قانونی ڈھانچہ

LFPDPPP ایک تہہ بندی والے ڈھانچے کے اوپر بیٹھا ہے۔ قانون خود بنیادی اصولوں کی تعریف کرتا ہے — قانونیت، رضامندی، معلومات، معیار، مقصد، وفاداری، متناسب، احتساب — جو میکسیکی ڈرافٹرز نے یورپی ڈیٹا تحفظ کی روایت سے لیے ہیں۔ قانون کے نیچے LFPDPPP کے ضوابط ہیں، جو آپریشنل تفصیل کو بھرتے ہیں، اور Lineamientos del Aviso de Privacidad (رازداری کی اطلاع کی رہنمائی)، جو یہ بتاتے ہیں کہ رازداری کی اطلاع میں کیا ظاہر ہونا چاہیے اور کیسے۔ یہ تینوں متون مل کر میکسیکی متحدہ رازداری کوڈ کے برابر ہیں، الزام آور ضوابط کی عملی طاقت کے ساتھ۔

آن لائن ناشرین کے لیے، سب سے اہم شقیں قانون کی مضمون 8 سے 11 تک رضامندی کے اصول اور رازداری کی اطلاع کی ضروریات ہیں جو یہ کنٹرول کرتے ہیں کہ رضامندی کیسے مانگی جائے۔ میکسیکی رضامندی درجہ بندی ہے: عام ذاتی ڈیٹا کی کچھ کارروائی کے لیے منطقی رضامندی کافی ہے جب مناسب اطلاع دی گئی ہو، لیکن حساس ڈیٹا اور کسی بھی کارروائی کے لیے جہاں قانون خاص طور پر اس کی ضرورت ہو، واضح رضامندی درکار ہے۔ کوکی بینرز کے لیے تشریحی سوال یہ ہے کہ ان میں سے کون سا نظام رویے اور اشتہاری کوکیز پر لاگو ہوتا ہے۔

میکسیکی قانون کوکیز اور آن لائن شناخت کنندہ کو کیسے سمجھتا ہے

EU کی ePrivacy Directive کے برعکس، LFPDPPP میں کوکی سے متعلق کوئی خصوصی شق نہیں ہے۔ اس کے بجائے، ڈھانچہ آن لائن شناخت کنندہ کو ذاتی ڈیٹا کے طور پر سمجھتا ہے جب انہیں شناخت یافتہ فرد سے منسلک کیا جا سکتا ہے، اور رضامندی کی ذمہ داریاں مخصوص کوکی قانون کے بجائے عام ڈھانچے سے نکلتی ہیں۔ INAI کی رہنمائی نے واضح کیا ہے کہ:

• سائٹ کی فعالیت کے لیے سختی سے ضروری پہلی پارٹی کوکیز کو پہلے سے رضامندی کی ضرورت نہیں ہے، لیکن ان کی موجودگی کو رازداری کی اطلاع میں بیان کرنا ضروری ہے۔
• تجزیاتی کوکیز عام طور پر معلومات یافتہ رضامندی کی ضرورت ہے، منطقی رضامندی قابل قبول ہے جب رازداری کی اطلاع کسی بھی ڈیٹا کے جمع ہونے سے پہلے واضح طور پر رسائی میں ہو۔
• اشتہاری اور رویے والی کوکیز واضح رضامندی کی ضرورت ہے، خاص طور پر جہاں ڈیٹا تیسری فریق کے ساتھ شیئر کیا جائے یا سائٹ کے درمیان ٹریکنگ کے لیے استعمال ہو۔
• کوکیز جو حساس ڈیٹا حاصل کرتے ہیں — صحت، جنسی رجحان، مذہبی عقیدہ، سیاسی رائے — زمرے سے قطع نظر واضح رضامندی کی ضرورت ہے۔

عملی اثر یہ ہے کہ ایک تعریف شدہ میکسیکی کوکی بینر کو کم از کم ضروری، تجزیاتی، اور اشتہاری زمرے میں فرق کرنے کی ضرورت ہے، اشتہاری کے لیے صریح آپٹ ان اور تجزیاتی کے لیے واضح اطلاع۔

رازداری کی اطلاع تعریف کے لنگر کے طور پر

میکسیکی رازداری کا قانون یورپی روایت سے مختلف انداز میں اطلاع مرکز ہے۔ رازداری کی اطلاع — aviso de privacidad — محض ایک شفافیت کی دستاویز نہیں ہے؛ یہ قانونی ذریعہ ہے جس کے ذریعے رضامندی کو ڈھانچہ کاری کی جاتی ہے۔ Lineamientos del Aviso de Privacidad کے لیے اطلاع میں مخصوص عناصر شامل ہونے ضروری ہیں، اور کوئی بھی کوکی بینر بنیادی اطلاع کے ساتھ مطابقت رکھنا چاہیے بجائے اس کے کہ سب کچھ بینر پاپ اپ میں دبایا جائے۔

مطلوبہ اطلاع کے عناصر

اطلاع میں ڈیٹا کنٹرولر کی نشاندہی، جمع کیے جانے والے ذاتی ڈیٹا کی فہرست، کارروائی کے مقاصد کی تفصیل، یہ بتانا کہ کیا ڈیٹا تیسری فریق کو منتقل کیا جائے گا، ڈیٹا کے موضوع کے حقوق کی نشاندہی (acceso, rectificación, cancelación, oposición — نام نہاد ARCO حقوق)، اور یہ بیان کریں کہ وہ حقوق کیسے استعمال ہو سکتے ہیں۔ آن لائن ناشر کے لیے، کوکی بینر کو مکمل اطلاع میں ایک تہہ بندی والی داخلہ نقطہ کے طور پر کام کرنا چاہیے، اس کی جگہ نہیں۔

مختصر، سادہ، مکمل

ضوابط تین اطلاع شکلوں کو تسلیم کرتے ہیں: مکمل (integral)، سادہ (simplified)، اور مختصر (short)۔ ایک کوکی بینر عام طور پر مختصر یا سادہ اطلاع کے ساتھ مکمل ورژن تک واضح راستے کے ساتھ پیش کرتا ہے۔ کوکیز کے زمرے اور رضامندی کے ٹوگل اس تہہ بندی والے ڈھانچے کے اندر رہتے ہیں۔

INAI کی اصلاح اور آگے کیا ہے

2024 کے آخر میں میکسیکی حکومت نے ایک اصلاح آگے بڑھائی جو وفاقی ڈیٹا تحفظ کی فعالیت کو دوبارہ تشکیل دیتی ہے — خود مختار INAI کو انتظامیہ کی شاخ کے تحت ایک نیا تنظیمی نظام جذب کیا جا رہا ہے۔ قانونی ڈھانچہ (LFPDPPP، ضوابط، lineamientos) نافذ رہتے ہیں، لیکن نگرانی کی تسلسل کھلا سوال ہے۔ ناشرین کے لیے، قدامت پسندانہ موقف یہ ہے کہ فرض کریں کہ بنیادی معیار مستحکم رہتے ہیں جبکہ نفاذ کی شدت منتقلی کی مدت میں غیر یقینی ہے۔ INAI نے اصلاح سے پہلے جو معیار بیان کیے تھے ان کے معیار پر تعمیر کرنا — دانے دار زمرے، اشتہار کے لیے واضح آپٹ ان، مکمل ARCO حقوق کی معاونت، درست aviso de privacidad — بالکل صحیح حکمت عملی ہے قطع نظر اس کے کہ نگرانی کی تعمیر کیسے مستحکم ہو۔

ایک عملی تعریف کی چیک لسٹ

میکسیکی ٹریفک کی خدمت کرنے والی کسی بھی کوکی بینر کے لیے جواب دینے کے لیے چھ ٹھوس سوالات۔

1. زمرہ بندی

کیا بینر کوکیز کو کم از کم ضروری، تجزیاتی، اور اشتہاری زمرے میں الگ کرتا ہے، اشتہار کے لیے صریح آپٹ ان کے ساتھ؟ تمام غیر ضروری کوکیز کو ایک واحد "سب قبول کریں" کے تحت بند کرنا بغیر دانے داری کے سب سے عام خرابی ہے۔

2. رازداری کی اطلاع کی جڑ

کیا بینر مکمل رازداری کی اطلاع سے جڑا ہوا ہے، اور کیا وہ اطلاع ہر ضروری عنصر (کنٹرولر، ڈیٹا، مقاصد، منتقلیاں، ARCO حقوق) پر مشتمل ہے؟ بغیر صحیح طریقے سے تیار کی گئی معاون اطلاع والا بینر ایک پتلا تعریف کی سطح ہے۔

3. ہسپانوی (میکسیکی) زبان

کیا بینر ہسپانوی میں پیش کیا جاتا ہے، اور کیا یہ میکسیکی ہسپانوی کنونشنز استعمال کرتا ہے جہاں وہ یورپی ہسپانوی سے مختلف ہوں؟ صحیح لسانی رجسٹر صارفین اور ناظرین دونوں کو سنجیدگی کا اشارہ دیتے ہیں۔

4. واپسی کا راستہ

کیا کوئی مسلسل کنٹرول ہے جو صارف کو اپنی رضامندی کے انتخاب کو دوبارہ دیکھنے اور ترمیم کرنے کی اجازت دیتا ہے؟ منسوخ کرنے کا حق ARCO کے "oposición" حق کا حصہ ہے اور بینر کو اس کے لیے جگہ بنانی چاہیے۔

5. تیسری فریق کی منتقلی کی معلومات

کیا اطلاع تیسری فریقین کے زمرے کی نشاندہی کرتی ہے جو کوکیز کے ذریعے ذاتی ڈیٹا حاصل کرتے ہیں (ایڈ نیٹ ورکس، تجزیاتی فراہم کنندگان، CDPs)، صارف کو ڈیٹا بہاؤ کو سمجھنے کے لیے کافی تفصیل کے ساتھ؟

6. لاگنگ

کیا نظام ہر رضامندی کے فیصلے کو ٹائم اسٹیمپ اور بینر ورژن کے ساتھ ریکارڈ کرتا ہے تاکہ، شکایت کی صورت میں، ناشر یہ ثابت کر سکے کہ فیصلہ آزادانہ طور پر اور مطلع حالت میں دیا گیا تھا؟

یہ لاطینی امریکی تصویر میں کیسے فٹ ہوتا ہے

میکسیکو برازیل کے بعد لاطینی امریکہ میں دوسری سب سے بڑی ڈیجیٹل منڈی ہے، اور اس کے ڈیٹا تحفظ کے نظام خطے کے سب سے بااثر میں سے ایک ہیں۔ اب جو اصلاح کی بحث چل رہی ہے وہ سالوں تک تشریحی سمت کو شکل دے گی، لیکن بنیادی معیار مستحکم ہیں: اطلاع مرکز، ARCO حقوق سے پہلو، اشتہار کے لیے دانے دار رضامندی، تیسری فریق کی منتقلیوں کی مکمل معلومات۔ لاطینی امریکہ میں کام کرنے والے ناشرین اعلیٰ معیار تک ایک بار تعمیر کرنے سے فائدہ اٹھاتے ہیں — آرجنٹائن کا اصلاح شدہ ڈھانچہ، برازیل کا LGPD، چلی کا اصلاح شدہ قانون، اور کولمبیا کا زیرِ التوا بل تمام متشابہ بنیادی توقعات پر متفق ہیں۔ ایک CMP جو میکسیکی ہسپانوی کو معاون بناتا ہے، زمرہ سطح کی رضامندی حاصل کرتا ہے، مکمل aviso de privacidad سے صاف طریقے سے جڑتا ہے، اور فیصلے کو آڈٹ درجے کی شکل میں لاگ کرتا ہے، میکسیکی تعریف کو اسی بنیادی ڈھانچے کے ذریعے سنبھالتا ہے جو علاقائی تعریف کو سنبھالتا ہے۔