Privacy Act 2020-nin Ana Xətləri

Privacy Act 2020 agentliklərin şəxsi məlumatları necə toplayacağını, istifadə edəcəyini, saxlayacağını və açıqlayacağını tənzimləyən on üç Məlumat Məxfiliyi Prinsipləri (IPPs) ətrafında qurulmuşdur. IPP-lər konseptual olaraq Qanundan əvvəl mövcud idi — onlar 1993-cü il qaydaya qədər uzanır — lakin onların şərhi və tətbiqi 2020-ci ildə əhəmiyyətli dərəcədə modernləşdirildi. Qanun New Zealand sakinləri haqqında şəxsi məlumat toplayan və ya saxlayan istənilən agentliyə ərazi xaricinə çıxan əhatə ilə tətbiq olunur: New Zealand ziyarətçi məlumatlarını işləyən xarici naşir GDPR çərçivəsindəki EU agentliyi kimi əhatə dairəsindədir.

2020-ci il modernləşməsindəki ən mühüm dəyişiklik məcburi məxfilik pozuntusu barədə bildiriş rejiminin tətbiqi idi: ciddi zərər verə biləcəyi güman edilən hər hansı pozuntu OPC-yə və zərər çəkmiş şəxslərə bildirilməlidir. Onlayn naşirlər üçün praktik nəticə odur ki, çərəzlə bağlı hadisələr — razılıqdan əvvəl işlənən izləmə pikseli üçüncü tərəfə identifikatorları sızdırır, yanlış konfiqurasiya edilmiş CMP razılıq qərarlarını ifşa etdi, çərəz audit jurnallarına təsir edən təhlükəsizlik hadisəsi — köhnə rejimdə mövcud olmayan bildiriş öhdəliklərinə səbəb ola bilər.

Qanun Çərəzlərə və Onlayn İzləməyə Necə Yanaşır

Qanun çərəzə xas bir müddəa ehtiva etmir ki, bu da tarixi olaraq bəzi operatorları çərəzlərin onun əhatə dairəsindən kənarda olduğunu güman etməyə sövq etdi. OPC-nin 2025-ci il təlimatı bu şərh boşluğunu açıq şəkildə bağladı. Şəxsi məlumat toplayan çərəzlər və piksellər — OPC şəxsi məlumatı cihaz identifikatorlarını, davranış verilərini birləşdirən IP ünvanlarını və ehtimal cihaz barmaq izlərini əhatə etmək üçün kifayət qədər geniş şəkildə tərif edir — hər hansı digər identifikasiya səthi kimi Qanunun toplama və açıqlama prinsiplərinə tabedir.

Onlayn izləmə üçün ən vacib IPP-lər bunlardır:

• IPP 1 (toplama məqsədi) — şəxsi məlumatlar yalnız agentliyin funksiyasına bağlı qanuni məqsəd üçün və yalnız toplama həmin məqsəd üçün zəruri olduqda toplanabilər.
• IPP 3 (şəxslərdən məlumat) — şəxsi məlumat birbaşa şəxsdən toplandıqda agentlik ona məqsədi, alıcıları və məlumat verməkdən imtina etməsinin nəticələrini bildirməlidir.
• IPP 4 (toplama qaydası) — toplama ədalətsiz, qanunsuz və ya əsassız müdaxiləli olmamalıdır. Bildiriş olmadan gizli toplama ümumiyyətlə qüsur sayılır.
• IPP 10 (şəxsi məlumatların istifadəsi) — bir məqsəd üçün toplanmış məlumat razılıq və ya digər qanuni əsas olmadan başqa məqsəd üçün istifadə edilə bilməz.
• IPP 12 (New Zealand xaricində açıqlama) — şəxsi məlumatın xaricə göndərilməsi ya alıcının yurisdiksiyasının müqayisəli tədbirlər təmin etməsini, ya müqavilə tədbirlərini, ya da xüsusi razılığı tələb edir.

Kombinasiya funksional olaraq GDPR-in qanuni əsas, şəffaflıq, məqsəd məhdudlaşdırması və sərhədlərarası köçürmə qaydalarına bənzəyir, terminologiya New Zealand çərçivəsinə uyğunlaşdırılmışdır. OPC hüquqi dil fərqli olsa belə standartların uyğunlaşdığını açıq şəkildə bildirdi.

2025-ci il Onlayn İzləmə Təlimatının Dəyişdirdiyi Şeylər

OPC 2025-ci ilin əvvəlində çərəz bannerları, razılıq qeydləri və üçüncü tərəf məlumat paylaşımı üçün xüsusi gözləntiləri ifadə edən hərtərəfli onlayn izləmə təlimatı nəşr etdi. Dörd məqam ən çox əməliyyat təsirinə malikdir.

Qeyri-zəruri izləmə üçün təsdiqedici razılıq

Təlimat qeyri-zəruri izləmə üçün sürüşdürmə-razılıq, davamlı-istifadə-razılıq və nəzərdə tutulan razılığın IPP 1 və IPP 3-ü ödəmədiyini birmənalı şəkildə bildirir. Açıq təsdiqedici hərəkət tələb olunur. Bu, New Zealand-ı EDPB Çərəz Banneri İşçi Qrupu mövqeyi ilə uyğunlaşdırdı.

Dəqiq kateqoriya nəzarəti

OPC bannerların ziyarətçinin kateqoriyaları müstəqil olaraq qəbul edə bilməsi ilə yalnız zəruri çərəzləri analitikadan və marketinqdən ayırmasını gözləyir. Dəqiqliksiz toplu hamısını-qəbul-et qüsur kimi qiymətləndirilir.

Xarici köçürmənin sənədləşdirilməsi

IPP 12 köhnə şərhdən daha çox güclüdür. ABŞ reklam-texnologiya satıcılarına məlumat yönləndirən çərəzlər üçün naşir köçürmənin hansı təhlükəsizlik tədbirləri altında həyata keçirildiyini nümayiş etdirə bilməlidir — adətən müqavilə tədbirləri və ya mövcud olduqda alıcının adekvatlıq-ekvivalent statusu. OPC bir sorğuda Google Analytics-dən istifadə edirik ifadəsinin artıq kifayətli cavab olmadığını bildirdi.

Te Reo Māori əlçatımlılığı

2025-ci il təlimatı məxfilik açıqlamaları üçün Te Reo Māori əlçatımlılığı haqqında xüsusi dil ehtiva edir. OPC ikidilli bannerları ciddi tələb etmədi, lakin Māori icmalarına xidmət göstərən agentliklər üçün Te Reo mövcudluğunu vicdanlı uyğunluğun mənalı göstəricisi kimi qeyd etdi. Təlimat nəşr edildikdən sonra bir neçə böyük New Zealand naşiri ikidilli bannerlərə keçdi.

Office of the Privacy Commissioner-in İcra Mövqeyi

OPC uyğunluq planlaması üçün vacib olan üç struktur baxımdan daha böyük Avropa DPA-larından fərqli işləyir.

Şikayət əsaslı prioritetləşdirmə

OPC proaktiv nəzarət üzərindən şikayət əsaslı araşdırmalara üstünlük verir. Praktik nəticə odur ki, OPC araşdırmasına aparan ən ümumi yol istifadəçi şikayətidir, bu da responsiv şikayət idarəetməsini və sənədləşdirilmiş audit izini xüsusilə vacib edir.

Cərimələrdən əvvəl uyğunluq bildirişləri

2020-ci il Qanunu OPC-yə müəyyən müddət ərzində xüsusi olaraq aradan qaldırılmasını tələb edən uyğunluq bildirişləri vermək səlahiyyəti verir. Mülki cəzalar mövcuddur, lakin adətən bildiriş nəzərə alınmadıqda və ya qəsdən pozulduqda ehtiyat vasitədir. Bildirişə cavab olaraq vicdanlı aradan qaldırma adətən pul nəticəsi olmadan məsələni bağlayır.

Xarici tənzimləyicilərlə koordinasiya

OPC Global Privacy Assembly-də fəal iştirak edir və EDPB, UK ICO və Asia Pacific Privacy Authorities forumu ilə iş əlaqələri saxlayır. New Zealand və Avropa trafikini əhatə edən sərhədlərarası araşdırmalar getdikcə daha çox koordinasiya edilmiş prosedurlar vasitəsilə aparılır.

Praktik Uyğunluq Siyahısı

New Zealand trafikinə xidmət edən istənilən çərəz banneri üçün cavab verilməli olan altı konkret sual.

• Açıq birinci qat reddiyyə varmı? Redd yolu qəbul etməklə eyni səthdə, müqayisəli vizual önəmliliklə olmalıdır. Sürüşdürmə-razılıq və nəzərdə tutulan qəbul 2025-ci il təlimatını ödəmir.
• Kateqoriyalar dəqiqdir mi? Zəruri, analitik və marketinq ayrıca idarə edilə bilməlidir. Dəqiqliksiz tək hamısını-qəbul-et qüsurdur.
• Xarici köçürmə sənədləşdirilmişdir mi? New Zealand xaricinə məlumat göndərən hər çərəz üçün köçürməyə icazə verən IPP 12 mexanizmini müəyyənləşdirin.
• Məxfilik bildirişi IPP 3-ə uyğundur mu? Bildirişin məqsədi, alıcıları və nəticələri müəyyən etdiyini və çərəz bannerinin ona keçid verdiyini təsdiqləyin.
• Razılıq jurnalı audit səviyyəsindədir mi? Zaman damğası və banner versiyası ilə razılıq qərarlarının qeydləri OPC sorğusuna cavab vermək üçün praktik olaraq zəruridir.
• Pozuntu cavabı qurulmuşdur mu? Çərəzlə bağlı hadisələrin OPC-yə və fərdi bildirişin tələb olub-olmadığını müəyyən edən pozuntu qiymətləndirməsi iş axışını tetikleyib-tetiklemediğini təsdiqləyin.

New Zealand Çoxyurisdiksiyal Yığın Daxilindəki Yeri

İngilis dilli coğrafiyada — Avstraliya, Böyük Britaniya, Kanada, ABŞ və New Zealand — fəaliyyət göstərən naşirlər üçün Privacy Act 2020 böyük ingilis dilli yurisdiksiyaların yaxınlaşdığı GDPR-uyğun zərfin daxilindədir. Avropa standartlarına uyğun qurulmuş CMP arxitekturası New Zealand uyğunluğunu kiçik konfiqurasiya ilə həll edir: Te Reo Māori dil dəstəyi, IPP 12 köçürmə sənədləşdirilməsi və OPC üslublu şikayət idarəetməsi investisiya edilməyə layiq xüsusi əlavələrdir. Strateji dəyər odur ki, New Zealand tarixi olaraq beynəlxalq SaaS operatorları tərəfindən məhsul buraxılışları üçün sınaq bazarı kimi istifadə edilmişdir; bu o deməkdir ki, burada tətbiq edilən uyğunluq mövqeyi çox vaxt ingilis dilli coğrafiyanın qalan hissəsinin görəcəyi şeyin önizləməsidir. Bunu erkən düzgün etmək rutin lokallaşdırma məşqindən fərqli olaraq mənalı bir əməliyyat üstünlüyüdür.