Privacy Act 2020-ға шолу

Privacy Act 2020 агенттіктердің жеке ақпаратты қалай жинайтынын, пайдаланатынын, сақтайтынын және ашатынын реттейтін он үш Ақпаратты қорғаудың жеке принципі (IPP) айналасында құрылымдалған. IPP-тер тұжырымдамада заңнан бұрын пайда болды — олар 1993 жылғы ережеге дейін барады — бірақ олардың түсіндірілуі мен орындалуы 2020 жылы едәуір жаңартылды. Заң New Zealand тұрғындары туралы жеке ақпаратты жинайтын немесе сақтайтын кез келген агенттікке аумақтан тыс қолданылады: New Zealand келушілерінің деректерін өңдейтін шетелдік баспагер GDPR бойынша EU агенттігі сияқты қамтылады.

2020 жылғы жаңартудағы ең маңызды өзгеріс жеке өмір бұзушылығы туралы міндетті хабарлама режимінің енгізілуі болды: елеулі зиян келтіруі мүмкін кез келген бұзушылық туралы OPC-ке және зардап шеккен тұлғаларға хабарлануы тиіс. Онлайн баспагерлер үшін практикалық мәні — cookie-ге байланысты оқиғалар — келісімге дейін іске қосылып, үшінші тарапқа идентификаторларды жіберетін бақылау пикселі, келісім шешімдерін ашқан қате конфигурацияланған CMP, cookie аудит журналдарына әсер еткен қауіпсіздік оқиғасы — ескі режимде болмаған хабарлама міндеттемелерін туғызуы мүмкін.

Заңның Cookie-лерді және онлайн бақылауды қалай реттейтіні

Заңда cookie-ге тән нақты ереже жоқ, бұл тарихи тұрғыдан кейбір операторларды cookie-лер оның қолданылу аясынан тыс деп ойлауға итермелеген болатын. OPC-тің 2025 жылғы нұсқаулығы бұл түсіндірме алшақтығын нақты жапты. Жеке ақпаратты жинайтын cookie-лер мен пикселдер — ал OPC жеке ақпаратты құрылғы идентификаторларын, мінез-құлық деректерімен біріктірілген IP мекенжайларын және ықтималдықтық құрылғы саусақ іздерін қамтитындай кеңінен анықтайды — кез келген басқа идентификация бетіне ұқсас заңның жинау және жария ету принциптеріне бағынады.

Онлайн бақылау үшін ең маңызды IPP-тер:

• IPP 1 (жинау мақсаты) — жеке ақпаратты тек агенттік қызметіне байланысты заңды мақсат үшін жинауға болады, тек жинау осы мақсат үшін қажет болған жағдайда.
• IPP 3 (тұлғалардан алынған ақпарат) — жеке ақпарат тікелей тұлғадан жиналғанда, агенттік оған мақсат, алушылар және ақпарат бермеудің салдары туралы хабарлауы тиіс.
• IPP 4 (жинау тәсілі) — жинау əділетсіз, заңсыз немесе орынсыз қол сұғатын болмауы тиіс. Ескерту берместен жасырын жинау әдетте ақау болып саналады.
• IPP 10 (жеке ақпаратты пайдалану) — бір мақсатпен жиналған ақпаратты келісімсіз немесе басқа заңды негізсіз басқа мақсатқа пайдалануға болмайды.
• IPP 12 (New Zealand-дан тыс ашу) — жеке ақпаратты шетелге жіберу алушының юрисдикциясының салыстырмалы қорғауды қамтамасыз етуін, немесе шарттық кепілдіктерді, немесе нақты келісімді талап етеді.

Бұл комбинация функционалдық жағынан GDPR-дың заңды негізіне, мөлдірлікке, мақсатты шектеу мен шекарааралық тасымалдау ережелеріне ұқсас, терминология New Zealand шеңберіне бейімделген. OPC заңдық тіл ерекшеленсе де стандарттардың сәйкес келетінін нақты айтты.

2025 жылғы онлайн бақылау нұсқаулығы нені өзгертті

OPC 2025 жылдың басында cookie баннерлеріне, келісім жазбаларына және үшінші тараппен деректер алмасуға арналған нақты күтулерді жазған кешенді онлайн бақылау нұсқаулығын жариялады. Төрт нүктенің операциялық әсері ең зор.

Маңызды емес бақылауға арналған растаушы келісім

Нұсқаулық айқын: прокрутка-келісім ретінде, үздіксіз пайдалану-келісім ретінде және болжамды келісім маңызды емес бақылауда IPP 1 мен IPP 3-ті қанағаттандырмайды. Нақты растаушы әрекет талап етіледі. Бұл New Zealand-ды EDPB Cookie Banner Taskforce ұстанымымен үйлестірді.

Дана категория басқару элементтері

OPC баннерлерден аналитика мен маркетингтен қатаң қажетті cookie-лерді бөліп, келушінің категорияларды тәуелсіз қабылдай алуын күтеді. Даналықсыз жинақталған «барлығын қабылдау» ақау ретінде қарастырылады.

Шетелге тасымалдауды құжаттандыру

IPP 12 ескі түсіндірмеден гөрі күшті. Деректерді АҚШ ad-tech жеткізушілеріне бағыттайтын cookie-лер үшін баспагер тасымалдау жүзеге асырылатын қорғауды — әдетте шарттық кепілдіктерді немесе қол жетімді болса алушының жеткіліктілікке теңбе-тең мәртебесін — дәлелдей алуы тиіс. OPC «Google Analytics пайдаланамыз» деп жауап беру тергеуде артық жеткіліксіз екенін атап өтті.

Te Reo Māori қолжетімділігі

2025 жылғы нұсқаулықта жеке өмірді ашу үшін Te Reo Māori қолжетімділігі туралы нақты тіл бар. OPC екі тілді баннерлерді қатаң талап ретінде қоймаған, бірақ Māori қауымдастықтарына қызмет ететін агенттіктер үшін Te Reo-ның қолжетімділігін адал сәйкестіктің маңызды көрсеткіші ретінде атап өтті. Нұсқаулық шыққаннан бері бірнеше ірі New Zealand баспагері екі тілді баннерлерге көшті.

Office of the Privacy Commissioner-дің мәжбүрлеу ұстанымы

OPC сәйкестікті жоспарлауда маңызды үш құрылымдық жолмен ірі Еуропа DPA-ларынан өзгеше жұмыс істейді.

Шағымға негізделген басымдық

OPC белсенді тексерулерден гөрі шағымға негізделген тергеулерге басымдық береді. Практикалық мәні — OPC тергеуіне апаратын ең жиі жол пайдаланушы шағымы болып табылады, бұл шағымдарды жедел өңдеуді және құжатталған аудит ізін ерекше маңызды етеді.

Айыппұлдарға дейін сәйкестік туралы хабарламалар

2020 жылғы заң OPC-ке белгілі мерзімде нақты түзетуді талап ететін сәйкестік туралы хабарламалар шығару өкілеттігін берді. Азаматтық жазалар бар, бірақ хабарлама елемеген немесе қасақана бұзылған кезде резервтік шара ретінде қолданылады. Хабарламаға жауап ретіндегі адал ниетпен жүргізілген түзету әдетте ақшалай салдарсыз мәселені жабады.

Шетелдік реттеушілермен үйлестіру

OPC Global Privacy Assembly-ге белсенді қатысып, EDPB, UK ICO және Asia Pacific Privacy Authorities форумымен жұмыс қарым-қатынасын сақтайды. New Zealand және Еуропа трафигін қамтитын шекарааралық тергеулер үйлестірілген рәсімдер арқылы барған сайын қаралуда.

Практикалық сәйкестік тізімі

New Zealand трафигіне қызмет ететін кез келген cookie баннері үшін жауап беру керек алты нақты сұрақ.

• Бірінші қабатта нақты бас тарту бар ма? Бас тарту жолы қабылдаумен бір бетте салыстырмалы көрнекі мән-маңызбен болуы тиіс. Прокрутка-келісім ретінде және болжамды қабылдау 2025 жылғы нұсқаулықты қанағаттандырмайды.
• Категориялар дана ма? Қажетті, аналитикалық және маркетингтік жеке басқарылатын болуы тиіс. Даналықсыз бір жинақталған «барлығын қабылдау» ақау болып табылады.
• Шетелге тасымалдау құжатталған ба? New Zealand-дан тыс деректер жіберетін әрбір cookie үшін тасымалдауды рұқсат ететін IPP 12 механизмін анықтаңыз.
• Жеке өмір туралы ескерту IPP 3-ке сай ма? Ескертуде мақсат, алушылар және салдарлар анықталатынын және cookie баннерінің оған сілтейтінін растаңыз.
• Келісімді тіркеу аудит дәрежесінде ме? Уақыт белгісі мен баннер нұсқасы бар келісім шешімдерінің жазбалары OPC сұрауына жауап беру үшін іс жүзінде қажет.
• Бұзушылыққа жауап байланысты ма? Cookie-ге байланысты оқиғалар OPC мен тұлғаларға хабарлама қажет пе екенін анықтайтын бұзушылықты бағалау жұмыс процесін іске қосатынын растаңыз.

New Zealand көп юрисдикциялы стекте қайда орналасады

Anglosphere бойынша — Австралия, Ұлыбритания, Канада, АҚШ және New Zealand — жұмыс істейтін баспагерлер үшін Privacy Act 2020 негізгі ағылшын тілді юрисдикциялар конвергенцияланған GDPR-ға үйлестірілген конверттің ішінде берік орналасқан. Еуропа стандарттарына сай салынған CMP архитектурасы шамалы конфигурациямен New Zealand сәйкестігін өңдейді: Te Reo Māori тілін қолдау, IPP 12 тасымалдау құжаттамасы және OPC стиліндегі шағымдарды өңдеу — инвестиция салуға тұрарлық нақты толықтырулар. Стратегиялық мән — New Zealand тарихи жағынан халықаралық SaaS операторлары өнім іске қосуда «сынақ нарығы» ретінде пайдаланғандығы, яғни осында пайдаланылатын сәйкестік ұстанымы Anglosphere қалғанының не көретінінің алдын ала қарауы жиі болады. Ертеректе дұрыс жасау кәдімгі локализациялау жаттығуынан гөрі мәнді операциялық артықшылық болып табылады.