அர்ஜென்டினா தரவு பாதுகாப்பு சீர்திருத்தம்: வெளியீட்டாளர்களுக்கான குக்கீ ஒப்புதல் இணக்க வழிகாட்டி
லத்தீன் அமெரிக்காவில் அர்ஜென்டினா மிகப் பழமையான தரவு பாதுகாப்பு ஆட்சிமுறைகளில் ஒன்றைக் கொண்டுள்ளது. நாட்டின் தனிப்பட்ட தரவு பாதுகாப்பு சட்டமான Ley 25.326, 2000 இல் ஏற்றுக்கொள்ளப்பட்டது மற்றும் 2003 இல் அர்ஜென்டினாவுக்கு ஐரோப்பிய ஆணையத்தின் போதுமான தீர்மானத்தை வழங்கியது — இது இரண்டு தசாப்தங்கள் லத்தீன் அமெரிக்க தனியுரிமை சட்டத்தை வடிவமைத்த ஒரு நிலை. அந்த ஆட்சிமுறை இப்போது நவீனப்படுத்தப்படுகிறது. Agencia de Acceso a la Información Pública (AAIP) ஆல் முன்னெடுக்கப்பட்டு 2023 முதல் காங்கிரஸில் விவாதிக்கப்பட்ட ஒரு சீர்திருத்த மசோதா, Ley 25.326 ஐ GDPR உடன் மிக நெருக்கமாக இணைக்கும்: வெளிப்படையான ஒப்புதல் தரநிலைகள், எல்லைதாண்டிய இடமாற்றங்களில் கூர்மையான விதிகள், செயலாக்குநர்களுக்கான பிரத்யேக கடமைகள் மற்றும் அர்த்தமுள்ள நிர்வாக அபராதங்கள். அர்ஜென்டினாவில் செயல்படும் அல்லது அர்ஜென்டினா குடியிருப்பாளர்களின் தனிப்பட்ட தரவை செயலாக்கும் வெளியீட்டாளர்களுக்கு, இந்த சீர்திருத்தம் குக்கீ ஒப்புதல் எவ்வாறு பெறப்பட வேண்டும், பதிவு செய்யப்பட வேண்டும், நிரூபிக்கப்பட வேண்டும் என்பதை மறுவடிவமைக்கிறது. இந்த வழிகாட்டி என்ன மாறுகிறது மற்றும் அதைப் பற்றி என்ன செய்வது என்பதைச் சுருக்கமாகக் கூறுகிறது.
சட்ட பின்னணி
நடத்தை விளம்பரம் அளவில் இருப்பதற்கு முன்பே Ley 25.326 எழுதப்பட்டது. அதன் ஒப்புதல் தரநிலை முன்கூட்டிய, வெளிப்படையான மற்றும் தகவலறிந்த அங்கீகாரத்தைக் கோரியது, ஆனால் AAIP இன் நடைமுறை விளக்கம் ஐரோப்பிய மேற்பார்வையாளர்கள் பயன்படுத்தியதை விட வரலாற்று ரீதியாக குறைவான விதிமுறையாக இருந்தது. குக்கீகள், கண்காணிப்பு பிக்சல்கள் மற்றும் பார்வையாளர் கட்டமைப்பு கருவிகள் அர்ஜென்டினாவில் ஒப்பீட்டளவில் தாராளமயமான விளக்க ஆட்சிமுறையின் கீழ் இயங்கின, அமலாக்கம் முறையான பேனர் வடிவமைப்பை விட மோசமான வழக்குகளில் கவனம் செலுத்தியது.
இந்த சீர்திருத்தம் செயல்பாட்டு சூழலை மூன்று கட்டமைப்பு வழிகளில் மாற்றுகிறது. முதலாவதாக, இது ஒப்புதலின் வரையறையை GDPR கட்டுரை 4(11) மொழியைக் கண்காணிக்க கடினப்படுத்துகிறது — சுதந்திரமாக வழங்கப்பட்ட, குறிப்பிட்ட, தகவலறிந்த மற்றும் தெளிவான. இரண்டாவதாக, இது தரவு கட்டுப்படுத்துநர்கள் இணக்கத்தை வெறுமனே வலியுறுத்துவதற்குப் பதிலாக நிரூபிக்க முடியும் என்று கோரும் வெளிப்படையான பொறுப்புக்கூறல் கொள்கையை ஏற்றுக்கொள்கிறது. மூன்றாவதாக, இது அதிகபட்ச நிர்வாக அபராதத்தை நிறுவன வருவாய்க்கு விகிதாசார அளவுக்கு உயர்த்துகிறது, இது சர்வதேச தளங்களுக்கான அமலாக்க கணக்கீட்டை கணிசமாக மாற்றுகிறது.
சீர்திருத்தப்பட்ட தரநிலையின் கீழ் எது ஒப்புதலாக கருதப்படுகிறது
சமீபத்தில் காங்கிரஸ் முன் வந்த பதிப்பில் உள்ள சீர்திருத்தப்பட்ட உரை, முக்கியமான அம்சங்களில் ஒப்புதல் பற்றிய ஐரோப்பிய புரிதலைப் பிரதிபலிக்கிறது. முன்கூட்டியே குறிக்கப்பட்ட பெட்டிகள் ஒப்புதலை உருவாக்காது. ஒரு வலைத்தளத்தின் தொடர்ந்த பயன்பாடு ஒப்புதலை உருவாக்காது. தொடர்பில்லாத நோக்கங்களில் ஒப்புதலை ஒன்றிணைப்பது — எடுத்துக்காட்டாக, சேவை விதிமுறைகளை ஏற்றுக்கொள்வதை நடத்தை விளம்பரத்திற்கான அங்கீகாரமாக கருதுவது — ஒப்புதலை உருவாக்காது. AAIP பட்டறைகள் மற்றும் ஆலோசனைகளில், EDPB வழிகாட்டுதல் தொகுப்பைக் குறிப்பிட்டு சீர்திருத்தப்பட்ட தரநிலையை விளக்க விரும்புவதாக சமிக்ஞை செய்துள்ளது, அதாவது அர்ஜென்டினா வெளியீட்டாளர்கள் குக்கீ பேனர் அமலாக்கம் EDPB குக்கீ பேனர் பணிக்குழு ஆவணப்படுத்திய அதே ஆறு தோல்வி முறைகளில் ஒன்றிணைவதை எதிர்பார்க்க வேண்டும்: காணாமல் போன நிராகரிப்பு பொத்தான்கள், ஏமாற்றும் இணைப்பு வடிவமைப்பு, முன்கூட்டியே குறிக்கப்பட்ட வகைகள், தவறாக பெயரிடப்பட்ட குக்கீகள், காணாமல் போன திரும்பப்பெறும் வழிமுறைகள் மற்றும் அழுத்த-வடிவமைப்பு இருண்ட வடிவங்கள்.
அர்ஜென்டினாவில் குக்கீ பேனர்களுக்கான நடைமுறை விளைவு என்னவென்றால், EU ஆய்வில் தேர்ச்சி பெறும் வடிவமைப்பு சீர்திருத்தத்தின் கீழ் அர்ஜென்டினா ஆய்வில் தேர்ச்சி பெறும். மாறாக, பழைய, மென்மையான விளக்கத்தின் கீழ் அர்ஜென்டினாவில் இயங்கி வந்த ஒரு பேனர், சீர்திருத்தப்பட்ட சட்டம் நடைமுறைக்கு வருவதற்கு முன்பு கணிசமான மறுவடிவமைப்பு தேவைப்படலாம்.
எல்லைதாண்டிய தரவு இடமாற்றங்கள்
சீர்திருத்தத்தில் மிக முக்கியமான மாற்றங்களில் ஒன்று சர்வதேச தரவு இடமாற்றங்களின் சிகிச்சை. முதலில் இயற்றப்பட்ட Ley 25.326 இன் கீழ், போதுமான பாதுகாப்பு இல்லாத நாடுகளுக்கு இடமாற்றங்கள் குறிப்பிட்ட ஒப்புதல் அல்லது ஒப்பந்த பாதுகாப்பு தேவைப்பட்டன, ஆனால் விதிகள் குறைவாக இருந்தன மற்றும் AAIP குறைந்த அமலாக்க திறனைக் கொண்டிருந்தது. சீர்திருத்தம் GDPR இன் அத்தியாயம் V உடன் இணையான ஒரு அடுக்கு கட்டமைப்பை அறிமுகப்படுத்துகிறது: AAIP போதுமானதாக நியமிக்கும் நாடுகளுக்கு இடமாற்றங்கள் அனுமதிக்கப்படுகின்றன; போதுமான தன்மை இல்லாத நிலையில், இடமாற்றங்களுக்கு கட்டுப்படுத்தும் கார்ப்பரேட் விதிகள், AAIP-அங்கீகரிக்கப்பட்ட நிலையான ஒப்பந்த விதிகள் அல்லது குறிப்பிட்ட விலக்குகள் போன்ற அங்கீகரிக்கப்பட்ட கருவிகள் தேவை.
அர்ஜென்டினா போக்குவரத்தை அமெரிக்க, EU அல்லது ஆசிய ad-tech விற்பனையாளர்கள் மூலம் வழிநடத்தும் வெளியீட்டாளர்களுக்கு, நடைமுறை விளைவு என்னவென்றால், குக்கீ ஒப்புதல் பதிவு இப்போது ஒரு இடமாற்ற பொறுப்புக்கூறல் கடமையையும் ஆதரிக்க வேண்டும். எந்த ஒரு பார்வையாளருக்கும், எந்த வகை விற்பனையாளர்கள் அவர்களின் தனிப்பட்ட தரவைப் பெற்றனர் மற்றும் எந்த இடமாற்ற கருவியின் கீழ் என்பதை CMP காட்ட முடியும். இது ஐரோப்பிய வெளியீட்டாளர்கள் GDPR க்காக கட்டியெழுப்பி வந்த அதே பொறுப்புக்கூறல் கட்டமைப்பு, அர்ஜென்டினா போக்குவரத்துக்கு பயன்படுத்தப்படுகிறது.
AAIP இன் பங்கு
Agencia de Acceso a la Información Pública என்பது அர்ஜென்டினா தரவு பாதுகாப்பு அதிகாரம். 2017 இல் ஆணை 746/2017 ஆல் உருவாக்கப்பட்டது, இது தரவு பாதுகாப்பு மற்றும் தகவல்-சுதந்திர ஆட்சிமுறைகள் இரண்டின் மேற்பார்வையை ஒருங்கிணைக்கிறது. தற்போதைய சட்டத்தின் கீழ் அதன் அமலாக்க பற்கள் மிதமானவை; சீர்திருத்தம் அவற்றை கணிசமாக வலுப்படுத்துகிறது.
விசாரணை அதிகாரங்கள்
சீர்திருத்தம் AAIP க்கு ஆவண தயாரிப்பை கட்டாயப்படுத்த, ஆய்வுகள் நடத்த, விசாரணைகளின் போது இடைக்கால நடவடிக்கைகளை விதிக்க மேம்படுத்தப்பட்ட அதிகாரங்களை வழங்குகிறது. ஆன்லைன் வெளியீட்டாளர்களுக்கு, இது குறிப்பிட்ட தேதி வரம்புகளை உள்ளடக்கிய ஒப்புதல் பதிவுகள், விற்பனையாளர் பட்டியல்கள் மற்றும் பேனர் குறியீட்டு ஸ்னாப்ஷாட்களுக்கான கோரிக்கைகளாக வெளிப்படக்கூடும்.
தண்டனை ஆட்சிமுறை
சீர்திருத்தப்பட்ட உரையின் கீழ் அதிகபட்ச நிர்வாக அபராதங்கள் வருடாந்திர வருவாயின் சதவீதத்துடன் இணைக்கப்பட்டுள்ளன, அதிக முழுமையான உச்சவரம்பில். இது தற்போதைய நிலையான-தொகை ஆட்சிமுறையிலிருந்து ஒரு அர்த்தமுள்ள மாற்றம் மற்றும் அர்ஜென்டினாவை GDPR இன் அடுக்கு அபராத கட்டமைப்புடன் இணைக்கிறது.
லத்தீன் அமெரிக்க சகாக்களுடன் ஒருங்கிணைப்பு
AAIP இபேரோ-அமெரிக்க தரவு பாதுகாப்பு வலையமைப்பின் செயலில் உள்ள பங்கேற்பாளர். சீர்திருத்தப்பட்ட அர்ஜென்டினா வழிகாட்டுதல் பிரேசிலின் ANPD, மெக்சிகோவின் INAI, சிலியின் சீர்திருத்தப்பட்ட ஆட்சிமுறை மற்றும் உருகுவேயின் URCDP ஆகியவற்றால் பாதிக்கப்படும் — மற்றும் அவற்றை பாதிக்கும் — என எதிர்பார்க்கப்படுகிறது. பிராந்தியம் முழுவதும் செயல்படும் வெளியீட்டாளர்கள் 24 முதல் 36 மாதங்களுக்குள் ஒப்புதல் தரநிலைகளில் ஒன்றிணைப்பை எதிர்பார்க்க வேண்டும்.
வெளியீட்டாளர்கள் இப்போது என்ன செய்ய வேண்டும்
சீர்திருத்தம் சட்டமன்ற இயக்கத்தில் உள்ளது, இன்னும் நடைமுறைக்கு வரவில்லை. பழமைவாத நிலைப்பாடு என்னவென்றால், இயற்றல் 12 முதல் 18 மாதங்களுக்குள் நடக்கும் என்ற அனுமானத்தின் அடிப்படையில் இப்போது உயர் தரநிலைக்கு கட்டியெழுப்புவது. ஐந்து செயல்பாட்டு படிகள் மாற்றத்தை நிர்வகிக்கக்கூடியதாக மாற்றுகின்றன.
- EDPB பணிக்குழு அளவுகோல்களுக்கு எதிராக தற்போதைய பேனரைத் தணிக்கை செய்யுங்கள். அது ஆறு பொதுவான தோல்வி முறைகளில் எதிலாவது தோல்வியடைந்தால், சீர்திருத்தப்பட்ட அர்ஜென்டினா தரநிலை நடைமுறைக்கு வந்தவுடன் அதே பேனர் தோல்வியடையும். இப்போது சரிசெய்தல் பின்னர் மறுவேலையைத் தவிர்க்கிறது.
- ஸ்பானிஷ் மொழி பேனர் மற்றும் கொள்கை பதிப்புகளைச் சேர்க்கவும். அர்ஜென்டினா ஸ்பானிஷ் (es-AR) முதன்மை பயனர்-முக மொழி; CMP அதை வெறும் பொதுவான ஸ்பானிஷ் அல்ல, பூர்வீகமாக ஆதரிக்கிறது என்பதை உறுதிசெய்யவும்.
- விற்பனையாளர் பட்டியலை இடமாற்ற கருவிகளுக்கு வரைபடமாக்கவும். அர்ஜென்டினா தனிப்பட்ட தரவைப் பெறும் ஒவ்வொரு ad-tech, பகுப்பாய்வு அல்லது சந்தைப்படுத்தல் விற்பனையாளருக்கும், இடமாற்ற கருவியை ஆவணப்படுத்துங்கள்: போதுமான தன்மை, நிலையான ஒப்பந்த விதிகள், கட்டுப்படுத்தும் கார்ப்பரேட் விதிகள் அல்லது விலக்கு.
- பிராந்திய நுணுக்கத்துடன் ஒப்புதல் பதிவை உள்ளமைக்கவும். ஒப்புதல் பதிவுகள் பார்வையாளரின் தோற்ற நாட்டை (பேனர் காட்டப்படும் நேரத்தில் IP இலிருந்து பெறப்பட்டது) பதிவு செய்ய வேண்டும், இதனால் ஒரு AAIP விசாரணைக்கு நாடு-வடிகட்டப்பட்ட சான்றுகளுடன் பதிலளிக்க முடியும்.
- AAIP கடிதப் பரிமாற்றத்திற்கு ஒரு தொடர்பு புள்ளியை நியமிக்கவும். பல சர்வதேச வெளியீட்டாளர்கள் முறையான உள்ளூர் பிரதிநிதி இல்லாமல் அர்ஜென்டினாவில் செயல்படுகின்றனர்; சீர்திருத்தம் மேற்பார்வை அதிகாரத்திற்கான தொடர்பு நியமனத்தை ஒரு நடைமுறை அவசியமாக்குகிறது.
குக்கீ பேனர்களுக்கு அப்பால்
அர்ஜென்டினா சீர்திருத்தம் குக்கீ ஒப்புதலை விட பரந்தது. இது மீறல் அறிவிப்பு காலக்கெடுவை மறுசீரமைக்கிறது, உணர்திறன் தரவு வகைகளுக்கான குறிப்பிட்ட பாதுகாப்புகளை அறிமுகப்படுத்துகிறது, தானியங்கி முடிவெடுப்பைச் சுற்றி புதிய கடமைகளை உருவாக்குகிறது. வெளியீட்டாளர்களுக்கு, குக்கீ பேனர் மிகவும் தெரியக்கூடிய இணக்க மேற்பரப்பு, ஆனால் அது மட்டும் அல்ல. குக்கீ ஒப்புதலை பதிவு செய்யும் அதே CMP உள்கட்டமைப்பு பிற ஒப்புதல் முடிவுகளை — தொடர்பு ஒப்புதல், சில்லறை மீடியா கூட்டாளர்களுடன் தரவு பகிர்வு ஒப்புதல், தனிப்பயனாக்க அம்சங்களுக்கான ஒப்புதல் — பதிவு செய்ய நன்கு நிலைநிறுத்தப்பட்டுள்ளது, மேலும் AAIP இன் பொறுப்புக்கூறல் தேவை அவை அனைத்திற்கும் பொருந்தும்.
சீர்திருத்தம் ஒரு பரந்த வடிவத்தைப் பிரதிபலிக்கிறது: லத்தீன் அமெரிக்கா உள்ளூர் சட்ட மரபுகளுக்கு ஏற்ப மாற்றியமைக்கப்பட்ட தேசிய செயல்படுத்தல்களுடன் GDPR-இணைந்த தரநிலைகளை நோக்கி நகர்கிறது. இப்போது பிராந்தியம்-சார்பற்ற ஒப்புதல் அடுக்கை — நுணுக்கமான நோக்கம்-குறிப்பிட்ட ஒப்புதலை பதிவு செய்யும், பல மொழிகள் மற்றும் தேதி வடிவங்களை ஆதரிக்கும், தணிக்கை-தர வடிவத்தில் முடிவுகளை பதிவு செய்யும், இடமாற்ற ஆவணங்களுடன் ஒருங்கிணைக்கும் — கட்டியெழுப்பும் வெளியீட்டாளர்கள் அர்ஜென்டினா, பிரேசில், மெக்சிகோ மற்றும் சிலி இணக்கத்தை அதே செயல்பாட்டு பைப்லைன் மூலம் கையாளுகிறார்கள். ஒரு தனி அதிகார வரம்பிற்கு கட்டியெழுப்பி பின்னர் அடுத்ததற்கு மறுபொருத்தும் செலவு வரலாற்று ரீதியாக, தொடக்கத்திலிருந்து பிராந்திய தரநிலைக்கு கட்டியெழுப்பும் செலவை விட அதிகமாக இருந்துள்ளது.