কলম্বিয়ার ২০১২ সালের Law 1581 কুকি সম্মতি কমপ্লায়েন্স গাইড — ২০২৬ সালে প্রকাশকদের জন্য
কলম্বিয়ার ২০১২ সালের সংবিধিবদ্ধ আইন Law 1581, ২০১৩ সালের নিয়ন্ত্রক Decree 1377 দ্বারা পরিপূরক এবং ২০১৫ সালের Decree 1074-এ একত্রিত হয়ে, লাতিন আমেরিকায় সবচেয়ে প্রাচীন ব্যাপক গোপনীয়তা কাঠামোগুলির মধ্যে একটি প্রতিষ্ঠা করেছে। Superintendencia de Industria y Comercio (SIC) হল তথ্য সুরক্ষা কর্তৃপক্ষ, এবং এর Delegatura para la Protección de Datos Personales বিভাগ বৃহত্তর লাতিন আমেরিকান মানের তুলনায় অস্বাভাবিকভাবে সক্রিয় প্রয়োগকারী হিসেবে কাজ করেছে। এক দশকেরও বেশি সময় ধরে SIC হাজার হাজার নিষেধাজ্ঞা জারি করেছে, রেজোলিউশন এবং ধারণামূলক মতামতের মাধ্যমে বাধ্যতামূলক মতবাদের একটি ভান্ডার তৈরি করেছে এবং একটি নিবন্ধন ব্যবস্থা — Registro Nacional de Bases de Datos (RNBD) — গড়ে তুলেছে যা বিজ্ঞাপন-সমর্থিত বেশিরভাগ অনলাইন প্রকাশকদের অন্তর্ভুক্ত করে। কলম্বিয়ান ট্রাফিক পরিবেশন করা অপারেটরদের জন্য, কার্যকরী মানটি ২০১২ সালের আইনের বয়স যতটুকু ইঙ্গিত দিতে পারে তার চেয়ে ইউরোপীয় নিয়মের কাছাকাছি; SIC-এর ২০২৩ সালের অনলাইন ট্র্যাকিং গাইডেন্স কুকি ব্যানারের প্রত্যাশাগুলিকে স্পষ্টভাবে EDPB-স্টাইলের অবস্থানের সাথে সামঞ্জস্য করেছে। এই গাইডটি Law 1581-এর কী প্রয়োজন, SIC কীভাবে কুকি এবং আচরণগত বিজ্ঞাপনের জন্য এটি ব্যাখ্যা করেছে এবং ২০২৬ সালে ব্যবহারিক কমপ্লায়েন্স কাজ কেমন দেখায় তা নিয়ে আলোচনা করে।
Law 1581-এর রূপরেখা
Law 1581 Article 4-এর আটটি নীতির চারপাশে গঠিত: বৈধতা, উদ্দেশ্য, স্বাধীনতা, সত্যতা, স্বচ্ছতা, সীমাবদ্ধ অ্যাক্সেস ও সঞ্চালন, নিরাপত্তা এবং গোপনীয়তা। Article 9-এর অধীনে আইনি ভিত্তিগুলি GDPR-এর তুলনায় সংকীর্ণ — কলম্বিয়ান আইন সম্মতিকে আরও কেন্দ্রীয় ভূমিকা দেয় এবং অন্যান্য ভিত্তিগুলিকে (চুক্তি, সরকারি স্বার্থ, অত্যাবশ্যক স্বার্থ) সমান্তরাল ভিত্তি হিসেবে নয় বরং ব্যতিক্রম হিসেবে বিবেচনা করে। অনলাইন ট্র্যাকিংয়ের ব্যবহারিক পরিণতি হল যে সম্মতি প্রায় সবসময়ই কার্যকরী ভিত্তি, এবং SIC আচরণগত কুকির জন্য বৈধ-স্বার্থ-স্টাইলের যুক্তি খুব কমই গ্রহণ করেছে।
আইনটি কলম্বিয়ায় অবস্থিত ব্যক্তিদের ব্যক্তিগত তথ্য প্রক্রিয়াকরণকারী ডেটা নিয়ন্ত্রক এবং প্রসেসরদের ক্ষেত্রে প্রযোজ্য, Article 2-এর অধীনে বহির্ভূমিক প্রভাব সহ যা কলম্বিয়ান বাজারকে লক্ষ্য করে অফশোর অপারেটরদের অন্তর্ভুক্ত করে। SIC-এর RNBD-তে নিবন্ধন নির্ধারিত থ্রেশহোল্ডের উপরে বাধ্যতামূলক, এবং SIC ২০১৬ সাল থেকে অনিবন্ধিত অপারেটরদের বিরুদ্ধে ব্যবস্থা নেওয়ার ক্ষেত্রে দৃশ্যমান।
Law 1581 কুকি এবং অনলাইন ট্র্যাকিংকে কীভাবে বিবেচনা করে
Law 1581-এ কুকি-নির্দিষ্ট কোনো বিধান নেই; সম্মতি এবং তথ্য বাধ্যবাধকতাগুলি আইনের Articles 4, 9 এবং 12 থেকে এবং SIC-এর ২০২৩ সালের অনলাইন ট্র্যাকিং গাইডেন্স থেকে প্রবাহিত হয়। চারটি বিষয়ের সবচেয়ে বেশি কার্যকরী প্রভাব রয়েছে।
ডিফল্ট হিসেবে স্পষ্ট পূর্ববর্তী সম্মতি
SIC-এর দীর্ঘস্থায়ী অবস্থান, ২০২৩ গাইডেন্সে পুনরায় নিশ্চিত, হল যে অ-অপরিহার্য ট্র্যাকিংয়ের জন্য স্পষ্ট পূর্ববর্তী সম্মতি প্রয়োজন — কলম্বিয়ান আইন সম্মতির মানদণ্ড হিসেবে "expreso e inequívoco" (স্পষ্ট এবং দ্ব্যর্থহীন) ব্যবহার করে, এবং SIC অনলাইনে এটি কঠোরভাবে প্রয়োগ করেছে। নিহিত সম্মতি, স্ক্রোল-এস-কনসেন্ট এবং পূর্ব-চিহ্নিত বাক্সগুলি প্রকাশিত রেজোলিউশনে প্রত্যাখ্যাত হয়েছে।
বিস্তারিত বিভাগ এবং আনুপাতিকতার নীতি
গাইডেন্স আশা করে যে ব্যানারগুলি দর্শককে স্বাধীনভাবে বিভাগগুলি গ্রহণ এবং প্রত্যাখ্যান করার অনুমতি দেবে। SIC বান্ডেলড অ্যাক্সেপ্ট-অলকে Article 4(c)-এর আনুপাতিকতার নীতির লঙ্ঘন হিসেবে দেখে — প্রয়োজনীয়, দরকারী এবং পর্যাপ্ত আনুপাতিকতা লঙ্ঘন না করে "একসাথে সব কিছু" হতে পারে না।
ডিফল্ট ভাষা হিসেবে স্পেনীয়
SIC স্পষ্টভাবে বলেছে যে কলম্বিয়ান দর্শকদের জন্য গোপনীয়তা নোটিশ এবং সম্মতি ব্যানারগুলি স্পেনীয় ভাষায় পাওয়া উচিত, এবং ভাষাটি কলম্বিয়ান স্পেনীয় রীতিনীতি প্রতিফলিত করা উচিত যেখানে এগুলি ইউরোপীয় বা অন্যান্য লাতিন আমেরিকান রূপ থেকে আলাদা। কেবল ইংরেজি ব্যানারগুলি বেশ কিছু SIC রেজোলিউশনে ত্রুটি হিসেবে উদ্ধৃত হয়েছে।
আন্তঃসীমান্ত স্থানান্তর (Article 26)
Article 26 আন্তর্জাতিক স্থানান্তর পরিচালনা করে এবং গন্তব্য এখতিয়ারকে পর্যাপ্ত সুরক্ষার স্তর প্রদান করতে হবে। SIC একটি পর্যাপ্ততার তালিকা জারি করেছে — EU-এর তালিকার চেয়ে ছোট — এবং তালিকার বাইরের দেশগুলিতে স্থানান্তরের জন্য স্পষ্ট সম্মতি, চুক্তিমূলক সুরক্ষা বা SIC-এর নির্দিষ্ট অনুমোদন প্রয়োজন। মার্কিন বিজ্ঞাপন-প্রযুক্তি বিক্রেতাদের কাছে ডেটা রাউট করা কুকির জন্য, ব্যবহারিক প্রত্যাশা হল নথিভুক্ত চুক্তিমূলক সুরক্ষা।
SIC-এর প্রয়োগ অবস্থান
SIC লাতিন আমেরিকার সবচেয়ে সক্রিয় প্রয়োগ অবস্থানগুলির একটি নিয়ে কাজ করে। তিনটি প্যাটার্ন তার পদ্ধতি গঠন করে।
উচ্চ-পরিমাণ নিষেধাজ্ঞা অনুশীলন
SIC প্রতি বছর শত শত নিষেধাজ্ঞামূলক রেজোলিউশন জারি করে এবং প্রধানগুলি প্রকাশ করে। পরিমাণটি বাধ্যতামূলক মতবাদের একটি অস্বাভাবিকভাবে সমৃদ্ধ ভান্ডার তৈরি করে যা অপারেটররা নিয়ন্ত্রক প্রত্যাশা পূর্বানুমান করতে ব্যবহার করতে পারে — তবে এর অর্থ হল অভিযোগ আসলে ত্রুটিগুলি দ্রুত প্রকাশ পায়।
RNBD-চালিত পরিদর্শন
অনেক SIC পরিদর্শন প্রবেশ পয়েন্ট হিসেবে RNBD নিবন্ধন দিয়ে শুরু হয়। একটি অপারেটর যে নিবন্ধিত হয়নি, বা যার নিবন্ধন বর্তমান নয়, তুলনামূলক প্রক্রিয়াকরণ সহ সঠিকভাবে নিবন্ধিত নিয়ন্ত্রকের তুলনায় তদন্তের সম্মুখীন হওয়ার সম্ভাবনা বেশি।
আইবেরো-আমেরিকান সমন্বয়
SIC Ibero-American Data Protection Network (RIPD)-এ সক্রিয়ভাবে অংশগ্রহণ করে এবং আর্জেন্টিনার AAIP, মেক্সিকোর INAI (এখন পুনর্গঠিত), ব্রাজিলের ANPD, উরুগুয়ের URCDP এবং চিলির সংস্কারকৃত ব্যবস্থার সাথে সমন্বয় করে। কলম্বিয়ান এবং অন্যান্য আইবেরো-আমেরিকান ট্রাফিক জড়িত আন্তঃসীমান্ত মামলাগুলি ক্রমবর্ধমানভাবে সমন্বিত পদ্ধতির মাধ্যমে পরিচালিত হচ্ছে।
একটি ব্যবহারিক কমপ্লায়েন্স চেকলিস্ট
কলম্বিয়ান ট্রাফিক পরিবেশন করা যেকোনো কুকি ব্যানারের জন্য উত্তর দিতে হবে এমন ছয়টি সুনির্দিষ্ট প্রশ্ন।
- নিয়ন্ত্রক কি RNBD-তে নিবন্ধিত? যদি প্রক্রিয়াকরণ নিবন্ধন থ্রেশহোল্ড অতিক্রম করে, তাহলে নিশ্চিত করুন নিবন্ধন বর্তমান। SIC পরিদর্শন প্রায়ই এখান থেকে শুরু হয়।
- সম্মতি কি স্পষ্ট এবং পূর্ববর্তী? প্রত্যাখ্যানের পথটি গ্রহণের মতো একই পৃষ্ঠতলে থাকা উচিত; স্ক্রোল-এস-কনসেন্ট ২০২৩ গাইডেন্স পাস করে না।
- বিভাগগুলি কি বিস্তারিত? প্রয়োজনীয়, বিশ্লেষণ এবং বিপণন আলাদাভাবে নিয়ন্ত্রণযোগ্য হতে হবে।
- ভাষা কি কলম্বিয়ান স্পেনীয়? নিশ্চিত করুন যে ব্যানার এবং গোপনীয়তা নোটিশ কলম্বিয়ান স্পেনীয় রীতিনীতি ব্যবহার করে এবং কেবল ইংরেজি নয়।
- আন্তঃসীমান্ত স্থানান্তর কি নথিভুক্ত? প্রতিটি অ-কলম্বিয়ান গন্তব্যের জন্য, চিহ্নিত করুন এখতিয়ারটি SIC পর্যাপ্ততার তালিকায় আছে কিনা, অথবা স্থানান্তর অনুমোদনকারী চুক্তিমূলক সুরক্ষা নথিভুক্ত করুন।
- সম্মতি লগিং কি অডিট-গ্রেড? SIC তদন্তগুলি প্রায়ই সম্মতির রেকর্ড চায়; টাইমস্ট্যাম্প, ব্যানার সংস্করণ এবং পছন্দ পুনরুদ্ধারযোগ্য হতে হবে।
বহু-এখতিয়ার স্ট্যাকে কলম্বিয়ার অবস্থান
কলম্বিয়া ব্রাজিল, মেক্সিকো এবং আর্জেন্টিনার পাশাপাশি লাতিন আমেরিকার চারটি সবচেয়ে কার্যকরীভাবে গুরুত্বপূর্ণ ডেটা সুরক্ষা ব্যবস্থার একটি। Law 1581-এর ২০১২ সালের বয়স GDPR-এর পূর্বে, তবে SIC-এর সক্রিয় প্রয়োগ এবং ২০২৩ গাইডেন্স কার্যকরী মানটিকে ইউরোপীয় নিয়মের সাথে ঘনিষ্ঠভাবে সামঞ্জস্য করেছে। প্যান-লাতিন আমেরিকান অপারেশন তৈরি করতে চাওয়া প্রকাশকদের জন্য, কলম্বিয়ান কাঠামোটি স্বাভাবিকভাবে ব্রাজিলের LGPD, মেক্সিকোর LFPDPPP এবং আর্জেন্টিনার সংস্কারকৃত ব্যবস্থার সাথে একত্রিত হয় — ইউরোপীয় মানদণ্ডে নির্মিত একটি CMP আর্কিটেকচার কাজের বেশিরভাগ অংশ পরিচালনা করে, তিনটি কলম্বিয়া-নির্দিষ্ট সংযোজন সহ: থ্রেশহোল্ড প্রযোজ্য হলে RNBD নিবন্ধন, কলম্বিয়ান স্পেনীয় ভাষা সমর্থন এবং Article 26 আন্তঃসীমান্ত ডকুমেন্টেশন প্যাটার্ন। GDPR-সামঞ্জস্যপূর্ণ মানদণ্ডের চারপাশে আইবেরো-আমেরিকান একত্রীকরণ ত্বরান্বিত হচ্ছে, এবং কলম্বিয়ার পরিপক্ক প্রয়োগ অভিজ্ঞতা এটিকে সেই আঞ্চলিক এখতিয়ার করে তোলে যেখানে কমপ্লায়েন্স অবস্থান সরাসরি পরীক্ষিত হয়।