CNIL फ़्रांस से बाहर भी क्यों मायने रखता है

फ़्रांस का डेटा संरक्षण प्राधिकरण, CNIL, यूरोप में कुकी नियमों को लागू करने वाले सबसे सक्रिय निकायों में से एक है। इसके मार्गदर्शन ने EU भर के कई प्रकाशकों के बैनर डिज़ाइन करने के तरीके को आकार दिया है, और एड-ऑप्स तथा कानूनी टीमें इसके निर्णयों पर करीबी नज़र रखती हैं। यदि आप फ़्रांस के विज़िटरों को सेवा देते हैं, या बस एक सख़्त नियामक की अपेक्षाओं का व्यावहारिक संदर्भ चाहते हैं, तो CNIL के दृष्टिकोण को विस्तार से समझना उपयोगी है।

कानूनी आधार

फ़्रांसीसी कुकी नियम दो परतों को मिलाते हैं। फ़्रांसीसी कानून में रूपांतरित ePrivacy नियम यह अपेक्षा करते हैं कि विज़िटर के डिवाइस पर जानकारी संग्रहीत करने या वहाँ से पढ़ने से पहले सहमति ली जाए, जब तक कोई छूट लागू न हो। इसके बाद GDPR परिभाषित करता है कि वैध सहमति का क्या अर्थ है: स्वतंत्र रूप से दी गई, विशिष्ट, सूचित और स्पष्ट। CNIL ने सितंबर 2020 में अद्यतन गाइडलाइन और एक अनुशंसा प्रकाशित की, और 2021 के वसंत में प्रवर्तन शुरू होने से पहले संस्थाओं को एक संक्रमण अवधि दी।

मूल अपेक्षाएँ

• अस्वीकार करना स्वीकार करने जितना ही आसान होना चाहिए। यदि पहली परत में “स्वीकार करें” बटन है, तो अस्वीकार करने का तुलनात्मक रूप से आसान तरीका भी होना चाहिए, जैसे उसी स्तर पर स्पष्ट रूप से दिखने वाला अस्वीकार बटन।
• ब्राउज़िंग जारी रखने से सहमति नहीं। स्क्रॉल करना, पेज पर कहीं और क्लिक करना या बस साइट का उपयोग जारी रखना वैध विकल्प नहीं है।
• पहले से चयनित बॉक्स नहीं। उद्देश्य तब तक बंद रहने चाहिए जब तक विज़िटर उन्हें चालू न करे।
• विशिष्ट, बारीक विकल्प। विज़िटर उद्देश्य के अनुसार चुन सकें, और विवरण सरल भाषा में हों।
• नामित तृतीय पक्ष। जिनकी कुकी सेट की जाएँगी, उन्हें बैनर या उसकी दूसरी परत से पहचाना जा सके।
• सहमति देने जितना आसान वापस लेना। विकल्पों को दोबारा खोलने वाला स्थायी लिंक या आइकन आमतौर पर अपनाया जाने वाला तरीका है।

सहमति की अवधि और कुकी की अवधि

CNIL अनुशंसा करता है कि दर्ज किया गया विकल्प, चाहे स्वीकृति हो या अस्वीकृति, सीमित अवधि के लिए रखा जाए और विज़िटरों से लगभग छह महीने बाद फिर पूछा जाए। इसके अलावा, उसने कुछ ट्रैकिंग आइडेंटिफ़ायर कितने समय तक रहने चाहिए, इस पर भी सीमाएँ सुझाई हैं। इन्हें नियामक की घोषित अपेक्षाएँ मानें, और अपनी अवधियाँ तय करते समय अनुशंसा का वर्तमान पाठ जाँच लें, क्योंकि मार्गदर्शन में संशोधन हो सकता है।

ऑडियंस-मापन छूट

CNIL ने वे शर्तें बताई हैं जिनके तहत कुछ एनालिटिक्स टूल सहमति के बिना चल सकते हैं। टूल का उपयोग कड़ाई से सीमित उद्देश्यों के लिए होना चाहिए, जैसे आपकी अपनी साइट की ऑडियंस और प्रदर्शन मापना, और उसे डेटा को अन्य प्रसंस्करण के साथ नहीं मिलाना चाहिए या साइटों के पार उपयोगकर्ताओं को ट्रैक नहीं करना चाहिए। कई लोकप्रिय एनालिटिक्स कॉन्फ़िगरेशन डिफ़ॉल्ट रूप से इन शर्तों को पूरा नहीं करते। यह न मानें कि आपका एनालिटिक्स विक्रेता पात्र है; उसके कॉन्फ़िगरेशन को CNIL के प्रकाशित मानदंडों के विरुद्ध सत्यापित करें।

व्यवहार में CNIL क्या देखता है

1. क्या बैनर “स्वीकार” के समान स्तर पर अस्वीकार का विकल्प दिखाता है?
2. क्या गैर-ज़रूरी कुकी और स्क्रिप्ट सहमति मिलने तक वास्तव में रोकी जाती हैं?
3. अस्वीकार करने के बाद क्या ट्रैकिंग कुकी फिर भी दिखाई देती हैं? CNIL इसे तकनीकी रूप से जाँच सकता है।
4. क्या विज़िटर किसी भी समय अपना मन बदल सकता है?
5. क्या शब्दावली और डिज़ाइन तटस्थ हैं, बिना ऐसे दृश्य हथकंडों के जो स्वीकृति की ओर धकेलें?

एक व्यावहारिक समीक्षा प्रक्रिया

अपनी साइट को फ़्रांसीसी IP या क्षेत्र सेटिंग के साथ एक साफ़ ब्राउज़र प्रोफ़ाइल में खोलें, सब कुछ अस्वीकार करें और स्टोरेज तथा नेटवर्क अनुरोधों का निरीक्षण करें। फिर केवल एक उद्देश्य स्वीकार करें और दोहराएँ। यदि अस्वीकार के बाद ट्रैकर लोड होते हैं, तो समस्या लगभग हमेशा आपके सहमति टूलिंग के बाहर हार्ड-कोड किया गया कोई टैग होती है। पहले उसे ठीक करें, क्योंकि यह ऐसी समस्या है जिसे नियामक कुछ ही मिनटों में दोहरा सकता है।

FlexyConsent कैसे मदद करता है

FlexyConsent को IAB Europe और IAB Canada द्वारा प्रमाणित किया गया है, यह Google द्वारा प्रमाणित CMP (ID 317) है, IAB TCF 2.4 और Google Consent Mode v2 का समर्थन करता है, और बैनर को फ़्रेंच सहित 57 भाषाओं में दिखाता है। यह EU/EEA और UK को कवर करता है, इसलिए एक ही सेटअप आपके बाकी दर्शकों के साथ फ़्रांसीसी विज़िटरों को भी सेवा दे सकता है।

मुख्य निष्कर्ष

• CNIL अपेक्षा करता है कि अस्वीकार करना स्वीकार करने जितना आसान हो, और स्क्रॉल करने या ब्राउज़िंग जारी रखने से सहमति न मानी जाए।
• विकल्प बारीक होने चाहिए, नामित तृतीय पक्षों और वापस लेने के आसान तरीके के साथ।
• सीमित अवधि के बाद फिर पूछें; CNIL लगभग छह महीने की ओर संकेत करता है।
• ऑडियंस-मापन छूट संकीर्ण है, इसलिए अपने एनालिटिक्स सेटअप को मान लेने के बजाय सत्यापित करें।
• सब कुछ अस्वीकार करके परीक्षण करें और जाँचें कि ट्रैकर सचमुच बंद रहते हैं।