PDPL-இன் சட்டக் கட்டமைப்பு

UAE குடிமக்களின் தனிப்பட்ட தரவின் செயலாக்கத்திற்கு PDPL பொருந்தும், செயலாக்கம் UAE-க்குள் நடந்தாலும் வெளியேயும், கட்டுப்படுத்தி அல்லது செயலி UAE-வில் நிறுவப்பட்டிருந்தாலும் வெளிநாட்டிலிருந்து இயங்கினாலும். எல்லைப்பகுதி வரம்பு, எனவே, GDPR இருப்பது போலவே எல்லைதாண்டியதாகும் — லண்டன் அல்லது சிங்கப்பூரிலிருந்து இயங்கி UAE குடிமக்கள் பற்றிய தரவைச் செயலாக்கும் ஒரு வெளியீட்டாளர் வரம்பிற்குள் வருகிறார். மேற்பார்வை அதிகாரம் UAE தரவு அலுவலகம், அதே சட்டத் தொகுப்பின் கீழ் நிறுவப்பட்டது, இது ஒரு அளவான ஆனால் பெருகிய முறையில் செயலில் உள்ள அமலாக்க நிலைப்பாட்டை எடுத்துள்ளது.

PDPL-இன் முக்கிய கொள்கைகள் GDPR உடன் பணியாற்றிய எவருக்கும் பழக்கமானதாக இருக்கும்: சட்டப்பூர்வ அடிப்படை, நோக்கு வரம்பு, தரவு குறைப்பு, துல்லியம், சேமிப்பு வரம்பு, ஒருமைப்பாடு மற்றும் இரகசியத்தன்மை, மற்றும் பொறுப்புக்கூறல். கட்டுரை 4-இன் கீழ் சட்டப்பூர்வ அடிப்படைகள் ஒப்புதல், ஒப்பந்த நிறைவேற்றம், சட்டக் கடமை, முக்கிய நலன்கள், பொது நலன் மற்றும் நியாயமான நலன்கள் ஆகியவற்றை உள்ளடக்கும், ஒவ்வொன்றும் அதன் சொந்த வரம்பு மற்றும் நிபந்தனைகளுடன். ஆன்லைன் கண்காணிப்புக்கு தொடர்புடைய அடிப்படைகள் ஒப்புதல் மற்றும், குறுகிய சூழ்நிலைகளில், நியாயமான நலன். ஒப்புதல் இல்லாமல் தனிப்பட்ட தரவைச் சேகரிக்கும் முன்-நிறுவப்பட்ட குக்கீகள் GDPR-இன் கீழ் இருப்பது போலவே ஒரு மீறலாகும்.

PDPL-இன் கீழ் தனிப்பட்ட தரவாக எது கருதப்படுகிறது

PDPL-இன் தனிப்பட்ட தரவின் வரையறை பரந்தது மற்றும் GDPR-ஐ நெருக்கமாகப் பின்பற்றுகிறது: ஆன்லைன் அடையாளங்காட்டிகள் உட்பட, அடையாளம் காணப்பட்ட அல்லது அடையாளம் காணக்கூடிய இயற்கை நபர் தொடர்பான எந்தத் தரவும். ஒரு சாதனத்தை தொடர்ந்து அடையாளம் காணும் குக்கீகள், மற்ற தரவுடன் சேர்த்து செயலாக்கப்படும் IP முகவரிகள், விளம்பர ID-கள், மற்றும் கைரேகை-பாணி அடையாளங்காட்டிகள் அனைத்தும் வரம்பிற்குள் வருகின்றன. EU-வில் நடத்தை மற்றும் விளம்பரக் குக்கீகளுக்குப் பயன்படுத்தப்படும் பகுப்பாய்வு UAE-வில் அடிப்படையில் அதே வடிவத்தில் பொருந்தும் என்பதை தரவு அலுவலகத்தின் செயல்படுத்தும் வழிகாட்டுதல் உறுதிப்படுத்தியுள்ளது — வேறுபடுவது அமலாக்க கட்டமைப்பு, கணிசமான தரம் அல்ல.

PDPL ஆரோக்கிய தகவல், மரபணு மற்றும் பயோமெட்ரிக் தரவு, மத நம்பிக்கை, குற்றப் பதிவு மற்றும் ஒத்த வகைகளை உள்ளடக்கிய கடுமையான கையாளுதல் தேவைகளுடன் ஒரு முக்கியமான தனிப்பட்ட தரவு வகையையும் வரையறுக்கிறது. இந்தத் தரவில் எதையேனும் பிடிக்கும் குக்கீகளுக்கு வெளிப்படையான ஒப்புதல் மற்றும் கூடுதல் பாதுகாப்புகள் தேவை.

PDPL-இன் கீழ் குக்கீ ஒப்புதல்

EU-வின் ePrivacy வழிகாட்டி செய்வது போல PDPL ஒரு குக்கீ-குறிப்பிட்ட விதியைக் கொண்டிருக்கவில்லை. அதற்குப் பதிலாக, ஒப்புதல் தேவை செல்லுபடியாகும் ஒப்புதலுக்கான பொதுவான தரத்தை அமைக்கும் கட்டுரை 6-இலிருந்து பாய்கிறது: அது குறிப்பிட்டதாக, தெளிவற்றதாக, தகவலறிந்ததாக, மற்றும் சுதந்திரமாக வழங்கப்பட்டதாக இருக்க வேண்டும், மேலும் தரவுப் பொருள் கொடுத்தது போலவே எளிதாக ஒப்புதலைத் திரும்பப் பெற முடிய வேண்டும். தரவு அலுவலகம் இந்தத் தரத்தை பின்வருவனவற்றைக் கோருவதாக விளக்கியுள்ளது:

• அத்தியாவசியமற்ற குக்கீகள் இயங்குவதற்கு முன் ஒரு வெளிப்படையான உறுதிமொழி நடவடிக்கை. தொடர்ந்து உலாவுதல், ஸ்க்ரோலிங் அல்லது மறைமுக ஒப்புதல் போதாது.
• கண்டிப்பாக அவசியமான குக்கீகளை பகுப்பாய்விலிருந்தும் விளம்பரத்திலிருந்தும் பிரிக்கும் விரிவான வகை கட்டுப்பாடுகள், பார்வையாளர் சிலவற்றை ஏற்று மற்றவற்றை நிராகரிக்கும் திறனுடன்.
• கண்காணிப்பு செயலில் உள்ள எந்தப் பக்கத்திலிருந்தும் அணுகக்கூடிய ஒரு தெளிவான திரும்பப்பெறும் பொறிமுறை, திரும்பப்பெறுதல் உடனடியாக நடைமுறைக்கு வருகிறது.
• கட்டுரை 5-இன் கீழ் பொறுப்புக்கூறல் தேவையைப் பூர்த்தி செய்ய போதுமான ஒப்புதல் முடிவின் ஆவணப்படுத்தல்.

நடைமுறையில் இது GDPR-க்கு ஒரு வெளியீட்டாளர் கட்டமைக்கும் அதே செயல்பாட்டுத் தரமாகும். EDPB குக்கீ பேனர் பணிக்குழு அளவுகோல்களைக் கடக்கும் ஒரு பேனர் PDPL-ஐப் பூர்த்தி செய்யும்; அவற்றைத் தோற்கடிக்கும் ஒன்று PDPL ஆய்வின் கீழும் தோற்கும்.

எல்லைதாண்டிய தரவுப் பரிமாற்றங்கள்

PDPL-இன் மிக தனித்துவமான அம்சங்களில் ஒன்று அதன் எல்லைதாண்டிய பரிமாற்ற கட்டமைப்பாகும். PDPL-இன் கட்டுரைகள் 22 மற்றும் 23, தனிப்பட்ட தரவு UAE-க்கு வெளியே பரிமாற்றப்படக்கூடிய நிபந்தனைகளை அமைக்கின்றன, GDPR-இன் அத்தியாயம் V-உடன் இணையான — ஆனால் ஒரே மாதிரியாக பிரதிபலிக்காத — வரிகளில் கட்டமைக்கப்பட்டுள்ளன.

போதுமான-பாணி பதவிகள்

போதுமான பாதுகாப்பை வழங்குவதாக நாடுகளைப் பதவியிட PDPL தரவு அலுவலகத்தை அனுமதிக்கிறது. தற்போதைய பட்டியல் ஐரோப்பிய ஆணையத்தை விட குறுகியது மற்றும் வளர்ச்சியடையும் என்று எதிர்பார்க்கப்படுகிறது. ஒரு நாடு பதவியிடப்படும் வரை, பரிமாற்றங்களுக்கு மற்ற சட்டப்பூர்வ பொறிமுறைகளில் ஒன்று தேவை.

நிலையான ஒப்பந்த ஏற்பாடுகள்

EU SCC-களுக்கு கட்டமைப்பில் ஒத்த பொருத்தமான ஒப்பந்தப் பாதுகாப்புகளால் ஆதரிக்கப்படும் பரிமாற்றங்களை PDPL அனுமதிக்கிறது. பல UAE கட்டுப்படுத்திகள் தரவு அலுவலகம் கோரிக்கையின் பேரில் மதிப்பாய்வு செய்யும் தனிப்பயன் ஒப்பந்த இணைப்புகளுடன் இயங்குகின்றன.

குறிப்பிட்ட விலக்குகள்

வெளிப்படையான ஒப்புதல், ஒப்பந்த நிறைவேற்றம் மற்றும் முக்கிய நலன் விலக்குகள் கிடைக்கின்றன ஆனால் குறுகியதாக விளக்கப்படுகின்றன. பரிமாற்றங்களுக்கு ஒப்புதலின் மீதான வழக்கமான நம்பகம் — GDPR-இன் கீழ் இது பெரும்பாலும் முறையானதைவிட விதிவிலக்காகக் கருதப்படுகிறது — இங்கேயும் இதேபோல் கருதப்படுகிறது.

ஆன்லைன் வெளியீட்டாளர்களுக்கு, நடைமுறை விளைவு என்னவென்றால், குக்கீ ஒப்புதல் பதிவு இப்போது ஒரு பரிமாற்ற பொறுப்புக்கூறல் கடமையையும் ஆதரிக்க வேண்டும். UAE-வில் உள்ள ஒரு பார்வையாளர் தங்கள் தரவை ஒரு US ad-tech விற்பனையாளருக்கு வழியமைக்கும் குக்கீகளை ஏற்றால், அந்த ஓட்டத்தை அங்கீகரிக்கும் பரிமாற்றக் கருவியை CMP வெளிப்படுத்த முடிய வேண்டும்.

துறை மற்றும் இலவச-மண்டல கருத்துகள்

UAE-யின் தனியுரிமை நிலப்பரப்பு அடுக்கடுக்கானது. கூட்டாட்சி PDPL பரவலாகப் பொருந்தும், ஆனால் பல இலவச மண்டலங்கள் — துபாய் சர்வதேச நிதி மையம் (DIFC), அபுதாபி உலகளாவிய சந்தை (ADGM), மற்றும் துபாய் சுகாதார நகரம் — PDPL-க்கு முந்தைய தங்கள் சொந்த தரவு பாதுகாப்பு ஆட்சிகளை இயக்குகின்றன. 2020 இன் DIFC தரவு பாதுகாப்புச் சட்டம் எண் 5 மற்றும் ADGM தரவு பாதுகாப்பு ஒழுங்குமுறைகள் 2021 இரண்டும் GDPR-உடன் சீரமைக்கப்பட்டு தங்கள் முறையான மண்டலங்களுக்குள் பொருந்தும். பல மண்டலங்களில் இயங்கும் வெளியீட்டாளர்கள் கூட்டாட்சி PDPL-ஐ பொருந்தக்கூடிய இலவச-மண்டல கட்டமைப்புடன் சமரசம் செய்ய வேண்டும்; பெரும்பாலான சந்தர்ப்பங்களில் கணிசமான தரநிலைகள் ஒன்றிணைகின்றன ஆனால் மேற்பார்வை சேனல் வேறுபடுகிறது.

தரவு அலுவலகம் எதைச் சமிக்ஞை செய்துள்ளது

UAE தரவு அலுவலகம் தனது அமலாக்க நிலைப்பாட்டில் வேண்டுமென்றே இருந்துள்ளது, அதிக-அளவு அபராத ஆட்சிக்கு மேல் திறன்-உருவாக்கம், துறை ஆலோசனை மற்றும் முக்கியமான வழக்குகளுக்கு முன்னுரிமை அளித்துள்ளது. பொது வழிகாட்டுதல் ஆவணங்கள் வலியுறுத்தியுள்ளன:

பேனர் வடிவமைப்பு

தரவு அலுவலகம் பேனர் வடிவமைப்பில் EDPB-பாணி அளவுகோல்களுடன் சீரமைந்துள்ளது, விடுபட்ட நிராகரிப்பு பொத்தான்கள், ஏமாற்றும் இணைப்பு ஸ்டைலிங், மற்றும் முன்-குறிக்கப்பட்ட தேர்வுப்பெட்டிகளை சரிசெய்தல் தேவைப்படும் பொதுவான குறைபாடுகளாகக் கருதுகிறது. ஐரோப்பிய நெறிகளுடன் ஒன்றிணைதல் எதிர்பார்க்கப்படுகிறது.

எல்லைதாண்டிய வெளிப்படைத்தன்மை

சர்வதேச பரிமாற்றங்கள் ஒரு குறிப்பிட்ட கவனமாக இருக்கும் என்று அலுவலகம் சமிக்ஞை செய்துள்ளது, குறிப்பாக தனிப்பட்ட தரவு பதவியிடப்பட்ட போதுமை இல்லாத அதிகார வரம்புகளுக்கு வழியமைக்கப்படும் இடத்தில். பரிமாற்றப் பொறிமுறையின் ஆவணப்படுத்தல் ஒரு பொறுப்புக்கூறல் தேவையாகக் கருதப்படுகிறது, விருப்பமானதாக அல்ல.

அரபு-மொழி வெளிப்படுத்தல்

PDPL அரபு மொழியைக் கட்டாயப்படுத்தவில்லை என்றாலும், பார்வையாளர் முதன்மையாக அரபு பேசுபவராக இருக்கும் இடத்தில் வெளிப்படுத்தல்கள் அரபு மொழியில் கிடைக்க வேண்டும் என்று தரவு அலுவலகம் குறிப்பிட்டுள்ளது, அணுகல்தன்மைக்கும் சான்று நோக்கங்களுக்கும்.

நடைமுறை இணக்க சரிபார்ப்புப் பட்டியல்

UAE போக்குவரத்தை வழங்கும் எந்தவொரு குக்கீ பேனருக்கும் பதிலளிக்க வேண்டிய ஆறு உறுதியான கேள்விகள்.

1. கண்காணிப்புக்கு முன் உறுதிமொழி ஒப்புதல்

பார்வையாளர் ஒரு உறுதிமொழி நடவடிக்கை எடுக்கும் வரை அத்தியாவசியமற்ற குக்கீகள் ஸ்கிரிப்ட்-ஏற்றி மட்டத்தில் தடுக்கப்படுகின்றனவா? ஏற்கனவே இயங்கும் டிராக்கர்களுக்கு மேல் பேனரை முன்-ஏற்றுவது per se மீறலாகும்.

2. விரிவான வகைகள்

பேனர் அவசியமான, பகுப்பாய்வு மற்றும் விளம்பர வகைகளை சுயாதீன டாகிள்களுடன் பிரிக்கிறதா? விரிவின்மை இல்லாமல் கட்டப்பட்ட அனைத்தையும்-ஏற்றல் ஒரு குறைபாடு.

3. அரபு மொழி கிடைப்பு

பேனர் அரபு பேசும் பார்வையாளர்களைக் கண்டறிந்து இயல்பாக அரபு மொழியில் வழங்குகிறதா, ஆங்கிலம் மாற்றக்கூடிய மாற்றாக? தரவு அலுவலகம் மொழி அணுகல்தன்மையை வெளிப்படையாகக் கொடியிட்டுள்ளது.

4. திரும்பப்பெறும் அணுகல்

திரும்பப்பெறும் கட்டுப்பாடு நிலையானதா மற்றும் ஒவ்வொரு பக்கத்திலிருந்தும் அணுகக்கூடியதா? ஃபூட்டர் இணைப்பில் புதைக்கப்பட்ட பல-படி அமைப்புகள் «கொடுப்பது போல எளிதாகத் திரும்பப்பெறு» தரத்தைத் தோற்கடிக்கின்றன.

5. எல்லைதாண்டிய பரிமாற்ற ஆவணப்படுத்தல்

ஒரு சர்வதேச பரிமாற்றத்தைத் தூண்டும் ஒவ்வொரு குக்கீக்கும், பரிமாற்றப் பொறிமுறை (போதுமை, ஒப்பந்தப் பாதுகாப்பு, விலக்கு) ஆவணப்படுத்தப்பட்டு கோரிக்கையின் பேரில் வெளிப்படுத்தக்கூடியதா?

6. ஒப்புதல் பதிவு

வெளியீட்டாளர் தரவு அலுவலக விசாரணைக்கு சான்றுடன் பதிலளிக்க முடியும்படி, ஒவ்வொரு ஒப்புதல் முடிவையும் டைம்ஸ்டாம்ப், பேனர் பதிப்பு, தேர்வு மற்றும் பார்வையாளர் அதிகார வரம்புடன் கணினி பதிவு செய்கிறதா?

பிராந்தியப் படத்தில் PDPL எங்கு பொருந்துகிறது

UAE PDPL கடந்த சில ஆண்டுகளில் நடைமுறைக்கு வந்த பல வளைகுடா தனியுரிமை கட்டமைப்புகளில் ஒன்றாகும் — சவுதி அரேபியாவின் PDPL, பஹ்ரைனின் தனிப்பட்ட தரவு பாதுகாப்புச் சட்டம், கத்தாரின் தனிப்பட்ட தரவு தனியுரிமைச் சட்டம், மற்றும் ஓமானின் தனிப்பட்ட தரவு பாதுகாப்புச் சட்டம் அனைத்தும் அதனுடன் இணைந்து இயங்குகின்றன. பிராந்தியம் முழுவதிலும் கணிசமான தரநிலைகள் GDPR-சீரமைக்கப்பட்ட கொள்கைகளில் ஒன்றிணைகின்றன, மேற்பார்வை கட்டமைப்பு, பரிமாற்றப் பொறிமுறைகள் மற்றும் துறை விலக்குகளில் தேசிய மாறுபாடுகளுடன். வளைகுடா முழுவதும் இயங்கும் வெளியீட்டாளர்களுக்கு, உயர்ந்த தரத்திற்கு ஒரு முறை கட்டுவது — விரிவான ஒப்புதல், நிலையான திரும்பப்பெறுதல், ஆவணப்படுத்தப்பட்ட பரிமாற்றங்கள், அரபு மொழி ஆதரவு, தணிக்கை-தர பதிவு — ஐரோப்பிய இணக்கத்தைக் கையாளும் அதே CMP உள்கட்டமைப்பின் வழியாக பிராந்திய இணக்கத்தைக் கையாளுகிறது. UAE, பல வழிகளில், பிராந்திய திசைகாட்டியாகும்: தரவு அலுவலகம் நகரும் இடத்தில், அண்டை ஒழுங்குமுறையாளர்கள் பின்தொடரும் போக்கைக் கொண்டுள்ளனர்.