UAE PDPL কুকি সম্মতি গাইড: প্রকাশকদের জন্য ২০২১ সালের ফেডারেল ডিক্রি-আইন ৪৫
সংযুক্ত আরব আমিরাত ২০২১ সালের শেষে তার ব্যক্তিগত ডেটা সুরক্ষা আইন পাস করেছে এবং পরের বছর এটি কার্যকর করেছে। Federal Decree-Law 45 of 2021, যা PDPL নামে পরিচিত, দেশের প্রথম ব্যাপক ফেডারেল গোপনীয়তা আইন, এবং এটি GDPR এর কাঠামো থেকে ব্যাপকভাবে ধার নেয় যখন মূল বিধানগুলি UAE ফেডারেল আইন এবং দেশের ডেটা স্থানীয়করণ বিবেচনার সাথে মানিয়ে নেয়। UAE তে কাজ করা বা UAE ট্রাফিক লক্ষ্য করা প্রকাশকদের জন্য — একটি বাজার যা আঞ্চলিক ই-কমার্স, ফিনটেক এবং Dubai এবং Abu Dhabi-ভিত্তিক হাইপারস্কেল মিডিয়া ব্যবসার বৃদ্ধির সাথে তীক্ষ্ণভাবে সম্প্রসারিত হয়েছে — PDPL কুকি সম্মতিকে একটি নরম প্রত্যাশা থেকে একটি ফেডারেল সম্মতি বাধ্যবাধকতায় পরিণত করেছে। এই গাইডটি PDPL অনলাইন ট্র্যাকিং কীভাবে বিবেচনা করে, UAE ডেটা অফিস কোথায় প্রয়োগ ফোকাস করছে এবং কুকি ব্যানার ডিজাইন এবং CMP কনফিগারেশনের জন্য ব্যবহারিক অর্থ কী তা নিয়ে আলোচনা করে।
PDPL এর আইনি কাঠামো
PDPL UAE বাসিন্দাদের ব্যক্তিগত ডেটা প্রক্রিয়াকরণের ক্ষেত্রে প্রযোজ্য, প্রক্রিয়াকরণ UAE এর মধ্যে বা বাইরে ঘটে কিনা এবং নিয়ন্ত্রক বা প্রসেসর UAE-তে প্রতিষ্ঠিত কিনা বা বিদেশ থেকে কাজ করে। অঞ্চল সুনির্দিষ্ট সুযোগ তাই extraterritorial GDPR এর মতোই — একজন প্রকাশক লন্ডন বা সিঙ্গাপুর থেকে UAE বাসিন্দাদের সম্পর্কে ডেটা প্রক্রিয়াকরণ করছেন সুযোগে রয়েছেন। তত্ত্বাবধানকারী কর্তৃপক্ষ হল UAE ডেটা অফিস, একই আইনি প্যাকেজের অধীনে প্রতিষ্ঠিত, যা প্রয়োগের উপর একটি পরিমাপিত কিন্তু ক্রমবর্ধমান সক্রিয় অবস্থান গ্রহণ করেছে।
PDPL এর মূল নীতিগুলি যে কেউ GDPR এর সাথে কাজ করেছেন তার কাছে পরিচিত হবে: আইনসঙ্গত ভিত্তি, উদ্দেশ্য সীমাবদ্ধতা, ডেটা ন্যূনতমকরণ, নির্ভুলতা, স্টোরেজ সীমাবদ্ধতা, সততা এবং গোপনীয়তা এবং জবাবদিহিতা। Article 4 অধীনে আইনসঙ্গত ভিত্তিগুলি সম্মতি, চুক্তি কর্মক্ষমতা, আইনি বাধ্যবাধকতা, গুরুত্বপূর্ণ স্বার্থ, জনসাধারণের স্বার্থ এবং বৈধ স্বার্থ অন্তর্ভুক্ত করে, প্রতিটির নিজস্ব সুযোগ এবং শর্তাবলী। অনলাইন ট্র্যাকিংয়ের জন্য প্রাসঙ্গিক ভিত্তিগুলি সম্মতি এবং, সংকীর্ণ পরিস্থিতিতে, বৈধ স্বার্থ। পূর্ব-ইনস্টল করা কুকি যা সম্মতি ছাড়াই ব্যক্তিগত ডেটা সংগ্রহ করে GDPR এর অধীনে যেমন হত তেমনি একটি লঙ্ঘন।
PDPL এর অধীনে ব্যক্তিগত ডেটা হিসাবে কী গণনা করে
PDPL এর ব্যক্তিগত ডেটার সংজ্ঞা ব্যাপক এবং GDPR ঘনিষ্ঠভাবে ট্র্যাক করে: সনাক্ত বা সনাক্তযোগ্য প্রাকৃতিক ব্যক্তির সাথে সম্পর্কিত যে কোনো ডেটা, অনলাইন পরিচয় সহ। কুকি যা ক্রমাগতভাবে একটি ডিভাইস সনাক্ত করে, অন্যান্য ডেটার সাথে প্রক্রিয়াকৃত IP ঠিকানা, বিজ্ঞাপন ID এবং ফিঙ্গারপ্রিন্ট-স্টাইল পরিচয়কারীগুলি সবই সুযোগের মধ্যে পড়ে। ডেটা অফিসের বাস্তবায়নকারী নির্দেশনা নিশ্চিত করেছে যে EU তে আচরণগত এবং বিজ্ঞাপন কুকি প্রয়োগ করা বিশ্লেষণ মূলত একই আকারে UAE তে প্রয়োগ করা হয় — যা পৃথক হয় তা প্রয়োগ স্থাপত্য, বাস্তব মান নয়।
PDPL এছাড়াও সংবেদনশীল ব্যক্তিগত ডেটার একটি বিভাগ সংজ্ঞায়িত করে কঠোর পরিচালনা প্রয়োজনীয়তা সহ, স্বাস্থ্য তথ্য, জেনেটিক এবং বায়োমেট্রিক ডেটা, ধর্মীয় বিশ্বাস, অপরাধী রেকর্ড এবং অনুরূপ বিভাগ কভার করে। কুকি যা এই ডেটার কোনো ক্যাপচার প্রকাশ সম্মতি এবং অতিরিক্ত সেফগার্ড প্রয়োজন।
PDPL অধীনে কুকি সম্মতি
PDPL EU এর ePrivacy নির্দেশনা যেমন করে কুকি-নির্দিষ্ট বিধান ধারণ করে না। পরিবর্তে, সম্মতি প্রয়োজনীয়তা Article 6 থেকে প্রবাহিত হয়, যা বৈধ সম্মতির জন্য সাধারণ মান সেট করে: এটি নির্দিষ্ট, অস্পষ্ট, অবহিত এবং অবাধভাবে প্রদত্ত হতে হবে এবং ডেটা বিষয় সহজেই সম্মতি প্রত্যাহার করতে পারতে হবে যেমন তারা এটি দিয়েছিল। ডেটা অফিস এই মান ব্যাখ্যা করেছে প্রয়োজন:
- একটি সুস্পষ্ট সংজ্ঞাবহ ক্রিয়া অ-অপরিহার্য কুকি আগুন আগে। ক্রমাগত ব্রাউজিং, স্ক্রোলিং বা অন্তর্নিহিত সম্মতি যথেষ্ট নয়।
- দানাদার বিভাগ নিয়ন্ত্রণ কঠোরভাবে প্রয়োজনীয় কুকি থেকে বিশ্লেষণ এবং বিজ্ঞাপন থেকে পৃথক, দর্শক কিছু গ্রহণ এবং অন্যদের প্রত্যাখ্যান করতে সক্ষম।
- একটি স্পষ্ট প্রত্যাহার প্রক্রিয়া যে কোনো পৃষ্ঠা থেকে পৌঁছানো যায় যেখানে ট্র্যাকিং সক্রিয়, প্রত্যাহার অবিলম্বে কার্যকর হয়।
- সম্মতি সিদ্ধান্তের ডকুমেন্টেশন Article 5 অধীনে জবাবদিহিতা প্রয়োজনীয়তা সন্তুষ্ট করার জন্য যথেষ্ট।
অনুশীলনে এটি একই প্রচালনামূলক মান একজন প্রকাশক GDPR এর জন্য নির্মাণ করবে। একটি ব্যানার যা EDPB কুকি ব্যানার টাস্কফোর্স মানদণ্ড পাস করে PDPL সন্তুষ্ট করবে; যা তাদের ব্যর্থ হবে PDPL পরীক্ষার অধীনে ব্যর্থ হবে।
সীমান্ত পার ডেটা স্থানান্তর
PDPL এর সবচেয়ে স্বতন্ত্র বৈশিষ্ট্যগুলির মধ্যে একটি এর সীমান্ত পার স্থানান্তর কাঠামো। Article 22 এবং Article 23 PDPL এর ব্যক্তিগত ডেটা UAE এর বাইরে স্থানান্তর করা যায় এমন শর্তগুলি নির্ধারণ করে, GDPR এর Chapter V এর সমান্তরাল লাইনের সাথে কাঠামোবদ্ধ।
পর্যাপ্ততা-স্টাইল উপাধি
PDPL ডেটা অফিসকে দেশগুলিকে পর্যাপ্ত সুরক্ষা প্রদান করে এমন হিসাবে নির্ধারণ করার অনুমতি দেয়। বর্তমান তালিকা ইউরোপীয় কমিশনের চেয়ে ছোট এবং বিকশিত হওয়ার প্রত্যাশা করা হয়। একটি দেশ নির্ধারণ না হওয়া পর্যন্ত, স্থানান্তর অন্যান্য আইনসঙ্গত মেকানিজম প্রয়োজন।
স্ট্যান্ডার্ড চুক্তি ব্যবস্থা
PDPL উপযুক্ত চুক্তি সেফগার্ড দ্বারা সমর্থিত স্থানান্তর অনুমোদন, কাঠামোতে EU SCC এর মতো। অনেক UAE নিয়ন্ত্রক বেসপোক চুক্তি অ্যাডেন্ডা সহ কাজ করে যা ডেটা অফিস অনুরোধে পর্যালোচনা করে।
নির্দিষ্ট derogations
স্পষ্ট সম্মতি, চুক্তি কর্মক্ষমতা এবং গুরুত্বপূর্ণ স্বার্থ derogations উপলব্ধ কিন্তু সংকীর্ণভাবে ব্যাখ্যা করা। স্থানান্তরের জন্য নিয়মিত আস্থা — যা GDPR অধীনে প্রায়শই ব্যতিক্রমী বরং বিবরণমূলক হিসাবে বিবেচিত হয় — এখানে অনুরূপভাবে চিকিত্সা করা হয়।
অনলাইন প্রকাশকদের জন্য, ব্যবহারিক প্রভাব হল কুকি সম্মতি রেকর্ড এখন একটি স্থানান্তর জবাবদিহিতা বাধ্যবাধকতাও সমর্থন করতে হবে। যদি UAE এর একজন দর্শক কুকি গ্রহণ করে যা তাদের ডেটা একটি US বিজ্ঞাপন-প্রযুক্তি বিক্রেতার কাছে রুট করে, CMP সেই প্রবাহ অনুমোদন করে এমন স্থানান্তর যন্ত্র সারফেস করতে সক্ষম হতে হবে।
সেক্টরাল এবং ফ্রি-জোন বিবেচনা
UAE এর গোপনীয়তা ল্যান্ডস্কেপ স্তরযুক্ত। ফেডারেল PDPL ব্যাপকভাবে প্রযোজ্য, কিন্তু বেশ কয়েকটি ফ্রি জোন — Dubai International Financial Centre (DIFC), Abu Dhabi Global Market (ADGM) এবং Dubai Healthcare City — তাদের নিজস্ব ডেটা সুরক্ষা শাসন পরিচালনা করে যা PDPL প্রাক-তারিখ। DIFC ডেটা সুরক্ষা আইন No. 5 of 2020 এবং ADGM ডেটা সুরক্ষা নিয়ম 2021 উভয়ই GDPR-সংযুক্ত এবং তাদের নিজ নিজ অঞ্চলের মধ্যে প্রযোজ্য। একাধিক জোন জুড়ে কাজ করা প্রকাশকদের ফেডারেল PDPL প্রযোজ্য ফ্রি-জোন কাঠামোর সাথে সমঝোতা করতে হবে; বেশিরভাগ ক্ষেত্রে বাস্তব মান একত্রিত হয় কিন্তু তত্ত্বাবধানকারী চ্যানেল পৃথক।
ডেটা অফিস সংকেত দিয়েছে কী
UAE ডেটা অফিস তার প্রয়োগ অবস্থানে অভিপ্রায় হয়েছে, ক্ষমতা বৃদ্ধি, সেক্টর পরামর্শ এবং উচ্চ-প্রোফাইল ক্ষেত্রে অগ্রাধিকার একটি উচ্চ-ভলিউম জরিমানা শাসন উপর। জনসাধারণ নির্দেশনা ডকুমেন্ট জোর দিয়েছে:
ব্যানার ডিজাইন
ডেটা অফিস EDPB-স্টাইল মানদণ্ড ব্যানার ডিজাইনে সংযুক্ত হয়েছে, নিখোঁজ প্রত্যাখ্যান বাটন, প্রতারণামূলক লিঙ্ক স্টাইলিং এবং পূর্ব-টিকড চেকবক্স সাধারণ ত্রুটি হিসাবে বিবেচনা করে প্রতিকারের প্রয়োজন। প্রত্যাশা ইউরোপীয় নর্ম সঙ্গে convergence।
সীমান্ত পার স্বচ্ছতা
অফিস সংকেত দিয়েছে যে আন্তর্জাতিক স্থানান্তর একটি বিশেষ ফোকাস হবে, বিশেষত যেখানে ব্যক্তিগত ডেটা প্রকল্প ছাড়াই অধিক্ষেত্রে রুট করা হয়। স্থানান্তর প্রক্রিয়ার ডকুমেন্টেশন একটি জবাবদিহিতা প্রয়োজনীয়তা হিসাবে বিবেচিত হয়, ঐচ্ছিক নয়।
আরবি-ভাষা প্রকাশ
যদিও PDPL আরবি বাধ্যতামূলক করে না, ডেটা অফিস অঙ্গীকার দিয়েছে যে প্রকাশ আরবিতে উপলব্ধ হওয়া উচিত যেখানে দর্শক প্রাথমিকভাবে আরবি-কথা বলা, অ্যাক্সেসযোগ্যতা এবং প্রমাণ উদ্দেশ্য উভয় জন্য।
একটি ব্যবহারিক সম্মতি চেকলিস্ট
UAE ট্রাফিক সেবা যে কোনো কুকি ব্যানার জন্য উত্তর দিতে ছয় সুনির্দিষ্ট প্রশ্ন।
1. ট্র্যাকিং আগে সংজ্ঞাবহ সম্মতি
দর্শক একটি সংজ্ঞাবহ ক্রিয়া নেওয়া পর্যন্ত অ-অপরিহার্য কুকি স্ক্রিপ্ট-লোডার স্তর পর্যায়ে অবরোধ করা হয়? ব্যানার প্রি-লোডিং ইতিমধ্যে-ফায়ারিং ট্র্যাকারগুলির উপর একটি প্রতি-SE লঙ্ঘন।
2. দানাদার বিভাগ
ব্যানার প্রয়োজনীয়, বিশ্লেষণ এবং বিজ্ঞাপন বিভাগ পৃথক করে, স্বাধীন toggles সহ? বান্ডেল করা গ্রহণ-সমস্ত দানাদার ছাড়াই একটি ত্রুটি।
3. আরবি ভাষা উপলব্ধতা
ব্যানার আরবি-কথা বলা দর্শক সনাক্ত করে এবং আরবিতে ডিফল্ট দ্বারা উপস্থাপন করে, ইংরেজি একটি সুইচযোগ্য বিকল্প হিসাবে? ডেটা অফিস স্পষ্টভাবে ভাষা অ্যাক্সেসযোগ্যতা ফ্ল্যাগ করেছে।
4. প্রত্যাহার অ্যাক্সেস
প্রত্যাহার নিয়ন্ত্রণ ক্রমাগত এবং প্রতিটি পৃষ্ঠা থেকে পৌঁছানো যায়? মাল্টি-পদক্ষেপ সেটিংস একটি পাদটীকা লিঙ্কে সমাহিত "সহজ প্রত্যাহার যেমন সহজ হিসাবে দিতে" মান ব্যর্থ।
5. সীমান্ত পার স্থানান্তর ডকুমেন্টেশন
প্রতিটি কুকি যে একটি আন্তর্জাতিক স্থানান্তর ট্রিগার, স্থানান্তর প্রক্রিয়া (পর্যাপ্ততা, চুক্তি সেফগার্ড, derogation) ডকুমেন্ট এবং অনুরোধ উপর সারফেসযোগ্য?
6. সম্মতি লগিং
সিস্টেম প্রতিটি সম্মতি সিদ্ধান্ত টাইমস্ট্যাম্প, ব্যানার সংস্করণ, পছন্দ এবং দর্শক অধিক্ষেত্র সঙ্গে রেকর্ড করে যাতে প্রকাশক ডেটা অফিস অনুসন্ধানে প্রমাণ উত্তর করতে পারেন?
PDPL আঞ্চলিক চিত্রে কোথায় ফিট করে
UAE PDPL এর একটি বৈশিষ্ট্য গত কয়েক বছরে কার্যকর হয়েছে যে বেশ কয়েকটি উপসাগর গোপনীয়তা কাঠামোর মধ্যে — সৌদি আরবের PDPL, বাহরেইনের ব্যক্তিগত ডেটা সুরক্ষা আইন, কাতারের ব্যক্তিগত ডেটা গোপনীয়তা আইন এবং ওমানের ব্যক্তিগত ডেটা সুরক্ষা আইন এটির পাশাপাশি পরিচালনা করা হয়। অঞ্চল জুড়ে বাস্তব মান GDPR-সংযুক্ত নীতিতে একত্রিত হয় চলছে, তত্ত্বাবধানকারী স্থাপত্য, স্থানান্তর প্রক্রিয়া এবং সেক্টরাল ব্যতিক্রমে জাতীয় পরিবর্তন সহ। সারা উপসাগর জুড়ে কাজ করা প্রকাশকদের জন্য, উচ্চতর মান নির্মাণ — দানাদার সম্মতি, ক্রমাগত প্রত্যাহার, ডকুমেন্টেড স্থানান্তর, আরবি ভাষা সমর্থন, অডিট-গ্রেড লগিং — একই CMP অবকাঠামোর মাধ্যমে আঞ্চলিক সম্মতি পরিচালনা করে যা ইউরোপীয় সম্মতি পরিচালনা করে। UAE, অনেক সম্মান একটি আঞ্চলিক বেলওয়েদার: যেখানে ডেটা অফিস চলে, প্রতিবেশী নিয়ন্ত্রক অনুসরণ প্রবণ।
```