«بالکل ضروری» کوکیز کا استثنا: کیا شامل ہے اور کیا نہیں
یہ استثنا کیوں اہم ہے
ePrivacy ہدایت (آرٹیکل 5(3)) کے تحت صارف کے آلے پر معلومات محفوظ کرنے یا پڑھنے کے لیے عام طور پر پیشگی رضامندی درکار ہوتی ہے۔ دو استثنا ہیں، اور ناشرین سب سے زیادہ جس پر انحصار کرتے ہیں وہ ایسی اسٹوریج کا استثنا ہے جو کسی ایسی سروس کی فراہمی کے لیے بالکل ضروری ہو جس کی صارف نے صراحتاً درخواست کی ہو۔ جو کچھ اس استثنا میں نہیں آتا وہ آپ کے رضامندی بینر کے پیچھے آتا ہے۔
بہت سی سائٹس اس استثنا کو اینالیٹکس، A/B ٹیسٹنگ، اشتہارات کی تعدد کی حد بندی اور ذاتی نوعیت سازی تک پھیلا لیتی ہیں۔ ریگولیٹرز نے اس تعبیر پر بارہا اعتراض کیا ہے، اس لیے یہ سمجھنا فائدہ مند ہے کہ لکیر ٹھیک کہاں ہے۔
دو حصوں والا ٹیسٹ
یہ استثنا اس بارے میں نہیں کہ آپ کے لیے کیا آسان ہے۔ یہ دو سوال پوچھتا ہے:
- کیا صارف نے سروس کی صراحتاً درخواست کی؟ مضمون لوڈ کرنا ایک درخواست ہے۔ ٹوکری میں کوئی چیز ڈالنا ایک درخواست ہے۔ ہر صفحے پر آپ کا خود لگایا ہوا چیٹ ویجٹ کھولنا درخواست نہیں۔
- کیا اسٹوریج ٹھیک اسی سروس کی فراہمی کے لیے بالکل ضروری ہے؟ اگر سروس کوکی یا شناخت کنندہ کے بغیر، حتیٰ کہ کم سہولت والی شکل میں بھی، چلتی رہے تو اسٹوریج غالباً بالکل ضروری نہیں۔
دھیان رہے کہ “ہمارے کاروباری ماڈل کے لیے ضروری” اور “صارف کی مانگی ہوئی سروس کے لیے ضروری” ایک بات نہیں۔ اشتہاری آمدنی ایک مفت سائٹ کو زندہ رکھتی ہے، لیکن مضمون دکھانے کے لیے اشتہارات کو ہدف بنانے والے شناخت کنندگان کی ضرورت نہیں ہوتی۔
عام طور پر قبول کی جانے والی مثالیں
- سیشن اور تصدیق کی کوکیز جو لاگ ان صارف کو سیشن کے دوران لاگ ان رکھتی ہیں۔
- شاپنگ ٹوکری کی کوکیز جو صارف کے چیک آؤٹ کرتے وقت اشیا یاد رکھتی ہیں۔
- لوڈ بیلنسنگ شناخت کنندگان جو درخواست کو درست سرور تک پہنچاتے ہیں۔
- سکیورٹی کوکیز جو بار بار ناکام لاگ ان پکڑنے یا جعلی درخواستوں سے بچاؤ کے لیے استعمال ہوتی ہیں۔
- خود رضامندی کا ریکارڈ، کیونکہ صارف کے انتخاب کی پاسداری کے لیے اسے یاد رکھنا ضروری ہے۔
- انٹرفیس کی ترجیحات جو صارف نے جان بوجھ کر طے کی ہوں، جیسے زبان، جب وہ سیشن کے لیے یا اس لیے محفوظ ہوں کہ صارف نے انہیں چنا۔
عام طور پر غلط درجہ بندی والی مثالیں
- اینالیٹکس کوکیز۔ کچھ ادارے تنگ شرائط کے تحت محدود، پرائیویسی کی حفاظت کرنے والی ناظرین کی پیمائش کی اجازت دیتے ہیں، لیکن معیاری اینالیٹکس ٹیگز کو عموماً رضامندی چاہیے۔ اس ادارے کی ہدایات دیکھیں جو آپ کے ناظرین پر لاگو ہوتا ہے۔
- اشتہاری اور ری ٹارگٹنگ شناخت کنندگان۔ مواد کی فراہمی کے لیے یہ کبھی درکار نہیں ہوتے۔
- سوشل شیئرنگ بٹن اور ایمبیڈڈ ویجٹس جو صفحہ لوڈ ہوتے ہی تھرڈ پارٹی کوکیز سیٹ کرتے ہیں۔
- A/B ٹیسٹنگ اور ذاتی نوعیت سازی جس کی صارف نے درخواست نہیں کی۔
- اشتہارات کی تعدد کی حد بندی۔ یہ صارف کے تجربے میں مدد دیتی ہے، لیکن صفحہ فراہم کرنے کے لیے لازمی نہیں۔
مدت اور دائرہ اب بھی اہم ہیں
جو کوکی واقعی ضروری ہو وہ بھی مسئلہ بن سکتی ہے اگر وہ فنکشن کی ضرورت سے زیادہ دیر زندہ رہے یا زیادہ ڈیٹا جمع کرے۔ ایک سال تک قائم رہنے والی سیشن کوکی، یا ایسی سکیورٹی کوکی جو مارکیٹنگ پروفائل بھی لکھے، اپنا تحفظ کھو دیتی ہے۔ مدت مختصر اور مواد کم سے کم رکھیں۔
اپنی دلیل کو دستاویزی بنائیں
ہر اس کوکی یا اسٹوریج آئٹم کے لیے جسے آپ بالکل ضروری قرار دیں، تین باتیں لکھیں: وہ صارف کا طلب کردہ فنکشن جسے یہ سہارا دیتا ہے، اس کے بغیر وہ فنکشن کیوں ٹوٹ جائے گا، اور اس کی مدت۔ آپ کی کوکی انوینٹری کے ساتھ رکھی ہوئی ایک مختصر ٹیبل کافی ہے۔ فہرست کا جائزہ لیتے وقت ہر اندراج کو چیلنج کریں: اگر واحد دلیل “ہم ہمیشہ سے ایسا کرتے آئے ہیں” ہے تو اسے رضامندی کے پیچھے لے جائیں۔
یہ استثنا صرف کوکیز تک محدود نہیں۔ لوکل اسٹوریج، سیشن اسٹوریج، ڈیوائس فنگر پرنٹنگ اور ایپس میں SDK شناخت کنندگان بھی اسی آرٹیکل 5(3) کی منطق کے تحت آتے ہیں، اس لیے انہیں بھی اپنے جائزے میں شامل کریں۔
FlexyConsent کہاں فٹ ہوتا ہے
FlexyConsent ایک Google سے تصدیق شدہ CMP ہے (CMP ID 317)، جسے IAB Europe اور IAB Canada نے تصدیق کیا ہے، اور اس کا بینر 57 زبانوں میں دستیاب ہے۔ CMP آپ کو غیر ضروری ٹیگز اس وقت تک روکنے دیتا ہے جب تک صارف انتخاب نہ کر لے، جبکہ واقعی ضروری آئٹمز لوڈ ہوتے رہتے ہیں۔ ہر کوکی کس زمرے میں آتی ہے اس کا فیصلہ پھر بھی آپ کا اپنا ہے، اس لیے اپنی دستاویزی دلیل کو تازہ رکھیں۔
اہم نکات
- استثنا اس اسٹوریج کا احاطہ کرتا ہے جو صارف کی صراحتاً مانگی ہوئی سروس کے لیے بالکل ضروری ہو، اس کا نہیں جو آپ کی آمدنی کو چاہیے۔
- سیشن، ٹوکری، لوڈ بیلنسنگ، سکیورٹی اور رضامندی کے ریکارڈ کی کوکیز عام اہل مثالیں ہیں۔
- اینالیٹکس، اشتہارات، سوشل ویجٹس اور ذاتی نوعیت سازی کو عموماً رضامندی چاہیے۔
- مدت اور مواد اہم ہیں: ضروری کوکیز کو مختصر مدت اور کم سے کم رکھیں۔
- یہی ٹیسٹ لوکل اسٹوریج، سیشن اسٹوریج اور ایپ شناخت کنندگان پر بھی لاگو کریں۔
- ہر اس آئٹم کی دلیل دستاویزی بنائیں جسے آپ بالکل ضروری قرار دیں اور باقاعدگی سے اس کا جائزہ لیں۔