நியூசிலாந்து தனியுரிமை சட்டம் 2020 குக்கீ ஒப்புதல் இணக்க வழிகாட்டி வெளியீட்டாளர்களுக்கு 2026ல்
தனியுரிமை ஒழுங்குமுறையில் தனது அளவுக்கு மீறி அடிக்கும் சிறிய சந்தைகளில் நியூசிலாந்து ஒன்று. தனியுரிமை சட்டம் 2020 1993 சட்டத்தை, நாட்டை ஐரோப்பிய தரநிலைகளுக்கு மிக நெருக்கமாக சீரமைத்த நவீனப்படுத்தப்பட்ட கட்டமைப்புடன் மாற்றியது, மேலும் புதிய சட்டம் நடைமுறைக்கு வந்ததிலிருந்து தனியுரிமை ஆணையர் அலுவலகம் (OPC) ஒரு செயலில் உள்ள மற்றும் வழக்கத்திற்கு மாறாக தொடர்பு கொள்ளும் ஒழுங்குமுறையாளராக இருந்து வருகிறது. நியூசிலாந்து போக்குவரத்துக்கு சேவை செய்யும் வெளியீட்டாளர்கள் மற்றும் SaaS இயக்குநர்களுக்கு, சட்டத்தின் ஒப்புதல் மற்றும் தகவல் கொள்கைகளை குக்கீகள், பிக்சல்கள், மற்றும் நடத்தை விளம்பரத்திற்கு வெளிப்படையாகப் பயன்படுத்திய 2025 OPC ஆன்லைன் கண்காணிப்பு வழிகாட்டுதலுடன் நடைமுறை இணக்க கேள்வி கணிசமாக மாறியது. சட்டம் GDPR அல்ல — அர்த்தமுள்ள வேறுபாடுகள் உள்ளன — ஆனால் செயல்பாட்டு தரநிலை இப்போது போதுமான அளவு நெருக்கமாக உள்ளது, அதனால் ஐரோப்பிய விதிமுறைகளுக்கு கட்டமைக்கும் பெரும்பாலான குழுக்கள் சிறிய கட்டமைப்பு மாற்றங்களுடன் நியூசிலாந்து ஆய்வைக் கடப்பார்கள். இந்த வழிகாட்டி சட்டம் என்ன தேவைப்படுகிறது, 2025 OPC வழிகாட்டுதல் என்ன மாற்றியது, மற்றும் நடைமுறை இணக்க வேலை எங்கே தரையிற இறங்க வேண்டும் என்பதைக் கடந்து செல்கிறது.
தனியுரிமை சட்டம் 2020 சுருக்கமாக
தனியுரிமை சட்டம் 2020, ஏஜென்சிகள் தனிப்பட்ட தகவலை எப்படி சேகரிக்கின்றன, பயன்படுத்துகின்றன, சேமிக்கின்றன, வெளிப்படுத்துகின்றன என்பதை நிர்வகிக்கும் பதின்மூன்று தகவல் தனியுரிமை கொள்கைகளை (IPP) சுற்றி கட்டமைக்கப்பட்டுள்ளது. IPPகள் கருத்தில் சட்டத்திற்கு முந்தையவை — அவை 1993 சட்டத்திற்கு தடம் காட்டுகின்றன — ஆனால் அவற்றின் விளக்கம் மற்றும் அமலாக்கம் 2020ல் கணிசமாக நவீனப்படுத்தப்பட்டது. நியூசிலாந்து குடியிருப்பாளர்களைப் பற்றிய தனிப்பட்ட தகவலை சேகரிக்கும் அல்லது வைத்திருக்கும் எந்த ஏஜென்சிக்கும் சட்டம் பொருந்தும், எல்லை தாண்டிய அணுகலுடன்: நியூசிலாந்து பார்வையாளர் தரவை செயலாக்கும் ஒரு கடல்கடந்த வெளியீட்டாளர், GDPRஇன் கீழ் ஒரு EU ஏஜென்சி இருப்பதைப் போலவே நோக்கத்திற்குள் இருக்கிறார்.
2020 நவீனமயமாக்கலில் மிக முக்கியமான மாற்றம் ஒரு கட்டாய தனியுரிமை மீறல் அறிவிப்பு ஆட்சியின் அறிமுகம்: கடுமையான தீங்கை ஏற்படுத்தக்கூடிய எந்த மீறலும் OPCக்கும் பாதிக்கப்பட்ட தனிநபர்களுக்கும் அறிவிக்கப்பட வேண்டும். ஆன்லைன் வெளியீட்டாளர்களுக்கு, நடைமுறை உட்குறிப்பு என்னவென்றால், குக்கீ தொடர்பான சம்பவங்கள் — ஒப்புதலுக்கு முன் இயங்கி ஒரு மூன்றாம் தரப்புக்கு அடையாளங்காட்டிகளை கசியவிடும் ஒரு கண்காணிப்பு பிக்சல், ஒப்புதல் முடிவுகளை வெளிப்படுத்திய தவறாக கட்டமைக்கப்பட்ட CMP, குக்கீ தணிக்கை பதிவுகளை பாதித்த ஒரு பாதுகாப்பு சம்பவம் — பழைய ஆட்சியில் இல்லாத அறிவிப்பு கடமைகளைத் தூண்டலாம்.
சட்டம் குக்கீகள் மற்றும் ஆன்லைன் கண்காணிப்பை எப்படி கருதுகிறது
சட்டத்தில் ஒரு குக்கீ-குறிப்பிட்ட விதி இல்லை, இது வரலாற்று ரீதியாக சில இயக்குநர்களை குக்கீகள் அதன் நோக்கத்திற்கு வெளியே அமர்ந்திருக்கின்றன என்று கருத வழிவகுத்தது. 2025 OPC வழிகாட்டுதல் அந்த விளக்க இடைவெளியை வெளிப்படையாக மூடியது. தனிப்பட்ட தகவலை சேகரிக்கும் குக்கீகள் மற்றும் பிக்சல்கள் — மேலும் OPC தனிப்பட்ட தகவலை சாதன அடையாளங்காட்டிகள், நடத்தை தரவுடன் இணைந்த IP முகவரிகள், மற்றும் நிகழ்தகவு சாதன கைரேகைகளை உள்ளடக்கும் அளவுக்கு பரந்தளவில் வரையறுக்கிறது — வேறு எந்த அடையாளம் காணும் மேற்பரப்பும் இருப்பதைப் போலவே சட்டத்தின் சேகரிப்பு மற்றும் வெளிப்படுத்தல் கொள்கைகளுக்கு உட்பட்டவை.
ஆன்லைன் கண்காணிப்புக்கு மிக முக்கியமான IPPகள்:
- IPP 1 (சேகரிப்பு நோக்கம்) — தனிப்பட்ட தகவல் ஏஜென்சியின் ஒரு செயல்பாட்டுடன் தொடர்புடைய ஒரு சட்டப்பூர்வ நோக்கத்திற்கு மட்டுமே, மற்றும் அந்த நோக்கத்திற்கு சேகரிப்பு அவசியமாக இருக்கும் இடத்தில் மட்டுமே சேகரிக்கப்படலாம்.
- IPP 3 (தனிநபர்களிடமிருந்து தகவல்) — தனிப்பட்ட தகவல் தனிநபரிடமிருந்து நேரடியாக சேகரிக்கப்படும்போது, ஏஜென்சி அவருக்கு நோக்கம், பெறுநர்கள், மற்றும் தகவலை வழங்கத் தவறியதன் விளைவுகளைத் தெரிவிக்க வேண்டும்.
- IPP 4 (சேகரிப்பு முறை) — சேகரிப்பு நியாயமற்றதாகவோ, சட்டவிரோதமாகவோ, அல்லது நியாயமற்ற முறையில் ஊடுருவும் வகையிலோ இருக்கக்கூடாது. அறிவிப்பு இல்லாமல் இரகசிய சேகரிப்பு பொதுவாக ஒரு குறைபாடு.
- IPP 10 (தனிப்பட்ட தகவலின் பயன்பாடு) — ஒரு நோக்கத்திற்காக சேகரிக்கப்பட்ட தகவல் ஒப்புதல் அல்லது பிற சட்ட அடிப்படை இல்லாமல் இன்னொரு நோக்கத்திற்கு பயன்படுத்தப்படக்கூடாது.
- IPP 12 (நியூசிலாந்துக்கு வெளியே வெளிப்படுத்தல்) — தனிப்பட்ட தகவலை கடல்கடந்து அனுப்புவதற்கு பெறுநரின் அதிகார வரம்பு ஒப்பிடக்கூடிய பாதுகாப்புகளை வழங்க வேண்டும், அல்லது ஒப்பந்த பாதுகாப்புகள், அல்லது குறிப்பிட்ட ஒப்புதல் தேவை.
இந்த சேர்க்கை GDPRஇன் சட்ட அடிப்படை, வெளிப்படைத்தன்மை, நோக்க வரம்பு, மற்றும் எல்லை தாண்டிய பரிமாற்ற விதிகளுக்கு செயல்பாட்டு ரீதியாக ஒத்தது, சொற்களஞ்சியம் நியூசிலாந்து கட்டமைப்புக்கு தழுவப்பட்டது. சட்ட மொழி வேறுபட்ட இடத்திலும் தரநிலைகள் சீரமைகின்றன என்று OPC வெளிப்படையாக இருந்தது.
2025 ஆன்லைன் கண்காணிப்பு வழிகாட்டுதல் என்ன மாற்றியது
OPC 2025 தொடக்கத்தில் ஒரு விரிவான ஆன்லைன் கண்காணிப்பு வழிகாட்டுதலை வெளியிட்டது, இது குக்கீ பேனர்கள், ஒப்புதல் பதிவுகள், மற்றும் மூன்றாம்-தரப்பு தரவு பகிர்வுக்கான குறிப்பிட்ட எதிர்பார்ப்புகளை வெளிப்படுத்தியது. நான்கு புள்ளிகள் மிக அதிக செயல்பாட்டு தாக்கத்தைக் கொண்டுள்ளன.
அத்தியாவசியமற்ற கண்காணிப்புக்கு உறுதிப்படுத்தும் ஒப்புதல்
உருட்டல்-ஒப்புதலாக, தொடர்ச்சியான-பயன்பாடு-ஒப்புதலாக, மற்றும் மறைமுக ஒப்புதல் அத்தியாவசியமற்ற கண்காணிப்புக்கு IPP 1 மற்றும் IPP 3 ஐ திருப்திப்படுத்தவில்லை என்பதில் வழிகாட்டுதல் தெளிவாக உள்ளது. ஒரு வெளிப்படையான உறுதிப்படுத்தும் செயல் தேவை. இது நியூசிலாந்தை EDPB குக்கீ பேனர் பணிக்குழு நிலைப்பாட்டுடன் சீரமைத்தது.
விரிவான வகை கட்டுப்பாடுகள்
பேனர்கள் கண்டிப்பாக தேவையான குக்கீகளை பகுப்பாய்விலிருந்தும் சந்தைப்படுத்தலிலிருந்தும் பிரிக்க, பார்வையாளர் வகைகளை சுயாதீனமாக ஏற்க முடியுமாறு OPC எதிர்பார்க்கிறது. விரிவுத்தன்மை இல்லாமல் எல்லாவற்றையும் கட்டமைக்கப்பட்ட ஏற்பு ஒரு குறைபாடாக கருதப்படுகிறது.
கடல்கடந்த பரிமாற்ற ஆவணப்படுத்தல்
IPP 12க்கு பழைய விளக்கத்தை விட அதிக வலிமை உள்ளது. US விளம்பர-தொழில்நுட்ப விற்பனையாளர்களுக்கு தரவை வழிப்படுத்தும் குக்கீகளுக்கு, வெளியீட்டாளர் பரிமாற்றம் நடக்கும் பாதுகாப்புகளை — பொதுவாக ஒப்பந்த பாதுகாப்புகள், அல்லது கிடைக்கும் இடத்தில் பெறுநரின் போதுமான-சமமான நிலை — நிரூபிக்க முடிய வேண்டும். "நாங்கள் Google Analyticsஐ பயன்படுத்துகிறோம்" என்பது இனி ஒரு விசாரணையில் போதுமான பதில் அல்ல என்று OPC சுட்டிக்காட்டியுள்ளது.
தே ரியோ மாவோரி அணுகல்தன்மை
2025 வழிகாட்டுதல் தனியுரிமை வெளிப்பாடுகளுக்கான தே ரியோ மாவோரி அணுகல்தன்மை குறித்த குறிப்பிட்ட மொழியை உள்ளடக்கியுள்ளது. OPC இருமொழி பேனர்களை கடுமையான தேவையாக ஆக்கவில்லை, ஆனால் மாவோரி சமூகங்களுக்கு சேவை செய்யும் ஏஜென்சிகளுக்கு நல்லெண்ண இணக்கத்தின் அர்த்தமுள்ள குறிகாட்டியாக தே ரியோ கிடைப்பதை கொடியிட்டது. வழிகாட்டுதல் வெளியிடப்பட்டதிலிருந்து பல பெரிய நியூசிலாந்து வெளியீட்டாளர்கள் இருமொழி பேனர்களுக்கு மாறியுள்ளனர்.
தனியுரிமை ஆணையர் அலுவலகத்தின் அமலாக்க நிலைப்பாடு
இணக்க திட்டமிடலுக்கு முக்கியமான மூன்று கட்டமைப்பு வழிகளில் OPC பெரிய ஐரோப்பிய DPAக்களைவிட வித்தியாசமாக செயல்படுகிறது.
புகார்-இயக்கப்பட்ட முன்னுரிமை
OPC முன்னெச்சரிக்கை ஸ்வீப்களைவிட புகார்-அடிப்படையிலான விசாரணைகளுக்கு முன்னுரிமை அளிக்கிறது. நடைமுறை உட்குறிப்பு என்னவென்றால், OPC விசாரணைக்கு மிகவும் பொதுவான பாதை ஒரு பயனர் புகார், இது பதிலளிக்கும் புகார்-கையாளுதல் மற்றும் ஒரு ஆவணப்படுத்தப்பட்ட தணிக்கை தடயத்தை குறிப்பாக முக்கியமாக்குகிறது.
அபராதங்களுக்கு முன் இணக்க அறிவிப்புகள்
2020 சட்டம் OPCக்கு குறிப்பிட்ட காலக்கெடுவுக்குள் குறிப்பிட்ட திருத்தம் தேவைப்படும் இணக்க அறிவிப்புகளை வழங்க அதிகாரம் அளிக்கிறது. சிவில் தண்டனைகள் உள்ளன ஆனால் ஒரு அறிவிப்பு புறக்கணிக்கப்படும்போது அல்லது வேண்டுமென்றே மீறப்படும்போது பொதுவாக ஒரு பின்னடைவாகும். ஒரு அறிவிப்புக்கு பதிலளிக்கும் நல்லெண்ண திருத்தம் பொதுவாக பணரீதியான விளைவு இல்லாமல் விஷயத்தை மூடுகிறது.
கடல்கடந்த ஒழுங்குமுறையாளர்களுடன் ஒருங்கிணைப்பு
OPC உலகளாவிய தனியுரிமை சபையில் தீவிரமாக பங்கேற்கிறது மற்றும் EDPB, UK ICO, மற்றும் ஆசிய பசிபிக் தனியுரிமை அதிகாரிகள் மன்றத்துடன் வேலை உறவுகளை பராமரிக்கிறது. நியூசிலாந்து மற்றும் ஐரோப்பிய போக்குவரத்தை உள்ளடக்கிய எல்லை தாண்டிய விசாரணைகள் பெருகிய முறையில் ஒருங்கிணைந்த நடைமுறைகள் வழியாக கையாளப்படுகின்றன.
நடைமுறை இணக்க சரிபார்ப்புப் பட்டியல்
நியூசிலாந்து போக்குவரத்துக்கு சேவை செய்யும் எந்த குக்கீ பேனருக்கும் பதிலளிக்க வேண்டிய ஆறு உறுதியான கேள்விகள்.
- ஒரு வெளிப்படையான முதல்-அடுக்கு நிராகரிப்பு உள்ளதா? நிராகரிப்பு பாதை ஏற்பின் அதே மேற்பரப்பில், ஒப்பிடக்கூடிய காட்சி முக்கியத்துவத்துடன் அமர்ந்திருக்க வேண்டும். உருட்டல்-ஒப்புதல் மற்றும் மறைமுக ஏற்பு 2025 வழிகாட்டுதலில் தோல்வியடைகின்றன.
- வகைகள் விரிவானவையா? தேவையானவை, பகுப்பாய்வு, மற்றும் சந்தைப்படுத்தல் தனித்தனியாக கட்டுப்படுத்தக்கூடியதாக இருக்க வேண்டும். விரிவுத்தன்மை இல்லாமல் எல்லாவற்றையும் ஒற்றை ஏற்பு ஒரு குறைபாடு.
- கடல்கடந்த பரிமாற்றம் ஆவணப்படுத்தப்பட்டுள்ளதா? நியூசிலாந்துக்கு வெளியே தரவை அனுப்பும் ஒவ்வொரு குக்கீக்கும், பரிமாற்றத்தை அங்கீகரிக்கும் IPP 12 பொறிமுறையை அடையாளம் காணவும்.
- தனியுரிமை அறிவிப்பு IPP 3 இணக்கமா? அறிவிப்பு நோக்கம், பெறுநர்கள், மற்றும் விளைவுகளை அடையாளம் காண்கிறது, மேலும் குக்கீ பேனர் அதற்கு இணைக்கிறது என்பதை உறுதிப்படுத்தவும்.
- ஒப்புதல் பதிவு தணிக்கை-தரமா? நேர முத்திரை மற்றும் பேனர் பதிப்புடன் ஒப்புதல் முடிவுகளின் பதிவுகள் ஒரு OPC விசாரணைக்கு பதிலளிக்க நடைமுறையில் அவசியம்.
- மீறல் பதில் இணைக்கப்பட்டுள்ளதா? குக்கீ தொடர்பான சம்பவங்கள் OPC மற்றும் தனிநபர் அறிவிப்பு தேவையா என்பதை தீர்மானிக்கும் மீறல் மதிப்பீட்டு பணிப்பாய்வைத் தூண்டுகின்றன என்பதை உறுதிப்படுத்தவும்.
பல-அதிகார வரம்பு அடுக்கில் நியூசிலாந்து எங்கே பொருந்துகிறது
ஆங்கிலம் பேசும் கோளம் முழுவதும் இயங்கும் வெளியீட்டாளர்களுக்கு — ஆஸ்திரேலியா, UK, கனடா, US, மற்றும் நியூசிலாந்து — தனியுரிமை சட்டம் 2020 பெரிய ஆங்கிலம் பேசும் அதிகார வரம்புகள் ஒன்றிணைந்த GDPR-சீரமைக்கப்பட்ட உறைக்குள் உறுதியாக அமர்ந்துள்ளது. ஐரோப்பிய தரநிலைகளுக்கு கட்டமைக்கப்பட்ட ஒரு CMP கட்டமைப்பு நியூசிலாந்து இணக்கத்தை சிறிய கட்டமைப்புடன் கையாளுகிறது: தே ரியோ மாவோரி மொழி ஆதரவு, IPP 12 பரிமாற்ற ஆவணப்படுத்தல், மற்றும் OPC-பாணி புகார்-கையாளுதல் ஆகியவை முதலீடு செய்ய தகுதியான குறிப்பிட்ட சேர்க்கைகள். மூலோபாய மதிப்பு என்னவென்றால், சர்வதேச SaaS இயக்குநர்களால் தயாரிப்பு வெளியீடுகளுக்கு நியூசிலாந்து வரலாற்று ரீதியாக ஒரு "சோதனை சந்தையாக" பயன்படுத்தப்பட்டது, அதாவது இங்கே வரிசைப்படுத்தப்பட்ட இணக்க நிலைப்பாடு பெரும்பாலும் மீதமுள்ள ஆங்கிலம் பேசும் கோளம் பார்க்கப் போவதன் முன்னோட்டமாகும். அதை சீக்கிரம் சரியாக செய்வது ஒரு வழக்கமான உள்ளூர்மயமாக்கல் பயிற்சியை விட ஒரு அர்த்தமுள்ள செயல்பாட்டு நன்மை.