கியூபெக் சட்டம் 25 உண்மையில் எதைக் கோருகிறது

சட்டம் 25 கியூபெக்கின் தற்போதைய தனியார்-துறை தனியுரிமைச் சட்டத்தை (தனியார் துறையில் தனிப்பட்ட தகவல் பாதுகாப்பு தொடர்பான சட்டம்) திருத்தி, தனித்துவமான கனேடிய அம்சங்களை வைத்திருக்கும் அதே வேளையில் அதை ஐரோப்பிய GDPR க்கு நெருக்கமாகக் கொண்டுவருகிறது. வெளியீட்டாளர்கள் மற்றும் டிஜிட்டல் இயக்குநர்களைப் பாதிக்கும் முக்கிய தேவைகள்:

• முதலில் வெளிப்படுத்தப்பட்டதைத் தாண்டிய எந்த நோக்கத்திற்கும் தனிப்பட்ட தகவலைச் சேகரிக்க அல்லது பயன்படுத்துவதற்கு முன் வெளிப்படையான, நுண்ணிய ஒப்புதல்.
• பெயரும் தொடர்பும் வலைத்தளத்தில் வெளியிடப்பட வேண்டிய ஒரு நியமிக்கப்பட்ட தனியுரிமை அதிகாரி (முறையாக ஒப்படைக்கப்படாவிட்டால், இயல்பாக மிக உயர்-தர நிர்வாகி).
• தனிப்பட்ட தகவலை உள்ளடக்கிய எந்த திட்டத்தையும், குறிப்பாக எல்லை தாண்டிய பரிமாற்றங்கள் அல்லது புதிய தொழில்நுட்பத்தைத் தொடங்குவதற்கு முன் கட்டாய தனியுரிமை தாக்க மதிப்பீடுகள் (PIA).
• மீறல் கடுமையான காயத்தின் அபாயத்தை வழங்கும்போது தகவல் அணுகல் ஆணையத்திற்கும் (CAI) பாதிக்கப்பட்ட தனிநபர்களுக்கும் மீறல் அறிவிப்பு.
• அணுகல், திருத்தம், நீக்கம், கொண்டுசெல்லல் மற்றும் — தனித்துவமாக — தானியங்கி முடிவெடுத்தல் பற்றி அறிவிக்கப்படும் மற்றும் மனித மறுஆய்வைக் கோரும் உரிமை உட்பட தனிநபர் உரிமைகள்.

அமலாக்க அமைப்பு கியூபெக் தகவல் அணுகல் ஆணையம் (CAI) ஆகும், இது 2025 முழுவதும் பல சர்வதேச வெளியீட்டாளர்கள் மற்றும் தளங்களுக்கு முறையான விசாரணை அறிவிப்புகளை வழங்கியுள்ளது. சில ஒழுங்குமுறையாளர்களைப் போலல்லாமல், கியூபெக் குடியிருப்பாளர்களுக்கு சேவை செய்யும் கனேடியர் அல்லாத நிறுவனங்களைப் பின்தொடரும் விருப்பத்தை CAI காட்டியுள்ளது.

குக்கீ ஒப்புதல் விவரங்கள்: முக்கிய பகுதிகளில் GDPR ஐ விட கடுமையானது

சட்டம் 25 “குக்கீ” என்ற வார்த்தையை நேரடியாகப் பயன்படுத்தவில்லை, ஆனால் ஒரு தனிநபரை அடையாளம் காணும், இருப்பிடம் கண்டறியும் அல்லது சுயவிவரப்படுத்தும் தொழில்நுட்பம் பற்றிய அதன் வரையறை குக்கீகள், பிக்சல்கள், கைரேகை பதிவு மற்றும் SDK-அடிப்படையிலான மொபைல் அடையாளங்காட்டிகளை உள்ளடக்குகிறது. பிரிவு 8.1 முக்கியமான விதி: இயல்பாகச் செயல்படுத்தப்பட்ட அத்தகைய எந்த தொழில்நுட்பமும் இயல்பாக முடக்கப்பட்டு, இயக்க செயலில் உள்ள ஒப்புதலைக் கோர வேண்டும்.

முன்-தேர்வு செய்யப்பட்ட பெட்டிகள் இல்லை, மறைமுக ஒப்புதல் இல்லை

இந்த மொழி ஒரு குறிப்பிட்ட வழியில் GDPR இன் ePrivacy கட்டமைப்பை விட கடுமையானது: ஒப்புதல் ஒப்-இன் ஆக இருக்க வேண்டும் என்பது மட்டுமல்ல, ஒப்புதல் வழங்கப்படும் வரை அடிப்படை தொழில்நுட்பம் தொழில்நுட்ப ரீதியாக முடக்கப்பட வேண்டும். பயனர் ஏற்றுக்கொள் கிளிக் செய்வதற்கு முன் பகுப்பாய்வை ஏற்றும் குக்கீ பேனர், பேனர் தொழில்நுட்ப ரீதியாக சரியாக இருந்தாலும் சட்டம் 25 ஐ மீறுகிறது. வெளியீட்டாளர்கள் மேம்பட்ட பயன்முறையில் Google Consent Mode v2 ஐப் போன்ற உண்மையான ஒப்புதல்-கேட்டட் ஸ்கிரிப்ட் ஏற்றுதலை செயல்படுத்த வேண்டும் — அடிப்படை பயன்முறை பொதுவாகப் போதாது.

சுயவிவர அடிப்படையிலான தனிப்பயனாக்கத்திற்கு தனி ஒப்புதல் தேவை

தனிப்பயனாக்கப்பட்ட விளம்பரத்திற்காக பயனர் சுயவிவரத்தை உருவாக்க நீங்கள் குக்கீகளைப் பயன்படுத்தினால், சட்டம் 25 அதை குக்கீ வைப்பதற்கான அடிப்படை ஒப்புதலுக்கு மேலதிகமாக தனது சொந்த ஒப்புதல் அடுக்கைக் கோரும் தனித்தனி நோக்கமாகக் கருதுகிறது. சேமிப்பு, பகுப்பாய்வு மற்றும் தனிப்பயனாக்கத்தை இணைக்கும் ஒற்றை “அனைத்தையும் ஏற்றுக்கொள்” பொத்தான் அபாயத்தில் உள்ளது — கியூபெக்கின் ஒழுங்குமுறையாளர் ஒவ்வொரு நோக்கத்திற்கும் நுண்ணிய டாகிள்களுக்கான விருப்பத்தைச் சமிக்ஞை செய்துள்ளார்.

எல்லை தாண்டிய பரிமாற்றங்கள்: PIA தேவை

கியூபெக்கிற்கு வெளியே தனிப்பட்ட தகவலை மாற்றுவதற்கு முன் முறையான தனியுரிமை தாக்க மதிப்பீட்டைக் கோரும் ஒரே கனேடிய மாகாணம் கியூபெக் — மீதமுள்ள கனடா, அமெரிக்கா மற்றும் ஐரோப்பிய தரவு மையங்களுக்கு உட்பட. PIA மதிப்பீடு செய்ய வேண்டியவை:

• சம்பந்தப்பட்ட தரவின் உணர்திறன்.
• பரிமாற்றத்தின் நோக்கம் மற்றும் அவசியம்.
• இலக்கு அதிகார வரம்பின் சட்ட கட்டமைப்பு.
• நடைமுறையில் உள்ள ஒப்பந்த மற்றும் தொழில்நுட்ப பாதுகாப்புகள்.

வெளியீட்டாளர்களுக்கு, இது பெரும்பாலும் அமெரிக்க உள்கட்டமைப்புக்குப் பாயும் பகுப்பாய்வு, டேக் மேலாண்மை, CDN பதிவுகள் மற்றும் விளம்பர சேவையக தரவைப் பாதிக்கிறது. கியூபெக்-போதுமான PIA இந்த பரிமாற்றங்களைத் தடுக்காது, ஆனால் அது ஆவணப்படுத்தப்பட்ட மதிப்பீட்டையும் — முக்கியமாக — தரவு சமமான கொள்கைகளின் கீழ் பாதுகாக்கப்படும் என்று பெறும் தரப்பினரிடமிருந்து எழுத்துப்பூர்வ உறுதிப்படுத்தலையும் கோருகிறது. அமெரிக்க-ஹோஸ்ட் செய்யப்பட்ட நிலையான SaaS ஒப்பந்தங்கள் இந்த மொழியை இயல்பாக அரிதாகவே உள்ளடக்குகின்றன, மேலும் திருத்தப்பட வேண்டும்.

தானியங்கி முடிவெடுத்தல் அறிவிப்புகள்

சட்டம் 25 இன் பிரிவு 12.1 வட அமெரிக்க சட்டத்தில் தனித்துவமானது: ஒரு வணிகம் தனிப்பட்ட முறையில் தானியங்கி செயலாக்கத்தின் அடிப்படையில் ஒரு முடிவை எடுக்க தனிப்பட்ட தகவலைப் பயன்படுத்தினால், அது:

• முடிவு எடுக்கப்படும் நேரத்திலோ அதற்கு முன்போ தனிநபருக்கு அறிவிக்க வேண்டும்.
• கோரிக்கையின் பேரில், பயன்படுத்தப்பட்ட தனிப்பட்ட தகவல், காரணங்கள் மற்றும் முடிவுக்கு வழிவகுத்த முக்கிய காரணிகளை விளக்க வேண்டும்.
• ஒரு மனித மறுஆய்வாளருக்கு கருத்துகளைச் சமர்ப்பிக்கும் வாய்ப்பை வழங்க வேண்டும்.

adtech க்கு, இது ஏல கோரிக்கைகளில் நிரல்முறை முடிவெடுத்தல், மாறும் விலை நிர்ணயம், மோசடி மதிப்பெண் மற்றும் எந்த AI-உதவி உள்ளடக்க தரவரிசையையும் உள்ளடக்குகிறது. வெளியீட்டாளர்கள் இந்த வழிமுறைகளை நேரடியாக அரிதாகவே கட்டுப்படுத்துகின்றனர் — அவர்கள் SSP-கள் மற்றும் DSP-களை நம்பியிருக்கின்றனர் — ஆனால் முடிவு வெளியீட்டாளர் சேகரித்த தரவைப் பயன்படுத்தும்போது சட்டம் 25 வெளியீட்டாளரை கூட்டுப் பொறுப்பான தரப்பாகக் கருதுகிறது. உங்கள் தனியுரிமை அறிவிப்பில் ஒரு குறுகிய தானியங்கி-முடிவு வெளிப்படுத்தலைச் சேர்ப்பது குறைந்தபட்ச சாத்தியமான இணக்க படியாகும்.

2026 க்கான நடைமுறை இணக்க சரிபார்ப்புப் பட்டியல்

படி 1: கியூபெக் போக்குவரத்து மற்றும் தரவு ஓட்டங்களை வரைபடமாக்குங்கள்

கியூபெக் பார்வையாளர் அளவை மதிப்பிட உங்கள் பகுப்பாய்வில் IP புவிஇருப்பிடத்தைப் பயன்படுத்துங்கள். கியூபெக் உங்கள் பார்வையாளர்களில் 5% க்கும் குறைவாக இருந்தாலும், 4%-விற்றுமுதல் அபராதம் அதைப் புறக்கணிப்பதை விகிதாசாரமற்ற அபாயமாக்குகிறது. கியூபெக் பயனர்களுக்காக இயங்கும் ஒவ்வொரு குக்கீ, பிக்சல் மற்றும் SDK மற்றும் அதன் தரவு எங்கு வந்திறங்குகிறது என்பதை வரைபடமாக்குங்கள்.

படி 2: ஒப்புதல்-கேட்டட் CMP ஐ வரிசைப்படுத்துங்கள்

உங்கள் CMP ஒப்பனை பேனர் நிராகரிப்பு அல்ல, உண்மையான ஸ்கிரிப்ட்-நிலை தடுப்பை ஆதரிக்க வேண்டும். FlexyConsent மற்றும் பிற Google-சான்றளிக்கப்பட்ட CMP-கள் சட்டம் 25 தர்க்கத்தை பரந்த Consent Mode v2 மற்றும் GPP US-national சமிக்ஞைகளுடன் இணைக்கும் கியூபெக்-குறிப்பிட்ட புவி விதிகளை வழங்குகின்றன. முன்-உள்ளமைக்கப்பட்ட கியூபெக் பயன்முறை அனைத்து அத்தியாவசியமற்ற வகைகளையும் இயல்பாக ஆஃப் செய்ய வேண்டும்.

படி 3: ஒரு தனியுரிமை அதிகாரியை நியமித்து வெளியிடுங்கள்

உங்கள் நிறுவனத்திற்கு கனேடிய இருப்பு இல்லையென்றால், நீங்கள் எழுத்துப்பூர்வமாக முறையாக ஒப்படைக்காவிட்டால் உங்கள் CEO அல்லது சமமானவர் இயல்பாக தனியுரிமை அதிகாரி ஆவார். பெயரையும் மின்னஞ்சலையும் உங்கள் தனியுரிமை அறிவிப்பில் வெளியிடுங்கள் — CAI இதை முதல் ஆய்வில் சரிபார்க்கிறது.

படி 4: புதிய திட்டங்களுக்கு முன் PIA ஐ முடிக்கவும்

ஒவ்வொரு புதிய விற்பனையாளர், ஒவ்வொரு புதிய எல்லை தாண்டிய பரிமாற்றம், ஒவ்வொரு புதிய கண்காணிப்பு தொழில்நுட்பத்திற்கும் ஆவணப்படுத்தப்பட்ட PIA தேவை. CAI இன் டெம்ப்ளேட் PIA-கள் ஏற்றுக்கொள்ளப்படுகின்றன; வழக்கமான பகுப்பாய்வு அல்லது CDN ஒப்பந்தங்களுக்கு உங்களுக்கு தனிப்பயன் சட்ட கருத்து தேவையில்லை.

படி 5: உங்கள் தனியுரிமை அறிவிப்பைப் புதுப்பிக்கவும்

கியூபெக் குறிப்பிட்ட வெளிப்படுத்தல்களைக் கோருகிறது: தனியுரிமை அதிகாரியின் தொடர்பு, சேகரிக்கப்பட்ட தனிப்பட்ட தகவலின் வகைகள், வைத்திருக்கும் காலங்கள், மூன்றாம் தரப்பு பெறுநர்கள், எல்லை தாண்டிய பரிமாற்ற இலக்குகள் மற்றும் தானியங்கி-முடிவு நடைமுறைகள். ஒரு பொதுவான GDPR அறிவிப்பு கணிசமான சேர்த்தல்கள் இல்லாமல் சட்டம் 25 ஐ கிட்டத்தட்ட ஒருபோதும் திருப்திப்படுத்தாது.

கியூபெக் சட்டம் 25 PIPEDA உடன் எவ்வாறு தொடர்பு கொள்கிறது மற்றும் சட்டம் 25 இன் எதிர்காலம்

கனடாவின் கூட்டாட்சி தனியுரிமைச் சட்டமான PIPEDA, கனடா முழுவதும் வணிக நடவடிக்கைகளுக்குப் பொருந்தும் — ஆனால் தனியார்-துறை தனியுரிமை நோக்கங்களுக்காக மாகாணம் கணிசமாக ஒத்ததாக அறிவிக்கப்பட்டதால் கியூபெக்கின் சட்டம் 25 கியூபெக்கிற்குள் முன்னுரிமை பெறுகிறது. நடைமுறையில் இதன் பொருள் கியூபெக் செயல்பாடுகள் இயல்பாக சட்டம் 25 க்கு உட்படும், மேலும் PIPEDA மாகாண எல்லைகளைக் கடக்கும் செயல்பாடுகளுக்கு மட்டுமே பொருந்தும்.

முன்மொழியப்பட்ட நுகர்வோர் தனியுரிமை பாதுகாப்புச் சட்டம் (CPPA) மூலம் கனடா PIPEDA ஐயும் நவீனப்படுத்துகிறது. CPPA அதன் தற்போதைய வடிவத்தில் நிறைவேற்றப்பட்டால், அது மீதமுள்ள கனடாவை கியூபெக்கின் மாதிரிக்கு நெருக்கமாகக் கொண்டுவரும் — வெளிப்படையான ஒப்புதல், அர்த்தமுள்ள அபராதங்கள், ஆணை-உருவாக்கும் அதிகாரம் கொண்ட கூட்டாட்சி தனியுரிமை ஆணையர் மற்றும் தானியங்கி-முடிவு வெளிப்படைத்தன்மை. இன்று கியூபெக் சட்டம் 25 ஐ மையமாகக் கொண்டு தங்கள் ஸ்டேக்கை உருவாக்கும் வெளியீட்டாளர்கள் நாளைய கூட்டாட்சி மாற்றங்களுக்கு நன்கு நிலைநிறுத்தப்படுவார்கள்.

சுருக்கமான பதிப்பு: கியூபெக் சட்டம் 25 ஒரு மாகாண ஆர்வம் அல்ல. இது கனேடிய தனியுரிமை எங்கு செல்கிறது என்பதற்கான டெம்ப்ளேட் மற்றும் அமெரிக்கக் கண்டங்களில் மிகவும் தீவிரமான தனியுரிமை ஆட்சி. கனேடிய போக்குவரத்துக்கு சேவை செய்யும் வெளியீட்டாளர்கள், விளம்பரதாரர்கள் மற்றும் SaaS விற்பனையாளர்கள் சட்டம் 25 இணக்கத்தை ஒரு எதிர்கால திட்டமாக அல்லாமல் 2026 முன்னுரிமையாகக் கருத வேண்டும்.