பிரான்சுக்கு வெளியேயும் CNIL ஏன் முக்கியம்

பிரான்சின் தரவுப் பாதுகாப்பு ஆணையமான CNIL, ஐரோப்பாவில் குக்கீ விதிகளை அமல்படுத்துவதில் மிகவும் செயலில் இருக்கும் அமைப்புகளில் ஒன்றாகும். அதன் வழிகாட்டுதல் EU முழுவதும் பல வெளியீட்டாளர்கள் தங்கள் பேனர்களை வடிவமைக்கும் விதத்தை வடிவமைத்துள்ளது, மேலும் அதன் முடிவுகளை விளம்பர செயல்பாட்டு மற்றும் சட்டக் குழுக்கள் நெருக்கமாகக் கவனிக்கின்றன. நீங்கள் பிரான்சில் உள்ள பார்வையாளர்களுக்குச் சேவை செய்தால், அல்லது கடுமையான ஒழுங்குமுறை அமைப்பின் எதிர்பார்ப்புகளுக்கு நடைமுறை குறிப்பு வேண்டுமானால், CNIL-இன் அணுகுமுறையை விரிவாகப் புரிந்துகொள்வது பயனுள்ளது.

சட்ட அடிப்படை

பிரெஞ்சு குக்கீ விதிகள் இரண்டு அடுக்குகளை இணைக்கின்றன. பிரெஞ்சு சட்டத்தில் மாற்றப்பட்ட ePrivacy விதிகள், ஒரு விலக்கு பொருந்தாத வரை, பார்வையாளரின் சாதனத்தில் தகவலைச் சேமிக்கும் அல்லது அங்கிருந்து படிக்கும் முன் ஒப்புதல் தேவை என்று கூறுகின்றன. பின்னர் செல்லுபடியாகும் ஒப்புதல் என்றால் என்ன என்பதை GDPR வரையறுக்கிறது: சுதந்திரமாக வழங்கப்பட்ட, குறிப்பிட்ட, தகவலறிந்த மற்றும் தெளிவான. CNIL 2020 செப்டம்பரில் புதுப்பிக்கப்பட்ட வழிகாட்டுதல்களையும் ஒரு பரிந்துரையையும் வெளியிட்டு, 2021 வசந்த காலத்தில் அமலாக்கம் தொடங்குவதற்கு முன் நிறுவனங்களுக்கு ஒரு மாற்றக் காலத்தை வழங்கியது.

முக்கிய எதிர்பார்ப்புகள்

• மறுப்பது ஏற்பதைப் போலவே எளிதாக இருக்க வேண்டும். முதல் அடுக்கில் “ஏற்கிறேன்” பொத்தான் இருந்தால், மறுப்பதற்கும் ஒப்பிடத்தக்க எளிய வழி இருக்க வேண்டும், உதாரணமாக அதே நிலையில் தெளிவாகத் தெரியும் மறுப்புப் பொத்தான்.
• தொடர்ந்து உலாவுவதன் மூலம் ஒப்புதல் இல்லை. ஸ்க்ரோல் செய்தல், பக்கத்தில் வேறு இடத்தில் கிளிக் செய்தல் அல்லது தளத்தைத் தொடர்ந்து பயன்படுத்துதல் செல்லுபடியாகும் தேர்வு அல்ல.
• முன்கூட்டியே டிக் செய்யப்பட்ட பெட்டிகள் இல்லை. பார்வையாளர் இயக்கும் வரை நோக்கங்கள் அணைந்தே இருக்க வேண்டும்.
• குறிப்பிட்ட, நுணுக்கமான தேர்வுகள். பார்வையாளர்கள் எளிய மொழி விளக்கங்களுடன் நோக்கத்தின் அடிப்படையில் தேர்ந்தெடுக்க முடிய வேண்டும்.
• பெயரிடப்பட்ட மூன்றாம் தரப்பினர். யாருடைய குக்கீகள் அமைக்கப்படும் என்பதை பேனரிலிருந்து அல்லது அதன் இரண்டாம் அடுக்கிலிருந்து அடையாளம் காண முடிய வேண்டும்.
• ஒப்புதல் அளிப்பதைப் போலவே எளிதாகத் திரும்பப் பெறுதல். தேர்வுகளை மீண்டும் திறக்கும் நிலையான இணைப்பு அல்லது ஐகான் வழக்கமான அணுகுமுறை.

ஒப்புதல் காலமும் குக்கீ நீடிப்பும்

பதிவு செய்யப்பட்ட தேர்வு, ஏற்பாக இருந்தாலும் மறுப்பாக இருந்தாலும், வரையறுக்கப்பட்ட காலத்திற்கு வைத்திருக்கப்பட வேண்டும் என்றும், சுமார் ஆறு மாதங்களுக்குப் பிறகு பார்வையாளர்களிடம் மீண்டும் கேட்கப்பட வேண்டும் என்றும் CNIL பரிந்துரைக்கிறது. தனியாக, சில கண்காணிப்பு அடையாளங்காட்டிகள் எவ்வளவு காலம் இருக்க வேண்டும் என்பதற்கும் அது வரம்புகளைப் பரிந்துரைத்துள்ளது. இவற்றை ஒழுங்குமுறை அமைப்பின் அறிவிக்கப்பட்ட எதிர்பார்ப்புகளாகக் கருதுங்கள், மேலும் உங்கள் சொந்தக் காலங்களை அமைக்கும்போது பரிந்துரையின் தற்போதைய உரையைச் சரிபாருங்கள், ஏனெனில் வழிகாட்டுதல் திருத்தப்படலாம்.

பார்வையாளர் அளவீட்டு விலக்கு

சில பகுப்பாய்வுக் கருவிகள் ஒப்புதல் இல்லாமல் இயங்கக்கூடிய நிபந்தனைகளை CNIL வகுத்துள்ளது. கருவி கண்டிப்பாக வரையறுக்கப்பட்ட நோக்கங்களுக்காகப் பயன்படுத்தப்பட வேண்டும், எடுத்துக்காட்டாக உங்கள் சொந்த தளத்தின் பார்வையாளர்களையும் செயல்திறனையும் அளவிடுதல், மேலும் அது தரவை பிற செயலாக்கத்துடன் இணைக்கவோ தளங்கள் முழுவதும் பயனர்களைக் கண்காணிக்கவோ கூடாது. பல பிரபலமான பகுப்பாய்வு உள்ளமைவுகள் இயல்பாக அந்த நிபந்தனைகளைப் பூர்த்தி செய்வதில்லை. உங்கள் பகுப்பாய்வு விற்பனையாளர் தகுதி பெறுவார் என்று கருத வேண்டாம்; அதன் உள்ளமைவை CNIL-இன் வெளியிடப்பட்ட அளவுகோல்களுடன் சரிபாருங்கள்.

நடைமுறையில் CNIL எதைப் பார்க்கிறது

1. பேனர் “ஏற்கிறேன்” என்பதன் அதே நிலையில் மறுப்பு விருப்பத்தைக் காட்டுகிறதா?
2. அத்தியாவசியமற்ற குக்கீகளும் ஸ்கிரிப்ட்களும் ஒப்புதல் கிடைக்கும் வரை உண்மையில் நிறுத்தி வைக்கப்படுகின்றனவா?
3. மறுத்த பிறகும் கண்காணிப்பு குக்கீகள் தோன்றுகின்றனவா? CNIL இதைத் தொழில்நுட்ப ரீதியாகச் சரிபார்க்க முடியும்.
4. பார்வையாளர் எப்போது வேண்டுமானாலும் மனதை மாற்றிக்கொள்ள முடியுமா?
5. ஏற்பதை நோக்கித் தள்ளும் காட்சித் தந்திரங்கள் இல்லாமல், சொற்களும் வடிவமைப்பும் நடுநிலையாக உள்ளனவா?

ஒரு நடைமுறை மதிப்பாய்வு வழக்கம்

பிரெஞ்சு IP அல்லது பிராந்திய அமைப்புடன் சுத்தமான உலாவி சுயவிவரத்தில் உங்கள் தளத்தைத் திறந்து, அனைத்தையும் மறுத்து, சேமிப்பகத்தையும் நெட்வொர்க் கோரிக்கைகளையும் ஆய்வு செய்யுங்கள். பின்னர் ஒரே ஒரு நோக்கத்தை மட்டும் ஏற்று மீண்டும் செய்யுங்கள். மறுத்த பிறகு டிராக்கர்கள் ஏற்றப்பட்டால், சிக்கல் கிட்டத்தட்ட எப்போதும் உங்கள் ஒப்புதல் கருவிக்கு வெளியே கடினக் குறியீடாக வைக்கப்பட்ட ஒரு டேக் ஆகும். முதலில் அதைச் சரிசெய்யுங்கள், ஏனெனில் ஒழுங்குமுறை அமைப்பு சில நிமிடங்களில் மீண்டும் உருவாக்கக்கூடிய சிக்கல் அதுவே.

FlexyConsent எவ்வாறு உதவுகிறது

FlexyConsent IAB Europe மற்றும் IAB Canada ஆகியவற்றால் சான்றளிக்கப்பட்டது, Google சான்றளித்த CMP (ID 317) ஆகும், IAB TCF 2.4 மற்றும் Google Consent Mode v2 ஆகியவற்றை ஆதரிக்கிறது, மேலும் பிரெஞ்சு உட்பட 57 மொழிகளில் பேனரைக் காட்டுகிறது. இது EU/EEA மற்றும் UK ஆகியவற்றை உள்ளடக்குவதால், ஒரே அமைப்பு உங்கள் மற்ற பார்வையாளர்களுடன் பிரெஞ்சு பார்வையாளர்களுக்கும் சேவை செய்ய முடியும்.

முக்கிய குறிப்புகள்

• CNIL மறுப்பது ஏற்பதைப் போலவே எளிதாக இருக்க வேண்டும் என்று எதிர்பார்க்கிறது; ஸ்க்ரோல் செய்வதாலோ தொடர்ந்து உலாவுவதாலோ ஒப்புதல் இல்லை.
• தேர்வுகள் நுணுக்கமானவையாக, பெயரிடப்பட்ட மூன்றாம் தரப்பினருடனும் திரும்பப் பெற எளிய வழியுடனும் இருக்க வேண்டும்.
• வரையறுக்கப்பட்ட காலத்திற்குப் பிறகு மீண்டும் கேளுங்கள்; CNIL சுமார் ஆறு மாதங்களைச் சுட்டிக்காட்டுகிறது.
• பார்வையாளர் அளவீட்டு விலக்கு குறுகியது, எனவே உங்கள் பகுப்பாய்வு அமைப்பை அனுமானிக்காமல் சரிபாருங்கள்.
• அனைத்தையும் மறுத்து சோதித்து, டிராக்கர்கள் உண்மையிலேயே அணைந்திருக்கின்றனவா என்று பாருங்கள்.