২০২৬ সালে revFADP-এর কাঠামো

revFADP সুইজারল্যান্ডের ১৯৯২ সালের ডেটা সুরক্ষা ব্যবস্থা এমন একটি কাঠামো দিয়ে প্রতিস্থাপিত করেছে যা বেশিরভাগ পরিচালনামূলক দিক থেকে GDPR ঘনিষ্ঠভাবে অনুসরণ করে, একই সাথে স্বতন্ত্রভাবে সুইস অবস্থানের একটি মুষ্টিমেয় অংশ সংরক্ষণ করে। revFADP-এর পাশাপাশি কার্যকর সংশোধিত ডেটা সুরক্ষা অধ্যাদেশ (rev-OPDP) এবং ডেটা সুরক্ষা সার্টিফিকেশনের অধ্যাদেশ পরিচালনামূলক বিবরণ পূরণ করে।

সংশোধনীতে যা পরিবর্তন হয়েছে

সংশোধনীটি চালু করেছে: FDPIC-কে বাধ্যতামূলক লঙ্ঘন বিজ্ঞপ্তি, বেশিরভাগ নিয়ন্ত্রকদের জন্য প্রক্রিয়াকরণের রেকর্ডের প্রয়োজনীয়তা, উচ্চ-ঝুঁকির প্রক্রিয়াকরণের জন্য ডেটা সুরক্ষা প্রভাব মূল্যায়ন, GDPR-এর ধারা ৩(২)-এর মতো সত্যিকারের বহির্ভূমি সুযোগ, শক্তিশালী ডেটা বিষয়ের অধিকার এবং শুধুমাত্র নিয়ন্ত্রণকারী সংস্থার পরিবর্তে ব্যক্তিদের জন্য প্রযোজ্য ফৌজদারি দায়বদ্ধতার গ্যারান্টি। ব্যক্তিগত ডেটার সংজ্ঞা, আইনি প্রক্রিয়াকরণের ভিত্তি এবং ডেটা বিষয়ের অধিকারের কাঠামো সবই GDPR-এর সাথে ঘনিষ্ঠভাবে সামঞ্জস্যপূর্ণ, যা ইতিমধ্যে GDPR প্রোগ্রাম চালানো প্রকাশকদের জন্য সুইস সম্মতিকে উল্লেখযোগ্যভাবে সহজ করে তোলে — তবে এটি দূর করে না।

কে নিয়ন্ত্রিত

revFADP সুইজারল্যান্ডে ডেটা প্রক্রিয়াকরণ এবং সুইজারল্যান্ডের বাইরে প্রক্রিয়াকরণে প্রযোজ্য যা সুইজারল্যান্ডের ব্যক্তিদের প্রভাবিত করে। স্থানীয়করণ করা সাইট, .ch ডোমেন, সুইস দর্শকদের জন্য তৈরি জার্মান-ফরাসি-ইতালিয়ান-রোমান্শ বিষয়বস্তু বা সুইস আইপির বিরুদ্ধে কেনা প্রোগ্রামেটিক ইনভেন্টরির মাধ্যমে সুইস ট্রাফিক পরিষেবা দেওয়া বিদেশী প্রকাশকরা সাধারণত সুযোগের মধ্যে থাকে, এবং FDPIC ২০২৫ সালের নির্দেশিকা আপডেটে বহির্ভূমি পাঠ নিশ্চিত করেছে।

প্রশাসনিক জরিমানা এবং ফৌজদারি গ্যারান্টি

GDPR থেকে revFADP-এর সবচেয়ে বেশি আলোচিত প্রস্থান হল যে এর নিষেধাজ্ঞা স্থাপত্য প্রাথমিকভাবে প্রশাসনিক নয়, ফৌজদারি। ব্যক্তিগত জরিমানা — সাধারণত পরিচালক, ডেটা সুরক্ষা অফিসার বা সম্মতি প্রধানের মতো দায়িত্বশীল প্রাকৃতিক ব্যক্তিদের উপর — ইচ্ছাকৃত লঙ্ঘনের জন্য প্রতি লঙ্ঘনে CHF ২৫০,০০০ পর্যন্ত পৌঁছাতে পারে, সবচেয়ে গুরুতর আচরণের জন্য সমান্তরাল ফৌজদারি দায়বদ্ধতা সহ। শিরোনাম সীমা পরম পরিপ্রেক্ষিতে GDPR-এর টার্নওভারের চার শতাংশ সীমার চেয়ে কম, কিন্তু দায়বদ্ধতার দিকনির্দেশনা — শুধুমাত্র সংস্থার পরিবর্তে নামযুক্ত ব্যক্তির দিকে — ব্যবহারিকভাবে ঝুঁকি গণনাকে পরিবর্তন করে। বেশ কয়েকটি প্রকাশক ২০২৫ সালে নির্দিষ্টভাবে এক্সপোজার বিতরণের জন্য অভ্যন্তরীণ সাইন-অফ ওয়ার্কফ্লো পুনর্গঠন করেছে।

revFADP-এর অধীনে ব্যক্তিগত ডেটা কী হিসেবে গণনা করা হয়

revFADP-এর ব্যক্তিগত ডেটা সংজ্ঞা GDPR-এর ঘনিষ্ঠভাবে অনুসরণ করে। ব্যক্তিগত ডেটা হল একটি চিহ্নিত বা শনাক্তযোগ্য ব্যক্তির সাথে সম্পর্কিত তথ্য, এবং FDPIC ধারাবাহিকভাবে কুকি, বিজ্ঞাপন শনাক্তকারী, আইপি ঠিকানা, ডিভাইস ফিঙ্গারপ্রিন্ট এবং আচরণগত প্রোফাইলকে ব্যক্তিগত ডেটা হিসেবে বিবেচনা করেছে যখন সেগুলো সরাসরি বা অন্য তথ্যের সাথে সমন্বয়ের মাধ্যমে একটি ব্যক্তির সাথে সংযুক্ত করা যায়।

বিশেষভাবে সংবেদনশীল ব্যক্তিগত ডেটা

revFADP বিশেষভাবে সংবেদনশীল ব্যক্তিগত ডেটা নামক একটি বিভাগ মনোনীত করে যা GDPR-এর বিশেষ বিভাগগুলির চেয়ে কিছুটা বিস্তৃত। এর মধ্যে রয়েছে: ধর্মীয়, দার্শনিক, রাজনৈতিক বা ট্রেড ইউনিয়ন দৃষ্টিভঙ্গি এবং কার্যকলাপ সম্পর্কিত ডেটা, স্বাস্থ্য ডেটা, অন্তরঙ্গ ক্ষেত্র বা জাতিগত বা জাতিসত্তাগত উৎস সম্পর্কিত ডেটা, একজন ব্যক্তিকে অনন্যভাবে চিহ্নিত করে এমন জেনেটিক ও বায়োমেট্রিক ডেটা, প্রশাসনিক ও ফৌজদারি কার্যক্রম বা নিষেধাজ্ঞা সম্পর্কিত ডেটা এবং সামাজিক সহায়তা ব্যবস্থা সম্পর্কিত ডেটা। বিশেষভাবে সংবেদনশীল ব্যক্তিগত ডেটা প্রক্রিয়াকরণ উন্নত সম্মতি ও স্বচ্ছতার প্রয়োজনীয়তা সৃষ্টি করে।

কুকির ক্ষেত্রে এটি কেন গুরুত্বপূর্ণ

একটি রুটিন বিজ্ঞাপন শনাক্তকারী সঞ্চয়কারী কুকি সাধারণ ব্যক্তিগত ডেটা। একটি কুকি যা বিশেষভাবে সংবেদনশীল তালিকাকে স্পর্শ করা একটি দর্শক সেগমেন্টকে খাওয়ায় — স্বাস্থ্য আগ্রহ, রাজনৈতিক ঝোঁক, ধর্মীয় সম্পর্ক — বিশেষভাবে সংবেদনশীল ব্যক্তিগত ডেটা প্রক্রিয়াকরণ এবং সাধারণ বিজ্ঞাপন সম্মতির প্রবাহ থেকে আলাদা স্পষ্ট সম্মতির প্রয়োজন। সুইস-ভাষার দর্শক লক্ষ্য নির্ধারণ যা এই তালিকার সাথে ওভারল্যাপ করে সেটি বিশেষভাবে সীমানার বিপরীতে অডিট করা উচিত, যা GDPR-এর বিশেষ-বিভাগ লাইন থেকে সামান্য ভিন্নভাবে আঁকা।

২০২৬ সালে revFADP-এর অধীনে কুকি সম্মতি

revFADP প্রক্রিয়াকরণের জন্য বেশ কয়েকটি আইনি ভিত্তির অনুমতি দেয়, এবং ইইউ সদস্য রাজ্যগুলিতে প্রযোজ্য ePrivacy নির্দেশের বিপরীতে, সুইস আইন অপ্রয়োজনীয় কুকির জন্য একটি সংবিধিবদ্ধ শুধুমাত্র সম্মতির বেসলাইন আরোপ করে না। তবে, বাস্তবে, FDPIC-এর ২০২৪ ও ২০২৫ সালের নির্দেশিকা এবং সাম্প্রতিকতম প্রয়োগ সিদ্ধান্তগুলো বিজ্ঞাপন, বিশ্লেষণ এবং ক্রস-কনটেক্সট প্রোফাইলিংয়ের সাথে যুক্ত কুকির জন্য ইইউ বেসলাইনের খুব কাছাকাছি একটি অবস্থানে একত্রিত হয়েছে।

FDPIC-এর পরিচালনামূলক অবস্থান

FDPIC-এর প্রকাশিত অবস্থান হল যে অপ্রয়োজনীয় কুকি — বিজ্ঞাপন, পুনঃলক্ষ্যনির্ধারণ, ক্রস-সাইট বিশ্লেষণ এবং ব্যক্তিগতকরণ সহ — কুকি ফায়ার হওয়ার আগে একটি পূর্ব, অবহিত, স্বাধীনভাবে দেওয়া এবং নির্দিষ্ট সম্মতি প্রয়োজন। কঠোরভাবে প্রয়োজনীয় কুকি এবং ব্যবহারকারীর স্পষ্টভাবে অনুরোধ করা একটি পরিষেবা সমর্থনকারী কুকিগুলো পূর্ব সম্মতি প্রম্পট ছাড়াই বৈধ আগ্রহের ভিত্তিতে বা চুক্তি কার্যকরের ভিত্তিতে সেট করা যেতে পারে, তবে একটি কুকিকে কঠোরভাবে প্রয়োজনীয় হিসেবে শ্রেণীবদ্ধ করার বোঝা নিয়ন্ত্রকের উপর বর্তায় এবং ২০২৫ সালে বেশ কয়েকটি অভিযোগে এটি চ্যালেঞ্জ করা হয়েছে।

বৈধ সম্মতির উপাদান

revFADP-এর অধীনে সম্মতি অবশ্যই:

• স্বাধীনভাবে দেওয়া — জবরদস্তি, অপ্রয়োজনীয় কুকি গ্রহণের শর্তে মূল বিষয়বস্তু অ্যাক্সেস আরোপ করা কুকি ওয়াল সহ অপরিহার্য পরিষেবা প্রদানের সাথে বান্ডলিং ছাড়া
• অবহিত — ডেটা বিষয়টি বোঝে কী ডেটা প্রক্রিয়া করা হচ্ছে, কার দ্বারা, কী উদ্দেশ্যে এবং কোন প্রাপকদের সাথে
• নির্দিষ্ট — একটি ছাতা সম্মতির পরিবর্তে স্পষ্টভাবে চিহ্নিত প্রক্রিয়াকরণের উদ্দেশ্যের সাথে আবদ্ধ
• দ্ব্যর্থহীন — স্ক্রোল করা, অব্যাহত ব্রাউজিং বা নিষ্ক্রিয়তা থেকে অনুমান করা নয়, একটি স্পষ্ট ইতিবাচক কাজের মাধ্যমে প্রকাশ করা
• বিশেষভাবে সংবেদনশীল ব্যক্তিগত ডেটা সম্পর্কিত ক্ষেত্রে স্পষ্ট, সংবেদনশীল প্রক্রিয়াকরণের জন্য আলাদা সম্মতি সহ

সুইস ট্রাফিকের জন্য একটি সঙ্গতিপূর্ণ CMP কেমন দেখায়

২০২৬ সালে সুইজারল্যান্ডের জন্য কনফিগার করা একটি CMP উপস্থাপন করা উচিত:

• কোনো অপ্রয়োজনীয় কুকি ফায়ার হওয়ার আগে ব্যবহারকারীর ভাষায় — জার্মান, ফরাসি, ইতালিয়ান বা রোমান্শ — একটি ব্যানার পরিবেশিত, ভাষা নির্বাচন ইংরেজিতে ডিফল্ট না করে .ch সাইট স্থানীয়করণের সাথে মেলে
• গ্রহণ, প্রত্যাখ্যান এবং সেটিংস ক্রিয়াগুলির সমান দৃশ্যমান প্রাধান্য — FDPIC-এর ২০২৫ সালের নির্দেশিকা স্পষ্টভাবে ব্যানার ডিজাইনের সমালোচনা করে যেখানে প্রত্যাখ্যান গ্রহণের তুলনায় দৃশ্যত কম প্রাধান্য পায়
• প্রতিটি উদ্দেশ্যের জন্য বিস্তারিত টগল: বিশ্লেষণ, বিজ্ঞাপন, ব্যক্তিগতকরণ, সীমান্ত-পার স্থানান্তর এবং যেকোনো বিশেষভাবে সংবেদনশীল বিভাগ
• বিশেষভাবে সংবেদনশীল ব্যক্তিগত ডেটার যেকোনো প্রক্রিয়াকরণের জন্য একটি আলাদা সম্মতির প্রবাহ, সাধারণ সম্মতিতে বান্ডল না করে তার নিজস্ব ক্রিয়ার পিছনে গেট করা
• প্রাথমিক পছন্দের পরে সম্মতি প্রত্যাহার করার একটি স্থায়ী, সহজে পাওয়া যায় এমন প্রক্রিয়া, সম্মতি দেওয়ার সমান ঘর্ষণ সহ
• নিয়ন্ত্রকের পরিচয়, প্রসেসর, উদ্দেশ্য, প্রাপক, ধারণ সময়কাল, স্থানান্তর প্রক্রিয়া এবং ডেটা বিষয়ের অধিকার পথ প্রকাশ করে একটি সম্পূর্ণ সুইস-ভাষার গোপনীয়তা বিজ্ঞপ্তি

সম্মতির রেকর্ড

নিয়ন্ত্রকদের অবশ্যই সম্মতির প্রমাণ রাখতে হবে — কে সম্মতি দিয়েছে, কখন, কোন নির্দিষ্ট উদ্দেশ্যে এবং কোন ইন্টারফেসের মাধ্যমে। অপর্যাপ্ত সম্মতি রেকর্ড ২০২৫ সালে বেশ কয়েকটি FDPIC তদন্ত চিঠিতে দেখা দিয়েছে, এবং প্রযোজ্য সীমাবদ্ধতার-সময়কাল সময়ের জন্য ধরে রাখা সময়-স্ট্যাম্পড এক্সপোর্টযোগ্য লগগুলো বেসলাইন প্রত্যাশা।

২০২৪ সালের পর্যাপ্ততা পুনর্সামঞ্জস্যের পরে সীমান্ত-পার স্থানান্তর

সীমান্ত-পার ডেটা স্থানান্তর হল revFADP-এর সেই এলাকা যেখানে সুইস অবস্থান ইইউ অবস্থান থেকে সবচেয়ে স্পষ্টভাবে প্রস্থান করে এবং সামান্য পিছিয়ে। EU-US Data Privacy Framework গ্রহণের পরে EU-এর ২০২৪ সালের পুনর্সামঞ্জস্য একটি সমান্তরাল Swiss-US Data Privacy Framework তৈরি করেছে, কিন্তু এর সুযোগ ও শর্তগুলো অভিন্ন নয়।

স্বীকৃত স্থানান্তর প্রক্রিয়া

revFADP এবং rev-OPDP বেশ কয়েকটি পথ স্বীকার করে:

• পর্যাপ্ত সুরক্ষা প্রদান হিসেবে মূল্যায়িত দেশগুলোর জন্য সুইস ফেডারেল কাউন্সিলের পর্যাপ্ততার সিদ্ধান্ত — বর্তমান তালিকায় EEA, যুক্তরাজ্য এবং কিছু অন্যান্য বিচারব্যবস্থা অন্তর্ভুক্ত
• ২০২৪ সালের পরে Swiss-US Privacy Shield প্রতিস্থাপিত কাঠামোর অধীনে স্ব-সার্টিফাইড মার্কিন সংস্থাগুলোতে স্থানান্তরের জন্য Swiss-US Data Privacy Framework
• FDPIC প্রকাশিত সুইস সংযোজন সহ EU SCC সহ FDPIC দ্বারা স্বীকৃত স্ট্যান্ডার্ড চুক্তির ধারা (SCC)
• FDPIC দ্বারা অনুমোদিত বাধ্যতামূলক কর্পোরেট নিয়ম (BCR)
• পর্যাপ্ত প্রকাশ সহ স্পষ্ট সম্মতি, চুক্তির প্রয়োজনীয়তা, গুরুত্বপূর্ণ আগ্রহ এবং যথেষ্ট জনস্বার্থ সহ নির্দিষ্ট ছাড়

বাস্তবে Swiss-US DPF

Swiss-US DPF মার্কিন সংস্থাগুলোতে স্থানান্তর কভার করে যেগুলো স্ব-সার্টিফাইড করেছে এবং তাদের সার্টিফিকেশন বজায় রেখেছে। প্রকাশকরা এক-বার চেক করার উপর নির্ভর না করে DPF তালিকায় প্রতিটি মার্কিন বিজ্ঞাপন-প্রযুক্তি বা বিশ্লেষণ বিক্রেতার সক্রিয় সার্টিফিকেশন স্ট্যাটাস যাচাই করা উচিত, কারণ মেয়াদোত্তীর্ণ সার্টিফিকেশন পূর্ববর্তী স্থানান্তরকে পূর্ববর্তীভাবে বাতিল করে না কিন্তু চলমান প্রবাহের জন্য তাৎক্ষণিক প্রতিকারের প্রয়োজন। যেখানে একটি বিক্রেতা DPF-সার্টিফাইড নয়, FDPIC-এর সুইস সংযোজন সহ EU SCC গুলো কার্যকর বিকল্প হিসেবে থাকে।

ব্যবহারিক ২০২৬ পদ্ধতি

বেশিরভাগ প্রকাশকদের জন্য, কার্যকর পদ্ধতি হল সুইস ট্রাফিক থেকে প্রতিটি সীমান্ত-পার ডেটা প্রবাহকে গন্তব্য দেশ ও প্রক্রিয়ায় ম্যাপ করা, যেখানে DPF সার্টিফিকেশন বিক্রেতাকে কভার করে না সেখানে উপযুক্ত SCC-সহ-সুইস-সংযোজন কার্যকর করা, সুইস-ভাষার গোপনীয়তা বিজ্ঞপ্তিতে প্রক্রিয়া নথিভুক্ত করা এবং কেবলমাত্র যেখানে কাঠামোবদ্ধ প্রক্রিয়াগুলো প্রক্রিয়াকরণের সাথে পরিষ্কারভাবে মানানসই হয় না সেখানেই সম্মতি-ভিত্তিক অনুমোদন দিয়ে পরিপূরক করা।

revFADP-এর অধীনে ডেটা বিষয়ের অধিকার

revFADP কিছু সুইস-নির্দিষ্ট রূপরেখা সহ GDPR-এর ঘনিষ্ঠভাবে অনুসরণকারী একটি অধিকার সেট প্রদান করে:

• নিয়ন্ত্রকের কাছে থাকা ব্যক্তিগত ডেটা অ্যাক্সেসের অধিকার, প্রতি বছর বিনামূল্যে প্রথম অ্যাক্সেস এবং পরবর্তী বা বড় পরিসরের অনুরোধের জন্য ব্যয়-পুনরুদ্ধার সীমা সহ
• অসঠিক বা অসম্পূর্ণ ডেটা সংশোধনের অধিকার
• মুছে ফেলার অধিকার
• প্রক্রিয়াকরণ সীমাবদ্ধ করার অধিকার
• সম্মতি বা চুক্তিতে স্বয়ংক্রিয় উপায়ে প্রক্রিয়া করা ডেটার পোর্টেবিলিটির অধিকার
• প্রক্রিয়াকরণে আপত্তি করার অধিকার
• সম্মতি প্রত্যাহারের অধিকার
• আইনি বা একইভাবে উল্লেখযোগ্য প্রভাব তৈরি করা স্বয়ংক্রিয় ব্যক্তিগত সিদ্ধান্ত গ্রহণের অধীন না হওয়ার অধিকার, ম্যানুয়াল পর্যালোচনার জন্য সুরক্ষা সহ
• FDPIC-এ অভিযোগ দায়ের বা দেওয়ানি কার্যক্রম শুরু করার অধিকার

প্রতিক্রিয়া সময়রেখা

নিয়ন্ত্রকদের অবশ্যই সাধারণ কাঠামোর অধীনে ৩০ দিনের মধ্যে ডেটা বিষয়ের অনুরোধে সাড়া দিতে হবে, জটিল ক্ষেত্রে যুক্তিসঙ্গত বিজ্ঞপ্তি দ্বারা বাড়ানোযোগ্য। এই উইন্ডোর জন্য পরিচালনামূলক প্রস্তুতি — জার্মান, ফরাসি এবং ইতালিয়ান জুড়ে সুইস-ভাষার সরঞ্জাম ও রানবুক সহ — একটি একক ইউরোপীয় ভাষায় প্রোগ্রাম সুর করা বিদেশী প্রকাশকদের জন্য একটি সাধারণ ব্যবধান।

২০২৬ সালে জরিমানা ও প্রয়োগের অবস্থান

FDPIC-এর প্রয়োগ কার্যকলাপ ২০২৪ এবং ২০২৫ সালে উল্লেখযোগ্যভাবে বৃদ্ধি পেয়েছে এবং ২০২৬ সাল স্থিতিশীল হওয়ার পরিবর্তে গতিপথ অব্যাহত রাখছে।

জরিমানার কাঠামো

জরিমানা প্রকৃতিতে প্রাথমিকভাবে ফৌজদারি এবং নামযুক্ত ব্যক্তিদের দিকে নির্দেশিত — পরিচালক, DPO, সম্মতি প্রধান — ইচ্ছাকৃত লঙ্ঘন প্রতি CHF ২৫০,০০০ সীমা সহ। ২০২৫ সালের প্রয়োগে সবচেয়ে বেশি উদ্ধৃত বিভাগগুলো ছিল: ডেটা বিষয়গুলোতে অপর্যাপ্ত তথ্য, সীমান্ত-পার স্থানান্তরে যথাযথ যত্নের দায়িত্ব লঙ্ঘন, প্রয়োজনীয় উইন্ডোর মধ্যে FDPIC-কে ডেটা লঙ্ঘন বিজ্ঞপ্তি দেওয়ার দায়িত্ব পালনে ব্যর্থতা এবং FDPIC-এর সিদ্ধান্ত বা আদেশ পালনে অসামঞ্জস্য।

ফৌজদারি দায়বদ্ধতার গ্যারান্টি

GDPR-এর বিপরীতে, revFADP-এর ফৌজদারি-দায়বদ্ধতার পথ শুধুমাত্র আইনি সত্তার পরিবর্তে দায়িত্বশীল প্রাকৃতিক ব্যক্তির বিরুদ্ধে, যা ২০২৫ সালে সাইন-অফ ওয়ার্কফ্লোর যথেষ্ট অভ্যন্তরীণ পুনর্গঠনকে প্ররোচিত করেছে। ব্যবহারিক প্রভাব হল যে সম্মতির প্রত্যয়ন এবং অডিট ট্রেইল শুধুমাত্র সংস্থার এক্সপোজারের জন্যই নয়, ব্যক্তির এক্সপোজারের জন্যও গুরুত্বপূর্ণ — এবং বিশেষত DPO গুলো এটি প্রতিফলিত করতে ডকুমেন্টেশন অনুশীলন সামঞ্জস্য করেছে।

প্রয়োগের বিষয়বস্তু

FDPIC-এর ২০২৫ এবং প্রথম-২০২৬ এর পদক্ষেপগুলো ক্লাস্টার করে: কুকি ব্যানার যা প্রত্যাখ্যান ক্রিয়াকে কম প্রাধান্য দেয় বা পূর্ব-টিক করা বাক্স ব্যবহার করে, ব্যবহারকারীর সুইস জাতীয় ভাষায় পাওয়া যায় না এমন গোপনীয়তা বিজ্ঞপ্তি, বিকল্প প্রক্রিয়া না থাকা DPF-সার্টিফাইড নয় এমন মার্কিন বিক্রেতাদের সীমান্ত-পার স্থানান্তর, ৩০-দিনের উইন্ডোর মধ্যে ডেটা বিষয়ের অনুরোধে সাড়া দিতে ব্যর্থতা এবং বিলম্বিত বা অনুপস্থিত লঙ্ঘন বিজ্ঞপ্তি। বিদেশী প্রকাশকদের পাঁচটি বিভাগেই উদ্ধৃত করা হয়েছে, ব্যানার-ডিজাইন এবং সীমান্ত-পার-স্থানান্তর বিভাগগুলো ডকেটে এগিয়ে।

২০২৬ সালে সুইস ট্রাফিকের জন্য অডিট চেকলিস্ট

• CMP ব্যানার ব্যবহারকারীর সুইস জাতীয় ভাষায় (DE, FR, IT বা RM) গ্রহণ, প্রত্যাখ্যান এবং সেটিংসের সমান দৃশ্যমান প্রাধান্য সহ পরিষেবা দেওয়া হয়
• সম্মতির উদ্দেশ্য বিস্তারিত এবং বিশেষভাবে সংবেদনশীল প্রক্রিয়াকরণকে তার নিজস্ব সম্মতির প্রবাহের পিছনে আলাদা করে
• গোপনীয়তা বিজ্ঞপ্তি নিয়ন্ত্রক, প্রসেসর, উদ্দেশ্য, ধারণ, অধিকার এবং FDPIC অভিযোগের পথের সম্পূর্ণ প্রকাশ সহ প্রতিটি প্রাসঙ্গিক সুইস ভাষায় পাওয়া যায়
• সুইস ট্রাফিক থেকে প্রতিটি সীমান্ত-পার প্রবাহ গন্তব্য ও প্রক্রিয়ায় ম্যাপ করা হয়েছে — পর্যাপ্ততা, Swiss-US DPF সার্টিফিকেশন, FDPIC-সুইস-সংযোজন SCC, BCR বা নথিভুক্ত ছাড়
• মার্কিন বিক্রেতার DPF-সার্টিফিকেশন স্ট্যাটাস একবার নেওয়া ও ভুলে যাওয়ার পরিবর্তে প্রকাশিত তালিকায় পুনরায় যাচাই করা হয়
• সম্মতি লগগুলো সময়-স্ট্যাম্পড, এক্সপোর্টযোগ্য এবং প্রযোজ্য সীমাবদ্ধতার-সময়কাল সময়ের জন্য সংরক্ষিত
• ডেটা বিষয়ের অনুরোধের ওয়ার্কফ্লো জার্মান, ফরাসি এবং ইতালিয়ানে শেষ থেকে শেষ পর্যন্ত ৩০ দিনের মধ্যে সাড়া দিতে পারে
• লঙ্ঘন বিজ্ঞপ্তির রানবুক revFADP-এর সময়রেখায় সুর করা এবং অভ্যন্তরীণ ঘটনা-প্রতিক্রিয়া প্রক্রিয়ার সাথে সংহত
• সাইন-অফ ওয়ার্কফ্লো নামযুক্ত অনুমোদনকারী এবং ডকুমেন্টেশন ট্রেইল সহ ব্যক্তির ফৌজদারি-দায়বদ্ধতা আর্কিটেকচার প্রতিফলিত করে
• বিশেষভাবে-সংবেদনশীল-বিভাগের দর্শক সেগমেন্টগুলো স্পষ্ট, আলাদাভাবে-ক্যাপচার করা সম্মতির পিছনে গেট করা
• কুকি শ্রেণিবিভাগ FDPIC-এর নির্দেশিকার অধীনে কোন কুকিগুলো আসলে কঠোরভাবে প্রয়োজনীয় হিসেবে যোগ্য সে সম্পর্কে সমালোচনামূলক দৃষ্টিতে পর্যালোচনা করা হয়েছে

২০২৬ সালের দৃষ্টিভঙ্গি

সুইজারল্যান্ডের ডেটা সুরক্ষা ব্যবস্থা একটি সম্মানিত-কিন্তু-শান্ত পুরনো সংবিধি থেকে শুধুমাত্র ইইউ প্রোগ্রামের উপর নির্ভর করার পরিবর্তে স্বাধীনভাবে সম্মতির অগ্রাধিকার গঠন করার জন্য পরিচালনামূলক নির্দিষ্টতা, প্রয়োগের ক্ষমতা এবং ফৌজদারি-দায়বদ্ধতা আর্কিটেকচার সহ একটি কার্যকর হাতিয়ারে পরিণত হয়েছে। ২০২৪ সালের পর্যাপ্ততা পুনর্সামঞ্জস্য মার্কিন স্থানান্তর নিয়ে সবচেয়ে গুরুত্বপূর্ণ কাঠামোগত ব্যবধান বন্ধ করেছে, এবং FDPIC-এর ক্রমবর্ধমান ২০২৫ প্রয়োগের অবস্থান একটি এককালীন প্রচারাভিযান চালানোর পরিবর্তে একটি টেকসই উপায়ে স্কেল করা নিয়ন্ত্রকের সাথে সামঞ্জস্যপূর্ণ। ইতিমধ্যে GDPR-গ্রেড সম্মতি স্ট্যাক চালানো প্রকাশকদের জন্য, revFADP সম্মতির ব্যবধান অন্য যেকোনো অ-ইইউ বিচারব্যবস্থার চেয়ে সংকীর্ণ — কিন্তু এটি বাস্তব, এবং এটি বিস্তারিত বিষয়ে থাকে: সুইস-ভাষার ব্যানার ও বিজ্ঞপ্তি, প্রতিটি মার্কিন বিক্রেতার জন্য DPF-বনাম-SCC ম্যাপিং, বিশেষভাবে সংবেদনশীল বিভাগের সামান্য ভিন্ন রেখা, তিন বা চারটি ভাষায় ৩০-দিনের প্রতিক্রিয়ার ছন্দ এবং ফৌজদারি-দায়বদ্ধতা আর্কিটেকচার যা ব্যক্তিগত সাইন-অফ ডকুমেন্টেশনকে একটি সুন্দর-থাকা-ভালো বিষয়ের পরিবর্তে প্রথম-শ্রেণির সম্মতির আর্টিফ্যাক্ট করে তোলে। ব্যবধান অগ্রাধিকার দিলে সপ্তাহের মধ্যে বন্ধ করা যায়, এবং সুইজারল্যান্ডের প্রকাশক CPM গুলো অগ্রাধিকারটিকে অর্থনৈতিকভাবে সহজ করে তোলে। যে প্রকাশকরা নিরিবিলিভাবে সুইজারল্যান্ডকে ২০২৪ সাল পর্যন্ত একটি GDPR পাসথ্রু হিসেবে বিবেচনা করেছিলেন তারা ২০২৬ সালকে উল্লেখযোগ্যভাবে আরও দাবিদার খুঁজে পাচ্ছেন এবং প্রবণতা স্পষ্ট।