Omānas Personas datu aizsardzības likuma sīkdatņu piekrišanas atbilstības rokasgrāmata: Karaliskais dekrēts Nr. 6 no 2022 izdevējiem 2026. gadā
Omānas Personas datu aizsardzības likums ieradās vēlāk nekā GCC valstu Bahreinas un Katāras atbilstošie tiesību akti, taču ar arhitektūras priekšrocību, kas bija apkopojusi abu mācības. Karaliskais dekrēts Nr. 6 no 2022 tika pasludināts 9. February 2022, stājās spēkā gadu vēlāk 13. February 2023 un kopš tā laika aktīvi īsteno Transporta, sakaru un informācijas tehnoloģiju ministrija. Likuma saturiskā forma būs uzreiz pazīstama ikvienam, kas ir ieviesis VDAR: apstrādes tiesiskie pamati, datu subjektu tiesības, pārzinis-apstrādātājs atbildība, paziņošana par pārkāpumiem, pārrobežu pārsūtīšanu kontrole un administratīvo sankciju režīms ar naudas sodiem līdz OMR 500 000.
Ko Omānas PDPL faktiski prasa
Likums attiecas uz tādas personas datu apstrādi, kura atrodas Omānā, neatkarīgi no tā, kur pārzinis vai apstrādātājs ir reģistrēts. Personas dati ir plaši definēti kā jebkuri dati, kas tieši vai netieši identificē fizisku personu; sensitīviem personas datiem ir augstāks piekrišanas slieksnis.
Likums nosaka VDAR pamatotus apstrādes tiesiskos pamatus, standarta datu subjektu tiesību kopumu — piekļuve, labošana, pārsūtīšana, dzēšana, ierobežošana un iebildums — pārziņa-apstrādātāja atbildības sistēmu ar obligātu DPO iecelšanu augstāka riska kategorijām, pienākumus paziņot ministerijai par pārkāpumiem 72 stundu laikā un pārrobežu pārsūtīšanu kontroli.
Kā PDPL izturas pret sīkdatņu piekrišanu
Omānas PDPL nesatur atsevišķu ePrivacy tipa noteikumu par sīkdatnēm; sīkdatnes ietilpst vispārējā piekrišanas ietvarā. Standarts ir skaidra, brīvprātīga, specifiska un informēta vienošanās, ko apliecina apstiprinoša darbība. Ministrija savās izdotajās vadlīnijās ir apstiprinājusi, ka iepriekš atzīmētas izvēles rūtiņas, netieša piekrišana, kas secināta no turpmākās pārlūkošanas, un apvienotie piekrišanas reklāmkarogi neatbilst Likuma slieksnim.
Praktiskais efekts ir tāds, ka sīkdatnes, kas nav obligāti nepieciešamas pakalpojuma sniegšanai, nedrīkst iestatīt pirms lietotājs ir piekritis. Stingri nepieciešamas sīkdatnes — sesijas identifikatori, groza saturs, drošības pilnvaras — var iestatīt. Viss pārējais — analīze, reklāma, personalizācija, A/B testēšana, sesijas atskaņošana — prasa iepriekšēju piekrišanu.
Kā Omānas PDPL praksē atšķiras no VDAR
Trīs atšķirības ir svarīgas, pievienojot CMP. Pirmkārt, PDPL prasa ministrijas atļauju sensitīvu personas datu apstrādei un pārrobežu pārsūtīšanai. Otrkārt, pārkāpuma paziņošanas logs ir stingri iestatīts uz 72 stundām. Treškārt, PDPL uzliek obligātu DPO iecelšanu pārziņiem, kas apstrādā sensitīvus personas datus vai apstrādā lielos apmēros.
Kā izskatās ar PDPL atbilstošs sīkdatņu reklāmkarogs
Pirmā slāņa reklāmkarogam jāuzrāda lietotājam reāla izvēle — pieņemt, noraidīt, pārvaldīt — kur noraidīšanas iespēja ir vismaz tikpat pamanāma kā pieņemšanas iespēja. Apvienotā piekrišana ir aizliegta; otrajam slānim jāļauj opt-in pa kategorijām, aptverot vismaz analīzi, reklāmu un jebkuru apstrādi, kas ir atkarīga no pārrobežu pārsūtīšanas. Kategorijām pēc noklusējuma jābūt izslēgtām.
No reklāmkaroga pieejamajā privātuma paziņojumā jāidentificē pārzinis, ministrijas atļaujas numurs, apkopoto personas datu kategorijas, tiesiskais pamats katram apstrādes mērķim, datu glabāšanas periods, saņēmēju kategorijas, datu subjekta tiesības, DPO kontaktinformācija un ministrijas kontaktinformācija sūdzībām.
Integrācijas modelis, kas iztur ministrijas pārskatīšanu
Atsauces ieviešanai ir četras kustīgas daļas: CMP, kas atbalsta noklusējuma-izslēgtu opt-in pa kategorijām; tagu ielādes slānis; servera pusē glabāts piekrišanas žurnāls; un atsaukšanas ceļš.
- Analīzes tagi — Google Analytics 4, Adobe Analytics, Matomo, Amplitude, Mixpanel, PostHog, Heap — jāielādē tikai pēc analīzes kategorijas piešķiršanas.
- Reklāmas tagi — Google Ads, Meta Pixel, TikTok Pixel, LinkedIn Insight — jākontrolē līdzīgi.
- Sesiju atskaņošanas un siltumkaršu rīki — Hotjar, Microsoft Clarity, FullStory, Contentsquare — jāatrodas aiz atsevišķas, stingrākas vārtsardzības.
- Pārrobežu pārsūtīšanu izpaušanai jābūt specifiskai katrai saņēmēja jurisdikcijai un jāatsaucas uz ministrijas atļauju.
Validācija, atļauja un audita pozīcija 2026. gadam
Aizstāvamam Omānas izvietojumam 2026. gadā jāiztur četras tehniskās pārbaudes: tīrai pārlūkprogrammas sesijai, ko apkalpo Omānas IP adrese, pirms reklāmkaroga apstrādes jārada nulle nebūtisku sīkdatņu; noraidīt-visu ceļam jārada tāda pati pozīcija kā sesijai bez darbībām; pieņemt-visu plūsmai jāģenerē tikai tagi, kuriem lietotājs ir piekritis; un atsaukšanas plūsmai jāapstādina papildu tagu aktivizācijas nekavējoties. Piekrišanas žurnāls, privātuma paziņojums, DPO iecelšanas dokumentācija un pārrobežu pārsūtīšanas atļaujas veido dokumentāciju, ko ministrija var pieprasīt atbilstības pārskatīšanas laikā.