revFADP என்றால் என்ன & ஆப் வெளியீட்டாளர்கள் ஏன் கவலைப்பட வேண்டும்

சுவிட்சர்லாந்து EU-வில் இல்லை, எனவே GDPR அங்கு நேரடியாகப் பொருந்தாது. மாறாக நாடு தனது சொந்த ஆட்சியை நடத்துகிறது: திருத்தப்பட்ட கூட்டாட்சித் தரவுப் பாதுகாப்புச் சட்டம், அல்லது revFADP (ஜெர்மன் மொழியில், revDSG), செப்டம்பர் 1, 2023 முதல் முழுமையாக நடைமுறையில் உள்ளது. திருத்தம் சில தனித்துவமான சுவிஸ் விசித்திரங்களைத் தக்கவைத்தபடி சுவிஸ் சட்டத்தை GDPR-உடன் மிக நெருக்கமாகக் கொண்டுவந்தது.

மொபைல் ஆப் மற்றும் கேம் வெளியீட்டாளர்களுக்கு, சுவிட்சர்லாந்து அதன் அளவு குறிப்பிடுவதை விட அதிகம் முக்கியம்: உயர் விளம்பர eCPM-கள் கொண்ட ஒரு செல்வந்த சந்தை மற்றும் பல நிறுவல் தளங்களின் ஒரு குறிப்பிடத்தக்க பகுதி. அதை "அடிப்படையில் GDPR" என்று கருதுவது — அல்லது அதைப் புறக்கணிப்பது — இணக்க இடைவெளிகள் மற்றும் இழந்த பணமாக்கல் இரண்டையும் அபாயத்தில் ஆழ்த்துகிறது.

revFADP எவ்வாறு GDPR-இலிருந்து வேறுபடுகிறது

இரண்டு சட்டங்களும் ஒத்திசைகின்றன, ஆனால் ஒரே மாதிரியாக இல்லை. வேறுபாடுகளை அறிவது உங்கள் ஒப்புதல் பாய்வை அளவுக்கு அதிகமாகவோ குறைவாகவோ வடிவமைப்பதிலிருந்து உங்களைக் காக்கிறது.

• இயல்புநிலை அடிப்படையாக விலகல். பெரும்பாலான செயலாக்கத்திற்கான GDPR-இன் கடுமையான ஒப்புதலுக்கு மாறாக, revFADP சட்டம் கட்டுப்படுத்தாதவரை செயலாக்கத்தைப் பொதுவாக அனுமதிக்கிறது — உலகளாவிய முன் ஒப்புதலைக் காட்டிலும் வெளிப்படைத்தன்மையே மைய கடமை.
• குறுகிய ஒப்புதல் தூண்டுதல்கள். வெளிப்படையான ஒப்புதல் முக்கியமாக உயர்-அபாய சுயவிவரப்படுத்தல் மற்றும் உணர்திறன் தரவுக்கு (சுகாதாரம், மதம், உயிரியளவீடுகள், மரபணுத் தரவு, மற்றும் அதுபோன்றவை) தேவைப்படுகிறது.
• கட்டாய DPO இல்லை, இருப்பினும் சுவிஸ் சட்டம் ஒரு தரவுப் பாதுகாப்பு ஆலோசகரை நியமிக்க ஊக்குவிக்கிறது.
• மேற்பார்வை அமைப்பு EU-பாணி DPA வலையமைப்பு அல்ல, FDPIC (கூட்டாட்சித் தரவுப் பாதுகாப்பு மற்றும் தகவல் ஆணையர்) ஆகும்.

ஒப்புதல் & வெளிப்படைத்தன்மை தேவைகள்

revFADP-இன் இதயம் அறிந்த வெளிப்படைத்தன்மை. ஒப்புதல் கண்டிப்பாகக் கட்டாயமில்லாத இடத்தில் கூட, நீங்கள் என்ன சேகரிக்கிறீர்கள், ஏன் என்பதை பயனர்களுக்குத் தெளிவாகச் சொல்ல வேண்டும். நடைமுறையில், விளம்பர-நிதியளிக்கப்பட்ட ஆப்களுக்கு இன்னும் ஒரு உண்மையான ஒப்புதல் வழிமுறை தேவை, ஏனெனில் விளம்பர விநியோகச் சங்கிலி — Google, IAB விற்பனையாளர்கள், அளவீட்டுக் கூட்டாளர்கள் — செயல்பட சமிக்ஞைகளைக் கோருகிறது. வெளியீட்டாளர்கள் வழங்க வேண்டியவை:

• தரவு வகைகள், நோக்கங்கள், தக்கவைப்பு, மற்றும் எல்லைதாண்டிய பரிமாற்றங்களை விவரிக்கும் ஒரு தெளிவான தனியுரிமை அறிவிப்பு.
• அத்தியாவசியமற்ற கண்காணிப்பு, விளம்பர அடையாளங்காட்டிகள், அல்லது சுயவிவரப்படுத்தல் SDK-கள் இயங்குவதற்கு முன் ஒரு ஒப்புதல் தூண்டல்.
• பயனர்கள் விளம்பரம் மற்றும் பகுப்பாய்வைத் தனித்தனியாக ஏற்க அல்லது நிராகரிக்க நுணுக்கமான கட்டுப்பாடுகள்.
• நிகழும் இடத்தில் தானியங்கி முடிவெடுத்தல் மற்றும் உயர்-அபாய சுயவிவரப்படுத்தலின் வெளிப்படுத்தல்.

EEA, UK, மற்றும் சுவிட்சர்லாந்தில் உள்ள பயனர்களுக்குத் தனிப்பயனாக்கப்பட்ட விளம்பரங்களை வழங்க Google ஒரு சான்றளிக்கப்பட்ட CMP-ஐக் கோருவதால், ஒரு இணக்கமான ஒப்புதல் அடுக்கு உண்மையில் ஒரு பணமாக்கல் தேவையாகும். Google Consent Mode v2 சமிக்ஞைகள் (ad_storage, ad_user_data, ad_personalization) EU பயனர்களுக்கு செய்வது போலவே சுவிஸ் பயனர்களின் தேர்வுகளையும் பிரதிபலிக்க வேண்டும்.

எல்லைதாண்டிய நோக்கம்

GDPR போலவே, revFADP சுவிஸ் எல்லைகளுக்கு அப்பால் எட்டுகிறது. உங்கள் நிறுவனம் எங்கு பதிவுசெய்யப்பட்டுள்ளது அல்லது உங்கள் சேவையகங்கள் எங்கு உள்ளன என்பதைப் பொருட்படுத்தாமல், சுவிட்சர்லாந்தில் விளைவை ஏற்படுத்தும் எந்தச் செயலாக்கத்திற்கும் இது பொருந்தும். சுவிஸ் வீரர்களைக் கொண்ட சிங்கப்பூர், துருக்கி அல்லது அமெரிக்காவில் உள்ள ஒரு கேம் ஸ்டுடியோ முழுமையாக நோக்கத்தில் உள்ளது.

முக்கியமாக, சுவிஸ் நிறுவலம் இல்லாத வெளிநாட்டு வணிகங்கள், பொருட்கள் அல்லது சேவைகளை வழங்கும்போது, சுவிஸ் குடியிருப்பாளர்களின் தரவைப் பெரிய அளவில், வழக்கமாகச் செயலாக்கினால் சுவிட்சர்லாந்தில் ஒரு பிரதிநிதியை நியமிக்க வேண்டியிருக்கலாம். பல விளம்பர-ஆதரவு ஆப்கள் அதை உணராமலேயே அந்த வரம்பைக் கடக்கின்றன.

தண்டனைகள் & தனிப்பட்ட பொறுப்பு

பல வெளியீட்டாளர்களைத் தயக்கத்தில் ஆழ்த்தும் ஆச்சரியம் இங்கே: revFADP தண்டனைகள் நிறுவன அபராதங்கள் அல்ல — அவை தனிநபர்களை இலக்கு வைக்கின்றன. பொறுப்பான நபர்கள் (பெரும்பாலும் நிர்வாகிகள் அல்லது முடிவெடுத்தவர் யாராக இருந்தாலும்) தேவையான தகவலை வழங்கத் தவறுதல், வெளிப்படைத்தன்மை அல்லது வெளிப்படுத்தல் கடமைகளை மீறுதல், குறைந்தபட்ச தரவுப் பாதுகாப்புத் தேவைகளைப் புறக்கணித்தல், அல்லது ஒரு பிரதிநிதியை நியமிக்கத் தவறுதல் போன்ற மீறல்களுக்கு 250,000 CHF வரை அபராதம் விதிக்கப்படலாம்.

பொறுப்பு தனிப்பட்டது மற்றும் குற்றவியல் இயல்புடையது என்பதால், "வந்தால் அபராதத்தைச் செலுத்துவோம்" என்பது GDPR-ஐ விட மிகவும் பலவீனமான உத்தி. இது நிறுவனர்கள் மற்றும் மேலாளர்களுக்கு நேரடி வெளிப்பாட்டை உருவாக்குகிறது — முதல் முறையே ஒப்புதல் மற்றும் வெளிப்படுத்தலைச் சரியாகச் செய்வதற்கான ஆபத்துகளை உயர்த்துகிறது.

சுவிஸ் பயனர்களுக்குச் சேவை செய்யும் வெளியீட்டாளர்களுக்கான நடைமுறை சரிபார்ப்புப் பட்டியல்

• சுவிஸ் போக்குவரத்தைக் கண்டறிந்து GDPR-தர ஒப்புதல் அனுபவத்தைப் பயன்படுத்துங்கள் — உங்கள் EU பாய்விலிருந்து சுவிட்சர்லாந்தைப் பிரிக்காதீர்கள்.
• நோக்கங்கள், தக்கவைப்பு, மற்றும் எல்லைதாண்டிய பரிமாற்றங்களை உள்ளடக்கிய ஒரு வெளிப்படையான தனியுரிமை அறிவிப்பை வெளியிடுங்கள்.
• விளம்பர மற்றும் பகுப்பாய்வு SDK-களை ஒப்புதலுக்குப் பின்னால் கதவிட்டு, தேர்வுகளை Consent Mode v2-உடன் இணைக்கவும்.
• உங்களுக்கு ஒரு சுவிஸ் பிரதிநிதியும் செயலாக்க நடவடிக்கைகளின் பதிவும் தேவையா என்பதை மதிப்பிடுங்கள்.
• FDPIC-க்கு இணக்கத்தை நிரூபிக்க ஒப்புதலின் தணிக்கைப் பதிவுகளை வைத்திருங்கள்.

இங்குதான் ஒரு பல்-பிராந்திய CMP தனது மதிப்பை நிரூபிக்கிறது. FlexyConsent என்பது IAB TCF 2.3 மற்றும் Consent Mode v2-ஐ ஆதரிக்கும் Google-சான்றளிக்கப்பட்ட ஒப்புதல் மேலாண்மை தளமாகும், மேலும் இது ஒரே ஒருங்கிணைப்பிலிருந்து சுவிஸ் மற்றும் EU கவரேஜைக் கையாளுகிறது — பிராந்தியத்தைக் கண்டறிந்து, சரியான அறிவிப்பைக் காட்டி, நுணுக்கமான தேர்வுகளைப் பிடித்து, கோரிக்கையின் பேரில் நீங்கள் வழங்கக்கூடிய ஒப்புதல் பதிவுகளைச் சேமிக்கிறது. தனித்தனி பாய்வுகள் அல்லது இழந்த விளம்பர வருவாய் இல்லாமல் நீங்கள் revFADP மற்றும் GDPR முழுவதும் இணக்கமாக இருக்கிறீர்கள்.

இந்தக் கட்டுரை பொதுவான தகவலுக்கானது, சட்ட ஆலோசனை அல்ல; உங்கள் குறிப்பிட்ட சூழ்நிலைக்கு தகுதிவாய்ந்த வழக்கறிஞரை அணுகவும்.

முக்கிய எடுத்துக்காட்டுகள்

• revFADP செப்டம்பர் 2023 முதல் பொருந்துகிறது, மேலும் வெளியீட்டாளர் எங்கிருந்தாலும், அதன் செயலாக்கம் சுவிஸ் பயனர்களைப் பாதிக்கும் எந்த ஆப்-ஐயும் எட்டுகிறது.
• இது உலகளாவிய ஒப்புதலைக் காட்டிலும் வெளிப்படைத்தன்மையில் சாய்கிறது, ஆனால் விளம்பர-நிதியளிக்கப்பட்ட ஆப்களுக்குப் பணமாக்க இன்னும் ஒரு உண்மையான ஒப்புதல் அடுக்கு தேவை.
• தண்டனைகள் தனிப்பட்டவை — தனிநபர்கள் 250,000 CHF வரை அபராதங்களை எதிர்கொள்கிறார்கள் — எனவே இணக்கம் என்பது தலைமை-மட்டக் கவலை.
• FlexyConsent போன்ற ஒரு பல்-பிராந்திய CMP, TCF 2.3 மற்றும் Consent Mode v2 மூலம் சுவிஸ் மற்றும் EU விதிகளை ஒன்றாக உள்ளடக்குகிறது.