Iordaniya PDPL-i aslida nima talab qiladi

Qonun nazoratchi yoki qayta ishlovchi qayerda joylashganidan qat'i nazar Iordaniyada joylashgan shaxslarning shaxsiy ma'lumotlarini qayta ishlashga va ma'lumotlar sub'ektlari qayerda joylashganidan qat'i nazar Iordaniyada joylashgan nazoratchilar hamda qayta ishlovchilarga nisbatan qo'llaniladi. Hududiy ko'lam keng va Iordaniyalik o'quvchilarga xizmat qiluvchi ko'pchilik nashriyotlarni qamrab oladi, eng keng tarqalgan chegaraviy holat — Iordaniyalik infratuzilmasiz, ammo Iordaniyalik tashrif buyuruvchilar bilan Iordaniyalik bo'lmagan nashriyot — nazoratchi Iordaniyaga faol xizmatlar yo'naltirganligi yo'qligiga qaraganda hal etiladi. Shaxsiy ma'lumotlar jismoniy shaxsni aniqlaydigan yoki aniqlanishi mumkin bo'lgan har qanday ma'lumot sifatida keng ta'riflanadi, sezgir shaxsiy ma'lumotlar — etnik kelib chiqishi, siyosiy qarash, diniy e'tiqod, sog'liq, jinsiy hayot, jinoyat rekordi va moliyaviy ma'lumotlarga oid ma'lumotlar jumladan — yuqori rozilik chegarasi va qo'shimcha protsessual muhofazalarga bo'ysindiriladi.

Qonun qayta ishlash uchun qonuniy asoslar, ma'lumotlar sub'ektlarining standart huquqlari ro'yxati — kirish, to'g'rilash, o'chirish, cheklash, e'tiroz va ko'chiriluvchanlik — yuqori xavfli toifalar uchun ma'lumotlarni himoya qilish bo'yicha xodimni majburiy tayinlash bilan nazoratchi-qayta ishlovchi javobgarlik doirasi, buzilish haqida Kengashga xabardorlikdan 72 soat ichida xabarlash majburiyatlari, Kengashning muvofiqlik belgilamalari yoki tasdiqlangan kafolatlar asosidagi chegaralar aro uzatishni nazorat qilish va har bir buzilish uchun JOD 1 millionga qadar jarimalar hamda eng og'ir toifalar uchun jinoiy sanksiyalar bilan ma'muriy sanksiyalar rejimini belgilaydi.

PDPL cookie roziligini qanday tartibga soladi

Iordaniya PDPL-i cookielar to'g'risida alohida ePrivacy uslubidagi qoida o'z ichiga olmaydi; cookielar va o'xshash saqlash va kirish texnologiyalari umumiy rozilik doirasiga kiradi. Standart tasdiqlash harakati bilan isbotlangan aniq, ixtiyoriy, aniq va xabardor kelishuv — GDPR global baza chizig'i sifatida belgilagan va Iordaniya o'z protsessual qatlamida import qilgan talablar oilasi. Kengash chiqarilgan ko'rsatmalarida oldindan belgilangan katakchalar, davomli ko'rish asosida xulosa qilingan yashirin rozilik va to'plamlangan rozilik bannerlari Qonun chegarasini qondirmasligini tasdiqladi.

Amaliy ta'sir shundan iboratki, foydalanuvchi faol ravishda so'ragan xizmatni ko'rsatish uchun qat'iy zarur bo'lmagan cookielar va o'xshash texnologiyalar foydalanuvchi rozilik berishidan oldin o'rnatilmasligi kerak. Qat'iy zarur cookielar — sessiya identifikatorlari, savatcha tarkibi, xavfsizlik tokenlari, yuk muvozanatlash cookielari — foydalanuvchi faol ravishda xizmatni so'raganligi asosida o'rnatilishi mumkin. Qolgan hamma narsa — analitika, reklama, shaxsiylashtirish, A/B testlash, sessiyani takrorlash va har qanday uchinchi tomon yorlig'i — oldindan rozilik talab qiladi.

Iordaniya PDPL-i amalda GDPRdan qanday farq qiladi

CMP sozlashda uchta farq muhim ahamiyatga ega. Birinchidan, PDPL Kengash belgilagan chegara sonidan ortiq ma'lumotlar sub'ektlarining shaxsiy ma'lumotlarini qayta ishlaydigan yoki sezgir shaxsiy ma'lumotlarni qayta ishlaydigan nazoratchilardan Kengash bilan ro'yxatga olish va qayta ishlash litsenziyasini olishni talab qiladi. Ikkinchidan, PDPL-ning chegaralar aro uzatish qoidalari Kengashdan manzil yurisdiktsiyalarini belgilashini talab qiladi; belgilanmagan yurisdiktsiyalarga uzatishlar yoki ma'lumotlar sub'ektining aniq roziligi, Kengash tomonidan tasdiqlangan shartnomaviy kafolatlar yoki torar qonuniy istisnolardan birini talab qiladi. Uchinchidan, PDPL Kengash tomonidan belgilangan chegaradan oshgan nazoratchilar uchun ma'lumotlarni himoya qilish bo'yicha xodimni majburiy tayinlashni joriy etadi, DPO nazoratchi tomonidan Kengashga topshiriqlarda ko'rsatiladi.

PDPL ostida mos cookie banneri qanday ko'rinadi

Texnik talablar har bir zamonaviy CMP allaqachon ishlab chiqaradiganlari bilan mos keladi, lekin yorliqlash, hujjatlar va rozilik jurnali Iordaniyaning o'ziga xos xususiyatlarini aks ettirishi kerak. Birinchi qatlam banneri foydalanuvchiga haqiqiy tanlov taqdim etishi kerak — qabul qilish, rad etish, boshqarish — bu yerda rad etish varianti qabul qilish varianti kabi kamida shunday ko'zga ko'rinishi kerak. To'plamlangan rozilik taqiqlangan, shuning uchun ikkinchi qatlam kamida analitika, reklama va chegaralar aro uzatishga bog'liq har qanday qayta ishlovni qamrab oluvchi toifa bo'yicha qo'shilishga ruxsat berishi kerak. Toifalar sukut bo'yicha o'chirilgan holatda bo'lishi kerak; banner foydalanuvchi ularni tasdiqlash tartibida yoqmaguncha yorliqlarni yuklamasligi kerak.

Bannerdan ko'rsatiladigan maxfiylik bildirishnomasi nazoratchi, tegishli bo'lganda nazoratchi Kengash ro'yxatdan o'tish raqami, to'plangan shaxsiy ma'lumotlar toifalari, har bir qayta ishlash maqsadi uchun qonuniy asos, ma'lumotlarni saqlash muddati, Iordaniyadan tashqarida joylashgan quyi qayta ishlovchilar ham jumladan qabul qiluvchilar toifalari, Qonun ostida ma'lumotlar sub'ektining huquqlari, DPO tayinlash majburiy bo'lgan joyda DPO aloqa ma'lumotlari va shikoyatlar uchun Kengash aloqa ma'lumotlarini ko'rsatishi kerak.

Kengash ko'rib chiqishini o'tadigan integratsiya namunasi

Mos yozuvlar amalga oshirishning to'rtta harakatlanuvchi qismi bor. Birinchisi toifa bo'yicha, sukut bo'yicha-o'chirilgan qo'shilishni qo'llab-quvvatlaydigan va nashriyot saqlab qolishi mumkin bo'lgan tuzilgan rozilik satri orqali foydalanuvchi tanlovini ochib beruvchi CMP. Ikkinchisi har qanday muhim bo'lmagan cookie o'rnatilishidan oldin rozilik holatini qat'iy qo'llagan server tomoni yorliq menejeri yoki CMP asli darvozasi bo'lgan yorliq yuklash qatlami. Uchinchisi har bir rozilik hodisasi uchun toifa bo'yicha foydalanuvchi tanlovini, vaqt tamg'asini, banner versiyasini va nazoratchi Kengash so'rovida rekordni taqdim eta olishi uchun qisqartirilgan yoki xeshlangan IP identifikatorini qayd etuvchi server tomonida saqlangan rozilik jurnali. To'rtinchisi asl grantdek kamida oson bo'lgan ortga qaytish yo'li — odatda pastki qismda doimiy banner qayta ochish havolasi.

• Analitik yorliqlar — Google Analytics 4, Adobe Analytics, Matomo, Amplitude, Mixpanel, PostHog, Heap — faqat analitika toifasi berilgandan so'ng yuklanishi kerak. Har bir platforma darvoza ochilishidan oldin har qanday cookie yozishni oldini oladigan rozilik darvozali konfiguratsiyani qo'llab-quvvatlaydi.
• Reklama yorliqlari — Google Ads, Meta Pixel, TikTok Pixel, LinkedIn Insight, dasturiy header bidderlar — xuddi shunday darvoza ostiga olinishi kerak va reklama hamkori Iordaniyadan tashqarida Kengash belgilamagan yurisdiktsiyaga ma'lumot uzatganda, qabul qiluvchi yurisdiktsiya va uzatish asosi maxfiylik bildirishnomasida ko'rsatilishi kerak.
• Sessiyani takrorlash va issiqlik xaritasi vositalari — Hotjar, Microsoft Clarity, FullStory, Contentsquare — Kengash kirish maydonlari ko'rsatishini aniq va donador rozilik talab qiladigan toifa sifatida belgilaydigan xalqaro ko'rsatmalar bilan muvofiqlashtirganidan alohida, qattiqroq darvoza orqasida bo'lishi kerak.
• Chegaralar aro uzatish ma'lumotlari har bir qabul qiluvchi yurisdiktsiyaga xos bo'lishi va huquqiy asos sifatida Kengashning muvofiqlik belgilanishi, tasdiqlangan kafolat yoki ma'lumotlar sub'ektining aniq roziligiga murojaat qilishi kerak.

2026 yil uchun tasdiqlash, ro'yxatdan o'tish va audit pozitsiyasi

2026 yilda himoya qilinadigan Iordaniyalik joylashtirishda to'rtta texnik tekshiruvdan o'tish kerak. Birinchidan, Iordaniyalik IP manzilidan xizmat ko'rsatilayotgan toza brauzer sessiyasi banner harakatga keltirilib tasdiqlashdan oldin nol muhim bo'lmagan cookilar ishlab chiqarishi kerak. Ikkinchidan, hammasini rad etish yo'li harakat yo'q sessiyasi bilan bir xil pozitsiya — analitika yorliqlari yo'q, reklama yorliqlari yo'q, sessiyani takrorlash skriptlari yo'q — natijasini berishi kerak. Uchinchidan, hammasini qabul qilish oqimi faqat foydalanuvchi rozi bo'lgan yorliqlarni ishlab chiqarishi va rozilik jurnalida mos rekord bo'lishi kerak. To'rtinchidan, ortga qaytish oqimi darhol keyingi yorliq yoqishni to'xtatishi, rozilik sessiyasi paytida o'rnatilgan cookielar muddatini tugashi va qabul qiluvchi hamkorlar talab qiladigan har qanday quyi oqim o'chirish yoki ishtiroksizlik signallarini ishga tushirishi kerak.

Texnik tekshiruvlardan tashqari, ro'yxatdan o'tish va audit pozitsiyasi joylashtirishni himoya qilinadigan qiladigan narsa. Kengash tomonidan belgilangan chegaralardan yuqori Iordaniyalik aholining shaxsiy ma'lumotlarini qayta ishlaydigan nazoratchilar tegishli Kengash ro'yxatdan o'tishi va qayta ishlash litsenziyasini tutishi kerak, va ro'yxatdan o'tish yozuvi — rozilik jurnali, maxfiylik bildirishnomasi, yuqori xavfli qayta ishlash uchun ma'lumotlarni himoya qilishga ta'sir baholash natijalari, DPO tayinlash hujjatlari va chegaralar aro uzatish ruxsatnomalari bilan birga — Kengash muvofiqlikni ko'rib chiqish paytida so'rashi mumkin bo'lgan hujjatlarni tashkil etadi.