சட்டம் 21.719 உண்மையில் எதைக் கோருகிறது

கட்டுப்படுத்துநர் அல்லது செயலாக்குநர் எங்கு நிறுவப்பட்டாலும், சிலியில் உள்ள தனிநபர்களின் தனிநபர் தரவைச் செயலாக்குவதற்கும், தரவு உரிமையாளர்கள் எங்கிருந்தாலும் சிலியில் உள்ள கட்டுப்படுத்துநர்கள் மற்றும் செயலாக்குநர்களுக்கும் இந்தச் சட்டம் பொருந்தும். எனவே பிராந்திய நோக்கம் பரந்தது மற்றும் சிலி வாசகர்களுக்குச் சேவை செய்யும் பெரும்பாலான வெளியீட்டாளர்களைப் பிடிக்கிறது; மிகவும் பொதுவான விளிம்பு வழக்கு — சிலி உள்கட்டமைப்பு இல்லாத ஆனால் சிலி பார்வையாளர்களைக் கொண்ட சிலி-அல்லாத வெளியீட்டாளர் — கட்டுப்படுத்துநர் சேவைகளைச் சிலிக்குள் தீவிரமாக இயக்கினாரா என்பதைக் குறிப்பிடுவதன் மூலம் தீர்க்கப்படுகிறது. தனிநபர் தரவு என்பது அடையாளம் காணப்பட்ட அல்லது அடையாளம் காணக்கூடிய இயற்கை நபருடன் தொடர்புடைய எந்தத் தகவலும் என பரந்த அளவில் வரையறுக்கப்படுகிறது; உணர்திறன் தனிநபர் தரவு — இனத் தோற்றம், அரசியல் கருத்து, மத நம்பிக்கை, தொழிற்சங்க இணைப்பு, சுகாதாரம், பாலியல் வாழ்க்கை, பாலியல் நோக்குநிலை மற்றும் உயிரியல்அளவீட்டுத் தரவு உட்பட — அதிக ஒப்புதல் வரம்பு மற்றும் கூடுதல் நடைமுறைப் பாதுகாப்புகளுக்கு உட்பட்டது.

இந்தச் சட்டம், GDPR இன் கட்டுரை 6 பட்டியலை மாதிரியாகக் கொண்ட செயலாக்கத்திற்கான சட்டப்பூர்வ அடிப்படைகளை, ஆனால் பொது-நலன் மற்றும் நீதித்துறை செயலாக்கத்திற்கான சிலி-குறிப்பிட்ட சேர்த்தல்களுடன், தரவு உரிமையாளர் உரிமைகளின் நிலையான தொகுப்பை — அணுகல், திருத்தம், அழித்தல், எதிர்ப்பு, பெயர்க்கூடிய தன்மை மற்றும் தானியங்கி முடிவெடுப்பைத் தடுக்கும் சிலி-குறிப்பிட்ட உரிமை — அதிக-ஆபத்து வகைகளுக்கு கட்டாயத் தரவுப்-பாதுகாப்பு-அதிகாரி நியமனத்துடன் ஒரு கட்டுப்படுத்துநர்-செயலாக்குநர் பொறுப்புக்கூறல் கட்டமைப்பை, அறிவு பெற்றதிலிருந்து 72 மணிநேரத்திற்குள் புதிய தனிநபர் தரவுப் பாதுகாப்பு முகமைக்கு மீறல்-அறிவிப்புக் கடமைகளை, முகமையின் போதுமான-தன்மை தீர்மானங்கள் அல்லது அங்கீகரிக்கப்பட்ட ஒப்பந்தப் பாதுகாப்புகளைச் சார்ந்த எல்லை தாண்டிய-பரிமாற்றக் கட்டுப்பாடுகளை, மற்றும் மீறல் தீவிரத்தால் வகைப்படுத்தப்பட்டு மிகவும் கடுமையான மீறல்களுக்கு UTM 5,000 ஐ எட்டும் அபராதங்களுடன் ஒரு நிர்வாக-அபராத ஆட்சியை நிறுவுகிறது.

சட்டம் 21.719 குக்கீ ஒப்புதலை எவ்வாறு நடத்துகிறது

சட்டம் 21.719 குக்கீகள் குறித்த தனி ePrivacy-பாணி விதியைக் கொண்டிருக்கவில்லை; குக்கீகள் மற்றும் ஒத்த சேமிப்பு-மற்றும்-அணுகல் தொழில்நுட்பங்கள் பொதுவான ஒப்புதல் கட்டமைப்பிற்குள் வருகின்றன. தரம் என்பது ஒரு உறுதியான செயலால் சாட்சியப்படுத்தப்பட்ட வெளிப்படையான, தன்னார்வ, குறிப்பிட்ட, தகவலறிந்த மற்றும் தெளிவான உடன்பாடு — GDPR உலகளாவிய அடிப்படையாக அமைத்த மற்றும் சிலி அதன் சொந்த நடைமுறை மேலடுக்குடன் இறக்குமதி செய்த தேவைகளின் குடும்பம். சட்டம் நிறுவும் புதிய சுயாதீன ஒழுங்குமுறையாளரான தனிநபர் தரவுப் பாதுகாப்பு முகமை, சலுகைக்-கால அறிமுகத்தின் போது ஒரு ஆரம்ப வழிகாட்டுதலை வெளியிட்டது, முன்-குறிக்கப்பட்ட பெட்டிகள், தொடர்ந்த உலாவலிலிருந்து அனுமானிக்கப்பட்ட மறைமுக ஒப்புதல், மற்றும் தொகுக்கப்பட்ட ஒப்புதல் பேனர்கள் சட்டத்தின் வரம்பைப் பூர்த்தி செய்யாது என்பதை உறுதிப்படுத்துகிறது. இது சிலியை உலகளாவிய பாதையுடன் உறுதியாக இணைக்கிறது, மேலும் வெளியீட்டாளர்கள் ஏற்கனவே EEA க்காகப் பராமரிக்கும் நிலைப்பாடு சிலி போக்குவரத்திற்குச் சரியான தொடக்கப் புள்ளி என்பதைக் குறிக்கிறது.

நடைமுறை விளைவு என்னவென்றால், பார்வையாளர் தீவிரமாகக் கோரிய சேவையை வழங்குவதற்குக் கண்டிப்பாகத் தேவையில்லாத குக்கீகள் மற்றும் ஒத்த தொழில்நுட்பங்கள், பார்வையாளர் ஒப்புக்கொள்வதற்கு முன் அமைக்கப்படக்கூடாது. கண்டிப்பாகத் தேவையான குக்கீகள் — அமர்வு அடையாளங்காட்டிகள், கூடை உள்ளடக்கங்கள், பாதுகாப்பு டோக்கன்கள், சுமை-சமநிலை குக்கீகள் — பார்வையாளர் சேவையைத் தீவிரமாகக் கோரியதன் அடிப்படையில் அமைக்கப்படலாம். மற்ற அனைத்தும் — பகுப்பாய்வு, விளம்பரம், தனிப்பயனாக்கம், A/B சோதனை, அமர்வு பதிவு மற்றும் எந்த மூன்றாம்-தரப்பு குறிச்சொல் — முன்-ஒப்புதல் தேவை.

சட்டம் 21.719 நடைமுறையில் GDPR இலிருந்து எவ்வாறு வேறுபடுகிறது

சிலி போக்குவரத்திற்கு ஒரு CMP ஐ இணைக்கும்போது மூன்று வேறுபாடுகள் முக்கியம். முதலாவதாக, சட்டம் தானியங்கி முடிவெடுப்பைத் — சுயவிவரப்படுத்தல் உட்பட — தடுக்கும் உரிமையை வெளிப்படையாக அங்கீகரிக்கிறது, இது GDPR இன் கட்டுரை 22 சமமானதை விட பரந்தது மற்றும் செயலாக்கம் தரவு உரிமையாளரிடம் குறிப்பிடத்தக்க விளைவுகளை ஏற்படுத்தும்போதெல்லாம் பொருந்தும், குறிப்பிடத்தக்க விளைவுகளுக்கான வரம்பு ஐரோப்பிய நடைமுறையை விட தாராளமாக விளக்கப்படுகிறது. பார்வையாளர்களை வணிக வகைகளாகப் பிரிக்கும் தனிப்பயனாக்க இயந்திரங்களை இயக்கும் வெளியீட்டாளர்களுக்கு, இந்த உரிமை, பகுப்பாய்வு ஒப்புதல் வழங்கப்பட்ட பிறகும் தானியங்கி சுயவிவரப்படுத்தலிலிருந்து ஒரு விலகல் பாதை கிடைக்க வேண்டும் என்பதைக் குறிக்கிறது. இரண்டாவதாக, சட்டத்தின் எல்லை தாண்டிய-பரிமாற்ற ஆட்சி, முகமை இலக்கு அதிகார வரம்புகளை நியமிக்க வேண்டும் என்று கோருகிறது; நியமிக்கப்படாத அதிகார வரம்புகளுக்கான பரிமாற்றங்களுக்கு வெளிப்படையான தரவு-உரிமையாளர் ஒப்புதல், முகமையால் அங்கீகரிக்கப்பட்ட ஒப்பந்தப் பாதுகாப்புகள் அல்லது குறுகிய விலக்குகளில் ஒன்று தேவை. மூன்றாவதாக, சட்டம் உயிரியல்அளவீட்டுத் தரவு மற்றும் மரபணுத் தரவின் செயலாக்கத்திற்கு GDPR அடிப்படையை விட இறுக்கமான தரத்தைப் பயன்படுத்துகிறது, அந்த வகைகளுக்கு ஒரு தனி அங்கீகாரப் பாதையைக் கோருகிறது, இதை உயிரியல்அளவீட்டு-அங்கீகாரம் அல்லது ஒத்த செயலாக்கத்தை இயக்கும் வெளியீட்டாளர்கள் தங்கள் கட்டமைப்பில் கணக்கிட வேண்டும்.

சட்டம் 21.719 இன் கீழ் இணக்கமான குக்கீ பேனர் எப்படி இருக்கிறது

தொழில்நுட்பத் தேவைகள் ஒவ்வொரு நவீன CMP ஏற்கனவே உருவாக்குவதுடன் ஒன்றிணைகின்றன, ஆனால் லேபிளிங், ஆவணப்படுத்தல் மற்றும் ஒப்புதல் பதிவு சிலிக்குரிய பிரத்தியேகங்களைப் பிரதிபலிக்க வேண்டும். முதல்-அடுக்கு பேனர், பார்வையாளருக்கு ஒரு உண்மையான தேர்வை வழங்க வேண்டும் — ஏற்றுக்கொள், நிராகரி, நிர்வகி — அங்கு நிராகரிப்பு விருப்பம் ஏற்பு விருப்பத்தைப் போல குறைந்தபட்சம் முக்கியத்துவம் வாய்ந்ததாக இருக்க வேண்டும். தொகுக்கப்பட்ட ஒப்புதல் தடைசெய்யப்பட்டுள்ளது, எனவே இரண்டாவது அடுக்கு குறைந்தபட்சம் பகுப்பாய்வு, விளம்பரம், தானியங்கி-முடிவெடுப்பு மற்றும் எல்லை தாண்டிய-பரிமாற்றத்தைச் சார்ந்த எந்தச் செயலாக்கத்தையும் உள்ளடக்கிய ஒவ்வொரு-வகை ஒப்புதலை அனுமதிக்க வேண்டும். வகைகள் இயல்பாக அணைந்த நிலையில் இருக்க வேண்டும்; பார்வையாளர் அவற்றை உறுதியாக இயக்கும் வரை பேனர் குறிச்சொற்களை ஏற்றக்கூடாது.

பேனரிலிருந்து வெளிப்படும் தனியுரிமை அறிவிப்பு, கட்டுப்படுத்துநர், பொருந்தும் இடத்தில் முகமையுடன் கட்டுப்படுத்துநரின் பதிவு, சேகரிக்கப்படும் தனிநபர் தரவின் வகைகள், ஒவ்வொரு செயலாக்க நோக்கத்திற்கான சட்டப்பூர்வ அடிப்படை, தரவு-தக்கவைப்புக் காலம், சிலிக்கு வெளியே அமைந்துள்ள எந்த துணை-செயலாக்குநர்களும் உட்பட பெறுநர்களின் வகைகள், தானியங்கி-முடிவெடுப்பு விலகல் உட்பட சட்டத்தின் கீழ் தரவு உரிமையாளரின் உரிமைகள், DPO நியமனம் கட்டாயமாக இருக்கும் இடத்தில் DPO இன் தொடர்பு விவரங்கள், மற்றும் புகார்களுக்கான முகமையின் தொடர்பு விவரங்களை அடையாளம் காண வேண்டும். GDPR இன் கட்டுரை 13 தரத்தைப் பூர்த்தி செய்யும் அறிவிப்பு கணிசமாக ஒன்றுபடுகிறது, ஆனால் தானியங்கி-முடிவெடுப்பு விலகல் மற்றும் முகமை-தொடர்பு வரிகள் வெளிப்படையாகச் சேர்க்கப்பட வேண்டும்.

முகமை மதிப்பாய்வில் தேறும் ஒருங்கிணைப்பு வடிவம்

குறிப்பு செயலாக்கத்தில் நான்கு நகரும் பகுதிகள் உள்ளன. முதலாவது, ஒரு தனி தானியங்கி-முடிவெடுப்பு மாற்றி உட்பட, ஒவ்வொரு-வகை, இயல்பாக-அணைந்த ஒப்புதலை ஆதரிக்கும் மற்றும் வெளியீட்டாளர் நீடிக்கச்செய்யக்கூடிய கட்டமைக்கப்பட்ட ஒப்புதல் சரம் வழியாக பார்வையாளரின் தேர்வை வெளிப்படுத்தும் ஒரு CMP. இரண்டாவது, ஒரு குறிச்சொல்-ஏற்றும் அடுக்கு — ஒரு சேவையக-பக்க குறிச்சொல் மேலாளர் அல்லது ஒரு CMP-நேட்டிவ் வாயில் — எந்த அத்தியாவசியமற்ற குக்கீயும் அமைக்கப்படுவதற்கு முன் ஒப்புதல் நிலையைக் கண்டிப்பாக அமல்படுத்துகிறது. மூன்றாவது, ஒரு ஒப்புதல் பதிவு, சேவையக-பக்கத்தில் சேமிக்கப்பட்டு, ஒவ்வொரு ஒப்புதல் நிகழ்விற்கும் வகை வாரியாக பார்வையாளரின் தேர்வு, நேர முத்திரை, பேனர் பதிப்பு, பார்வையாளர் பார்த்த மொழிப் பதிப்பு, மற்றும் முகமைக் கோரிக்கையின் பேரில் கட்டுப்படுத்துநர் பதிவை உருவாக்கக்கூடிய வகையில் ஒரு துண்டிக்கப்பட்ட அல்லது ஹாஷ் செய்யப்பட்ட IP அடையாளங்காட்டியைப் பதிவு செய்கிறது. நான்காவது, அசல் வழங்கலைப் போல குறைந்தபட்சம் எளிதான ஒரு திரும்பப்பெறும் பாதை — அடிக்குறிப்பில் ஒரு நிலையான பேனர் மறு-திறப்பு இணைப்பு மற்றும் தானியங்கி-முடிவெடுப்பு விலகலை ஒரு தனி வசதியாக மேற்பரப்பில் கொண்டுவரும் ஒரு ஸ்பானிஷ்-மொழி தனியுரிமை-உரிமைகள் பக்கம்.

• பகுப்பாய்வு குறிச்சொற்கள் — Google Analytics 4, Adobe Analytics, Matomo, Amplitude, Mixpanel, PostHog, Heap — பகுப்பாய்வு வகை வழங்கப்பட்ட பிறகு மட்டுமே ஏற்றப்பட வேண்டும். ஒவ்வொரு தளமும் வாயில் திறக்கும் முன் எந்த குக்கீ எழுத்தையும் தடுக்கும் ஒப்புதல்-வாயில் கட்டமைப்பை ஆதரிக்கிறது.
• விளம்பர குறிச்சொற்கள் — Google Ads, Meta Pixel, TikTok Pixel, LinkedIn Insight, புரோகிராமாட்டிக் header bidders — இதேபோல் வாயிலிடப்பட வேண்டும், மேலும் விளம்பரப் பங்காளர் முகமை நியமிக்காத ஒரு அதிகார வரம்பிற்கு சிலிக்கு வெளியே தரவை மாற்றும்போது, பெறுநர் அதிகார வரம்பு மற்றும் பரிமாற்றத்திற்கான அடிப்படை தனியுரிமை அறிவிப்பில் தோன்ற வேண்டும்.
• அமர்வு-பதிவு மற்றும் வெப்மேப் கருவிகள் — Hotjar, Microsoft Clarity, FullStory, Contentsquare — ஒரு தனி, கடுமையான வாயிலுக்குப் பின்னால் இருக்க வேண்டும், ஏனெனில் முகமை உள்ளீட்டுப் புலங்களின் காட்சியாக்கத்தை வெளிப்படையான மற்றும் நுணுக்கமான ஒப்புதல் தேவைப்படும் வகையாகக் கொடியிடும் சர்வதேச வழிகாட்டுதலுடன் இணைந்துள்ளது.
• தானியங்கி முடிவெடுப்பு மற்றும் சுயவிவரப்படுத்தல் — தனிப்பயனாக்க இயந்திரங்கள், மாறும் விலை நிர்ணயம், பார்வையாளர்களை வணிக வகைகளாகப் பிரிக்கும் பரிந்துரை அமைப்புகள் — பார்வையாளர் பகுப்பாய்வு அல்லது சந்தைப்படுத்தல் ஒப்புதலிலிருந்து சுயாதீனமாக ஈடுபடுத்தக்கூடிய ஒரு தனி விலகல் மாற்றியால் வாயிலிடப்பட வேண்டும், மேலும் விலகல் தானியங்கி முடிவுகளைப் பயன்படுத்தும் ஒவ்வொரு கீழ்நிலை அமைப்பிற்கும் பரவ வேண்டும்.

2026 க்கான சரிபார்ப்பு, பதிவு மற்றும் தணிக்கை நிலைப்பாடு

2026 இல் பாதுகாக்கக்கூடிய சிலி வரிசைப்படுத்தல் நான்கு தொழில்நுட்ப சோதனைகளில் தேற வேண்டும். முதலாவதாக, சிலி IP முகவரியிலிருந்து வழங்கப்படும் சுத்தமான உலாவி அமர்வு, பேனர் செயல்படுத்தப்படுவதற்கு முன் பூஜ்ஜியம் அத்தியாவசியமற்ற குக்கீகளை உருவாக்க வேண்டும். இரண்டாவதாக, அனைத்தையும்-நிராகரி பாதை, செயல்-இல்லா அமர்வைப் போன்ற அதே நிலைப்பாட்டை ஏற்படுத்த வேண்டும் — பகுப்பாய்வு குறிச்சொற்கள் இல்லை, விளம்பர குறிச்சொற்கள் இல்லை, அமர்வு-பதிவு ஸ்கிரிப்ட்கள் இல்லை, தானியங்கி சுயவிவரப்படுத்தல் இல்லை. மூன்றாவதாக, அனைத்தையும்-ஏற்கும் ஓட்டம், பார்வையாளர் ஒப்புக்கொண்ட குறிச்சொற்களை மட்டுமே உருவாக்க வேண்டும், மேலும் ஒப்புதல் பதிவு தொடர்புடைய பதிவைக் கொண்டிருக்க வேண்டும். நான்காவதாக, ஒரு திரும்பப்பெறும் ஓட்டம் மேலதிக குறிச்சொல் இயக்கங்களை உடனடியாக நிறுத்த வேண்டும், ஒப்புக்கொள்ளப்பட்ட அமர்வின் போது அமைக்கப்பட்ட குக்கீகளை காலாவதியாக்க வேண்டும், பார்வையாளரைப் பாதிக்கும் எந்த தானியங்கி முடிவெடுப்பையும் செயலிழக்கச் செய்ய வேண்டும், மேலும் பெறுநர் பங்காளர்களுக்குத் தேவைப்படும் எந்த கீழ்நிலை நீக்கம் அல்லது விலகல் சமிக்ஞைகளையும் தூண்ட வேண்டும்.

தொழில்நுட்பச் சோதனைகளுக்கு அப்பால், பதிவு மற்றும் தணிக்கை நிலைப்பாடுதான் ஒரு வரிசைப்படுத்தலைப் பாதுகாக்கக்கூடியதாக்குகிறது. முகமை-வரையறுக்கப்பட்ட வரம்புகளுக்கு மேலே சிலி குடியிருப்பாளர்களின் தனிநபர் தரவைச் செயலாக்கும் கட்டுப்படுத்துநர்கள் தொடர்புடைய பதிவுகள் மற்றும் அறிவிப்புகளை முடிக்க வேண்டும், மேலும் பதிவு பதிவேடு — ஒப்புதல் பதிவு, தனியுரிமை அறிவிப்பு, சுயவிவரப்படுத்தல் உட்பட அதிக-ஆபத்து செயலாக்கத்திற்கான தரவுப்-பாதுகாப்பு-தாக்க-மதிப்பீட்டு முடிவுகள், DPO நியமன ஆவணங்கள் மற்றும் எல்லை தாண்டிய-பரிமாற்ற அங்கீகாரங்களுடன் சேர்ந்து — இணக்க மதிப்பாய்வின் போது முகமை கோரக்கூடிய ஆவணங்களை உருவாக்குகிறது. ஒரு சேவையக-பக்க பதிவுடன் சரியாக உள்ளமைக்கப்பட்ட CMP, ஒப்புதல் நிலையை அமல்படுத்தும் குறிச்சொல்-ஏற்றும் அடுக்கு, ஒவ்வொரு எல்லை தாண்டிய-பரிமாற்ற இலக்கையும் பெயரிடும் தனியுரிமை அறிவிப்பு, ஒரு தானியங்கி-முடிவெடுப்பு விலகல் வசதி மற்றும் கோப்பில் உள்ள பதிவு ஆவணங்கள் — இவைதான் சட்டம் 21.719 ஐ ஒரு ஒழுங்குமுறை அறியாமையிலிருந்து வெளியீட்டாளரின் லத்தீன் அமெரிக்க ஒப்புதல் நிலைப்பாட்டின் பாதுகாக்கக்கூடிய பகுதியாக மாற்றுகின்றன.