Law 1581 کا خاکہ

Law 1581 Article 4 میں آٹھ اصولوں کے گرد ڈھانچہ رکھتا ہے: قانونی حیثیت، مقصد، آزادی، صداقت، شفافیت، محدود رسائی اور گردش، سلامتی اور رازداری۔ Article 9 کے تحت قانونی بنیادیں GDPR سے زیادہ تنگ ہیں — کولمبیائی قانون رضامندی کو زیادہ مرکزی کردار دیتا ہے اور دیگر بنیادوں (معاہدہ، عوامی مفاد، اہم مفادات) کو متوازی بنیادوں کے بجائے استثناء کے طور پر دیکھتا ہے۔ آن لائن ٹریکنگ کے لیے عملی نتیجہ یہ ہے کہ رضامندی تقریباً ہمیشہ آپریشنل بنیاد ہے، اور SIC نے رویاتی کوکیز کے لیے جائز مفاد کے انداز کے دلائل شاذ و نادر ہی قبول کیے ہیں۔

یہ قانون ڈیٹا کنٹرولرز اور پروسیسرز پر لاگو ہوتا ہے جو کولمبیا میں موجود افراد کا ذاتی ڈیٹا سنبھالتے ہیں، Article 2 کے تحت ایکسٹراٹیریٹوریل دائرے کے ساتھ جو کولمبیائی بازار کو ہدف بنانے والے آف شور آپریٹرز کو بھی گھیرتا ہے۔ SIC کے RNBD میں رجسٹریشن متعینہ حدود سے اوپر لازمی ہے، اور SIC 2016 سے غیر رجسٹرڈ آپریٹرز کا تعاقب کرنے میں نمایاں رہا ہے۔

Law 1581 کوکیز اور آن لائن ٹریکنگ کے ساتھ کیسے پیش آتا ہے

Law 1581 میں کوکی سے متعلق کوئی مخصوص دفعہ نہیں؛ رضامندی اور معلومات کی ذمہ داریاں قانون کے Articles 4، 9 اور 12 اور 2023 SIC آن لائن ٹریکنگ رہنمائی سے نکلتی ہیں۔ چار نکات کا سب سے زیادہ آپریشنل اثر ہے۔

پہلے سے واضح رضامندی بطور ڈیفالٹ معیار

SIC کا دیرینہ مؤقف، جسے 2023 رہنمائی میں دوبارہ تصدیق کی گئی، یہ ہے کہ غیر ضروری ٹریکنگ کے لیے واضح پیشگی رضامندی درکار ہے — کولمبیائی قانون رضامندی کے معیار کے طور پر "expreso e inequívoco" (واضح اور غیر مبہم) استعمال کرتا ہے، اور SIC نے اسے آن لائن سختی سے تعبیر کیا ہے۔ مضمر رضامندی، اسکرول کو رضامندی اور پہلے سے نشان زد خانے شائع شدہ قراردادوں میں مسترد کیے گئے ہیں۔

تفصیلی زمرے اور تناسب کا اصول

رہنمائی توقع رکھتی ہے کہ بینرز زائر کو زمرے آزادانہ طور پر قبول اور مسترد کرنے دیں۔ SIC یکجا قبولیت کو Article 4(c) میں تناسب کے اصول کی خلاف ورزی کے طور پر تعبیر کرتا ہے — ضروری، مفید اور مناسب تناسب کو توڑے بغیر سب کچھ یکساں نہیں ہو سکتا۔

ہسپانوی بطور ڈیفالٹ زبان

SIC نے واضح کیا ہے کہ کولمبیائی سامعین کے لیے پرائیویسی نوٹسز اور رضامندی بینرز ہسپانوی میں دستیاب ہونے چاہئیں، اور زبان کولمبیائی ہسپانوی روایات کی عکاسی کرنی چاہیے جہاں وہ یورپی یا دیگر لاطینی امریکی اقسام سے مختلف ہوں۔ صرف انگریزی بینرز کو کئی SIC قراردادوں میں خامیوں کے طور پر درج کیا گیا ہے۔

سرحد پار منتقلی (Article 26)

Article 26 بین الاقوامی منتقلی کو منظم کرتا ہے اور مقصد کے دائرہ اختیار سے تحفظ کی مناسب سطح فراہم کرنے کی ضرورت ہے۔ SIC نے مناسبیت کی فہرست جاری کی ہے — EU کی فہرست سے چھوٹی — اور فہرست میں شامل نہ ممالک کو منتقلی کے لیے واضح رضامندی، معاہداتی ضمانتیں یا SIC سے مخصوص اجازت درکار ہے۔ کوکیز کے لیے جو ڈیٹا امریکی اشتہاری ٹیکنالوجی فروشوں کو بھیجتی ہیں، عملی توقع دستاویزی معاہداتی ضمانتوں کی ہے۔

SIC کا نفاذ موقف

SIC لاطینی امریکہ میں سب سے فعال نفاذ مواقف میں سے ایک کے ساتھ کام کرتا ہے۔ تین نمونے اس کے نقطہ نظر کی تشکیل کرتے ہیں۔

بڑے حجم کی پابندی کا عمل

SIC سالانہ سینکڑوں پابندی کی قراردادیں جاری کرتا ہے اور اہم اشاعت کرتا ہے۔ یہ حجم لازمی اصول کا غیرمعمولی طور پر بھرپور ذخیرہ تخلیق کرتا ہے جسے آپریٹرز ریگولیٹری توقعات کی پیش گوئی کے لیے استعمال کر سکتے ہیں — لیکن اس کا مطلب یہ بھی ہے کہ جب شکایات آتی ہیں تو خامیاں جلد سامنے آتی ہیں۔

RNBD سے چلنے والے معائنے

بہت سے SIC معائنے RNBD رجسٹریشن کو داخلی نقطے کے طور پر شروع ہوتے ہیں۔ وہ آپریٹر جو رجسٹرڈ نہیں ہے، یا جس کی رجسٹریشن موجودہ نہیں، قابل موازنہ پروسیسنگ کے ساتھ صحیح طریقے سے رجسٹرڈ کنٹرولر کے مقابلے میں جانچ پڑتال کو زیادہ کھینچنے کا امکان ہے۔

آئبیرو امریکی ہم آہنگی

SIC Ibero-American Data Protection Network (RIPD) میں سرگرمی سے حصہ لیتا ہے اور ارجنٹینا کے AAIP، میکسیکو کے INAI (اب تنظیم نو شدہ)، برازیل کے ANPD، یوروگوئے کے URCDP اور چلی کی اصلاح شدہ حکومت سے ہم آہنگی کرتا ہے۔ کولمبیائی اور دیگر آئبیرو امریکی ٹریفک پر مشتمل سرحد پار مقدمات کو تیزی سے مربوط طریقہ کار کے ذریعے ہینڈل کیا جا رہا ہے۔

عملی تعمیل چیک لسٹ

کسی بھی کوکی بینر کے لیے جواب دینے کے لیے چھ ٹھوس سوالات جو کولمبیائی ٹریفک کی خدمت کرتے ہیں۔

• کیا کنٹرولر RNBD رجسٹرڈ ہے؟ اگر پروسیسنگ رجسٹریشن کی حد سے تجاوز کرتی ہے تو تصدیق کریں کہ رجسٹریشن موجودہ ہے۔ SIC معائنے اکثر یہاں سے شروع ہوتے ہیں۔
• کیا رضامندی واضح اور پیشگی ہے؟ مسترد کرنے کا راستہ قبول کرنے کی اسی سطح پر ہونا چاہیے؛ اسکرول کو رضامندی 2023 رہنمائی پر پورا نہیں اترتی۔
• کیا زمرے تفصیلی ہیں؟ ضروری، تجزیاتی اور مارکیٹنگ کو الگ الگ کنٹرول کیا جا سکتا ہو۔
• کیا زبان کولمبیائی ہسپانوی ہے؟ تصدیق کریں کہ بینر اور پرائیویسی نوٹس کولمبیائی ہسپانوی روایات استعمال کرتے ہیں اور صرف انگریزی نہیں ہیں۔
• کیا سرحد پار منتقلیاں دستاویزی ہیں؟ ہر غیر کولمبیائی منزل کے لیے شناخت کریں کہ آیا دائرہ اختیار SIC مناسبیت کی فہرست میں ہے، یا منتقلی کو اجازت دینے والی معاہداتی ضمانت دستاویزی کریں۔
• کیا رضامندی لاگنگ آڈٹ گریڈ ہے؟ SIC تحقیقات اکثر رضامندی کے ریکارڈ مانگتی ہیں؛ ٹائم اسٹیمپ، بینر ورژن اور انتخاب بازیافت کے قابل ہونا چاہیے۔

ملٹی جیورسڈکشن اسٹیک میں کولمبیا کا مقام

کولمبیا برازیل، میکسیکو اور ارجنٹینا کے ساتھ لاطینی امریکہ کے چار سب سے زیادہ آپریشنل لحاظ سے اہم ڈیٹا تحفظ حکومتوں میں سے ایک ہے۔ Law 1581 کا 2012 دور GDPR سے پہلے کا ہے لیکن SIC کے فعال نفاذ اور 2023 رہنمائی نے آپریشنل معیار کو یورپی اصولوں کے قریب کر دیا ہے۔ ان ناشرین کے لیے جو پین لاطینی امریکی آپریشنز کی طرف بڑھ رہے ہیں، کولمبیائی فریم ورک قدرتی طور پر برازیل کے LGPD، میکسیکو کے LFPDPPP اور ارجنٹینا کی اصلاح شدہ حکومت کے ساتھ جوڑتا ہے — یورپی معیارات پر بنائی گئی CMP آرکیٹیکچر زیادہ تر کام سنبھالتی ہے، تین کولمبیا مخصوص اضافوں کے ساتھ: RNBD رجسٹریشن جہاں حدیں لاگو ہوتی ہیں، کولمبیائی ہسپانوی زبان کی حمایت، اور Article 26 سرحد پار منتقلی دستاویزی نمونہ۔ GDPR سے ہم آہنگ معیارات کے گرد آئبیرو امریکی ہم آہنگی تیز ہو رہی ہے، اور کولمبیا کا پختہ نفاذ تجربہ اسے وہ علاقائی دائرہ اختیار بناتا ہے جہاں تعمیل کا موقف سب سے براہ راست آزمایا جاتا ہے۔