APPI কী?

APPI হলো জাপানের প্রধান ডেটা সুরক্ষা আইন, যা ব্যক্তিগত তথ্য সুরক্ষা কমিশন (PPC) দ্বারা প্রয়োগ করা হয়। ব্যবসা যেখানেই অবস্থিত হোক না কেন, জাপানে বসবাসকারী ব্যক্তিদের ব্যক্তিগত তথ্য পরিচালনা করে এমন যেকোনো ব্যবসার ক্ষেত্রে এটি প্রযোজ্য।

২০২২ সালের সংশোধনী "ব্যক্তিগতভাবে উল্লেখযোগ্য তথ্য" ধারণাটি প্রবর্তন করেছে — এমন ডেটা যা নিজে থেকে ব্যক্তিগত তথ্য নয়, কিন্তু অন্যান্য ডেটার সাথে মিলিত হলে ব্যক্তিদের শনাক্ত করতে পারে। এই বিভাগটি অনেক ধরনের কুকি এবং ট্র্যাকিং শনাক্তকারীকে অন্তর্ভুক্ত করে।

APPI কিভাবে কুকিকে বিবেচনা করে

মূল APPI-এর অধীনে, কুকিগুলো স্পষ্টভাবে নিয়ন্ত্রিত ছিল না কারণ সেগুলো "ব্যক্তিগত তথ্য" হিসেবে বিবেচিত হতো না যতক্ষণ না সেগুলো সরাসরি কোনো ব্যক্তিকে শনাক্ত করতে পারত। ২০২২ সালের সংশোধনী এই পরিস্থিতি উল্লেখযোগ্যভাবে পরিবর্তন করেছে।

কুকিগুলো এখন তদন্তের আওতায় আসে যখন সেগুলো তৃতীয় পক্ষের সাথে শেয়ার করা হয় যারা সেগুলোকে ব্যক্তিগত তথ্যের সাথে সংযুক্ত করতে পারে। বিশেষত, যদি আপনি কুকি ডেটা তৃতীয় পক্ষের কাছে (যেমন বিজ্ঞাপন নেটওয়ার্ক বা বিশ্লেষণ প্রদানকারী) পাঠান যারা এটিকে শনাক্তযোগ্য ব্যক্তিদের সাথে মেলাতে পারে, তাহলে সেই স্থানান্তরের আগে আপনাকে ব্যবহারকারীর সম্মতি নিতে হবে।

এর মানে হলো যদিও APPI GDPR-এর মতো ব্যাপক কুকি সম্মতি প্রয়োজন হয় না, অনেক সাধারণ বিজ্ঞাপন এবং বিশ্লেষণ পরিস্থিতিতে তৃতীয় পক্ষের কুকি শেয়ারিংয়ের জন্য সম্মতি বাধ্যতামূলক।

ওয়েবসাইট অপারেটরদের জন্য মূল বাধ্যবাধকতা

• তৃতীয় পক্ষে ডেটা প্রদান: কুকি ডেটা তৃতীয় পক্ষের সাথে শেয়ার করার আগে অপ্ট-ইন সম্মতি নিন যারা এটিকে ব্যক্তিগত তথ্যের সাথে সংযুক্ত করতে পারে।
• গোপনীয়তা নীতি প্রকাশ: আপনি কোন কুকি ব্যবহার করেন, তাদের উদ্দেশ্য এবং কোন তৃতীয় পক্ষ ডেটা পায় তা স্পষ্টভাবে প্রকাশ করুন।
• আন্তঃসীমান্ত স্থানান্তর: যদি কুকি ডেটা জাপানের বাইরের সার্ভারে পাঠানো হয়, ব্যবহারকারীদের গন্তব্য দেশের ডেটা সুরক্ষা মানদণ্ড সম্পর্কে জানান বা স্পষ্ট সম্মতি নিন।
• ডেটা লঙ্ঘন বিজ্ঞপ্তি: ব্যক্তিগত ডেটা (কুকি-সংযুক্ত ডেটা সহ) জড়িত লঙ্ঘন নির্ধারিত সময়সীমার মধ্যে PPC-কে রিপোর্ট করুন।
• ব্যক্তিগত অধিকার: ব্যবহারকারীদের তাদের ব্যক্তিগত ডেটা প্রকাশ, সংশোধন বা মুছে ফেলার অনুরোধে সাড়া দিন, কুকি থেকে প্রাপ্ত ডেটা সহ।

APPI বনাম GDPR: মূল পার্থক্য

উভয় আইনই ব্যক্তিগত ডেটা সুরক্ষার লক্ষ্যে হলেও, তারা পরিধি এবং পদ্ধতিতে আলাদা:

• সম্মতির পরিধি: GDPR প্রায় সমস্ত অপ্রয়োজনীয় কুকির জন্য সম্মতি প্রয়োজন। APPI কুকি স্থাপনের পরিবর্তে তৃতীয় পক্ষের ডেটা শেয়ারিংয়ে সম্মতির প্রয়োজনীয়তা কেন্দ্রীভূত করে।
• আইনি ভিত্তি: GDPR প্রক্রিয়াকরণের জন্য ছয়টি আইনি ভিত্তি প্রদান করে। APPI প্রাথমিকভাবে সম্মতি এবং বৈধ ব্যবসায়িক উদ্দেশ্যের উপর নির্ভর করে, কম আনুষ্ঠানিক বিভাগ সহ।
• জরিমানা: GDPR জরিমানা বৈশ্বিক আয়ের ৪% পর্যন্ত পৌঁছাতে পারে। APPI জরিমানা ঐতিহাসিকভাবে কম ছিল কিন্তু ২০২২ সালের সংশোধনী কর্পোরেশনগুলোর জন্য সর্বোচ্চ জরিমানা ¥100 million (প্রায় $700,000) পর্যন্ত বৃদ্ধি করেছে।
• অতিরাষ্ট্রীয় নাগাল: উভয় আইনই দেশীয় বাসিন্দাদের ডেটা পরিচালনাকারী বিদেশী ব্যবসায় প্রযোজ্য, কিন্তু প্রয়োগ প্রক্রিয়া উল্লেখযোগ্যভাবে আলাদা।

APPI-সম্মত কুকি সম্মতি বাস্তবায়ন

ভালো ব্যবহারকারী অভিজ্ঞতা বজায় রেখে APPI মেনে চলতে, এই পদক্ষেপগুলো অনুসরণ করুন:

1. আপনার কুকি অডিট করুন: কোন কুকিগুলো তৃতীয় পক্ষের সাথে শেয়ার করা ডেটা সংগ্রহ করে তা চিহ্নিত করুন, বিশেষত বিজ্ঞাপন নেটওয়ার্ক এবং বিশ্লেষণ প্ল্যাটফর্মগুলো।
2. ঝুঁকি অনুযায়ী শ্রেণীবদ্ধ করুন: প্রথম পক্ষের কুকিগুলোকে তৃতীয় পক্ষের ডেটা স্থানান্তরে জড়িত কুকিগুলো থেকে আলাদা করুন। শুধুমাত্র পরেরটির জন্য APPI-এর অধীনে স্পষ্ট সম্মতি প্রয়োজন।
3. সম্মতি ব্যানার স্থাপন করুন: APPI-নির্দিষ্ট সম্মতি প্রবাহ সমর্থনকারী একটি CMP ব্যবহার করুন। ব্যানারটি জাপানি ভাষায় তৃতীয় পক্ষের ডেটা শেয়ারিং স্পষ্টভাবে ব্যাখ্যা করবে।
4. ব্যবহারকারীর পছন্দকে সম্মান করুন: সম্মতি দেওয়া না হওয়া পর্যন্ত তৃতীয় পক্ষের কুকি স্ক্রিপ্ট ব্লক করুন। প্রথম পক্ষের কার্যকরী কুকি APPI-এর অধীনে সম্মতি ছাড়াই লোড হতে পারে।
5. সবকিছু নথিভুক্ত করুন: সম্মতি সংগ্রহের রেকর্ড, আপনার কুকি তালিকা এবং তৃতীয় পক্ষের ডেটা প্রক্রিয়াকরণ চুক্তি বজায় রাখুন।

APPI-এর অধীনে আন্তঃসীমান্ত ডেটা স্থানান্তর

জাপানের বাইরে ব্যক্তিগত ডেটা স্থানান্তরের জন্য APPI-এর নির্দিষ্ট নিয়ম রয়েছে। যদি আপনার কুকি ডেটা অন্যান্য দেশের সার্ভারে প্রবাহিত হয় — যা বৈশ্বিক বিশ্লেষণ এবং বিজ্ঞাপন প্ল্যাটফর্মগুলোর ক্ষেত্রে সাধারণ — আপনাকে হয়:

• আন্তঃসীমান্ত স্থানান্তরের জন্য ব্যক্তির স্পষ্ট সম্মতি নিতে হবে।
• নিশ্চিত করতে হবে যে গ্রহণকারী দেশের ডেটা সুরক্ষা মানদণ্ড PPC দ্বারা জাপানের সমতুল্য হিসেবে স্বীকৃত।
• নিশ্চিত করতে হবে যে গ্রহণকারী সংস্থা চুক্তিগত বা অন্যান্য উপায়ে APPI মানদণ্ড পূরণকারী ডেটা সুরক্ষা ব্যবস্থা বাস্তবায়ন করেছে।

PPC বর্তমানে ইইউ এবং যুক্তরাজ্যকে পর্যাপ্ত ডেটা সুরক্ষা আছে বলে স্বীকৃতি দেয়। অন্যান্য এখতিয়ারের জন্য, আপনার সাধারণত ব্যবহারকারীর সম্মতি বা চুক্তিগত সুরক্ষা প্রয়োজন হবে।

জাপানি বাজারে সম্মতির জন্য সেরা অনুশীলন

• আপনার সম্মতি ইউআই স্থানীয়করণ করুন: জাপানি ভাষায় কুকি সম্মতির তথ্য উপস্থাপন করুন। মেশিন-অনূদিত ব্যানার আইনি পদ ভুল হলে সম্মতির ফাঁক তৈরি করতে পারে।
• APPI-কে GDPR-এর সাথে সমন্বিত করুন: যদি আপনি জাপানি এবং ইউরোপীয় উভয় ব্যবহারকারীকে সেবা দেন, তাহলে আপনার CMP কনফিগার করুন ইইউতে GDPR নিয়ম এবং জাপানে APPI নিয়ম প্রয়োগ করতে। একটি সমন্বিত সম্মতি স্তর উন্নয়ন খরচ কমায়।
• PPC নির্দেশনা পর্যবেক্ষণ করুন: PPC নিয়মিত আপডেট করা নির্দেশিকা এবং প্রশ্নোত্তর নথি প্রকাশ করে। প্রয়োগের প্রবণতা এবং নতুন ব্যাখ্যার সাথে আপ-টু-ডেট থাকুন।
• সংশোধনীর জন্য পরিকল্পনা করুন: জাপান তিন বছরের চক্রে APPI পর্যালোচনা করে। পরবর্তী পর্যালোচনা ২০২৫–২০২৬ সালের মধ্যে প্রত্যাশিত, যা সম্ভাব্যভাবে কঠোর কুকি বিধিমালা প্রবর্তন করতে পারে।

উপসংহার

APPI প্রতিটি কুকির জন্য সম্মতি প্রয়োজন নাও হতে পারে, কিন্তু তৃতীয় পক্ষের ডেটা শেয়ারিং এবং আন্তঃসীমান্ত স্থানান্তর সংক্রান্ত এর নিয়মগুলো জাপানি দর্শকদের সাথে বিজ্ঞাপন বা বিশ্লেষণ কুকি ব্যবহারকারী যেকোনো ওয়েবসাইটের জন্য প্রকৃত বাধ্যবাধকতা তৈরি করে। একটি ভালোভাবে কনফিগার করা CMP যা প্রথম পক্ষ এবং তৃতীয় পক্ষের কুকির মধ্যে পার্থক্য করে — এবং যা স্পষ্ট, স্থানীয়কৃত সম্মতি বিকল্প উপস্থাপন করে — সম্মতির সবচেয়ে ব্যবহারিক পথ।