CNIL فرانس سے باہر بھی کیوں اہم ہے

CNIL، فرانس کی ڈیٹا پروٹیکشن اتھارٹی، یورپ میں کوکی قواعد کا نفاذ کرنے والے سب سے سرگرم اداروں میں سے ہے۔ اس کی رہنمائی نے یورپی یونین بھر کے بہت سے ناشرین کے بینر ڈیزائن کو متاثر کیا ہے، اور اشتہاری آپریشنز اور قانونی ٹیمیں اس کے فیصلوں پر گہری نظر رکھتی ہیں۔ اگر آپ فرانس کے وزیٹرز کو سروس دیتے ہیں، یا سخت ریگولیٹر کی توقعات کے لیے محض ایک عملی حوالہ چاہتے ہیں، تو CNIL کے طریقے کو تفصیل سے سمجھنا فائدہ مند ہے۔

قانونی بنیاد

فرانسیسی کوکی قواعد دو تہوں کو ملاتے ہیں۔ ePrivacy قواعد، جو فرانسیسی قانون میں منتقل کیے گئے ہیں، وزیٹر کے آلے پر معلومات محفوظ کرنے یا پڑھنے سے پہلے رضامندی لازم قرار دیتے ہیں، سوائے اس کے کہ کوئی استثنا لاگو ہو۔ پھر GDPR یہ طے کرتا ہے کہ درست رضامندی کیا ہے: آزادانہ، مخصوص، باخبر اور غیر مبہم۔ CNIL نے ستمبر 2020 میں اپ ڈیٹ شدہ گائیڈ لائنز اور سفارش شائع کیں اور 2021 کی بہار میں نفاذ شروع ہونے سے پہلے اداروں کو عبوری مدت دی۔

بنیادی توقعات

• انکار کرنا قبول کرنے جتنا آسان ہونا چاہیے۔ اگر پہلی تہہ میں قبول کرنے کا بٹن ہے تو انکار کا بھی اتنا ہی آسان راستہ ہونا چاہیے، مثلاً اسی سطح پر واضح طور پر نظر آنے والا انکار کا بٹن۔
• براؤزنگ جاری رکھنے سے رضامندی نہیں۔ اسکرول کرنا، صفحے پر کہیں اور کلک کرنا یا محض سائٹ استعمال کرتے رہنا درست انتخاب نہیں ہے۔
• پہلے سے نشان زد خانے نہیں۔ مقاصد اس وقت تک بند رہنے چاہئیں جب تک وزیٹر انہیں آن نہ کرے۔
• مخصوص اور تفصیلی انتخاب۔ وزیٹرز سادہ زبان کی وضاحتوں کے ساتھ مقصد کے لحاظ سے انتخاب کر سکیں۔
• نامزد تھرڈ پارٹیز۔ بینر یا اس کی دوسری تہہ سے معلوم ہونا چاہیے کہ کن کے کوکیز سیٹ ہوں گے۔
• رضامندی واپس لینا دینے جتنا آسان۔ عام طریقہ ایک مستقل لنک یا آئیکن ہے جو انتخابات دوبارہ کھولتا ہے۔

رضامندی کی مدت اور کوکی کی مدت

CNIL سفارش کرتی ہے کہ ریکارڈ شدہ انتخاب، چاہے قبول ہو یا انکار، محدود مدت کے لیے محفوظ رکھا جائے اور وزیٹرز سے تقریباً چھ ماہ بعد دوبارہ پوچھا جائے۔ الگ سے، اس نے بعض ٹریکنگ شناخت کنندگان کی مدت پر بھی حدود تجویز کی ہیں۔ انہیں ریگولیٹر کی بیان کردہ توقعات سمجھیں، اور اپنی مدتیں طے کرتے وقت سفارش کا موجودہ متن دیکھ لیں، کیونکہ رہنمائی میں ترمیم ہو سکتی ہے۔

سامعین کی پیمائش کا استثنا

CNIL نے ایسی شرائط بیان کی ہیں جن کے تحت کچھ اینالیٹکس ٹولز رضامندی کے بغیر چل سکتے ہیں۔ ٹول کو سختی سے محدود مقاصد کے لیے استعمال ہونا چاہیے، جیسے آپ کی اپنی سائٹ کے سامعین اور کارکردگی کی پیمائش، اور اسے ڈیٹا کو دوسری پروسیسنگ کے ساتھ ملانا یا صارفین کو سائٹس کے آر پار ٹریک کرنا نہیں چاہیے۔ بہت سی مقبول اینالیٹکس ترتیبات ڈیفالٹ طور پر ان شرائط پر پوری نہیں اترتیں۔ یہ فرض نہ کریں کہ آپ کا اینالیٹکس فراہم کنندہ اہل ہے؛ اس کی ترتیب کو CNIL کے شائع شدہ معیارات کے مقابل جانچیں۔

CNIL عملی طور پر کیا دیکھتی ہے

1. کیا بینر انکار کا آپشن قبول کرنے والے آپشن کی سطح پر دکھاتا ہے؟
2. کیا غیر ضروری کوکیز اور اسکرپٹس واقعی رضامندی ملنے تک روکے جاتے ہیں؟
3. انکار کے بعد کیا ٹریکنگ کوکیز پھر بھی ظاہر ہوتی ہیں؟ CNIL اسے تکنیکی طور پر جانچ سکتی ہے۔
4. کیا وزیٹر کسی بھی وقت اپنا فیصلہ بدل سکتا ہے؟
5. کیا الفاظ اور ڈیزائن غیر جانبدار ہیں، بصری چالوں کے بغیر جو قبولیت کی طرف دھکیلیں؟

جائزے کا ایک عملی معمول

اپنی سائٹ کو صاف براؤزر پروفائل میں فرانسیسی IP یا خطے کی ترتیب کے ساتھ کھولیں، سب کچھ مسترد کریں اور اسٹوریج اور نیٹ ورک درخواستوں کا معائنہ کریں۔ پھر صرف ایک مقصد قبول کریں اور دہرائیں۔ اگر انکار کے بعد ٹریکرز لوڈ ہوتے ہیں تو مسئلہ تقریباً ہمیشہ آپ کے رضامندی کے ٹولز سے باہر ہارڈ کوڈ کیا ہوا ٹیگ ہوتا ہے۔ پہلے اسے ٹھیک کریں، کیونکہ یہ ایسا مسئلہ ہے جسے ریگولیٹر منٹوں میں دہرا سکتا ہے۔

FlexyConsent کیسے مدد کرتا ہے

FlexyConsent کو IAB Europe اور IAB Canada کی سند حاصل ہے، یہ Google سے تصدیق شدہ CMP ہے (ID 317)، IAB TCF 2.4 اور Google Consent Mode v2 کو سپورٹ کرتا ہے، اور بینر کو 57 زبانوں میں دکھاتا ہے جن میں فرانسیسی بھی شامل ہے۔ یہ EU/EEA اور برطانیہ کا احاطہ کرتا ہے، اس لیے ایک ہی سیٹ اپ فرانسیسی وزیٹرز اور آپ کے باقی سامعین دونوں کو سنبھال سکتا ہے۔

اہم نکات

• CNIL توقع کرتی ہے کہ انکار قبول کرنے جتنا آسان ہو، اسکرول یا براؤزنگ جاری رکھنے سے رضامندی نہ مانی جائے۔
• انتخاب تفصیلی ہوں، نامزد تھرڈ پارٹیز اور واپس لینے کے آسان طریقے کے ساتھ۔
• محدود مدت کے بعد دوبارہ پوچھیں؛ CNIL تقریباً چھ ماہ کی طرف اشارہ کرتی ہے۔
• سامعین کی پیمائش کا استثنا محدود ہے، اس لیے فرض کرنے کے بجائے اپنے اینالیٹکس سیٹ اپ کی تصدیق کریں۔
• سب کچھ مسترد کر کے ٹیسٹ کریں اور دیکھیں کہ ٹریکرز واقعی بند رہتے ہیں۔