üçüncü tərəf taqı — əvvəlcədən razılıq tələb edir.

Ürdün PDPL-sinin GDPR-dən praktiki fərqləri

CMP bağlandığında üç fərq əhəmiyyət kəsb edir. Birincisi, PDPL Şura tərəfindən müəyyən edilmiş hədddən artıq sayda məlumat subyektinin fərdi məlumatlarını emal edən və ya həssas fərdi məlumatları emal edən nəzarətçilərdən Şura ilə qeydiyyatdan keçmələrini və emal lisenziyası almalıarını tələb edir — Şuranın müəyyən etdiyi dövrdə yenilənməli olan sənədləşdirilmiş icazə. İkincisi, PDPL-nin sərhədaşırı ötürmə qaydaları Şuranın təyinat yurisdiksiyalarını müəyyənləşdirməsini tələb edir; müəyyənləşdirilməmiş yurisdiksiyalara ötürmə ya məlumat subyektinin açıq razılığını, ya Şura tərəfindən təsdiqlənmiş müqavilə qoruyucularını, ya da dar qanuni istisnalardan birini tələb edir. Üçüncüsü, PDPL Şura tərəfindən müəyyən edilmiş həddi aşan nəzarətçilər üçün məcburi məlumat mühafizəsi zabitinin təyin edilməsini tələb edir; DPO Şura ilə nəzarətçinin sənədlərində göstərilir və məlumat subyektlərinin müraciətləri və Şuranın sorğuları üçün əlaqə nöqtəsi kimi xidmət edir.

PDPL əsasında uyğun kuki bannerinin görünüşü

Texniki tələblər hər müasir CMP-nin artıq istehsal etdiyi ilə üst-üstə düşür, lakin etiketlər, sənədlər və razılıq jurnalı Ürdün spesifiklərini əks etdirməlidir. Birinci qat banneri istifadəçiyə real seçim — qəbul et, imtina et, idarə et — təqdim etməlidir; burada imtina seçimi ən azı qəbul seçimi qədər nəzərəçarpan olmalıdır. Toplu razılıq qadağandır, buna görə ikinci qat ən azı analitika, reklam və sərhədaşırı ötürməyə bağlı istənilən emalı əhatə edən kateqoriya üzrə qoşulmanı təmin etməlidir. Kateqoriyalar standart olaraq söndürülmüş olmalıdır; banner istifadəçi onları müsbət şəkildə aktivləşdirənə qədər taqları yükləməməlidir.

Bannerdən görünən gizlilik bildirişi nəzarətçini, tətbiq olunan hallarda nəzarətçinin Şura qeydiyyat nömrəsini, toplanan fərdi məlumatların kateqoriyalarını, hər emal məqsədi üçün qanuni əsası, məlumatların saxlanma müddətini, Ürdündən kənarda yerləşən alt emalçılar da daxil olmaqla alıcıların kateqoriyalarını, Qanun əsasında məlumat subyektinin hüquqlarını, DPO-nun təyin edilməsinin məcburi olduğu hallarda əlaqə məlumatlarını və şikayətlər üçün Şuranın əlaqə məlumatlarını göstərməlidir. GDPR-in 13-cü Maddəsi standartını qarşılayan bildiriş əhəmiyyətli ölçüdə üst-üstə düşür, lakin Şura qeydiyyatı və DPO əlaqə xətləri açıq şəkildə əlavə edilməlidir.

Şura nəzərdən keçirməsindən keçən inteqrasiya nümunəsi

İstinad tətbiqetmə dörd hərəkətli hissəyə malikdir. Birincisi, kateqoriya üzrə standart-söndürülmüş qoşulmanı dəstəkləyən və istifadəçinin seçimini naşirin saxlaya biləcəyi strukturlaşdırılmış razılıq sətri vasitəsilə açıqlayan CMP-dir. İkincisi, qeyri-əsas heç bir kuki qurulmadan əvvəl razılıq vəziyyətini ciddi şəkildə tətbiq edən server tərəfli taq meneceri və ya CMP-yerli qapıdır. Üçüncüsü, hər razılıq hadisəsi üçün istifadəçinin kateqoriya üzrə seçimini, zaman damğasını, banner versiyasını və kəsilmiş və ya heşlənmiş IP identifikatorunu qeydə alan server tərəfli saxlanılan razılıq jurnalıdır; belə ki nəzarətçi Şuranın tələbi üzərinə qeydi təqdim edə bilir. Dördüncüsü, ən azından ilkin verişin qədər asan geri çəkilmə yoludur — adətən footer-dəki daimi banner yenidən açma linki.

• Analitika taqları — Google Analytics 4, Adobe Analytics, Matomo, Amplitude, Mixpanel, PostHog, Heap — yalnız analitika kateqoriyası verildikdən sonra yüklənməlidir. Hər platforma qapı açılmadan əvvəl hər hansı kuki yazılmasının qarşısını alan razılıqla idarə olunan konfiqurasiyanı dəstəkləyir.
• Reklam taqları — Google Ads, Meta Pixel, TikTok Pixel, LinkedIn Insight, proqramlı header bidder-lər — eyni şəkildə gözlənilməlidir; reklam tərəfdaşı Ürdün xaricindəki Şuranın müəyyənləşdirmədiyi yurisdiksiyaya məlumat ötürdükdə təyinat yurisdiksiyası və ötürmənin əsası gizlilik bildirişdə göstərilməlidir.
• Sessiya yenidən oynatma və istilik xəritəsi alətləri — Hotjar, Microsoft Clarity, FullStory, Contentsquare — Şuranın giriş sahələrinin göstərilməsini açıq və dənəvər razılıq tələb edən kateqoriya kimi işarələyən beynəlxalq rəhbərliyə uyğunlaşdığı üçün ayrıca, daha ciddi bir qapı arxasında olmalıdır.
• Sərhədaşırı ötürmə açıqlamaları hər alıcı yurisdiksiyasına xas olmalı və hüquqi əsas kimi Şuranın adekvatlıq təyinini, təsdiqlənmiş qoruyucanı və ya məlumat subyektinin açıq razılığını istinad etməlidir.

2026-cı il üçün təsdiqləmə, qeydiyyat və audit mövqeyi

2026-cı ildə müdafiə oluna bilən Ürdün yerləşdirməsi dörd texniki yoxlamadan keçməlidir. Birincisi, Ürdün IP ünvanından təqdim edilən təmiz brauzer sessiyası banner ilə qarşılıqlı əlaqəyə girilmədən sıfır qeyri-əsas kuki istehsal etməlidir. İkincisi, hamısını rədd et yolu heç bir fəaliyyətsizlik sessiyasıyla eyni mövqe ilə nəticələnməlidir — analitika taqları yox, reklam taqları yox, sessiya yenidən oynatma skriptləri yox. Üçüncüsü, hamısını qəbul et axını yalnız istifadəçinin razılıq verdiyi taqları istehsal etməlidir və razılıq jurnalı uyğun qeyd saxlamalıdır. Dördüncüsü, geri çəkilmə axını dərhal əlavə taq alovlanmalarını dayandırmalı, razılıq verilmiş sessiya ərzində qoyulmuş kukilərin müddətini başa çatdırmalı və alıcı tərəfdaşların tələb etdiyi hər hansı aşağıdan yuxarı silmə və ya qoşulmama siqnallarını tetikləməlidir.

Texniki yoxlamalardan kənarda, qeydiyyat və audit mövqeyi yerləşdirməni müdafiə oluna bilən edən şeydir. Şuranın müəyyən etdiyi hədləri aşan Ürdün sakinlərinin fərdi məlumatlarını emal edən nəzarətçilər müvafiq Şura qeydiyyatı və emal lisenziyasına malik olmalıdır; qeydiyyat qeydi — razılıq jurnalı, gizlilik bildirişi, yüksək riskli emal üçün məlumat qoruma təsir qiymətləndirməsinin nəticələri, DPO təyin etmə sənədləri və sərhədaşırı ötürmə icazələri ilə birlikdə — uyğunluq nəzərdən keçirməsi zamanı Şuranın tələb edə biləcəyi sənədləşdirməni təşkil edir. Server tərəfli jurnal, razılıq vəziyyətini tətbiq edən taq yükləmə qatı, hər sərhədaşırı ötürmə təyinatını adlandıran gizlilik bildirişi, DPO və Şura əlaqə xətləri, sənəddə saxlanılan qeydiyyat sənədi ilə düzgün konfiqurasiya edilmiş CMP — Ürdün PDPL-ni tənzimləyici naməlumdan naşirin Levant bölgəsi razılıq mövqeyinin müdafiə oluna bilən hissəsinə çevirən şeydir.