امریکی ریاستی پرائیویسی قوانین کا پیچ ورک: ناشرین کے لیے عملی گائیڈ
امریکہ یورپی یونین سے مختلف کیوں نظر آتا ہے
یورپی یونین میں ایک ہی ضابطہ بنیادی سطح طے کرتا ہے۔ ریاستہائے متحدہ میں عمومی ویب سائٹ ٹریکنگ کا احاطہ کرنے والا کوئی جامع وفاقی پرائیویسی قانون موجود نہیں، اس لیے بڑھتی ہوئی تعداد میں انفرادی ریاستوں نے اپنے قوانین منظور کیے ہیں۔ کیلیفورنیا سب سے پہلے تھا، اور بہت سی دیگر ریاستوں نے ایسے قوانین کے ساتھ اس کی پیروی کی جو ملتے جلتے تو ہیں مگر ایک جیسے نہیں۔
ملک بھر کے سامعین رکھنے والے ناشر کے لیے عملی سوال یہ نہیں کہ “کون سا ایک قانون لاگو ہوتا ہے؟” بلکہ یہ ہے کہ “وہ مشترک طرزِ عمل کا مجموعہ کیا ہے جو ان سب میں چلتا ہے؟”
آپٹ آؤٹ بمقابلہ آپٹ اِن: بنیادی فرق
یورپی طرز کی زیادہ تر سوچ آپٹ اِن سے شروع ہوتی ہے: صارف کے اتفاق تک کوئی ٹریکنگ نہیں۔ امریکی ریاستی قوانین کی اکثریت آپٹ آؤٹ سے شروع ہوتی ہے: آپ عام ذاتی ڈیٹا پر عمل کر سکتے ہیں، مگر لوگوں کو بتانا ہوگا کہ آپ کیا کرتے ہیں اور انہیں بعض سرگرمیاں روکنے دینا ہوگا۔
- ہدف شدہ اشتہارات — صارفین کو عموماً آپٹ آؤٹ کا حق حاصل ہے۔
- ذاتی ڈیٹا کی فروخت یا اشتراک — صارفین کو عموماً آپٹ آؤٹ کا حق حاصل ہے۔
- پروفائلنگ — بہت سے قوانین اہم فیصلوں میں استعمال ہونے والی پروفائلنگ کے لیے آپٹ آؤٹ دیتے ہیں۔
- حساس ڈیٹا — ان میں سے زیادہ تر قوانین اس پر عمل کرنے سے پہلے آپٹ اِن رضامندی مانگتے ہیں، اس لیے ماڈل یہیں الٹ جاتا ہے۔
جن ریاستوں سے آپ کا حقیقی ٹریفک آتا ہے ان کے الفاظ ہمیشہ بغور دیکھیں، کیونکہ “حساس ڈیٹا” اور “فروخت” کی تعریفیں مختلف ہیں۔
قوانین میں کیا مشترک ہے
اختلافات کے باوجود وہی بنیادی عناصر بار بار سامنے آتے ہیں:
- ایک واضح اور قابلِ رسائی پرائیویسی نوٹس جو ڈیٹا کی اقسام، مقاصد اور وصول کنندگان بیان کرے۔
- ہدف شدہ اشتہارات اور فروخت یا اشتراک سے نظر آنے والا آپٹ آؤٹ کا راستہ، جیسے فوٹر میں ایک لنک۔
- جن ریاستوں میں یہ لازم ہے وہاں آپٹ آؤٹ ترجیحی سگنلز کا احترام، مثلاً Global Privacy Control۔
- رسائی، حذف اور درستی جیسی صارفین کی درخواستوں کو سنبھالنے کا عمل۔
- آپ کی طرف سے ڈیٹا پر عمل کرنے والے وینڈرز کے ساتھ معاہدے۔
آپٹ آؤٹ سگنلز لازمی ہوتے جا رہے ہیں
کئی ریاستیں کاروباروں سے تقاضا کرتی ہیں کہ براؤزر پر مبنی عالمگیر آپٹ آؤٹ سگنل کو درست آپٹ آؤٹ درخواست مانا جائے۔ عملاً اس کا مطلب ہے کہ اگر وزیٹر کا براؤزر Global Privacy Control سگنل بھیجے تو آپ کی سائٹ کو آپٹ آؤٹ خودکار طور پر لاگو کرنا چاہیے، بغیر اس کے کہ وزیٹر سے کوئی اور کلک کرنے کو کہا جائے۔
تکنیکی نتیجہ سادہ ہے: آپ کی رضامندی کی منطق کو اشتہاری اور اینالیٹکس ٹیگز لوڈ ہونے سے پہلے سگنل پڑھنا چاہیے، اور آپ کی ٹیگ کنفیگریشن میں ایسی حالت ہونی چاہیے جو “آپٹ آؤٹ شدہ” کو ظاہر کرے۔
حدیں اور اطلاق
بہت سے ریاستی قوانین صرف کچھ حدوں سے اوپر لاگو ہوتے ہیں، جیسے ان رہائشیوں کی تعداد جن کے ڈیٹا پر آپ عمل کرتے ہیں یا ڈیٹا بیچنے سے حاصل ہونے والی آمدنی کا حصہ۔ حدیں مختلف ہیں اور وقت کے ساتھ بدلتی ہیں، اس لیے یہ فرض نہ کریں کہ چھوٹا ناشر خودبخود دائرے سے باہر ہے۔ کسی وکیل سے تصدیق کروائیں کہ آپ کے کاروبار پر کون سے قوانین لاگو ہوتے ہیں۔
انتخاب کو اشتہاری زنجیر میں آگے پہنچانا
اشتہاری ناشرین کے لیے صارف کا انتخاب جمع کرنا آدھا کام ہے۔ انتخاب آپ کے اشتہاری شراکت داروں تک پہنچنا چاہیے۔ IAB کا Global Privacy Platform (GPP) اسی مقصد کے لیے بنایا گیا تھا: یہ امریکی قومی سیکشن اور ریاست مخصوص سیکشنز کو ایک ہی سگنل میں لے جاتا ہے تاکہ ایڈ ٹیک وینڈرز صارف کی حیثیت پڑھ سکیں۔ اگر آپ کا اسٹیک اب بھی پرانے، ایک ریاست والے سگنلز پر انحصار کرتا ہے تو مزید ریاستیں آنے کے ساتھ متحد طریقے کی طرف منتقلی کی منصوبہ بندی کریں۔
ایک عملی آپریٹنگ ماڈل
- ان ریاستوں کی فہرست بنائیں جہاں سے آپ کو معنی خیز ٹریفک ملتا ہے۔
- سادگی پسند ہو تو سب سے سخت مشترک طرزِ عمل منتخب کر کے وسیع پیمانے پر لاگو کریں، یا آمدنی بچانی ہو تو ریاست کے لحاظ سے مقامی بنائیں۔
- ہر صفحے پر آپٹ آؤٹ کا مستقل داخلی نقطہ رکھیں۔
- جانچیں کہ آپٹ آؤٹ اور براؤزر سگنل واقعی متعلقہ ٹیگز کو روکتے ہیں۔
- صارفین کے کیے گئے انتخابات کا ریکارڈ رکھیں۔
- قابلِ اطلاق قوانین کی فہرست کا باقاعدہ شیڈول کے تحت جائزہ لیں، کیونکہ نئے قوانین آتے رہتے ہیں۔
FlexyConsent کہاں فٹ ہوتا ہے
FlexyConsent امریکی قومی سیکشن اور 16 امریکی ریاستی قوانین کے ساتھ IAB GPP v1.1 کو سپورٹ کرتا ہے، تاکہ صارف کا آپٹ آؤٹ انتخاب ایک معیاری سگنل میں آپ کے اشتہاری شراکت داروں تک پہنچایا جا سکے۔ بینر 57 زبانوں میں دستیاب ہے، جو ہسپانوی بولنے والے اور دیگر کثیر لسانی امریکی سامعین کے لیے مددگار ہے۔ یہ انتخابات جمع کرنے اور منتقل کرنے کا ایک ٹول ہے؛ ہر قانون کے تحت آپ کے کاروبار کو کیا کرنا ہے، یہ آپ کے اپنے قانونی مشورے کا معاملہ ہے۔
اہم نکات
- امریکی ریاستی قوانین زیادہ تر آپٹ آؤٹ ہیں، حساس ڈیٹا کے لیے آپٹ اِن کے ساتھ۔
- مشترک بنیاد: نوٹس، نظر آنے والا آپٹ آؤٹ، آپٹ آؤٹ سگنلز کا احترام، اور صارفین کی درخواستوں کا نمٹانا۔
- آپٹ آؤٹ سگنلز ٹیگز کے چلنے سے پہلے پڑھیں، بعد میں نہیں۔
- انتخاب اشتہاری شراکت داروں تک پہنچانے کے لیے GPP جیسا متحد سگنل استعمال کریں۔
- اطلاق اور حدوں کی وکیل سے تصدیق کریں اور باقاعدگی سے جائزہ لیں۔