கத்தார் PDPPL உண்மையில் என்ன தேவைப்படுகிறது

தரவு கத்தாரில் மின்னணு முறையில் செயலாக்கப்படும்போது, செயலாக்கம் கத்தாரை தளமாகக் கொண்ட ஒரு கட்டுப்படுத்தி அல்லது செயலாக்குபவரால் மேற்கொள்ளப்படும்போது, அல்லது கட்டுப்படுத்தி எங்கே தளமாக இருந்தாலும் கத்தாரில் உள்ள தனிநபர்களின் தனிப்பட்ட தரவுடன் செயலாக்கம் தொடர்புடையதாக இருக்கும்போது PDPPL தனிப்பட்ட தரவின் செயலாக்கத்திற்கு பொருந்தும். எல்லை எல்லை எனவே பரந்தது மற்றும் கத்தார் வாசகர்களுக்கு சேவை செய்யும் பெரும்பாலான வெளியீட்டாளர்களைப் பிடிக்கிறது, மிகவும் பொதுவான விளிம்பு வழக்கு — கத்தார் உள்கட்டமைப்பு இல்லாத ஆனால் கத்தார் பார்வையாளர்களைக் கொண்ட கத்தார்-அல்லாத வெளியீட்டாளர் — வெளியீட்டாளர் கத்தாருக்கு சேவைகளை தீவிரமாக இயக்கும்போது பிடிக்கப்படுகிறது. தனிப்பட்ட தரவு என்பது ஒரு இயற்கை நபரை அடையாளம் காணும் அல்லது அடையாளம் காணக்கூடியதாக்கும் தரவு என வரையறுக்கப்படுகிறது, சிறப்பு தனிப்பட்ட தரவு — குழந்தைகள், இனத் தோற்றம், சுகாதாரம், உடல் அல்லது மன நிலை, மத நம்பிக்கை, திருமண உறவுகள், மற்றும் குற்றவியல் குற்றங்கள் தொடர்பான தரவு உட்பட — அதிக ஒப்புதல் வரம்பு மற்றும் கூடுதல் நடைமுறை பாதுகாப்புகளுக்கு உட்பட்டது.

சட்டம் உலகளாவிய தரநிலையின் அடிப்படையில் வடிவமைக்கப்பட்ட செயலாக்கத்திற்கான சட்டப்பூர்வ அடிப்படைகள், தரவு பொருள் உரிமைகளின் நிலையான தொகுப்பு — அணுகல், திருத்தம், அழித்தல், எதிர்ப்பு, மற்றும் தனிப்பட்ட தரவு சேகரிக்கப்படுவதற்கு முன் தெரிவிக்கப்படுவதற்கான ஒரு வெளிப்படையான உரிமை — ஒரு கட்டுப்படுத்தி-செயலாக்குபவர் பொறுப்புக்கூறல் கட்டமைப்பு, மீறல்-அறிவிப்பு கடமைகள், ஒவ்வொரு சந்தைப்படுத்தல் தகவல்தொடர்பிலும் விருப்பத்தேர்வு ஒப்புதல் மற்றும் விலகல் பொறிமுறையை தேவைப்படுத்தும் நேரடி சந்தைப்படுத்தலின் கட்டுப்பாடுகள், பரிமாற்றம் தரவு பொருளின் தனியுரிமையை பாதிக்குமா என்பதைப் பொறுத்த எல்லை தாண்டிய பரிமாற்ற கட்டுப்பாடுகள், மற்றும் ஒரு மீறலுக்கு 5 மில்லியன் கத்தார் ரியால் வரை அபராதங்களைக் கொண்ட ஒரு நிர்வாக-தண்டனை ஆட்சியை நிறுவுகிறது.

PDPPL குக்கீ ஒப்புதலை எப்படி கருதுகிறது

PDPPL குக்கீகள் குறித்து ஒரு தனி ePrivacy-பாணி விதியைக் கொண்டிருக்கவில்லை; குக்கீகள் மற்றும் ஒத்த சேமிப்பு-மற்றும்-அணுகல் தொழில்நுட்பங்கள் பொது ஒப்புதல் கட்டமைப்பிற்குள் வருகின்றன. தரநிலை என்பது ஒரு உறுதிப்படுத்தும் செயலால் சாட்சியப்படுத்தப்பட்ட வெளிப்படையான, தன்னார்வ, குறிப்பிட்ட, மற்றும் தகவலறிந்த ஒப்புதல் — GDPR உலகளாவிய அடிப்படை வரியாக அமைத்த தேவைகளின் குடும்பம், கத்தார் தனது சொந்த நடைமுறை மேலடுக்குடன் இறக்குமதி செய்தது. இணக்கம் மற்றும் தரவு பாதுகாப்பு துறை, தனது வழங்கப்பட்ட வழிகாட்டுதலில், முன்-குறிக்கப்பட்ட பெட்டிகள், தொடர்ச்சியான உலாவலிலிருந்து மறைமுக ஒப்புதல், மற்றும் கட்டமைக்கப்பட்ட ஒப்புதல் பேனர்கள் சட்டத்தின் வரம்பை திருப்திப்படுத்தாது என்பதை உறுதிப்படுத்தியுள்ளது. இது கத்தாரை உலகளாவிய பாதையுடன் உறுதியாக சீரமைக்கிறது மற்றும் வெளியீட்டாளர்கள் ஏற்கனவே EEAக்கு பராமரிக்கும் நிலைப்பாடு கத்தார் போக்குவரத்துக்கு சரியான தொடக்க புள்ளி என்று அர்த்தம்.

நடைமுறை விளைவு என்னவென்றால், பயனர் தீவிரமாகக் கோரிய சேவையை வழங்க கண்டிப்பாக தேவையில்லாத குக்கீகள் மற்றும் ஒத்த தொழில்நுட்பங்கள் பயனர் ஒப்புக்கொள்வதற்கு முன் அமைக்கப்படக்கூடாது. கண்டிப்பாக-தேவையான குக்கீகள் — அமர்வு அடையாளங்காட்டிகள், கூடை உள்ளடக்கங்கள், பாதுகாப்பு டோக்கன்கள், சுமை-சமநிலை குக்கீகள் — பயனர் சேவையை தீவிரமாகக் கோரினார் என்ற அடிப்படையில் அமைக்கப்படலாம். மற்ற அனைத்தும் — பகுப்பாய்வு, விளம்பரம், தனிப்பயனாக்கம், A/B சோதனை, அமர்வு மறுஇயக்கம், மற்றும் எந்த மூன்றாம்-தரப்பு குறிச்சொல்லும் — முன் ஒப்புதல் தேவை.

நடைமுறையில் PDPPL GDPRஇலிருந்து எப்படி விலகுகிறது

ஒரு CMPஐ இணைக்கும்போது மூன்று வேறுபாடுகள் முக்கியம். முதலாவதாக, PDPPL ஒரு அறிவிப்பு ஆட்சியை விதிக்கிறது: நேரடி சந்தைப்படுத்தல், சிறப்பு தனிப்பட்ட தரவின் செயலாக்கம், மற்றும் வளைகுடா பிராந்தியத்திற்கு வெளியே உள்ள அதிகார வரம்புகளுக்கு எல்லை தாண்டிய பரிமாற்றம் உட்பட சில செயலாக்க வகைகளுக்கு இணக்கம் மற்றும் தரவு பாதுகாப்பு துறைக்கு அறிவிப்பு அல்லது அங்கீகாரம் தேவை. இரண்டாவதாக, PDPPLஇன் நேரடி-சந்தைப்படுத்தல் விதிகள் ஒரு குறிப்பிட்ட அம்சத்தில் GDPR சமமானதை விட கடுமையானவை — ஒவ்வொரு சந்தைப்படுத்தல் தகவல்தொடர்பும், சேனலைப் பொருட்படுத்தாமல், ஒரு தெளிவான விலகல் பொறிமுறையை உள்ளடக்க வேண்டும், மேலும் விலகல் பதினைந்து நாட்களுக்குள் மதிக்கப்பட வேண்டும். குக்கீ-அடிப்படையிலான சந்தைப்படுத்தலுக்கு, இது அசல் ஒப்புதல் வழங்கப்பட்ட பிறகும் ஒரு பேனர்-பக்க திரும்பப்பெறுதல் பாதை அவசியம் என்று அர்த்தம், மேலும் திரும்பப்பெறுதல் சட்டப்பூர்வ சாளரத்திற்குள் எந்த கீழ்நிலை சந்தைப்படுத்தல் பங்காளருக்கும் பரப்பப்பட வேண்டும். மூன்றாவதாக, எல்லை தாண்டிய பரிமாற்ற விதிகள் போதுமான தன்மை பதவிகளில் அல்ல, துறையால் நிர்வகிக்கப்படும் ஒரு தனியுரிமை-தாக்க சோதனையில் தங்கியுள்ளன; கட்டுப்படுத்தி பரிமாற்றம் தரவு பொருளின் தனியுரிமையை பாதிக்காது என்பதை நிரூபிக்க முடிய வேண்டும், இது நடைமுறையில் ஒரு பரிமாற்ற-தாக்க மதிப்பீடு கட்டுப்படுத்தியின் ஆவணத்தின் ஒரு பகுதி என்று அர்த்தம்.

PDPPLஇன் கீழ் ஒரு இணக்கமான குக்கீ பேனர் எப்படி இருக்கும்

தொழில்நுட்ப தேவைகள் ஒவ்வொரு நவீன CMP ஏற்கனவே உற்பத்தி செய்வதுடன் ஒன்றிணைகின்றன, ஆனால் லேபிளிங், ஆவணப்படுத்தல், மற்றும் ஒப்புதல் பதிவு கத்தார் குறிப்பிட்டவற்றை பிரதிபலிக்க வேண்டும். முதல்-அடுக்கு பேனர் பயனருக்கு ஒரு உண்மையான தேர்வை வழங்க வேண்டும் — ஏற்க, நிராகரிக்க, நிர்வகிக்க — அங்கு நிராகரிப்பு விருப்பம் குறைந்தபட்சம் ஏற்பு விருப்பத்தைப் போலவே முக்கியமானது. கட்டமைக்கப்பட்ட ஒப்புதல் தடைசெய்யப்பட்டுள்ளது, எனவே இரண்டாவது அடுக்கு குறைந்தபட்சம் பகுப்பாய்வு, விளம்பரம், மற்றும் எந்த எல்லை தாண்டிய-பரிமாற்ற-சார்ந்த செயலாக்கத்தையும் உள்ளடக்கிய ஒவ்வொரு-வகை விருப்பத்தேர்வை அனுமதிக்க வேண்டும். வகைகள் இயல்பாக ஆஃப் ஆக இருக்க வேண்டும்; பயனர் அவற்றை உறுதிப்படுத்தும் வகையில் இயக்கும் வரை பேனர் குறிச்சொற்களை ஏற்றக்கூடாது.

பேனரிலிருந்து வெளிப்படுத்தப்படும் தனியுரிமை அறிவிப்பு கட்டுப்படுத்தி, பொருந்தும் இடத்தில் இணக்கம் மற்றும் தரவு பாதுகாப்பு துறையுடனான எந்த அறிவிப்பு பதிவு, சேகரிக்கப்பட்ட தனிப்பட்ட தரவின் வகைகள், ஒவ்வொரு செயலாக்க நோக்கத்திற்கான சட்ட அடிப்படை, தரவு-தக்கவைப்பு காலம், கத்தாருக்கு வெளியே அமைந்துள்ள எந்த துணை-செயலாக்குபவர்கள் உட்பட பெறுநர்களின் வகைகள், சேகரிப்புக்கு முன் தெரிவிக்கப்படும் உரிமை உட்பட சட்டத்தின் கீழ் தரவு பொருளின் உரிமைகள், மற்றும் புகார்களுக்கான துறையின் தொடர்பு விவரங்களை அடையாளம் காண வேண்டும். GDPRஇன் கட்டுரை 13 தரநிலையை பூர்த்தி செய்யும் ஒரு அறிவிப்பு கணிசமாக ஒன்றுடன் ஒன்று இணைகிறது ஆனால் துறை-தொடர்பு வரி மற்றும் எல்லை தாண்டிய-பரிமாற்ற-அதிகார வரம்பு வெளிப்பாடுகள் வெளிப்படையாக சேர்க்கப்பட வேண்டும், மேலும் சேகரிப்புக்கு-முன்-தெரிவிக்கப்படும்-உரிமை மொழி நேரடி GDPR சமமானது இல்லாத ஒரு PDPPL-குறிப்பிட்ட சேர்க்கை.

ஒரு துறை மறுஆய்வைக் கடக்கும் ஒருங்கிணைப்பு வடிவம்

குறிப்பு செயலாக்கத்திற்கு நான்கு நகரும் பகுதிகள் உள்ளன. முதலாவது ஒவ்வொரு-வகை, இயல்பாக-ஆஃப் விருப்பத்தேர்வை ஆதரிக்கும் மற்றும் வெளியீட்டாளர் நிலைநிறுத்தக்கூடிய ஒரு கட்டமைக்கப்பட்ட ஒப்புதல் சரம் வழியாக பயனரின் தேர்வை வெளிப்படுத்தும் ஒரு CMP. இரண்டாவது ஒரு குறிச்சொல்-ஏற்றுதல் அடுக்கு — ஒரு சேவையக-பக்க குறிச்சொல் மேலாளர் அல்லது ஒரு CMP-இயல்பான வாயில் — இது எந்த அத்தியாவசியமற்ற குக்கீயும் அமைக்கப்படுவதற்கு முன் ஒப்புதல் நிலையை கடுமையாக அமல்படுத்துகிறது. மூன்றாவது ஒரு சேவையக-பக்கத்தில் சேமிக்கப்பட்ட ஒப்புதல் பதிவு, இது ஒவ்வொரு ஒப்புதல் நிகழ்வுக்கும் வகை வாரியான பயனரின் தேர்வு, நேர முத்திரை, பேனர் பதிப்பு, மற்றும் கட்டுப்படுத்தி துறை கோரிக்கையில் பதிவை உருவாக்கக்கூடிய வகையில் ஒரு துண்டிக்கப்பட்ட அல்லது ஹாஷ் செய்யப்பட்ட IP அடையாளங்காட்டியை பதிவு செய்கிறது. நான்காவது அசல் வழங்கலைப் போலவே குறைந்தபட்சம் எளிதான ஒரு திரும்பப்பெறுதல் பாதை — பதினைந்து-நாள் சட்டப்பூர்வ திரும்பப்பெறுதல் சாளரம் முழுவதுமாக மதிக்கப்படும்படி அடிக்குறிப்பில் ஒரு நிலையான பேனர் மறு-திறப்பு இணைப்பு கூட்டல் ஒவ்வொரு சந்தைப்படுத்தல் மின்னஞ்சலிலும் ஒரு விலகல் பொறிமுறை.

• பகுப்பாய்வு குறிச்சொற்கள் — Google Analytics 4, Adobe Analytics, Matomo, Amplitude, Mixpanel, PostHog, Heap — பகுப்பாய்வு வகை வழங்கப்பட்ட பிறகு மட்டுமே ஏற்ற வேண்டும். ஒவ்வொரு தளமும் வாயில் மாறும் முன் எந்த குக்கீ எழுத்தையும் தடுக்கும் ஒரு ஒப்புதல்-வாயிலிட்ட கட்டமைப்பை ஆதரிக்கிறது.
• விளம்பர குறிச்சொற்கள் — Google Ads, Meta Pixel, TikTok Pixel, LinkedIn Insight, நிரல் header bidders — இதேபோல் வாயிலிடப்பட வேண்டும், மேலும் விளம்பர பங்காளர் கத்தாருக்கு வெளியே துறை சாதகமாக மதிப்பிடாத ஒரு அதிகார வரம்புக்கு தரவை பரிமாற்றும் இடத்தில் பெறுநர் அதிகார வரம்பு மற்றும் பரிமாற்ற-தாக்க மதிப்பீட்டு முடிவு தனியுரிமை அறிவிப்பில் தோன்ற வேண்டும்.
• அமர்வு-மறுஇயக்க மற்றும் ஹீட்மேப் கருவிகள் — Hotjar, Microsoft Clarity, FullStory, Contentsquare — ஒரு தனி, கடுமையான வாயிலின் பின்னால் அமர்ந்திருக்க வேண்டும், ஏனெனில் உள்ளீட்டு புலங்களின் வழங்கலை வெளிப்படையான மற்றும் விரிவான ஒப்புதல் தேவைப்படும் ஒரு வகையாக கொடியிடும் சர்வதேச வழிகாட்டுதலுடன் துறை சீரமைந்துள்ளது.
• நேரடி-சந்தைப்படுத்தல் சேனல்கள் — மின்னஞ்சல், SMS, புஷ் அறிவிப்புகள், பயன்பாட்டுள் செய்தியிடல் — சேகரிப்பு புள்ளியில் விருப்பத்தேர்வு மற்றும் ஒவ்வொரு அடுத்தடுத்த தகவல்தொடர்பிலும் ஒரு-கிளிக் விலகல் தேவை, விலகல் சட்டப்பூர்வ பதினைந்து-நாள் சாளரத்திற்குள் மதிக்கப்படுகிறது.

2026க்கான சரிபார்ப்பு, அறிவிப்பு, மற்றும் தணிக்கை நிலைப்பாடு

2026ல் ஒரு தற்காப்பு செய்யக்கூடிய கத்தார் வரிசைப்படுத்தல் நான்கு தொழில்நுட்ப சோதனைகளைக் கடக்க வேண்டும். முதலாவதாக, ஒரு கத்தார் IP முகவரியிலிருந்து வழங்கப்பட்ட ஒரு சுத்தமான உலாவி அமர்வு பேனர் செயல்படுத்தப்படுவதற்கு முன் பூஜ்ஜிய அத்தியாவசியமற்ற குக்கீகளை உருவாக்க வேண்டும். இரண்டாவதாக, அனைத்தையும் நிராகரிக்கும் பாதை ஒரு செயலற்ற அமர்வின் அதே நிலைப்பாட்டை உருவாக்க வேண்டும் — பகுப்பாய்வு குறிச்சொற்கள் இல்லை, விளம்பர குறிச்சொற்கள் இல்லை, அமர்வு-மறுஇயக்க ஸ்கிரிப்ட்கள் இல்லை. மூன்றாவதாக, அனைத்தையும் ஏற்கும் ஓட்டம் பயனர் ஒப்புக்கொண்ட குறிச்சொற்களை மட்டுமே உருவாக்க வேண்டும், மேலும் ஒப்புதல் பதிவு பொருந்தும் பதிவைக் கொண்டிருக்க வேண்டும். நான்காவதாக, ஒரு திரும்பப்பெறுதல் ஓட்டம் உடனடியாக மேலும் குறிச்சொல் இயக்கங்களை நிறுத்தி, ஒப்புக்கொண்ட அமர்வின் போது அமைக்கப்பட்ட குக்கீகளை காலாவதியாக்கி, பதினைந்து-நாள் சாளரத்திற்குள் கீழ்நிலை சந்தைப்படுத்தல் பங்காளர்களுக்கு விலகலைப் பரப்பி, பெறுநர் பங்காளர்கள் தேவைப்படும் எந்த நீக்க அல்லது விலகல் சமிக்ஞைகளையும் தூண்ட வேண்டும்.

தொழில்நுட்ப சோதனைகளுக்கு அப்பால், அறிவிப்பு மற்றும் தணிக்கை நிலைப்பாடே ஒரு வரிசைப்படுத்தலை தற்காப்பு செய்யக்கூடியதாக ஆக்குகிறது. PDPPL அறிவிப்பைத் தூண்டும் வகைகளில் கத்தார் குடியிருப்பாளர்களின் தனிப்பட்ட தரவை செயலாக்கும் கட்டுப்படுத்திகள் — நேரடி சந்தைப்படுத்தல், சிறப்பு தனிப்பட்ட தரவு, சாதகமற்ற அதிகார வரம்புகளுக்கு எல்லை தாண்டிய பரிமாற்றம் — இணக்கம் மற்றும் தரவு பாதுகாப்பு துறையுடன் தொடர்புடைய அறிவிப்புகளை முடித்திருக்க வேண்டும், மேலும் அறிவிப்பு பதிவு, ஒப்புதல் பதிவு, தனியுரிமை அறிவிப்பு, பரிமாற்ற-தாக்க மதிப்பீடுகள், மற்றும் சந்தைப்படுத்தல் விலகல் பரப்புதல் பதிவுகளுடன் சேர்ந்து, இணக்க மறுஆய்வின் போது துறை கோரக்கூடிய ஆவணத்தை உருவாக்குகிறது. ஒரு சேவையக-பக்க பதிவு, ஒப்புதல் நிலையை அமல்படுத்தும் ஒரு குறிச்சொல்-ஏற்றுதல் அடுக்கு, ஒவ்வொரு எல்லை தாண்டிய-பரிமாற்ற இலக்கையும் சேகரிப்புக்கு-முன்-தெரிவிக்கப்படும்-உரிமை மொழியையும் பெயரிடும் ஒரு தனியுரிமை அறிவிப்பு, மற்றும் கோப்பில் அறிவிப்பு ஆவணங்களுடன் கூடிய சரியாக கட்டமைக்கப்பட்ட CMP, கத்தார் PDPPLஐ ஒரு ஒழுங்குமுறை அறியப்படாததிலிருந்து ஒரு வெளியீட்டாளரின் GCC-பிராந்திய ஒப்புதல் நிலைப்பாட்டின் தற்காப்பு செய்யக்கூடிய பகுதியாக மாற்றுகிறது.