‘একান্ত প্রয়োজনীয়’ কুকি ছাড়: কী কী যোগ্য এবং কী নয়
কেন এই ছাড়টি গুরুত্বপূর্ণ
ePrivacy নির্দেশিকা (অনুচ্ছেদ 5(3)) অনুযায়ী, ব্যবহারকারীর ডিভাইসে তথ্য সংরক্ষণ বা পড়তে সাধারণত আগে থেকে সম্মতি লাগে। এর দুটি ব্যতিক্রম আছে, এবং পাবলিশাররা সবচেয়ে বেশি যেটির ওপর নির্ভর করে তা হলো সেই সংরক্ষণের ছাড়, যা ব্যবহারকারীর স্পষ্টভাবে চাওয়া কোনো সেবা দেওয়ার জন্য একান্ত প্রয়োজনীয়। এই ছাড়ের আওতার বাইরে যা কিছু, তা আপনার সম্মতি ব্যানারের পেছনে থাকে।
অনেক সাইট এই ছাড়কে টেনে অ্যানালিটিক্স, A/B টেস্টিং, বিজ্ঞাপনের ফ্রিকোয়েন্সি ক্যাপিং এবং পার্সোনালাইজেশন পর্যন্ত বিস্তৃত করে। নিয়ন্ত্রকরা বারবার এই ব্যাখ্যার বিরোধিতা করেছেন, তাই সীমারেখাটি ঠিক কোথায় তা বোঝা লাভজনক।
দুই অংশের পরীক্ষা
এই ছাড় আপনার সুবিধা নিয়ে নয়। এটি দুটি প্রশ্ন করে:
- ব্যবহারকারী কি স্পষ্টভাবে সেবাটি চেয়েছিলেন? একটি নিবন্ধ লোড করা একটি অনুরোধ। ঝুড়িতে পণ্য যোগ করা একটি অনুরোধ। প্রতিটি পেজে আপনি চাপিয়ে দেওয়া চ্যাট উইজেট খোলা অনুরোধ নয়।
- ঠিক সেই সেবা দেওয়ার জন্য কি সংরক্ষণ একান্ত প্রয়োজনীয়? কুকি বা আইডেন্টিফায়ার ছাড়াও যদি সেবাটি চলত, এমনকি কম সুবিধাজনক রূপে হলেও, তাহলে সংরক্ষণটি সম্ভবত একান্ত প্রয়োজনীয় নয়।
লক্ষ্য করুন, “আমাদের ব্যবসায়িক মডেলের জন্য প্রয়োজনীয়” আর “ব্যবহারকারীর চাওয়া সেবার জন্য প্রয়োজনীয়” এক জিনিস নয়। বিজ্ঞাপন আয় একটি বিনামূল্যের সাইটকে বাঁচিয়ে রাখে, কিন্তু একটি নিবন্ধ দেখাতে বিজ্ঞাপন-টার্গেটিং আইডেন্টিফায়ারের দরকার হয় না।
সাধারণভাবে গ্রহণযোগ্য উদাহরণ
- সেশন ও অথেন্টিকেশন কুকি, যা লগ-ইন করা ব্যবহারকারীকে সেশনের সময় লগ-ইন রাখে।
- শপিং ঝুড়ির কুকি, যা ব্যবহারকারী চেকআউট করার সময় পণ্যগুলো মনে রাখে।
- লোড-ব্যালেন্সিং আইডেন্টিফায়ার, যা অনুরোধকে সঠিক সার্ভারে পাঠায়।
- নিরাপত্তা কুকি, যা বারবার ব্যর্থ লগইন শনাক্ত করতে বা জাল অনুরোধ থেকে রক্ষা করতে ব্যবহৃত হয়।
- সম্মতির রেকর্ড নিজেই, কারণ ব্যবহারকারীর পছন্দকে সম্মান করতে সেটি মনে রাখা প্রয়োজন।
- ইন্টারফেস পছন্দ যা ব্যবহারকারী ইচ্ছাকৃতভাবে ঠিক করেছেন, যেমন ভাষা, যখন তা সেশনের জন্য বা ব্যবহারকারী নিজে বেছে নিয়েছেন বলে সংরক্ষিত হয়।
সাধারণত ভুলভাবে শ্রেণিবদ্ধ উদাহরণ
- অ্যানালিটিক্স কুকি। কিছু কর্তৃপক্ষ সংকীর্ণ শর্তে সীমিত, গোপনীয়তা-সংরক্ষী অডিয়েন্স পরিমাপের অনুমতি দেয়, কিন্তু সাধারণ অ্যানালিটিক্স ট্যাগের জন্য সাধারণত সম্মতি লাগে। আপনার অডিয়েন্সের ক্ষেত্রে প্রযোজ্য কর্তৃপক্ষের নির্দেশিকা দেখুন।
- বিজ্ঞাপন ও রিটার্গেটিং আইডেন্টিফায়ার। কন্টেন্ট পৌঁছে দিতে এগুলো কখনোই প্রয়োজন হয় না।
- সোশ্যাল শেয়ারিং বোতাম ও এমবেডেড উইজেট, যা পেজ লোডের সময় থার্ড-পার্টি কুকি সেট করে।
- A/B টেস্টিং ও পার্সোনালাইজেশন, যা ব্যবহারকারী চাননি।
- ফ্রিকোয়েন্সি ক্যাপিং বিজ্ঞাপনের জন্য। এটি ব্যবহারকারীর অভিজ্ঞতায় সাহায্য করে, কিন্তু পেজ পৌঁছে দিতে অপরিহার্য নয়।
মেয়াদ ও পরিসর এখনও গুরুত্বপূর্ণ
যে কুকি সত্যিই অপরিহার্য, সেটিও সমস্যাজনক হয়ে উঠতে পারে যদি তা ফাংশনের প্রয়োজনের চেয়ে বেশি সময় টিকে থাকে বা বেশি কিছু সংগ্রহ করে। এক বছর টিকে থাকা সেশন কুকি, বা মার্কেটিং প্রোফাইলও লিখে ফেলা নিরাপত্তা কুকি, তার সুরক্ষা হারায়। আয়ু ছোট এবং বিষয়বস্তু ন্যূনতম রাখুন।
আপনার যুক্তি নথিবদ্ধ করুন
যে প্রতিটি কুকি বা সংরক্ষণ আইটেমকে আপনি একান্ত প্রয়োজনীয় হিসেবে শ্রেণিবদ্ধ করেন, তার জন্য তিনটি বিষয় লিখে রাখুন: ব্যবহারকারীর চাওয়া কোন ফাংশনকে এটি সমর্থন করে, এটি ছাড়া সেই ফাংশন কেন ভেঙে যাবে, এবং এর আয়ু। আপনার কুকি ইনভেন্টরির পাশে রাখা একটি ছোট টেবিলই যথেষ্ট। তালিকা পর্যালোচনার সময় প্রতিটি এন্ট্রিকে চ্যালেঞ্জ করুন: যদি একমাত্র যুক্তি হয় “আমরা সবসময় এভাবেই করে এসেছি”, তবে সেটি সম্মতির পেছনে সরিয়ে দিন।
ছাড়টি কুকির বাইরেও প্রযোজ্য। লোকাল স্টোরেজ, সেশন স্টোরেজ, ডিভাইস ফিঙ্গারপ্রিন্টিং এবং অ্যাপে SDK আইডেন্টিফায়ার একই অনুচ্ছেদ 5(3) যুক্তির আওতায় পড়ে, তাই এগুলোও আপনার পর্যালোচনায় রাখুন।
FlexyConsent কোথায় ফিট করে
FlexyConsent একটি Google-সার্টিফাইড CMP (CMP ID 317), যা IAB Europe এবং IAB Canada দ্বারা সার্টিফাইড, এবং এর ব্যানার ৫৭টি ভাষায় পাওয়া যায়। একটি CMP আপনাকে ব্যবহারকারী বেছে নেওয়ার আগ পর্যন্ত অ-প্রয়োজনীয় ট্যাগ ধরে রাখতে দেয়, আর আপনার সত্যিকারের প্রয়োজনীয় আইটেমগুলো লোড হতে থাকে। প্রতিটি কুকি কোন শ্রেণিতে পড়ে তা ঠিক করা এখনও আপনার সিদ্ধান্ত, তাই আপনার নথিবদ্ধ যুক্তি হালনাগাদ রাখুন।
মূল শিক্ষা
- ছাড়টি সেই সংরক্ষণ কভার করে যা ব্যবহারকারীর স্পষ্টভাবে চাওয়া সেবার জন্য একান্ত প্রয়োজনীয়, আপনার আয়ের জন্য প্রয়োজনীয় সংরক্ষণ নয়।
- সেশন, ঝুড়ি, লোড-ব্যালেন্সিং, নিরাপত্তা এবং সম্মতি-রেকর্ড কুকি হলো সাধারণ যোগ্য উদাহরণ।
- অ্যানালিটিক্স, বিজ্ঞাপন, সোশ্যাল উইজেট এবং পার্সোনালাইজেশনের জন্য সাধারণত সম্মতি লাগে।
- আয়ু ও বিষয়বস্তু গুরুত্বপূর্ণ: প্রয়োজনীয় কুকি স্বল্পস্থায়ী ও ন্যূনতম রাখুন।
- লোকাল স্টোরেজ, সেশন স্টোরেজ ও অ্যাপ আইডেন্টিফায়ারেও একই পরীক্ষা প্রয়োগ করুন।
- একান্ত প্রয়োজনীয় হিসেবে শ্রেণিবদ্ধ প্রতিটি আইটেমের যুক্তি নথিবদ্ধ করুন এবং নিয়মিত পর্যালোচনা করুন।