ہسپانیہ کو الگ نظر کیوں چاہیے

ہسپانیہ دنیا بھر میں ہسپانوی زبان کے ناشرین کے لیے سب سے بڑے سامعین میں سے ایک ہے، اور اس کی ڈیٹا پروٹیکشن اتھارٹی، Agencia Española de Protección de Datos (AEPD)، یورپ کے سب سے متحرک ریگولیٹرز میں سے ہے۔ ہر EU ملک کی طرح ہسپانیہ GDPR نافذ کرتا ہے، لیکن کوکیز کا قاعدہ ePrivacy ڈائریکٹو کو نافذ کرنے والے قومی قانون سے آتا ہے۔ ناشرین کے لیے AEPD کی کوکی رہنمائی یہ سمجھنے کا سب سے عملی حوالہ ہے کہ ہسپانیہ میں ان قواعد کو کیسے پڑھا جاتا ہے۔

یہ مضمون خلاصہ کرتا ہے کہ اس رہنمائی کا ایک عام اشتہارات پر مبنی سائٹ یا ایپ کے لیے کیا مطلب ہے۔ یہ ایک عملی جائزہ ہے، قانونی مشورہ نہیں۔

قانونی بنیاد: LSSI آرٹیکل 22.2

ہسپانیہ میں کوکیز کا قاعدہ انفارمیشن سوسائٹی سروسز اور الیکٹرانک کامرس سے متعلق قانون 34/2002 کے آرٹیکل 22.2 میں ہے، جسے LSSI کہا جاتا ہے۔ اس کا تقاضا ہے کہ صارف کی ڈیوائس پر معلومات کا ذخیرہ یا ان تک رسائی واضح اور مکمل معلومات کے بعد دی گئی رضامندی پر مبنی ہو، سوائے اس ذخیرے کے جو کسی ایسی سروس کے لیے قطعی ضروری ہو جس کی صارف نے صراحت سے درخواست کی ہو یا کسی مواصلت کی ترسیل کے لیے۔

جب کوکیز ذاتی ڈیٹا پر کارروائی کے لیے استعمال ہوں تو GDPR اور ہسپانیہ کا آرگینک قانون 3/2018 (LOPDGDD) بھی لاگو ہوتے ہیں، اسی لیے کوکیز کے معاملات میں ناشرین کا واسطہ AEPD سے پڑتا ہے۔

AEPD کوکی گائیڈ

AEPD ایک کوکیز کے استعمال سے متعلق گائیڈ شائع کرتی ہے جو صنعتی انجمنوں کے ساتھ مل کر تیار کی گئی ہے۔ اسے جولائی 2023 میں کوکی بینرز اور گمراہ کن ڈیزائن پیٹرنز پر یورپی ڈیٹا پروٹیکشن بورڈ کے کام سے ہم آہنگ کرنے کے لیے اپ ڈیٹ کیا گیا، اور اداروں کو ڈھلنے کے لیے جنوری 2024 تک کی مہلت دی گئی۔ ناشرین سے متعلق اہم نکات درج ذیل ہیں۔

مسترد کرنے کو برابر نمایاں رکھنا

اپ ڈیٹ شدہ گائیڈ کی توقع ہے کہ اگر بینر کی پہلی پرت میں کوکیز قبول کرنے کا بٹن ہو تو وہ انہیں مسترد کرنے کا مساوی طریقہ بھی دے، جو اسی سطح پر اور مماثل نمایاں حیثیت کے ساتھ پیش کیا جائے۔ “سیٹنگز” کے لنک کے پیچھے چھپا ہوا مسترد کرنے کا آپشن مساوی نہیں۔

براؤزنگ سے رضامندی نہیں

اسکرول کرنا، نیویگیٹ کرتے رہنا یا بینر بند کرنا رضامندی شمار نہیں ہوتا۔ صارف کو واضح مثبت قدم اٹھانا ہوگا۔

پرتوں میں واضح معلومات

گائیڈ پرتوں والا طریقہ قبول کرتی ہے: ایک مختصر پہلی پرت جو ناشر، مقاصد، تیسرے فریق کی شمولیت اور قبول، مسترد یا ترتیب دینے کا طریقہ بتائے؛ اور دوسری پرت جس میں ہر کوکی، متعلقہ فریقوں اور برقرار رکھنے کی مدت کے بارے میں تفصیلی معلومات ہوں۔

باریک انتخاب

صارفین کو مقصد کے لحاظ سے، اور جہاں مفید ہو تیسرے فریق کے لحاظ سے، انتخاب کرنے کے قابل ہونا چاہیے، نہ کہ ایک ہی سب یا کچھ نہیں والے سوئچ کا سامنا ہو۔

رضامندی واپس لینا

صارفین کو کسی بھی وقت رضامندی واپس لینے کے قابل ہونا چاہیے، اتنی ہی آسانی سے جتنی سے انہوں نے دی تھی۔ ایک مستقل لنک یا آئیکن جو سیٹنگز دوبارہ کھولے، عام حل ہے۔

رضامندی کی مدت

گائیڈ سفارش کرتی ہے کہ رضامندی کی وقتاً فوقتاً تجدید ہو اور زیادہ سے زیادہ 24 ماہ کی میعاد تجویز کرتی ہے، تاکہ صارفین سے دوبارہ پوچھا جائے اور ان کا انتخاب غیر معینہ مدت کے لیے محفوظ نہ رہے۔

رسائی کا کوکیز سے مشروط ہونا

گائیڈ ان صورتوں پر بات کرتی ہے جہاں کسی سروس تک رسائی کوکیز قبول کرنے سے مشروط کر دی جاتی ہے۔ وہ اشارہ دیتی ہے کہ بعض حالات میں یہ قابلِ قبول ہو سکتا ہے، مثلاً جب صارف کو کوکیز قبول کیے بغیر مواد تک رسائی کا حقیقی متبادل دیا جائے، جس کا مفت ہونا ضروری نہیں۔ بڑے پلیٹ فارمز کے لیے “رضامندی یا ادائیگی” ماڈلز پر EDPB کی الگ رائے کو دیکھتے ہوئے، اس طریقے پر غور کرنے والے ناشرین کو مخصوص قانونی مشورہ لینا چاہیے۔

عملاً اس کا مطلب

زیادہ تر ناشرین کے لیے جو پہلے ہی پورے EU میں TCF پر مبنی CMP چلا رہے ہیں، ہسپانیہ میں بہت کم ساختی تبدیلیاں درکار ہیں۔ جن نکات پر اکثر توجہ چاہیے ہوتی ہے:

• پہلی پرت میں مسترد کرنا۔ اگر آپ کا EU بینر اب بھی صرف “قبول کریں” اور “اختیارات کا نظم” استعمال کرتا ہے تو ہسپانوی ٹریفک نمایاں مسترد کرنے کا بٹن شامل کرنے کی ایک وجہ ہے۔
• ہسپانوی زبان کا متن۔ مقاصد اور تیسرے فریق کی تفصیل ہسپانیہ کے صارفین کے لیے واضح ہسپانوی میں ہونی چاہیے، نہ کہ انگریزی وینڈر ناموں سے ملے ہوئے مشینی ترجمہ شدہ ٹکڑے۔
• دوبارہ پوچھنے کا شیڈول۔ جانچیں کہ آپ کا CMP آپ کے منتخب کردہ عرصے میں رضامندی کی تجدید کرتا ہے، اور وینڈرز یا مقاصد میں تبدیلی نیا پرامپٹ شروع کرتی ہے۔
• کوکی پالیسی۔ دوسری پرت کی معلومات اور اپنی کوکی پالیسی کو اس کے مطابق رکھیں جو سائٹ پر واقعی چل رہا ہے۔
• رضامندی سے پہلے لوڈنگ۔ یقینی بنائیں کہ صارف کے فیصلے سے پہلے کوئی اشتہاری یا اینالیٹکس کوکی سیٹ نہ ہو۔ یہ ہر جگہ کوکی تحقیقات میں سب سے عام نتیجہ ہے۔

نفاذ کا پس منظر

AEPD باقاعدگی سے اپنے فیصلے شائع کرتی ہے، اور ان میں کوکیز کے مقدمات شامل ہیں، جو اکثر ایسے بینرز سے متعلق ہوتے ہیں جن میں مسترد کرنے کا حقیقی آپشن نہیں یا ایسی کوکیز جو کسی انتخاب سے پہلے سیٹ ہوں۔ رقوم اور نتائج کیس کے لحاظ سے مختلف ہیں، اس لیے مفید سبق کسی رقم کے بجائے نتائج کا نمونہ ہے: مسترد کرنے کے آپشن کی غیر موجودگی، رضامندی سے پہلے ٹریکنگ اور غیر واضح معلومات وہ مسائل ہیں جو بار بار سامنے آتے ہیں۔

ہسپانیہ کے لیے تیار بینر کی چیک لسٹ

1. پہلی پرت میں قبول اور مسترد ایک ہی سطح پر پیش کیے جائیں۔
2. انتخاب سے پہلے قطعی ضروری کوکیز کے علاوہ کوئی کوکی نہ ہو۔
3. ہسپانوی میں پہلی پرت کا واضح خلاصہ، تفصیلات کے لنک کے ساتھ۔
4. دوسری پرت میں مقصد کے لحاظ سے باریک کنٹرولز۔
5. ہر صفحے سے رضامندی واپس لینے کی سہولت۔
6. رضامندی ایک متعین مدت میں تجدید ہو، سفارش کردہ مدت 24 ماہ سے زیادہ نہ ہو۔
7. کوکی پالیسی ان ٹیگز کے مطابق جو واقعی لوڈ ہوتے ہیں۔

اہم نکات

• ہسپانیہ کا کوکی قاعدہ LSSI آرٹیکل 22.2 ہے؛ AEPD اسے GDPR کے ساتھ نافذ کرتی ہے۔
• جولائی 2023 میں اپ ڈیٹ شدہ AEPD گائیڈ توقع رکھتی ہے کہ پہلی پرت میں مسترد کرنا قبول کرنے جتنا آسان ہو۔
• براؤزنگ یا بینر بند کرنا رضامندی نہیں۔
• گائیڈ کم از کم ہر 24 ماہ بعد رضامندی کی تجدید کی سفارش کرتی ہے۔
• مشروط رسائی کے ماڈلز کو محتاط، کیس کے مطابق قانونی جائزہ درکار ہے۔