குக்கீ இல்லாத பகுப்பாய்வு: இன்னும் ஒப்புதல் தேவையா?

“பேனர் தேவையில்லை” என்ற வாக்குறுதி

தனியுரிமை-மையப் பகுப்பாய்வுக் கருவிகள் பெரும்பாலும் தங்களை குக்கீ இல்லாதவை என்று சந்தைப்படுத்துகின்றன; சில கருவிகள் மேலும் சென்று, ஒப்புதல் பேனர் இனி தேவையில்லை என்றும் குறிப்பிடுகின்றன. எளிய ஸ்டாக் உள்ள வெளியீட்டாளருக்கு இது கவர்ச்சிகரமான யோசனை. உண்மை இன்னும் நுணுக்கமானது. ஒப்புதல் தேவையா என்பது, கருவி சாதனத்தில் உண்மையில் என்ன செய்கிறது, என்ன தரவைச் செயலாக்குகிறது, உங்கள் பயனர்கள் எங்கே இருக்கிறார்கள், உங்கள் பக்கங்களில் வேறு என்ன இயங்குகிறது என்பதைப் பொறுத்தது.

உங்கள் ஒப்புதல் அமைப்பிலிருந்து பகுப்பாய்வை நீக்குவதற்கு முன் கேட்க வேண்டிய கேள்விகளை இக்கட்டுரை விளக்குகிறது. இது பொது வழிகாட்டல், சட்ட ஆலோசனை அல்ல.

குக்கீகள் மட்டுமே தூண்டுதல் அல்ல

EU-வில், சாதனங்களுக்கான ஒப்புதல் விதி ePrivacy உத்தரவின் பிரிவு 5(3)-இலிருந்து வருகிறது. இது பயனரின் சாதனத்தில் தகவலைச் சேமிப்பதையும், அதிலிருந்து தகவலை அணுகுவதையும் உள்ளடக்குகிறது — குக்கீகளை மட்டுமல்ல. லோக்கல் ஸ்டோரேஜ், செஷன் ஸ்டோரேஜ், தகவலைப் படிக்க வைக்கும் பிக்சல்கள், சாதனப் பண்புகளிலிருந்து அடையாளங்காட்டிகளை உருவாக்கும் நுட்பங்கள் அனைத்தும் இதற்குள் வரலாம். ஐரோப்பியத் தரவுப் பாதுகாப்பு வாரியம் இந்த விரிவான வாசிப்பை பிரிவு 5(3)-இன் தொழில்நுட்ப நோக்கெல்லை குறித்த Guidelines 2/2023-இல் வகுத்தது.

எனவே “நாங்கள் குக்கீகளை அமைப்பதில்லை” என்பது பகுப்பாய்வின் தொடக்கம், முடிவு அல்ல. கருவி சாதனத்தில் எதையாவது சேமிக்கிறதா அல்லது படிக்கிறதா என்பதை நீங்கள் அறிய வேண்டும்.

எந்தப் பகுப்பாய்வுக் கருவியையும் பற்றிய நான்கு கேள்விகள்

1. அது சாதனத்தில் எதையாவது சேமிக்கிறதா அல்லது படிக்கிறதா?

பக்கம் ஏற்றப்பட்ட பிறகு உலாவியின் சேமிப்புப் பலகங்களைப் பாருங்கள்: குக்கீகள், லோக்கல் ஸ்டோரேஜ், செஷன் ஸ்டோரேஜ், IndexedDB. அடையாளங்காட்டியை உருவாக்க சாதனப் பண்புகளைச் சேகரிக்கும் குறியீடு ஸ்கிரிப்ட்டில் உள்ளதா எனச் சரிபாருங்கள். பகுப்பாய்வு நோக்கங்களுக்காக எதுவும் சேமிக்கப்பட்டாலோ படிக்கப்பட்டாலோ, விலக்கு பொருந்தாத வரை ePrivacy விதி செயல்படுகிறது.

2. அது தனிப்பட்ட தரவைச் செயலாக்குகிறதா?

சாதனச் சேமிப்பு இல்லாவிட்டாலும், பகுப்பாய்வு பொதுவாக IP முகவரிகள், user agent-கள், பக்க URL-களைச் செயலாக்குகிறது. GDPR-இன் கீழ் இவை தனிப்பட்ட தரவாக இருக்கலாம். அதற்குச் சட்ட அடிப்படை தேவை — அது ஒப்புதலாக அல்லாமல் நியாயமான ஆர்வமாகவும் இருக்கலாம் — மேலும் உங்கள் தனியுரிமை அறிவிப்பில் வெளிப்படைத்தன்மை, தரவுக் குறைப்பு, தகுந்த தக்கவைப்பு தேவை. “பேனர் இல்லை” என்பது ஒருபோதும் “கடமைகள் இல்லை” என்று பொருள்படாது.

3. உங்கள் பயனர்களின் நாடுகளில் ஏதேனும் விலக்கு பொருந்துமா?

கடுமையான நிபந்தனைகள் பூர்த்தியானால், வரம்புக்குட்பட்ட பார்வையாளர் அளவீடு ஒப்புதலிலிருந்து விலக்கு பெறலாம் என்று சில ஒழுங்குமுறை அமைப்புகள் அங்கீகரிக்கின்றன. பிரான்ஸின் CNIL, பார்வையாளர் அளவீட்டு டிராக்கர்களுக்கு விலக்கு அளிப்பதற்கான நிபந்தனைகளை வெளியிட்டுள்ளது; அவற்றைப் பூர்த்தி செய்யும்படி கட்டமைக்கக்கூடிய கருவிகளை அடையாளம் காணும் திட்டத்தையும் நடத்துகிறது. நிபந்தனைகளில் பொதுவாக கண்டிப்பாக முதல்-தரப்புப் பயன்பாடு, தொகுக்கப்பட்ட புள்ளிவிவரங்கள் மட்டும், தளங்களுக்கிடையே கண்காணிப்பு இல்லாமை, வரம்புக்குட்பட்ட தக்கவைப்பு ஆகியவை அடங்கும். UK-இன் Data (Use and Access) Act 2025, PECR ஒப்புதல் தேவையில் புதிய விதிவிலக்குகளை அறிமுகப்படுத்தியது; சில புள்ளிவிவர நோக்கங்கள் உட்பட, தெளிவான தகவல், எதிர்ப்புத் தெரிவிக்கும் வழி போன்ற நிபந்தனைகளுக்கு உட்பட்டு. எல்லா நாடுகளும் ஒரே பார்வையைக் கொண்டிருக்கவில்லை; எனவே நீங்கள் சேவை வழங்கும் ஒவ்வொரு சந்தையிலும் நிலையையும் எந்த ஏற்பாடுகள் நடைமுறையில் உள்ளன என்பதையும் சரிபாருங்கள்.

4. தரவு வேறு யாருடனாவது பகிரப்படுகிறதா?

கருவி தரவைத் தனது சொந்த நோக்கங்களுக்குப் பயன்படுத்தும் அல்லது வாடிக்கையாளர்களிடையே இணைக்கும் விற்பனையாளருக்கு அனுப்பினால், விலக்குகள் பொதுவாக விலகிவிடும். சந்தைப்படுத்தல் பக்கத்தை மட்டுமின்றி, செயலாக்க விதிமுறைகளையும் படியுங்கள்.

இன்னும் பொதுவாக எவற்றுக்கு ஒப்புதல் தேவை

பெரும்பாலான விளம்பர ஆதரவு தளங்களுக்கு, ஆட் ஸ்டாக் காரணமாகப் பேனர் எப்படியும் தேவை. உண்மையான கேள்வி, பகுப்பாய்வு தடுக்கப்படும் வகைகளில் ஒன்றாக இருக்க வேண்டுமா, அல்லது குறுகிய விலக்கின் கீழ் சுயாதீனமாக இயங்க முடியுமா என்பதே.

முடிவு செய்வதற்கான நடைமுறை வழி

  1. ஒவ்வொரு பகுப்பாய்வு ஸ்கிரிப்ட்டையும், அது எதைச் சேமிக்கிறது, படிக்கிறது, அனுப்புகிறது என்பதையும் பட்டியலிடுங்கள்.
  2. உங்கள் பெரும்பாலான பயனர்கள் உள்ள நாடுகளைக் கண்டறியுங்கள்.
  3. ஒவ்வொரு கருவிக்கும், அதன் கட்டமைப்பு அந்த நாடுகளில் அங்கீகரிக்கப்பட்ட விலக்கைப் பூர்த்தி செய்கிறதா எனச் சரிபாருங்கள்.
  4. உங்களுக்குத் தேவையான மிகக் கடுமையான பதிப்புக்குக் கருவியைக் கட்டமைக்கவும்: IP துண்டித்தல், நிலையான ID இல்லை, குறுகிய தக்கவைப்பு, தரவுப் பகிர்வு இல்லை.
  5. காரணத்தை ஆவணப்படுத்தி, எந்த நிலையிலும் பகுப்பாய்வுக் கருவியை உங்கள் குக்கீ கொள்கையிலும் தனியுரிமை அறிவிப்பிலும் பட்டியலிட்டு வைக்கவும்.
  6. விற்பனையாளர் தனது தயாரிப்பை மாற்றும்போது அல்லது உங்கள் சந்தைகள் மாறும்போது மீண்டும் சரிபாருங்கள்.

CMP-யுடன் இணைந்து விலக்கு பெற்ற பகுப்பாய்வை இயக்குதல்

ஒரு கருவி தகுதிபெறுகிறது என நீங்கள் முடிவு செய்தால், அதை உங்கள் CMP-இல் கண்டிப்பாகத் தேவையானது அல்லது விலக்கு பெற்றது என பட்டியலிடுங்கள்; இதனால் அது வெளிப்படுத்தப்படும் ஆனால் தடுக்கப்படாது; அதன் கட்டமைப்பு விலக்குக்குள்ளேயே இருப்பதையும் உறுதிசெய்யுங்கள். பல வெளியீட்டாளர்கள் செழுமையான அளவீட்டுக்காக ஒப்புதல் சார்ந்த பகுப்பாய்வு அமைப்பையும் வைத்திருந்து, பயனரின் தேர்வின் அடிப்படையில் அதைச் சரிசெய்ய Google Consent Mode v2 அல்லது ஒத்த சமிக்ஞைகளைப் பயன்படுத்துகிறார்கள். FlexyConsent, IAB TCF 2.4 மற்றும் IAB GPP v1.1 உடன் Google Consent Mode v2-ஐயும் ஆதரிக்கிறது.

முக்கியக் குறிப்புகள்

← வலைப்பதிவு அனைத்தையும் படிக்க →