स्पेन की AEPD कुकी गाइड: प्रकाशकों को क्या जानना चाहिए
स्पेन पर अलग से नज़र क्यों
स्पेनिश भाषा के प्रकाशकों के लिए दुनिया भर में स्पेन सबसे बड़े दर्शक वर्गों में से एक है, और उसका डेटा संरक्षण प्राधिकरण, Agencia Española de Protección de Datos (AEPD), यूरोप के सबसे सक्रिय नियामकों में से एक है। हर EU देश की तरह स्पेन GDPR लागू करता है, लेकिन कुकी का नियम ePrivacy निर्देश को लागू करने वाले राष्ट्रीय कानून से आता है। प्रकाशकों के लिए AEPD का कुकी मार्गदर्शन इस बात का सबसे व्यावहारिक संदर्भ है कि स्पेन में इन नियमों को कैसे पढ़ा जाता है।
यह लेख संक्षेप में बताता है कि एक सामान्य विज्ञापन-समर्थित साइट या ऐप के लिए उस मार्गदर्शन का क्या अर्थ है। यह एक व्यावहारिक अवलोकन है, कानूनी सलाह नहीं।
कानूनी आधार: LSSI अनुच्छेद 22.2
स्पेन में कुकी नियम सूचना समाज सेवाओं और इलेक्ट्रॉनिक वाणिज्य पर कानून 34/2002 के अनुच्छेद 22.2 में है, जिसे LSSI कहा जाता है। यह अपेक्षा करता है कि उपयोगकर्ता के डिवाइस पर जानकारी संग्रहीत करना या उस तक पहुँचना स्पष्ट और पूर्ण जानकारी के बाद दी गई सहमति पर आधारित हो, जिसमें उस स्टोरेज के लिए अपवाद है जो उपयोगकर्ता द्वारा स्पष्ट रूप से माँगी गई सेवा या किसी संचार के प्रसारण के लिए अत्यंत आवश्यक है।
जब कुकी का उपयोग व्यक्तिगत डेटा प्रोसेस करने के लिए होता है, तब GDPR और स्पेन का Organic Law 3/2018 (LOPDGDD) भी लागू होते हैं, इसीलिए कुकी संबंधी मामलों में प्रकाशकों का वास्ता AEPD से पड़ता है।
AEPD कुकी गाइड
AEPD कुकी के उपयोग पर गाइड प्रकाशित करता है, जो उद्योग संघों के साथ मिलकर तैयार की गई है। इसे जुलाई 2023 में यूरोपीय डेटा संरक्षण बोर्ड के कुकी बैनर और भ्रामक डिज़ाइन पैटर्न पर काम के अनुरूप अपडेट किया गया, और संगठनों को अनुकूलन के लिए जनवरी 2024 तक का समय दिया गया। प्रकाशकों से संबंधित मुख्य बिंदु नीचे हैं।
अस्वीकार को समान प्रमुखता
अपडेट की गई गाइड अपेक्षा करती है कि यदि बैनर की पहली परत में कुकी स्वीकार करने का बटन है, तो उन्हें अस्वीकार करने का समतुल्य तरीका भी हो, जो उसी स्तर पर और समान दृश्यता के साथ प्रस्तुत किया गया हो। “सेटिंग्स” लिंक के पीछे छिपा अस्वीकार विकल्प समतुल्य नहीं है।
ब्राउज़िंग से सहमति नहीं
स्क्रॉल करना, नेविगेट करते रहना या बैनर बंद करना सहमति नहीं माना जाता। उपयोगकर्ता को स्पष्ट सकारात्मक कार्रवाई करनी चाहिए।
परतों में स्पष्ट जानकारी
गाइड परतदार दृष्टिकोण स्वीकार करती है: एक संक्षिप्त पहली परत जो प्रकाशक, उद्देश्यों, तृतीय पक्षों की भागीदारी और स्वीकार, अस्वीकार या कॉन्फ़िगर करने के तरीके की पहचान कराती है; और एक दूसरी परत जिसमें हर कुकी, शामिल पक्षों और अवधारण की विस्तृत जानकारी हो।
बारीक विकल्प
उपयोगकर्ताओं को केवल एक सब-कुछ-या-कुछ-नहीं स्विच के बजाय उद्देश्य के अनुसार, और जहाँ उपयोगी हो तृतीय पक्ष के अनुसार चुनाव करने में सक्षम होना चाहिए।
वापसी
उपयोगकर्ता किसी भी समय सहमति वापस ले सकें, उतनी ही आसानी से जितनी आसानी से उन्होंने दी थी। सेटिंग्स दोबारा खोलने वाला स्थायी लिंक या आइकन आम समाधान है।
सहमति की अवधि
गाइड सुझाव देती है कि सहमति समय-समय पर नवीनीकृत की जाए और अधिकतम 24 महीने की वैधता का सुझाव देती है, ताकि उपयोगकर्ताओं से दोबारा पूछा जाए, न कि कोई विकल्प अनिश्चित काल तक संग्रहीत रहे।
कुकी पर निर्भर पहुँच
गाइड उन मामलों की चर्चा करती है जहाँ किसी सेवा तक पहुँच कुकी स्वीकार करने पर निर्भर कर दी जाती है। वह संकेत देती है कि कुछ परिस्थितियों में यह स्वीकार्य हो सकता है, उदाहरण के लिए जहाँ उपयोगकर्ता को कुकी स्वीकार किए बिना सामग्री तक पहुँचने का वास्तविक विकल्प दिया जाए, जो मुफ़्त होना आवश्यक नहीं। बड़े प्लेटफ़ॉर्म के लिए “सहमति या भुगतान” मॉडल पर EDPB की अलग राय को देखते हुए, इस दृष्टिकोण पर विचार करने वाले प्रकाशकों को विशिष्ट कानूनी सलाह लेनी चाहिए।
व्यवहार में इसका अर्थ
अधिकांश प्रकाशकों के लिए, जो पहले से पूरे EU में TCF-आधारित CMP चला रहे हैं, स्पेन में कुछ ही संरचनात्मक बदलाव चाहिए। जिन बिंदुओं पर सबसे अधिक ध्यान देना पड़ता है:
- पहली परत में अस्वीकार। यदि आपका EU बैनर अब भी केवल “स्वीकार करें” और “विकल्प प्रबंधित करें” का उपयोग करता है, तो स्पेनिश ट्रैफ़िक एक दिखने वाला अस्वीकार बटन जोड़ने का कारण है।
- स्पेनिश भाषा का पाठ। स्पेन के उपयोगकर्ताओं के लिए उद्देश्य और तृतीय-पक्ष विवरण स्पष्ट स्पेनिश में होने चाहिए, न कि अंग्रेज़ी विक्रेता नामों में मिले मशीन-अनूदित अंश।
- पुनः-प्रॉम्प्ट अनुसूची। जाँचें कि आपका CMP आपके चुने हुए अंतराल के भीतर सहमति नवीनीकृत करता है, और विक्रेताओं या उद्देश्यों में परिवर्तन नया प्रॉम्प्ट ट्रिगर करते हैं।
- कुकी नीति। दूसरी परत की जानकारी और अपनी कुकी नीति को उसके अनुरूप रखें जो साइट पर वास्तव में चलता है।
- सहमति से पहले लोडिंग। सुनिश्चित करें कि उपयोगकर्ता के निर्णय से पहले कोई विज्ञापन या एनालिटिक्स कुकी सेट न हो। यह हर जगह कुकी जाँचों में सबसे आम निष्कर्ष बना हुआ है।
प्रवर्तन संदर्भ
AEPD नियमित रूप से अपने निर्णय प्रकाशित करता है, और उनमें कुकी के मामले भी दिखते हैं, जिनमें अक्सर वास्तविक अस्वीकार विकल्प के बिना बैनर या किसी विकल्प से पहले सेट की गई कुकी शामिल होती हैं। राशियाँ और परिणाम मामले के अनुसार अलग होते हैं, इसलिए उपयोगी सीख किसी आँकड़े से अधिक निष्कर्षों का पैटर्न है: अस्वीकार विकल्प का अभाव, सहमति से पहले ट्रैकिंग और अस्पष्ट जानकारी वे समस्याएँ हैं जो बार-बार सामने आती हैं।
स्पेन-तैयार बैनर चेकलिस्ट
- पहली परत में स्वीकार और अस्वीकार समान स्तर पर उपलब्ध हों।
- विकल्प चुनने से पहले अत्यंत आवश्यक के अलावा कोई कुकी नहीं।
- स्पेनिश में स्पष्ट पहली-परत सारांश, विवरण के लिंक के साथ।
- दूसरी परत में उद्देश्य के अनुसार बारीक नियंत्रण।
- हर पेज से वापसी उपलब्ध।
- सहमति एक निर्धारित अवधि के भीतर नवीनीकृत, अनुशंसा अधिकतम 24 महीने।
- कुकी नीति उन टैग के अनुरूप जो वास्तव में लोड होते हैं।
मुख्य बातें
- स्पेन का कुकी नियम LSSI अनुच्छेद 22.2 है; AEPD इसे GDPR के साथ लागू करता है।
- जुलाई 2023 में अपडेट की गई AEPD गाइड अपेक्षा करती है कि पहली परत में अस्वीकार उतना ही आसान हो जितना स्वीकार।
- ब्राउज़ करना या बैनर बंद करना सहमति नहीं है।
- गाइड कम से कम हर 24 महीने में सहमति नवीनीकृत करने की अनुशंसा करती है।
- सशर्त पहुँच मॉडल को सावधान, मामला-विशिष्ट कानूनी समीक्षा चाहिए।