আর্জেন্টিনার ডেটা সুরক্ষা সংস্কার: প্রকাশকদের জন্য কুকি সম্মতি কমপ্লায়েন্স গাইড

আর্জেন্টিনার লাতিন আমেরিকায় অন্যতম পুরনো ডেটা সুরক্ষা ব্যবস্থা রয়েছে। দেশটির ব্যক্তিগত ডেটা সুরক্ষা আইন Ley 25.326 ২০০০ সালে গৃহীত হয়েছিল এবং ২০০৩ সালে আর্জেন্টিনাকে ইউরোপীয় কমিশনের পর্যাপ্ততার সিদ্ধান্ত প্রদান করা হয়েছিল — এই মর্যাদা দুই দশকের লাতিন আমেরিকান গোপনীয়তা আইনকে রূপ দিয়েছে। সেই ব্যবস্থাটি এখন আধুনিকীকরণ করা হচ্ছে। Agencia de Acceso a la Información Pública (AAIP)-এর দ্বারা প্রবর্তিত এবং ২০২৩ সাল থেকে কংগ্রেসে আলোচিত একটি সংস্কার বিল Ley 25.326-কে GDPR-এর সাথে আরও ঘনিষ্ঠভাবে সামঞ্জস্যপূর্ণ করবে: স্পষ্ট সম্মতি মান, আন্তঃসীমান্ত ট্রান্সফারের উপর তীক্ষ্ণ নিয়ম, প্রসেসরদের জন্য নিবেদিত বাধ্যবাধকতা এবং অর্থবহ প্রশাসনিক জরিমানা। আর্জেন্টিনায় কার্যরত বা আর্জেন্টাইন বাসিন্দাদের ব্যক্তিগত ডেটা প্রক্রিয়াকারী প্রকাশকদের জন্য, সংস্কার কুকি সম্মতি কীভাবে প্রাপ্ত, রেকর্ড ও প্রদর্শন করতে হবে তা পুনর্গঠন করে। এই গাইডটি কী পরিবর্তন হচ্ছে এবং এ বিষয়ে কী করতে হবে তার সারসংক্ষেপ করে।

আইনি পটভূমি

Ley 25.326 আচরণগত বিজ্ঞাপন বড় আকারে বিদ্যমান হওয়ার আগে লেখা হয়েছিল। এর সম্মতি মান আগাম, প্রকাশ্য এবং অবহিত অনুমোদন প্রয়োজন ছিল, কিন্তু AAIP-এর ব্যবহারিক ব্যাখ্যা ঐতিহাসিকভাবে ইউরোপীয় তত্ত্বাবধায়করা যা প্রয়োগ করেছেন তার চেয়ে কম নির্দেশমূলক ছিল। কুকি, ট্র্যাকিং পিক্সেল এবং অডিয়েন্স-নির্মাণ সরঞ্জামগুলি আর্জেন্টিনায় একটি তুলনামূলকভাবে অনুমতিযোগ্য ব্যাখ্যামূলক ব্যবস্থার অধীনে কাজ করেছে, যেখানে প্রয়োগ ব্যবস্থামূলক ব্যানার ডিজাইনের পরিবর্তে গুরুতর মামলায় মনোনিবেশ করেছে।

সংস্কারটি তিনটি কাঠামোগত উপায়ে অপারেটিং পরিবেশ পরিবর্তন করে। প্রথমত, GDPR Article 4(11) ভাষা অনুসরণ করতে সম্মতির সংজ্ঞা কঠোর করে — স্বাধীনভাবে প্রদত্ত, নির্দিষ্ট, অবহিত এবং দ্ব্যর্থহীন। দ্বিতীয়ত, এটি একটি স্পষ্ট জবাবদিহিতা নীতি গ্রহণ করে যার জন্য ডেটা নিয়ন্ত্রকদের কেবল দাবি করার পরিবর্তে সম্মতি প্রদর্শন করতে সক্ষম হতে হবে। তৃতীয়ত, এটি সর্বোচ্চ প্রশাসনিক জরিমানা সাংগঠনিক রাজস্বের সমানুপাতিক একটি স্তরে উন্নীত করে, যা আন্তর্জাতিক প্ল্যাটফর্মগুলির জন্য প্রয়োগের হিসাব উল্লেখযোগ্যভাবে পরিবর্তন করে।

সংস্কারকৃত মানদণ্ডের অধীনে কী সম্মতি হিসাবে গণ্য হয়

সংস্কারকৃত পাঠ্য, সম্প্রতি কংগ্রেসের সামনে থাকা সংস্করণে, সম্মতির ইউরোপীয় বোঝাপড়াকে গুরুত্বপূর্ণ দিক দিয়ে প্রতিফলিত করে। পূর্ব-টিক করা বাক্সগুলি সম্মতি গঠন করে না। একটি ওয়েবসাইটের ব্যবহার অব্যাহত রাখা সম্মতি গঠন করে না। অসম্পর্কিত উদ্দেশ্যে সম্মতি একত্রিত করা — উদাহরণস্বরূপ, পরিষেবার শর্তাবলী গ্রহণকে আচরণগত বিজ্ঞাপনের অনুমোদন হিসাবে বিবেচনা করা — সম্মতি গঠন করে না। AAIP কর্মশালা ও পরামর্শে সংকেত দিয়েছে যে এটি EDPB-এর নির্দেশিকার অংশের উল্লেখে সংস্কারকৃত মান ব্যাখ্যা করতে চায়, যার মানে আর্জেন্টাইন প্রকাশকদের প্রত্যাশা করা উচিত যে কুকি ব্যানার প্রয়োগ EDPB কুকি ব্যানার টাস্কফোর্স নথিভুক্ত একই ছয়টি ব্যর্থতার পদ্ধতিতে একত্রিত হবে: অনুপস্থিত প্রত্যাখ্যান বোতাম, প্রতারণামূলক লিঙ্ক ডিজাইন, পূর্ব-টিক করা বিভাগ, ভুল লেবেলযুক্ত কুকি, অনুপস্থিত প্রত্যাহার প্রক্রিয়া এবং চাপ-ডিজাইন ডার্ক প্যাটার্ন।

আর্জেন্টিনায় কুকি ব্যানারের ব্যবহারিক প্রভাব হল যে ডিজাইন যা EU যাচাই-বাছাই পাস করে তা সংস্কারের অধীনে আর্জেন্টাইন যাচাই-বাছাই পাস করবে। বিপরীতভাবে, পুরানো, হালকা-স্পর্শ ব্যাখ্যার অধীনে আর্জেন্টিনায় চলমান একটি ব্যানারের সংস্কারকৃত আইন কার্যকর হওয়ার আগে উল্লেখযোগ্য পুনর্নকশার প্রয়োজন হতে পারে।

আন্তঃসীমান্ত ডেটা ট্রান্সফার

সংস্কারে সবচেয়ে গুরুত্বপূর্ণ পরিবর্তনগুলির মধ্যে একটি হল আন্তর্জাতিক ডেটা ট্রান্সফারের পরিচালনা। মূলত প্রণীত Ley 25.326-এর অধীনে, পর্যাপ্ত সুরক্ষা ছাড়া দেশগুলিতে ট্রান্সফারের জন্য হয় নির্দিষ্ট সম্মতি বা একটি চুক্তিমূলক সুরক্ষামূলক ব্যবস্থা প্রয়োজন ছিল, কিন্তু নিয়মগুলি ক্ষীণ ছিল এবং AAIP-এর সীমিত প্রয়োগ ক্ষমতা ছিল। সংস্কারটি GDPR-এর Chapter V-এর সমান্তরাল একটি স্তরবিশিষ্ট কাঠামো প্রবর্তন করে: AAIP যে দেশগুলিকে পর্যাপ্ত হিসাবে মনোনীত করে তাদের কাছে ট্রান্সফার অনুমোদিত; পর্যাপ্ততার অনুপস্থিতিতে, ট্রান্সফারের জন্য বাধ্যতামূলক কর্পোরেট বিধি, AAIP-অনুমোদিত মানক চুক্তিমূলক ধারা বা নির্দিষ্ট ব্যতিক্রমের মতো অনুমোদিত সরঞ্জাম প্রয়োজন।

যে প্রকাশকরা মার্কিন, EU বা এশিয়ান বিজ্ঞাপন-প্রযুক্তি বিক্রেতাদের মাধ্যমে আর্জেন্টাইন ট্র্যাফিক রুট করেন, তাদের জন্য ব্যবহারিক পরিণতি হল যে কুকি সম্মতি রেকর্ডকে এখন একটি ট্রান্সফার জবাবদিহিতার বাধ্যবাধকতাও সমর্থন করতে হবে। CMP-কে যেকোনো নির্দিষ্ট দর্শকের জন্য দেখাতে সক্ষম হতে হবে যে কোন ক্যাটাগরির বিক্রেতারা তাদের ব্যক্তিগত ডেটা পেয়েছেন এবং কোন ট্রান্সফার উপকরণের অধীনে। এটি একই জবাবদিহিতার আর্কিটেকচার যা ইউরোপীয় প্রকাশকরা GDPR-এর জন্য তৈরি করছেন, আর্জেন্টাইন ট্র্যাফিকে প্রয়োগ করা হয়েছে।

AAIP-এর ভূমিকা

Agencia de Acceso a la Información Pública হল আর্জেন্টাইন ডেটা সুরক্ষা কর্তৃপক্ষ। Decreto 746/2017 দ্বারা ২০১৭ সালে তৈরি, এটি ডেটা সুরক্ষা এবং তথ্যের স্বাধীনতা উভয় ব্যবস্থার নজরদারি একত্রিত করে। বর্তমান আইনের অধীনে এর প্রয়োগের দাঁত নম্র; সংস্কার উল্লেখযোগ্যভাবে সেগুলি শক্তিশালী করে।

তদন্তমূলক ক্ষমতা

সংস্কার AAIP-কে নথি উৎপাদন বাধ্য করতে, পরিদর্শন পরিচালনা করতে এবং তদন্তের সময় অন্তর্বর্তী ব্যবস্থা আরোপ করতে উন্নত ক্ষমতা প্রদান করে। অনলাইন প্রকাশকদের জন্য, এটি সম্ভবত নির্দিষ্ট তারিখ পরিসীমা আবরণকারী সম্মতি লগ, বিক্রেতা তালিকা এবং ব্যানার কোড স্ন্যাপশটের অনুরোধ হিসাবে প্রকাশ পাবে।

নিষেধাজ্ঞামূলক ব্যবস্থা

সংস্কারকৃত পাঠ্যের অধীনে সর্বোচ্চ প্রশাসনিক জরিমানা বার্ষিক রাজস্বের একটি শতাংশের সাথে যুক্ত, উচ্চ পরম সীমায় সীমাবদ্ধ। এটি বর্তমান স্থির-পরিমাণ ব্যবস্থা থেকে একটি অর্থবহ পরিবর্তন এবং আর্জেন্টিনাকে GDPR-এর স্তরবিশিষ্ট জরিমানা কাঠামোর সাথে সামঞ্জস্য আনে।

লাতিন আমেরিকান সহকর্মীদের সাথে সমন্বয়

AAIP আইবেরো-আমেরিকান ডেটা প্রোটেকশন নেটওয়ার্কে একটি সক্রিয় অংশগ্রহণকারী। সংস্কারকৃত আর্জেন্টাইন নির্দেশিকা Brazil-এর ANPD, Mexico-এর INAI, Chile-এর সংস্কারকৃত ব্যবস্থা এবং Uruguay-এর URCDP-কে প্রভাবিত করবে এবং প্রভাবিত হবে বলে আশা করা হচ্ছে। অঞ্চলে কার্যরত প্রকাশকদের ২৪ থেকে ৩৬ মাসের মধ্যে সম্মতি মানদণ্ডের একত্রীকরণ আশা করা উচিত।

প্রকাশকদের এখন কী করা উচিত

সংস্কারটি আইনি গতিতে রয়েছে, এখনও কার্যকর হয়নি। রক্ষণশীল অবস্থান হল এখন উচ্চতর মান অনুযায়ী তৈরি করা, এই অনুমানের সাথে যে প্রণয়ন ১২ থেকে ১৮ মাসের মধ্যে ঘটবে। পাঁচটি অপারেশনাল পদক্ষেপ রূপান্তরকে পরিচালনাযোগ্য করে তোলে।

কুকি ব্যানারের বাইরে

আর্জেন্টাইন সংস্কার কুকি সম্মতির চেয়ে বিস্তৃত। এটি লঙ্ঘন বিজ্ঞপ্তির সময়সীমা পুনর্গঠন করে, সংবেদনশীল ডেটা বিভাগগুলির জন্য নির্দিষ্ট সুরক্ষা প্রবর্তন করে এবং স্বয়ংক্রিয় সিদ্ধান্ত গ্রহণের চারপাশে নতুন বাধ্যবাধকতা তৈরি করে। প্রকাশকদের জন্য, কুকি ব্যানার সবচেয়ে দৃশ্যমান কমপ্লায়েন্স পৃষ্ঠ, কিন্তু এটি একমাত্র নয়। একই CMP পরিকাঠামো যা কুকি সম্মতি রেকর্ড করে অন্যান্য সম্মতির সিদ্ধান্তগুলি রেকর্ড করতেও ভালোভাবে অবস্থিত — যোগাযোগ সম্মতি, খুচরা মিডিয়া অংশীদারদের সাথে ডেটা ভাগ করে নেওয়ার সম্মতি, ব্যক্তিগতকরণ বৈশিষ্ট্যের জন্য সম্মতি — এবং AAIP-এর জবাবদিহিতার প্রয়োজনীয়তা সেগুলির সবার জন্য প্রযোজ্য।

সংস্কারটি একটি বিস্তৃত প্যাটার্ন প্রতিফলিত করে: লাতিন আমেরিকা স্থানীয় আইনি ঐতিহ্যের সাথে অভিযোজিত জাতীয় বাস্তবায়ন সহ GDPR-সামঞ্জস্যপূর্ণ মানদণ্ডের দিকে এগিয়ে চলেছে। যে প্রকাশকরা এখন একটি অঞ্চল-অজ্ঞেয়বাদী সম্মতি স্তর তৈরি করেন — যা দানাদার উদ্দেশ্য-নির্দিষ্ট সম্মতি রেকর্ড করে, একাধিক ভাষা ও তারিখ ফরম্যাট সমর্থন করে, অডিট-গ্রেড ফরম্যাটে সিদ্ধান্ত লগ করে এবং ট্রান্সফার ডকুমেন্টেশনের সাথে একীভূত হয় — একই অপারেশনাল পাইপলাইনের মাধ্যমে আর্জেন্টাইন, ব্রাজিলিয়ান, মেক্সিকান এবং চিলিয়ান কমপ্লায়েন্স পরিচালনা করে। একটি এখতিয়ারের জন্য তৈরি করে তারপর পরবর্তীটির জন্য রেট্রোফিট করার খরচ ঐতিহাসিকভাবে শুরু থেকে আঞ্চলিক মানদণ্ডের জন্য তৈরি করার খরচের চেয়ে বেশি ছিল।

← ব্লaderegistrdelays delays সবগুলো পড়ুন →