স্পেনের AEPD কুকি গাইড: প্রকাশকদের কী জানা দরকার
স্পেনকে কেন আলাদা করে দেখা দরকার
স্প্যানিশ ভাষার প্রকাশকদের জন্য বিশ্বজুড়ে স্পেন অন্যতম বড় দর্শকগোষ্ঠী, আর তার ডেটা সুরক্ষা কর্তৃপক্ষ Agencia Española de Protección de Datos (AEPD) ইউরোপের সবচেয়ে সক্রিয় নিয়ন্ত্রকদের একটি। প্রতিটি EU দেশের মতো স্পেনও GDPR প্রয়োগ করে, কিন্তু কুকি সংক্রান্ত নিয়ম আসে ePrivacy নির্দেশিকা বাস্তবায়নকারী জাতীয় আইন থেকে। প্রকাশকদের জন্য AEPD-র কুকি নির্দেশনা হলো স্পেনে এই নিয়মগুলো কীভাবে পড়া হয় তার সবচেয়ে ব্যবহারিক সূত্র।
একটি সাধারণ বিজ্ঞাপন-নির্ভর সাইট বা অ্যাপের জন্য সেই নির্দেশনার অর্থ কী, এই লেখায় তার সারসংক্ষেপ দেওয়া হয়েছে। এটি ব্যবহারিক পর্যালোচনা, আইনি পরামর্শ নয়।
আইনি ভিত্তি: LSSI অনুচ্ছেদ 22.2
স্পেনে কুকি নিয়মটি আছে তথ্য সমাজ সেবা ও ইলেকট্রনিক বাণিজ্য বিষয়ক আইন 34/2002-এর অনুচ্ছেদ 22.2-এ, যা LSSI নামে পরিচিত। এটি দাবি করে যে ব্যবহারকারীর ডিভাইসে তথ্য সংরক্ষণ বা অ্যাক্সেস স্পষ্ট ও পূর্ণাঙ্গ তথ্য দেওয়ার পর পাওয়া সম্মতির ওপর ভিত্তি করে হতে হবে; ব্যতিক্রম কেবল সেই সংরক্ষণের জন্য যা ব্যবহারকারীর স্পষ্টভাবে অনুরোধ করা সেবার জন্য বা কোনো যোগাযোগ প্রেরণের জন্য একান্ত প্রয়োজনীয়।
কুকি যখন ব্যক্তিগত ডেটা প্রক্রিয়া করতে ব্যবহৃত হয়, তখন GDPR এবং স্পেনের Organic Law 3/2018 (LOPDGDD)-ও প্রযোজ্য হয়, আর সে কারণেই কুকি-বিষয়ক ব্যাপারে প্রকাশকদের AEPD-র সঙ্গেই কাজ করতে হয়।
AEPD কুকি গাইড
AEPD শিল্প সংস্থাগুলোর সঙ্গে মিলে তৈরি একটি কুকি ব্যবহার বিষয়ক গাইড প্রকাশ করে। এটি ২০২৩ সালের জুলাইয়ে ইউরোপীয় ডেটা সুরক্ষা বোর্ডের কুকি ব্যানার ও প্রতারণামূলক ডিজাইন প্যাটার্ন নিয়ে কাজের সঙ্গে সামঞ্জস্য রেখে হালনাগাদ করা হয়, এবং প্রতিষ্ঠানগুলোকে মানিয়ে নিতে ২০২৪ সালের জানুয়ারি পর্যন্ত সময় দেওয়া হয়। প্রকাশকদের জন্য প্রাসঙ্গিক মূল বিষয়গুলো নিচে দেওয়া হলো।
প্রত্যাখ্যানে সমান গুরুত্ব
হালনাগাদ গাইড প্রত্যাশা করে যে ব্যানারের প্রথম স্তরে কুকি গ্রহণের বোতাম থাকলে তা প্রত্যাখ্যান করার সমতুল্য একটি উপায়ও থাকবে, একই স্তরে ও অনুরূপ দৃশ্যমানতায় উপস্থাপিত। “সেটিংস” লিংকের আড়ালে লুকানো প্রত্যাখ্যানের বিকল্প সমতুল্য নয়।
ব্রাউজ করলেই সম্মতি নয়
স্ক্রল করা, নেভিগেট করতে থাকা বা ব্যানার বন্ধ করা সম্মতি হিসেবে গণ্য হয় না। ব্যবহারকারীকে স্পষ্ট ইতিবাচক পদক্ষেপ নিতে হবে।
স্তরে স্তরে স্পষ্ট তথ্য
গাইড স্তরভিত্তিক পদ্ধতি গ্রহণ করে: একটি সংক্ষিপ্ত প্রথম স্তর যা প্রকাশক, উদ্দেশ্য, তৃতীয় পক্ষ জড়িত কি না এবং কীভাবে গ্রহণ, প্রত্যাখ্যান বা কনফিগার করা যায় তা চিহ্নিত করে; এবং একটি দ্বিতীয় স্তর যেখানে প্রতিটি কুকি, জড়িত পক্ষ ও সংরক্ষণকাল সম্পর্কে বিস্তারিত তথ্য থাকে।
সূক্ষ্ম পছন্দ
একটিমাত্র সব-অথবা-কিছুই-নয় সুইচের বদলে ব্যবহারকারীরা উদ্দেশ্য অনুযায়ী, এবং যেখানে উপযোগী সেখানে তৃতীয় পক্ষ অনুযায়ী বেছে নিতে পারা উচিত।
প্রত্যাহার
ব্যবহারকারীরা যেকোনো সময় সম্মতি প্রত্যাহার করতে পারবেন, দেওয়ার মতোই সহজে। সেটিংস আবার খোলে এমন স্থায়ী লিংক বা আইকন সাধারণ সমাধান।
সম্মতির মেয়াদ
গাইড সুপারিশ করে যে সম্মতি পর্যায়ক্রমে নবায়ন করা হোক এবং সর্বোচ্চ ২৪ মাস বৈধতার প্রস্তাব দেয়, যাতে কোনো পছন্দ অনির্দিষ্টকাল জমা না থেকে ব্যবহারকারীদের আবার জিজ্ঞাসা করা হয়।
কুকির ওপর নির্ভরশীল প্রবেশাধিকার
গাইড এমন ক্ষেত্রের আলোচনা করে যেখানে কোনো সেবায় প্রবেশ কুকি গ্রহণের শর্তাধীন করা হয়। এটি ইঙ্গিত দেয় যে কিছু পরিস্থিতিতে তা গ্রহণযোগ্য হতে পারে, যেমন যেখানে ব্যবহারকারীকে কুকি গ্রহণ না করেই কনটেন্টে প্রবেশের একটি প্রকৃত বিকল্প দেওয়া হয়, যা বিনামূল্যের হওয়া জরুরি নয়। বড় প্ল্যাটফর্মের “সম্মতি অথবা অর্থপ্রদান” মডেল নিয়ে EDPB-র আলাদা মতামত বিবেচনায় রেখে, এই পদ্ধতি ভাবছেন এমন প্রকাশকদের নির্দিষ্ট আইনি পরামর্শ নেওয়া উচিত।
বাস্তবে এর অর্থ
যে বেশির ভাগ প্রকাশক ইতিমধ্যে পুরো EU জুড়ে TCF-ভিত্তিক CMP চালাচ্ছেন, তাঁদের জন্য স্পেনে কাঠামোগত পরিবর্তন সামান্যই লাগে। যেসব বিষয়ে সবচেয়ে বেশি মনোযোগ দিতে হয়:
- প্রথম স্তরে প্রত্যাখ্যান। আপনার EU ব্যানারে এখনও শুধু “গ্রহণ করুন” আর “বিকল্প পরিচালনা করুন” থাকলে স্প্যানিশ ট্র্যাফিক একটি দৃশ্যমান প্রত্যাখ্যান বোতাম যোগ করার কারণ।
- স্প্যানিশ ভাষার লেখা। স্পেনের ব্যবহারকারীদের জন্য উদ্দেশ্য ও তৃতীয় পক্ষের বিবরণ হওয়া উচিত স্পষ্ট স্প্যানিশে, ইংরেজি ভেন্ডর নামের সঙ্গে মেশানো যন্ত্রানুবাদের টুকরো নয়।
- পুনরায় জিজ্ঞাসার সূচি। যাচাই করুন আপনার CMP আপনার বেছে নেওয়া সময়সীমার মধ্যে সম্মতি নবায়ন করে এবং ভেন্ডর বা উদ্দেশ্যের পরিবর্তন নতুন প্রম্পট চালু করে।
- কুকি নীতি। দ্বিতীয় স্তরের তথ্য ও আপনার কুকি নীতি সাইটে আসলে যা চলে তার সঙ্গে সামঞ্জস্যপূর্ণ রাখুন।
- সম্মতির আগে লোড হওয়া। ব্যবহারকারীর সিদ্ধান্তের আগে কোনো বিজ্ঞাপন বা অ্যানালিটিক্স কুকি যেন সেট না হয় তা নিশ্চিত করুন। সর্বত্র কুকি তদন্তে এটিই এখনও সবচেয়ে সাধারণ পর্যবেক্ষণ।
প্রয়োগের প্রেক্ষাপট
AEPD নিয়মিত তার সিদ্ধান্ত প্রকাশ করে, এবং সেগুলোর মধ্যে কুকি সংক্রান্ত মামলাও আছে, যেগুলোতে প্রায়ই প্রকৃত প্রত্যাখ্যানের বিকল্পহীন ব্যানার বা কোনো পছন্দের আগে সেট হওয়া কুকি জড়িত। পরিমাণ ও ফলাফল মামলাভেদে ভিন্ন, তাই কাজের শিক্ষা কোনো অঙ্ক নয়, বরং পর্যবেক্ষণের ধরন: প্রত্যাখ্যানের বিকল্প না থাকা, সম্মতির আগে ট্র্যাকিং এবং অস্পষ্ট তথ্য — এসবই বারবার ফিরে আসা সমস্যা।
স্পেন-প্রস্তুত ব্যানার চেকলিস্ট
- প্রথম স্তরে গ্রহণ ও প্রত্যাখ্যান একই স্তরে দেওয়া।
- পছন্দের আগে একান্ত প্রয়োজনীয় কুকি ছাড়া আর কিছু নয়।
- স্প্যানিশে স্পষ্ট প্রথম স্তরের সারাংশ, বিস্তারিত দেখার লিংক সহ।
- দ্বিতীয় স্তরে উদ্দেশ্য অনুযায়ী সূক্ষ্ম নিয়ন্ত্রণ।
- প্রতিটি পেজ থেকে প্রত্যাহারের সুযোগ।
- একটি নির্দিষ্ট সময়সীমার মধ্যে সম্মতি নবায়ন, সুপারিশকৃত সর্বোচ্চ ২৪ মাস।
- কুকি নীতি আসলে লোড হওয়া ট্যাগের সঙ্গে সামঞ্জস্যপূর্ণ।
মূল বিষয়গুলো
- স্পেনের কুকি নিয়ম হলো LSSI অনুচ্ছেদ 22.2; AEPD এটি GDPR-এর পাশাপাশি প্রয়োগ করে।
- ২০২৩ সালের জুলাইয়ে হালনাগাদ AEPD গাইড প্রত্যাশা করে প্রথম স্তরে প্রত্যাখ্যান গ্রহণের মতোই সহজ হবে।
- ব্রাউজ করা বা ব্যানার বন্ধ করা সম্মতি নয়।
- গাইড অন্তত প্রতি ২৪ মাসে সম্মতি নবায়নের সুপারিশ করে।
- শর্তাধীন প্রবেশাধিকারের মডেলে সতর্ক, মামলাভিত্তিক আইনি পর্যালোচনা দরকার।