21.719-Qonun aslida nimani talab qiladi

Qonun nazoratchi yoki qayta ishlovchi qayerda joylashganidan qat'i nazar, Chilida joylashgan shaxslarning shaxsiy ma'lumotlarini qayta ishlashga va ma'lumotlar sub'ektlari qayerda joylashganidan qat'i nazar, Chilida joylashgan nazoratchilar va qayta ishlovchilarga tatbiq etiladi. Hududiy qamrov shuning uchun keng bo'lib, Chili o'quvchilariga xizmat ko'rsatuvchi ko'plab nashriyotchilarni qamrab oladi; eng keng tarqalgan chegara holati — Chili infratuzilmasisiz, ammo Chili tashrif buyuruvchilari bilan Chili bo'lmagan nashriyotchi — nazoratchi Chiliga faol ravishda xizmatlar yo'naltirib-yo'naltirishiga qarab hal qilinadi. Shaxsiy ma'lumotlar identifikatsiyalangan yoki identifikatsiyalanishi mumkin bo'lgan jismoniy shaxsga oid har qanday ma'lumot sifatida keng belgilanadi; sezgir shaxsiy ma'lumotlar — irqiy kelib chiqish, siyosiy fikr, diniy e'tiqod, kasaba uyushmasi a'zoligi, salomatlik, jinsiy hayot, jinsiy yo'nalish va biometrik ma'lumotlarga oid ma'lumotlarni o'z ichiga olgan — yuqori rozilik ostonasi va qo'shimcha protsessual himoyalarga bo'ysunadi.

Qonun GDPR ning Article 6 katalogi bo'yicha modellar qilingan, ammo jamoat manfaati va sud ishlarini ko'rish uchun Chiliga xos qo'shimchalar bilan qayta ishlashning qonuniy asoslarini belgilaydi; ma'lumotlar sub'ektlari huquqlarining standart to'plami — kirish, tuzatish, o'chirish, e'tiroz, portativlik va avtomatlashtirilgan qaror qabul qilishni bloklashning Chiliga xos huquqi; yuqori xavf toifalari uchun ma'lumotlarni himoya qilish bo'yicha majburiy mutaxassis tayinlashni o'z ichiga olgan nazoratchi-qayta ishlovchi hisobdorlik tizimi; xabardor bo'lgandan 72 soat ichida yangi Personal Data Protection Agency ga buzilish haqida xabardorlik majburiyatlari; agentlikning muvofiqlik qarorlariga yoki tasdiqlangan shartnomaviy himoya choralariga bog'liq chegaralararo uzatmalarni nazorat qilish; va eng jiddiy buzilishlar uchun UTM 5,000 ga yetadigan buzilish og'irligiga ko'ra tasniflangan ma'muriy jazolar tizimi.

21.719-Qonun cookie roziligini qanday ko'rib chiqadi

21.719-Qonunda cookielar haqida alohida ePrivacy uslubidagi qoida mavjud emas; cookielar va shunga o'xshash saqlash va kirish texnologiyalari umumiy rozilik tizimi doirasiga kiradi. Standart — GDPR global asosiy daraja sifatida belgilagan va Chili o'z protsessual qatlamlari bilan import qilgan — tasdiqlovchi harakat bilan isbotlangan aniq, ixtiyoriy, o'ziga xos, xabardor va noaniq bo'lmagan kelishuv. Qonun tomonidan o'rnatilgan yangi mustaqil tartibga soluvchi Personal Data Protection Agency, o'tish davri joriy etilishi davomida oldindan belgilangan katakchalar, davom ettirib ko'rib chiqishdan kelib chiqqan yashirin rozilik va to'plangan rozilik bannerlari Qonun ostonasini qondirmasligini tasdiqlovchi dastlabki yo'riqnoma chiqardi. Bu Chilini global traektoriya bilan qat'iy bir qatorda joylashtiradi va nashriyotchilar EEA uchun allaqachon ushlab turadigan pozitsiya Chili trafigi uchun to'g'ri boshlang'ich nuqta ekanligini anglatadi.

Amaliy ta'sir shundan iboratki, tashrif buyuruvchi faol ravishda so'ragan xizmatni ko'rsatish uchun qat'iy zarur bo'lmagan cookielar va shunga o'xshash texnologiyalar tashrif buyuruvchi rozilik bermasdan oldin o'rnatilmasligi kerak. Qat'iy zarur cookielar — sessiya identifikatorlari, savatcha mazmunlari, xavfsizlik tokenlari, yukni muvozanatlash cookielari — tashrif buyuruvchi xizmatni faol ravishda so'raganligi asosida o'rnatilishi mumkin. Qolgan hamma narsa — tahlil, reklama, shaxsiylashtirish, A/B sinovlari, sessiyani qayta o'ynash va har qanday uchinchi tomon tegi — oldindan rozilik talab qiladi.

21.719-Qonun amalda GDPRdan qayerda farq qiladi

Chili trafigi uchun CMP sozlashda uch farq muhim. Birinchidan, Qonun aniq ravishda avtomatlashtirilgan qaror qabul qilishni — profillashtirish kiritilgan holda — bloklash huquqini tan oladi, bu GDPR ning Article 22 ekvivalentidan kengroq bo'lib, qayta ishlash ma'lumotlar sub'ektiga sezilarli ta'sir ko'rsatgan har qanday payt qo'llaniladi, sezilarli ta'sir uchun ostona Yevropa amaliyotiga qaraganda saxiyroq talqin qilinadi. Tashrif buyuruvchilarni tijorat toifalariga segmentlaydigan shaxsiylashtirish dvigatellarini ishlatayotgan nashriyotchilar uchun bu huquq tahlil roziligi berilgandan keyin ham avtomatlashtirilgan profillashtirish rezyumесиdan chiqish yo'li mavjud bo'lishi kerakligini anglatadi. Ikkinchidan, Qonunning chegaralararo uzatmalar tizimi Agentlikdan manzil yurisdiksiyalarini belgilashni talab qiladi; belgilanmagan yurisdiksiyalarga uzatmalar yoki ma'lumotlar sub'ektining aniq roziligi, Agentlik tomonidan tasdiqlangan shartnomaviy himoya choralari yoki tor istisnolardan birini talab qiladi. Uchinchidan, Qonun biometrik ma'lumotlar va genetik ma'lumotlarni qayta ishlashga GDPR asosiy darajasidan qattigroq standart qo'llaydi, biometrik autentifikatsiyani yoki shunga o'xshash qayta ishlashni amalga oshiradigan nashriyotchilar o'z arxitekturalariga kiritishi kerak bo'lgan ushbu toifalar uchun alohida ruxsat yo'lini talab qiladi.

21.719-Qonun ostida muvofiq cookie banneri qanday ko'rinadi

Texnik talablar har bir zamonaviy CMP allaqachon ishlab chiqarayotgan narsa bilan birlashadi, lekin yorliq qo'yish, hujjatlashtirish va rozilik jurnali Chiliga xos tarkibni aks ettirishi kerak. Birinchi qavat banneri tashrif buyuruvchiga haqiqiy tanlov taqdim etishi kerak — qabul qiling, rad eting, boshqaring — rad etish varianti kamida qabul qilish varianti kabi ko'zga ko'rinadi. To'plangan rozilik taqiqlangan, shuning uchun ikkinchi qavat kamida tahlil, reklama, avtomatlashtirilgan qaror qabul qilish va har qanday chegaralararo uzatmalarga bog'liq qayta ishlashni qamrab oluvchi toifa bo'yicha opt-inni ruxsat berishi kerak. Toifalar standart holda o'chiq bo'lishi kerak; tashrif buyuruvchi ularni faol ravishda yoqmaguncha banner teglar yuklamasligi kerak.

Bannerdan ko'rsatilgan maxfiylik xabarnomasi nazoratchi, qo'llaniladigan bo'lsa Agentlik bilan nazoratchi ro'yxatidan o'tish, yig'ilgan shaxsiy ma'lumotlar toifalari, har bir qayta ishlash maqsadining qonuniy asosi, ma'lumotlarni saqlash muddati, Chilidan tashqarida joylashgan har qanday quyi qayta ishlovchilar kiritilgan qabul qiluvchilar toifalari, avtomatlashtirilgan qaror qabul qilishdan chiqib ketishni kiritgan Qonun bo'yicha ma'lumotlar sub'ekti huquqlari, DPO tayinlash majburiy bo'lgan joyda DPO aloqa ma'lumotlari va shikoyatlar uchun Agentlik aloqa ma'lumotlarini aniqlab berishi kerak. GDPR ning Article 13 standartiga javob beradigan xabarnoma asosan mos keladi, ammo avtomatlashtirilgan qaror qabul qilishdan chiqib ketish va Agentlik kontakti qatorlari aniq qo'shilishi kerak.

Agentlik ko'rib chiqishidan o'tadigan integratsiya namunasi

Ma'lumotnoma amalga oshirish to'rtta harakatlanuvchi qismga ega. Birinchisi — nashriyotchi saqlab qolishi mumkin bo'lgan tuzilgan rozilik satri orqali tashrif buyuruvchining tanlovini ko'rsatadigan alohida avtomatlashtirilgan qaror qabul qilish tugmasi kiritilgan holda toifa bo'yicha standart o'chiq opt-inni qo'llab-quvvatlaydigan CMP. Ikkinchisi — har qanday muhim bo'lmagan cookie o'rnatilmasdan oldin rozilik holatini qat'iy amalga oshiradigan teg yuklash qavati — server tomoni teg menejeri yoki CMP mahalliy shluzi. Uchinchisi — nazoratchi Agentlikning so'rovi bo'yicha yozuvni taqdim eta olishi uchun har bir rozilik hodisasi uchun tashrif buyuruvchining toifa bo'yicha tanlovi, vaqt tamg'asi, banner versiyasi, tashrif buyuruvchi ko'rgan til versiyasi va qisqartirilgan yoki xeshlab olingan IP identifikatorini qayd qiladigan server tomonida saqlangan rozilik jurnali. To'rtinchisi — asl berishdan kamida shuncha oson bo'lgan qaytarib olish yo'li — pastki qismida doimiy banner qayta ochish havolasi va avtomatlashtirilgan qaror qabul qilishdan chiqib ketishni alohida funksiya sifatida ko'rsatadigan ispan tilidagi maxfiylik huquqlari sahifasi.

• Tahlil teglari — Google Analytics 4, Adobe Analytics, Matomo, Amplitude, Mixpanel, PostHog, Heap — faqat tahlil toifasi berilgandan keyin yuklanishi kerak. Har bir platforma shluz almashgunga qadar har qanday cookie yozishni oldini oladigan rozilik nazoratidagi konfiguratsiyani qo'llab-quvvatlaydi.
• Reklama teglari — Google Ads, Meta Pixel, TikTok Pixel, LinkedIn Insight, dasturiy header bidderlar — xuddi shunday nazorat qilinishi kerak va reklama sherigi ma'lumotlarni Chilidan tashqariga Agentlik belgilamagan yurisdiksiyaga uzatsa, qabul qiluvchi yurisdiksiya va uzatish asosi maxfiylik xabarnomасида ko'rinishi kerak.
• Sessiyani qayta o'ynash va issiqqiylik xaritasi vositalari — Hotjar, Microsoft Clarity, FullStory, Contentsquare — kiritish maydonlarini ko'rsatishni aniq va batafsil rozilikni talab qiladigan toifa sifatida belgilaydigan xalqaro ko'rsatma bilan Agentlik muvofiqlashganligi sababli alohida, qattiqqo'lroq shluz ortida bo'lishi kerak.
• Avtomatlashtirilgan qaror qabul qilish va profillashtirish — shaxsiylashtirish dvigatellar, dinamik narxlash, tashrif buyuruvchilarni tijorat toifalariga segmentlaydigan tavsiya tizimlari — tashrif buyuruvchi tahlil yoki marketing rozilligidan mustaqil ravishda jalb qila oladigan alohida chiqib ketish tugmasi bilan nazorat qilinishi kerak va chiqib ketish avtomatlashtirilgan qarorlar qo'llaydigan har bir quyi oqim tizimiga tarqalishi kerak.

2026 yil uchun tekshirish, ro'yxatga olish va audit pozitsiyasi

2026 yilda himoyalanadigan Chili joylashtirish to'rtta texnik tekshiruvdan o'tishi kerak. Birinchidan, Chili IP manzilidan ko'rsatilgan tozalangan brauzer sessiyasi banner ishlatilmasdan oldin nol muhim bo'lmagan cookie ishlab chiqarishi kerak. Ikkinchidan, hammasini rad etish yo'li harakatsiz sessiyadagi holatga — tahlil teglari yo'q, reklama teglari yo'q, sessiyani qayta o'ynash skriptlari yo'q, avtomatlashtirilgan profillashtirish yo'q — natija berishi kerak. Uchinchidan, hammasini qabul qilish oqimi faqat tashrif buyuruvchi rozilik bergan teglarni ishlab chiqarishi kerak va rozilik jurnali mos yozuvni o'z ichiga olishi kerak. To'rtinchidan, qaytarib olish oqimi darhol keyingi teg yong'inlarini to'xtatishi, ruxsat berilgan sessiya davomida o'rnatilgan cookielarni muddati tugashini ta'minlashi, tashrif buyuruvchiga ta'sir qiladigan har qanday avtomatlashtirilgan qaror qabul qilishni o'chirib qo'yishi va qabul qiluvchi sheriklar talab qiladigan har qanday quyi oqim o'chirish yoki opt-out signallarini ishga tushirishi kerak.

Texnik tekshiruvlardan tashqari, ro'yxatga olish va audit pozitsiyasi joylashtirish himoyalanadigan qiladigan narsadir. Agentlik tomonidan belgilangan chegaradan yuqori Chili rezidentlarining shaxsiy ma'lumotlarini qayta ishlaydigan nazoratchilar tegishli ro'yxatdan o'tish va xabardorliklarni to'ldirishlari kerak; ro'yxatga olish yozuvi — rozilik jurnali, maxfiylik xabarnomasi, profillashtirish kiritilgan yuqori xavfli qayta ishlash uchun ma'lumotlarni himoya qilish ta'sir baholash natijalari, DPO tayinlash hujjatlari va chegaralararo uzatmalar vakolatlari bilan birga — Agentlik muvofiqlik ko'rib chiqish paytida so'rashi mumkin bo'lgan hujjatlarni tashkil etadi. Server tomoni jurnali bilan to'g'ri sozlangan CMP, rozilik holatini amalga oshiradigan teg yuklash qavati, har bir chegaralararo uzatma manzilini nomlagan maxfiylik xabarnomasi, avtomatlashtirilgan qaror qabul qilishdan chiqib ketish funksiyasi va fayldagi ro'yxatga olish hujjatlari — bu 21.719-Qonunni tartibga soluvchi noma'lumlikdan nashriyotchining Lotin Amerikasi rozilik pozitsiyasining himoyalanadigan qismiga aylantiradi.