Ummon PDPL Aslida Nimani Talab Qiladi

Qonun nazoratchi yoki qayta ishlovchining qayerda joylashganidan qat'i nazar, Ummonda joylashgan shaxslarning shaxsiy ma'lumotlarini qayta ishlashga nisbatan qo'llaniladi. Shaxsiy ma'lumotlar jismoniy shaxsni to'g'ridan-to'g'ri yoki bilvosita aniqlaydigan har qanday ma'lumot sifatida keng ta'riflanadi; sezgir shaxsiy ma'lumotlar uchun rozilik chegarasi yuqoriroq.

Qonun GDPR asosida qayta ishlashning qonuniy asoslarini, ma'lumot sub'ektlarining standart huquqlari to'plamini — kirish, to'g'irlash, o'tkazish, o'chirish, cheklash va e'tiroz — yuqori xavfli toifalar uchun majburiy DPO tayinlash bilan nazoratchi-qayta ishlovchi javobgarlik doirasini, Vazirlikka 72 soat ichida buzilish haqida xabardor qilish majburiyatlarini va chegara oshirib o'tkazishni nazorat qilishni belgilaydi.

PDPL Cookie Roziligini Qanday Ko'rib Chiqadi

Ummon PDPL cookie fayllari haqida alohida ePrivacy uslubidagi qoidani o'z ichiga olmaydi; cookie fayllar umumiy rozilik doirasiga kiradi. Standart — tasdiqlash harakati bilan isbotlangan aniq, ixtiyoriy, maxsus va xabardor etilgan kelishuv. Vazirlik chiqargan yo'riqnomasida oldindan belgilangan katakchalar, uzluksiz ko'rishdan kelib chiqadigan yashirin rozilik va to'plamlangan rozilik bannerlari Qonun chegarasiga javob bermasligini tasdiqladi.

Amaliy ta'siri shuki, xizmat ko'rsatish uchun qat'iy zarur bo'lmagan cookie fayllar foydalanuvchi rozilik bergunga qadar o'rnatilmasligi kerak. Qat'iy zarur cookie fayllar — sessiya identifikatorlari, savat tarkibi, xavfsizlik tokenlari — o'rnatilishi mumkin. Qolgan hamma narsa — tahlil, reklama, shaxsiylashtirish, A/B sinovi, sessiyani qayta ko'rish — oldindan rozilik talab qiladi.

Ummon PDPL Amalda GDPR dan Qanday Farqlanadi

CMP ulaganda uchta farq muhim. Birinchidan, PDPL sezgir shaxsiy ma'lumotlarni qayta ishlash va Vazirlik ijobiy baholamagan yurisdiksiyalarga chegara oshirib o'tkazish uchun Vazirlik ruxsatini talab qiladi. Ikkinchidan, buzilish haqida xabardor qilish oynasi 72 soat bilan qat'iy belgilangan. Uchinchidan, PDPL sezgir shaxsiy ma'lumotlarni yoki keng ko'lamda qayta ishlovchi nazoratchilar uchun majburiy DPO tayinlashni belgilaydi.

PDPL Talablariga Javob Beradigan Cookie Banneri Qanday Ko'rinadi

Birinchi qavat banneri foydalanuvchiga haqiqiy tanlov taqdim etishi kerak — qabul qilish, rad etish, boshqarish — bunda rad etish varianti kamida qabul qilish varianti kabi ko'zga ko'rinadi. To'plamlangan rozilik taqiqlanadi; ikkinchi qavat kamida tahlil, reklama va chegara oshirib o'tkazishga bog'liq har qanday qayta ishlashni qamrab oladigan toifa bo'yicha opt-in imkoniyatini berishi kerak. Toifalar standart ravishda o'chirilgan bo'lishi kerak.

Bannerdan ochilgan maxfiylik bildirishi nazoratchi, Vazirlikning ruxsatnoma raqami, yig'ilgan shaxsiy ma'lumotlar toifalari, har bir qayta ishlash maqsadi uchun qonuniy asoslar, ma'lumotlarni saqlash muddati, qabul qiluvchilar toifalari, ma'lumot sub'ektining huquqlari, DPO aloqa ma'lumotlari va shikoyatlar uchun Vazirlik aloqa ma'lumotlarini aniqlashtirishi kerak.

Vazirlik Ko'rib Chiqishidan O'tadigan Integratsiya Namunasi

Namunaviy amalga oshirish to'rtta harakatlanuvchi qismga ega: toifa bo'yicha standart-o'chirilgan opt-in-ni qo'llab-quvvatlovchi CMP; teglarni yuklash qavati; server tomonida saqlangan rozilik jurnali; va asl berishdan kamida shu qadar oson bo'lgan orqaga qaytish yo'li.

• Tahlil teglari — Google Analytics 4, Adobe Analytics, Matomo, Amplitude, Mixpanel, PostHog, Heap — faqat tahlil toifasi berilgandan keyin yuklanishi kerak.
• Reklama teglari — Google Ads, Meta Pixel, TikTok Pixel, LinkedIn Insight — xuddi shunday nazorat qilinishi kerak.
• Sessiyani qayta ko'rish va issiqlik xaritasi vositalari — Hotjar, Microsoft Clarity, FullStory, Contentsquare — alohida, qattiqqo'l shlyuz ortida bo'lishi kerak.
• Chegara oshirib o'tkazish oshkoraligi har bir qabul qiluvchi yurisdiksiya uchun maxsus bo'lishi va Vazirlik ruxsatiga murojaat qilishi kerak.

2026 Yil Uchun Tekshirish, Ruxsatnoma Va Audit Pozitsiyasi

2026 yilda himoya qilinishi mumkin bo'lgan Ummon joylashtirilishi to'rtta texnik tekshiruvdan o'tishi kerak: Ummon IP manzilidan xizmat ko'rsatiladigan toza brauzer sessiyasi banner ustida harakat qilinishidan oldin nol muhim bo'lmagan cookie fayl hosil qilishi kerak; hammasini rad etish yo'li harakat yo'q sessiyasidagi kabi pozitsiyaga olib kelishi kerak; hammasini qabul qilish oqimi foydalanuvchi roziligi bergan teglarni hosil qilishi kerak; va orqaga qaytish oqimi teglarning keyingi ishga tushishini darhol to'xtatishi kerak. Rozilik jurnali, maxfiylik bildirishi, DPO tayinlash hujjatlari va chegara oshirib o'tkazish vakolatlari Vazirlik muvofiqlik ko'rib chiqish paytida so'rashi mumkin bo'lgan hujjatlarni tashkil etadi.