ওমানি PDPL আসলে কী দাবি করে

আইনটি ওমানে অবস্থিত ব্যক্তিদের ব্যক্তিগত তথ্য প্রক্রিয়াকরণে প্রযোজ্য, নিয়ন্ত্রক বা প্রসেসর কোথায় প্রতিষ্ঠিত তা নির্বিশেষে। ব্যক্তিগত তথ্য সংজ্ঞায়িত হয় প্রত্যক্ষ বা পরোক্ষভাবে একটি প্রাকৃতিক ব্যক্তিকে চিহ্নিত করে এমন যেকোনো তথ্য হিসেবে; সংবেদনশীল ব্যক্তিগত তথ্যের জন্য উচ্চতর সম্মতির প্রয়োজন।

আইনটি GDPR-এর উপর ভিত্তি করে আইনগত প্রক্রিয়াকরণের ভিত্তি স্থাপন করে, ডেটা বিষয়ের অধিকার — অ্যাক্সেস, সংশোধন, স্থানান্তর, মুছে ফেলা, সীমাবদ্ধতা এবং আপত্তি — উচ্চ-ঝুঁকির বিভাগের জন্য বাধ্যতামূলক DPO নিয়োগ সহ নিয়ন্ত্রক-প্রসেসর জবাবদিহিতা কাঠামো, ৭২ ঘণ্টার মধ্যে মন্ত্রণালয়কে লঙ্ঘন বিজ্ঞপ্তি এবং সীমান্ত-পার হস্তান্তর নিয়ন্ত্রণ।

PDPL কীভাবে কুকি সম্মতি পরিচালনা করে

ওমানি PDPL-এ কুকি নিয়ে পৃথক ePrivacy-স্টাইলের বিধান নেই; কুকি সাধারণ সম্মতি কাঠামোর মধ্যে পড়ে। মানদণ্ড হল একটি ইতিবাচক কাজ দ্বারা প্রমাণিত স্পষ্ট, স্বেচ্ছামূলক, নির্দিষ্ট এবং অবহিত চুক্তি। মন্ত্রণালয় নিশ্চিত করেছে যে পূর্ব-চিহ্নিত বাক্স, ব্রাউজিং চালিয়ে যাওয়া থেকে অনুমান করা সম্মতি এবং বান্ডেল সম্মতি ব্যানার আইনের প্রান্তিক পূরণ করে না।

ব্যবহারিক প্রভাব হল যে কুকি এবং অনুরূপ প্রযুক্তি যা পরিষেবা প্রদানের জন্য কঠোরভাবে প্রয়োজনীয় নয় তা ব্যবহারকারী সম্মতি দেওয়ার আগে সেট করা যাবে না। কঠোরভাবে প্রয়োজনীয় কুকি — সেশন আইডেন্টিফায়ার, কার্ট বিষয়বস্তু, সুরক্ষা টোকেন — সেট করা যেতে পারে। অন্য সব কিছু — বিশ্লেষণ, বিজ্ঞাপন, ব্যক্তিগতকরণ, A/B পরীক্ষা, সেশন রিপ্লে — পূর্ব সম্মতি প্রয়োজন।

ওমানি PDPL ব্যবহারে GDPR থেকে কীভাবে আলাদা

CMP সংযোগ করার সময় তিনটি পার্থক্য গুরুত্বপূর্ণ। প্রথমত, PDPL সংবেদনশীল ব্যক্তিগত তথ্য প্রক্রিয়াকরণ এবং মন্ত্রণালয় অনুকূলভাবে মূল্যায়ন করেনি এমন এখতিয়ারে সীমান্ত-পার হস্তান্তরের জন্য মন্ত্রণালয়ের অনুমতি প্রয়োজন। দ্বিতীয়ত, লঙ্ঘন বিজ্ঞপ্তির উইন্ডো কঠোরভাবে ৭২ ঘণ্টায় নির্ধারিত। তৃতীয়ত, PDPL সংবেদনশীল ব্যক্তিগত তথ্য প্রক্রিয়াকরণকারী নিয়ন্ত্রকদের জন্য বাধ্যতামূলক DPO নিয়োগ আরোপ করে।

PDPL-এর অধীনে একটি সম্মত কুকি ব্যানার কেমন দেখায়

প্রথম স্তরের ব্যানারটি ব্যবহারকারীকে একটি বাস্তব পছন্দ দিতে হবে — স্বীকার করুন, প্রত্যাখ্যান করুন, পরিচালনা করুন — যেখানে প্রত্যাখ্যানের বিকল্পটি স্বীকৃতির বিকল্পের মতো বিশিষ্ট। বান্ডেল সম্মতি নিষিদ্ধ; দ্বিতীয় স্তরে অন্তত বিশ্লেষণ, বিজ্ঞাপন এবং যেকোনো সীমান্ত-পার হস্তান্তর-নির্ভর প্রক্রিয়াকরণের জন্য প্রতি-বিভাগ অপ্ট-ইন অনুমতি দিতে হবে। বিভাগগুলি ডিফল্টভাবে বন্ধ থাকতে হবে।

ব্যানার থেকে উপস্থাপিত গোপনীয়তা বিজ্ঞপ্তিতে নিয়ন্ত্রক, মন্ত্রণালয়ের অনুমতি নম্বর, সংগৃহীত ব্যক্তিগত তথ্যের বিভাগ, প্রতিটি প্রক্রিয়াকরণের উদ্দেশ্যের আইনগত ভিত্তি, ডেটা ধারণের সময়কাল, প্রাপকদের বিভাগ, ডেটা বিষয়ের অধিকার, DPO-এর যোগাযোগের তথ্য এবং অভিযোগের জন্য মন্ত্রণালয়ের যোগাযোগের তথ্য চিহ্নিত করতে হবে।

মন্ত্রণালয় পর্যালোচনা পাস করার ইন্টিগ্রেশন প্যাটার্ন

রেফারেন্স বাস্তবায়নে চারটি চলমান অংশ রয়েছে: প্রতি-বিভাগ ডিফল্ট-অফ অপ্ট-ইন সমর্থনকারী CMP; ট্যাগ-লোডিং স্তর যা কঠোরভাবে সম্মতির অবস্থা প্রয়োগ করে; সার্ভার-সাইড সংরক্ষিত সম্মতি লগ; এবং প্রত্যাহারের পথ।

• বিশ্লেষণ ট্যাগ — Google Analytics 4, Adobe Analytics, Matomo, Amplitude, Mixpanel, PostHog, Heap — বিশ্লেষণ বিভাগ মঞ্জুর হওয়ার পরেই লোড হবে।
• বিজ্ঞাপন ট্যাগ — Google Ads, Meta Pixel, TikTok Pixel, LinkedIn Insight — একইভাবে সীমাবদ্ধ হতে হবে।
• সেশন-রিপ্লে এবং হিটম্যাপ সরঞ্জাম — Hotjar, Microsoft Clarity, FullStory, Contentsquare — পৃথক, কঠোর গেটের পিছনে থাকতে হবে।
• সীমান্ত-পার হস্তান্তর প্রকাশ প্রতিটি প্রাপক এখতিয়ারের জন্য নির্দিষ্ট হতে হবে এবং মন্ত্রণালয়ের অনুমতির উল্লেখ করতে হবে।

২০২৬ সালের জন্য যাচাইকরণ, অনুমতি এবং অডিট অবস্থান

২০২৬ সালে একটি প্রতিরক্ষাযোগ্য ওমানি স্থাপনা চারটি প্রযুক্তিগত পরীক্ষা পাস করতে হবে: ওমানি IP ঠিকানা থেকে পরিষেবা দেওয়া একটি পরিষ্কার ব্রাউজার সেশন ব্যানার অ্যাকশন করার আগে শূন্য অপ্রয়োজনীয় কুকি তৈরি করতে হবে; সব-প্রত্যাখ্যান পথটি কোনো অ্যাকশন সেশনের মতো একই অবস্থান তৈরি করতে হবে; সব-স্বীকৃতি প্রবাহটি শুধুমাত্র ব্যবহারকারী সম্মতি দিয়েছেন এমন ট্যাগ তৈরি করতে হবে; প্রত্যাহার প্রবাহটি অবিলম্বে আরও ট্যাগ ফায়ার বন্ধ করতে হবে। সম্মতি লগ, গোপনীয়তা বিজ্ঞপ্তি, DPO নিয়োগের কাগজপত্র এবং সীমান্ত-পার হস্তান্তর অনুমোদন সেই ডকুমেন্টেশন গঠন করে যা মন্ত্রণালয় সম্মতি পর্যালোচনার সময় অনুরোধ করতে পারে।