Оманның Жеке Деректерді Қорғау Заңы бойынша Cookie келісім сәйкестік нұсқаулығы: 2022 жылғы 6 нөмірлі Патшалық Жарлық — 2026 жылғы баспагерлер үшін
Оманның Жеке Деректерді Қорғау Заңы GCC-тің Бахрейн мен Катар баламаларынан кеш келді, бірақ екеуінен де сабақ алған архитектура артықшылығымен. 2022 жылғы 6 нөмірлі Патшалық Жарлық 9 February 2022 жылы жарияланды, бір жылдан кейін 13 February 2023 жылы күшіне енді және сол уақыттан бастап Көлік, байланыс және ақпараттық технологиялар министрлігі белсенді түрде орындап отыр. Заңның мазмұндық нысаны GDPR іске асырған кез келген адамға бірден таныс болады: өңдеудің заңды негіздері, деректер субъектілерінің құқықтары, бақылаушы-өңдеуші есептілігі, бұзу туралы хабарлама, шекараны кесіп өтетін деректер беруді бақылау және OMR 500,000-ға дейінгі айыппұлдарды қамтитын әкімшілік санкциялар режимі.
Оман PDPL шын мәнінде нені талап ететіні
Заң бақылаушы немесе өңдеушінің орналасқан жерінен тәуелсіз Оманда тұратын жеке тұлғалардың жеке деректерін өңдеуге қолданылады. Жеке деректер жеке тұлғаны тікелей немесе жанама түрде анықтайтын кез келген деректер ретінде кеңінен анықталады; сезімтал жеке деректер жоғары келісім шегіне бағынышты.
Заң GDPR-ге негізделген өңдеудің заңды негіздерін, деректер субъектілерінің стандартты құқықтарын — рұқсат алу, түзету, аудару, жою, шектеу және қарсылық білдіру — жоғары қауіпті санаттар үшін деректерді қорғау жөніндегі міндетті офицерді тағайындаумен бақылаушы-өңдеуші есептілік шеңберін, министрлікке 72 сағат ішінде бұзушылық туралы хабарлаудың міндеттемелерін және шекараны кесіп өтетін деректер беруді бақылауды белгілейді.
PDPL cookie келісімін қалай реттейді
Оман PDPL cookie файлдарына қатысты жеке ePrivacy типті ережені қамтымайды; cookie файлдары жалпы келісім шеңберіне кіреді. Стандарт растаушы əрекетпен дəлелденетін нақты, ерікті, арнайы жəне хабардарлықпен берілген келісім болып табылады. Министрлік алдын ала белгіленген жолдақшалардың, үздіксіз шолудан алынған жасырын келісімнің жəне жинақталған келісім баннерлерінің Заңның шегіне сəйкес келмейтінін растады.
Практикалық əсері — пайдаланушы келісім бермегенге дейін қызметті ұсыну үшін қатаң қажет емес cookie файлдарын орнатуға болмайды. Қатаң қажетті cookie файлдары орнатылуы мүмкін. Қалғандарының барлығы — аналитика, жарнама, жекелендіру, A/B тестілеу, сеансты қайта ойнату — алдын ала келісімді қажет етеді.
Оман PDPL тəжірибеде GDPR-дан қалай ерекшеленеді
CMP қосу кезінде үш айырмашылық маңызды. Біріншіден, PDPL сезімтал жеке деректерді өңдеу жəне министрлік оң бағаламаған юрисдикцияларға шекараны кесіп өтетін деректер беру үшін министрліктің рұқсатын қажет етеді. Екіншіден, бұзушылық туралы хабарлама уақыт аралығы 72 сағатпен қатаң белгіленген. Үшіншіден, PDPL сезімтал жеке деректерді немесе ауқымды өңдеуші бақылаушылар үшін міндетті DPO тағайындауды міндеттейді.
PDPL бойынша сəйкес cookie баннері қандай болады
Бірінші қабат баннері пайдаланушыға нақты таңдау ұсынуы тиіс — қабылдау, бас тарту, басқару — онда бас тарту параметрі қабылдау параметрімен кемінде бірдей көрінеді. Жинақталған келісім тыйым салынған; екінші қабат санат бойынша opt-in мүмкіндігін беруі тиіс. Санаттар əдепкі бойынша өшірулі болуы тиіс.
Баннерден қол жетімді құпиялылық туралы хабарлама бақылаушыны, министрліктің рұқсат нөмірін, жиналған жеке деректер санаттарын, əр өңдеу мақсатының заңды негізін, деректерді сақтау мерзімін, алушылар санаттарын, деректер субъектісінің құқықтарын, DPO байланыс деректерін жəне министрліктің байланыс деректерін анықтауы тиіс.
Министрлік тексеруінен өтетін интеграция үлгісі
Анықтамалық іске асырудың төрт жылжымалы бөлігі бар: санат бойынша əдепкі өшірулі opt-in-ды қолдайтын CMP; тег жүктеу қабаты; сервер жағында сақталатын келісім журналы; жəне шығару жолы.
- Аналитика тегтері — Google Analytics 4, Adobe Analytics, Matomo, Amplitude, Mixpanel, PostHog, Heap — тек аналитика санаты берілгеннен кейін жүктелуі тиіс.
- Жарнама тегтері — Google Ads, Meta Pixel, TikTok Pixel, LinkedIn Insight — ұқсас басқарылуы тиіс.
- Сеансты қайта ойнату жəне жылу картасы құралдары — Hotjar, Microsoft Clarity, FullStory, Contentsquare — бөлек, қатаңырақ шлюздің артында болуы тиіс.
- Шекараны кесіп өтетін деректер беру туралы жариялаулар əр қабылдаушы юрисдикцияға арнайы болуы жəне министрліктің рұқсатына сілтеме жасауы тиіс.
2026 жылға арналған тексеру, рұқсат жəне аудит позициясы
2026 жылы қорғанымды Оман орналастыруы төрт техникалық тексеруден өтуі тиіс: Оман IP мекенжайынан қызмет көрсетілетін таза браузер сеансы баннерде əрекет жасалмас бұрын нөл маңызды емес cookie файлдарын шығаруы тиіс; барлығын-бас тарту жолы ешқандай əрекетсіз сеанстағы сияқты позицияға əкелуі тиіс; барлығын-қабылдау ағымы тек пайдаланушы келіскен тегтерді шығаруы тиіс; жəне шығару ағымы тегтерді одан əрі іске қосуды бірден тоқтатуы тиіс. Келісім журналы, құпиялылық туралы хабарлама, DPO тағайындау құжаттамасы жəне шекараны кесіп өтетін деректер беру авторизациялары министрліктің сəйкестік тексеруі кезінде сұрауы мүмкін құжаттаманы құрайды.