Oman PDPL-nin faktiki tələbləri

Qanun nəzarətçi və ya emal edənin harada yerləşdiyindən asılı olmayaraq Omanda yerləşən şəxslərin şəxsi məlumatlarının emalına, həmçinin məlumat subyektlərinin harada yerləşdiyindən asılı olmayaraq Omanda fəaliyyət göstərən nəzarətçilərə və emal edənlərə şamil edilir. Şəxsi məlumatlar — birbaşa və ya dolayı yolla fiziki şəxsi müəyyən edən hər hansı məlumat — geniş tərif olunur; həssas şəxsi məlumatlar daha yüksək razılıq həddini tələb edir.

Qanun GDPR-a əsaslanan qanuni emal əsasları, məlumat subyektinin hüquqları — giriş, düzəliş, köçürmə, silinmə, məhdudlaşdırma və etiraz — məcburi DPO təyinatı ilə nəzarətçi-emal edən məsuliyyət çərçivəsi, Nazirliyin 72 saat ərzində pozuntu bildirişi tələbləri, Nazirliyin razılığına əsaslanan sərhədlərarası ötürmə nəzarəti və pozuntu başına OMR 500,000-ə qədər cərimə ilə inzibati cəza rejimi müəyyən edir.

PDPL-nin kukilərə razılığa yanaşması

Oman PDPL-si kukular haqqında ayrıca ePrivacy tipli müddəa ehtiva etmir; kukular ümumi razılıq çərçivəsinə daxildir. Standart aydın, könüllü, spesifik və təsdiqedici aktla sübut edilən məlumatlı razılıqdır. Nazirlik öz rəhbərliyində əvvəlcədən qeyd edilmiş qutuların, davamlı tarama ilə nəzərdə tutulan razılığın və paketlənmiş razılıq bannerlərinin Qanunun həddini ödəmədiyini təsdiqləmişdir.

Praktik təsir budur ki, xidmət üçün ciddi zəruri olmayan kukular istifadəçi razılıq verənə qədər qoyulmamalıdır. Ciddi zəruri kukular — sessiya identifikatorları, səbət məzmunu, təhlükəsizlik tokenləri — aktiv olaraq xidmət tələb etməsi əsasında qoyula bilər. Qalan hər şey — analitika, reklam, fərdiləşdirmə, A/B testi, sessiya təkrarı — əvvəlcədən razılıq tələb edir.

Oman PDPL-nin GDPR-dan praktikada fərqləri

CMP birləşdirilərkən üç fərq əhəmiyyət kəsb edir. Birincisi, PDPL həssas şəxsi məlumatların emalı və Nazirliyin müsbət qiymətləndirmədiyi yurisdiksiyalara sərhədlərarası ötürmə üçün Nazirliyin icazəsini tələb edir. İkincisi, pozuntu bildiriş pəncərəsi 72 saat olaraq sərtcəsinə müəyyən edilmişdir. Üçüncüsü, PDPL həssas şəxsi məlumat emal edən və ya geniş miqyasda emal edən nəzarətçilər üçün məcburi DPO təyinatını nəzərdə tutur.

PDPL-yə uyğun kukilər bannerinin görünüşü

Birinci qat banneri istifadəçiyə real seçim — qəbul et, rədd et, idarə et — təqdim etməli; rədd etmə seçimi ən azı qəbul etmə seçimi qədər görkəmli olmalıdır. Paketlənmiş razılıq qadağandır; ikinci qat ən azı analitika, reklam və hər hansı sərhədlərarası ötürməyə bağlı emal üçün kateqoriya üzrə qoşulma imkanı verməlidir. Kateqoriyalar defolt olaraq söndürülmüş olmalıdır.

Bannerdən əlçatan olan gizlilik bildirişi nəzarətçini, Nazirliyin icazə nömrəsini, toplanan şəxsi məlumat kateqoriyalarını, hər emal məqsədi üçün qanuni əsası, saxlama müddətini, Oman xaricindəki alt emalçılar daxil olmaqla alıcıların kateqoriyalarını, məlumat subyektinin hüquqlarını, DPO-nun əlaqə məlumatlarını və Nazirliyin şikayətlər üçün əlaqə məlumatlarını müəyyən etməlidir.

Nazirliyin nəzərdən keçirməsindən keçən inteqrasiya nümunəsi

Referans tətbiqin dörd hərəkətli hissəsi var: kateqoriya üzrə defolt-söndürülmüş qoşulmanı dəstəkləyən CMP; ciddi olaraq razılıq vəziyyətini tətbiq edən tag-yükləmə qatı; hər razılıq hadisəsi üçün istifadəçinin seçimini, vaxt damğasını, banner versiyasını və kəsilmiş IP identifikatorunu qeyd edən server tərəfli saxlanılan razılıq jurnalı; ilkin verilmə qədər asan olan geri çəkilmə yolu.

• Analitika teqləri — Google Analytics 4, Adobe Analytics, Matomo, Amplitude, Mixpanel, PostHog, Heap — yalnız analitika kateqoriyası verildikcən yüklənməlidir.
• Reklam teqləri — Google Ads, Meta Pixel, TikTok Pixel, LinkedIn Insight, proqramatik header bidder-lər — eyni şəkildə qapılanmalıdır.
• Sessiya təkrarı və istilik xəritəsi alətləri — Hotjar, Microsoft Clarity, FullStory, Contentsquare — ayrıca, daha sərt bir qapının arxasında olmalıdır.
• Sərhədlərarası ötürmə açıqlamaları hər alıcı yurisdiksiyaya xas olmalı və Nazirliyin icazəsinə istinad etməlidir.

2026-cı il üçün doğrulama, icazə və audit mövqeyi

2026-cı ildə müdafiə oluna bilən Oman yerləşdirməsi dörd texniki yoxlamadan keçməlidir: Oman IP ünvanından xidmət edilən təmiz brauzer sessiyası bannerin aktivləşdirilməsindən əvvəl sıfır qeyri-zəruri kukusu göstərməlidir; hamısını rədd et yolu heç bir analitika, reklam, sessiya-replay skriptlərinin olmadığını göstərməlidir; hamısını qəbul et axını yalnız istifadəçinin razılıq verdiyi teqləri yaratmalıdır; geri çəkilmə axını dərhal teq atəşlərini dayandırmalıdır. Razılıq jurnalı, gizlilik bildirişi, DPO təyinat sənədləri, sərhədlərarası ötürmə icazələri — bunlar Nazirliyin uyğunluq nəzərdən keçirmə zamanı tələb edə biləcəyi sənədlərdir.