নেদারল্যান্ডসে কুকিজ, বিশ্লেষণ এবং অনলাইন বিজ্ঞাপন: জিডিপিআর সম্মতি নির্দেশিকা

নেদারল্যান্ডসে ওয়েবসাইটগুলোকে কুকির ব্যবহার, পরিদর্শকদের গতিবিধি পর্যবেক্ষণ এবং অনলাইন বিজ্ঞাপন প্রদর্শনের ক্ষেত্রে কঠোর নিয়মকানুনের সম্মুখীন হতে হয়। ডাচ ডেটা সুরক্ষা কর্তৃপক্ষ এখন প্রতি বছর প্রায় ১০,০০০ ওয়েবসাইট পর্যবেক্ষণ করে এবং এই নিয়মগুলো লঙ্ঘনের জন্য বার্ষিক ৫০০টি সংস্থাকে সতর্ক করার পরিকল্পনা করছে।

সাম্প্রতিক €৬০০,০০০ এবং €৪০,০০০ জরিমানা দেখায় যে প্রয়োগ গুরুতর হয়ে উঠেছে।

আপনার ওয়েবসাইটে ট্র্যাকিং কুকি স্থাপন করার আগে আপনাকে অবশ্যই যথাযথ সম্মতি নিতে হবে এবং আপনার কুকি ব্যানারে আগে থেকে টিক দেওয়া বক্স, লুকানো প্রত্যাখ্যান বোতাম বা অন্যান্য বিভ্রান্তিকর ডিজাইন ব্যবহার করা যাবে না। এই নিয়মগুলো GDPR এবং ePrivacy Directive উভয় থেকেই এসেছে, যা ব্যবহারকারীর গোপনীয়তা রক্ষা করার জন্য একত্রে কাজ করে।

আপনি যদি কুকিজের মাধ্যমে ব্যক্তিগত তথ্য প্রক্রিয়া করেন, তাহলে উভয় আইনই আপনার ওয়েবসাইটের ক্ষেত্রে প্রযোজ্য হবে।

এই নির্দেশিকায় ব্যাখ্যা করা হয়েছে কোন ধরনের কুকির জন্য সম্মতির প্রয়োজন, কীভাবে নিয়মসম্মত কুকি ব্যানার সেট আপ করতে হয় এবং অ্যানালিটিক্স ও বিজ্ঞাপনের জন্য আপনার কী করণীয়। আপনি ডাচ গোপনীয়তা আইনের প্রয়োজনীয়তা, ব্যবহারকারীর সম্মতি সঠিকভাবে পরিচালনা করার পদ্ধতি এবং সতর্কবার্তা ও জরিমানার কারণ হওয়া সাধারণ ভুলগুলো এড়ানোর উপায় সম্পর্কে জানতে পারবেন।

কুকিজ এবং তাদের প্রকারভেদ বোঝা

কুকিজ হলো ছোট টেক্সট ফাইল যা ওয়েবসাইটগুলি আপনার ওয়েব ব্রাউজারের মাধ্যমে আপনার ডিভাইসে সংরক্ষণ করে। এগুলোর মধ্যে রয়েছে মৌলিক ওয়েবসাইট ফাংশনের জন্য প্রয়োজনীয় প্রয়োজনীয় ফাইল থেকে শুরু করে ট্র্যাকিং টুল যা একাধিক সাইট জুড়ে আপনার আচরণ পর্যবেক্ষণ করে।

কুকিজ এবং অনলাইন শনাক্তকারী কী?

আপনি যখন কোনও ওয়েবসাইট পরিদর্শন করেন তখন কুকিজ আপনার ওয়েব ব্রাউজার দ্বারা প্রক্রিয়াজাত এবং সংরক্ষণ করা হয়। প্রতিটি কুকিতে এমন ডেটা থাকে যা ওয়েবসাইটগুলিকে আপনার ডিভাইস চিনতে এবং আপনার পরিদর্শন সম্পর্কে তথ্য মনে রাখতে সাহায্য করে।

অনলাইন শনাক্তকারী হিসেবে, কুকিজ আপনাকে একজন ব্যক্তি হিসেবে সম্ভাব্যভাবে শনাক্ত করার জন্য পর্যাপ্ত তথ্য সঞ্চয় করতে পারে। তারা আপনি কোন পৃষ্ঠাগুলি পরিদর্শন করেন, কোন লিঙ্কগুলিতে ক্লিক করেন, আপনার পছন্দ এবং আপনার অবস্থান ট্র্যাক করতে পারে।

কুকি শনাক্তকারীরা আপনার অনলাইন কার্যকলাপের প্রোফাইল তৈরি করতে ইন্টারনেট প্রোটোকল ঠিকানার মতো অন্যান্য ডেটার সাথে কাজ করে। GDPR-এর অধীনে, ব্যবহারকারীদের সনাক্ত করতে কুকি ব্যবহার করা হলে সেগুলি ব্যক্তিগত ডেটা হিসেবে বিবেচিত হয়।

এর অর্থ হলো, ওয়েবসাইটগুলোকে কুকি ব্যবহারের ক্ষেত্রে কঠোর ডেটা সুরক্ষা বিধি মেনে চলতে হবে। এই বিধিমালায় বিশেষভাবে উল্লেখ করা হয়েছে যে, কুকি আইডেন্টিফায়ার এমন চিহ্ন রেখে যেতে পারে যা প্রোফাইল তৈরি করতে এবং ব্যক্তিদের শনাক্ত করতে সাহায্য করে।

সময়কাল এবং সংরক্ষণ: সেশন বনাম স্থায়ী কুকিজ

সেশন কুকি হলো অস্থায়ী ফাইল, যা আপনার ব্রাউজার বন্ধ করলে মেয়াদোত্তীর্ণ হয়ে যায়। এগুলি ওয়েবসাইটকে একটি ব্রাউজিং সেশনের সময় আপনার কার্যকলাপ মনে রাখতে সাহায্য করে, যেমন আপনার শপিং কার্টে থাকা জিনিসপত্র।

স্থায়ী কুকিগুলো আপনার ডিভাইসে ততক্ষণ পর্যন্ত থাকে যতক্ষণ না আপনি সেগুলো মুছে ফেলেন অথবা সেগুলোর মেয়াদ শেষ হয়ে যায়। এই কুকিগুলোর কোডে নির্দিষ্ট মেয়াদ শেষের তারিখ লেখা থাকে।

ই-প্রাইভেসি নির্দেশিকায় বলা আছে যে এগুলো ১২ মাসের বেশি স্থায়ী হওয়া উচিত নয়, যদিও কিছু কুকি আপনার ডিভাইসে বেশিক্ষণ থাকতে পারে যদি আপনি ম্যানুয়ালি সেগুলো সরিয়ে না ফেলেন। স্থায়ী কুকিজ ওয়েবসাইটগুলিকে একাধিক ভিজিটের মাধ্যমে আপনার পছন্দগুলি মনে রাখার অনুমতি দেয়।

তারা আপনার ভাষা সেটিংস, লগইন বিশদ এবং সাইটের পছন্দের মতো তথ্য সংরক্ষণ করে।

প্রথম-পক্ষ এবং তৃতীয়-পক্ষের কুকিজ

আপনি যে ওয়েবসাইটটি ভিজিট করছেন, সেই ওয়েবসাইটটি সরাসরি আপনার ডিভাইসে ফার্স্ট-পার্টি কুকি স্থাপন করে। ওয়েবসাইটের মালিক এই কুকিগুলো নিয়ন্ত্রণ করেন এবং তাদের সাইটে আপনার অভিজ্ঞতা উন্নত করার জন্য এগুলো ব্যবহার করেন।

থার্ড-পার্টি কুকিগুলো আপনার ভিজিট করা ওয়েবসাইট দ্বারা নয়, বরং বিজ্ঞাপনদাতা বা অ্যানালিটিক্স সার্ভিসের মতো বাহ্যিক পক্ষ দ্বারা স্থাপন করা হয়। এই কুকিগুলো আপনার আগ্রহ ও আচরণের বিস্তারিত প্রোফাইল তৈরি করার জন্য একাধিক ওয়েবসাইটে আপনার কার্যকলাপ ট্র্যাক করে।

তৃতীয় পক্ষের কুকিজ আপনার অনলাইন অভ্যাস সম্পর্কে উল্লেখযোগ্য পরিমাণে তথ্য সংগ্রহ করতে পারে বলে গোপনীয়তার ঝুঁকি বেশি। একাধিক সংস্থা একটি তৃতীয় পক্ষের কুকি থেকে তথ্য অ্যাক্সেস করতে পারে।

জিডিপিআর কার্যকর হওয়ার পর থেকে, তৃতীয় পক্ষের কুকির ব্যবহার হ্রাস পেয়েছে।

অপরিহার্য বনাম অপ্রয়োজনীয় কুকিজ

ওয়েবসাইটের মৌলিক কার্যক্রমের জন্য একান্ত প্রয়োজনীয় কুকি (যাকে অত্যাবশ্যকীয় কুকিও বলা হয়) অপরিহার্য। এগুলি সুরক্ষিত এলাকা, শপিং কার্ট এবং পেজ নেভিগেশনের মতো মূল বৈশিষ্ট্যগুলিকে সক্ষম করে।

এই কুকিগুলির জন্য আপনার সম্মতি দেওয়ার প্রয়োজন নেই, তবে ওয়েবসাইটগুলিকে অবশ্যই ব্যাখ্যা করতে হবে যে তারা কী করে এবং কেন এগুলি প্রয়োজনীয়।

অনাবশ্যক কুকিগুলোর কয়েকটি বিভাগ রয়েছে:

• পছন্দের কুকিজ ভাষা, অঞ্চল এবং লগইন শংসাপত্রের মতো আপনার পছন্দগুলি মনে রাখুন
• পরিসংখ্যান কুকিজ কোনও ওয়েবসাইটের কর্মক্ষমতা উন্নত করার জন্য আপনি কীভাবে ব্যবহার করেন সে সম্পর্কে বেনামী তথ্য সংগ্রহ করুন।
• বিপণন কুকিজ লক্ষ্যবস্তুযুক্ত বিজ্ঞাপন প্রদানের জন্য আপনার অনলাইন কার্যকলাপ ট্র্যাক করুন

কোনও ওয়েবসাইট অপ্রয়োজনীয় কুকি ব্যবহার করার আগে আপনাকে স্পষ্ট সম্মতি দিতে হবে। মার্কেটিং কুকিজ আপনার তথ্য বিজ্ঞাপনদাতা এবং অন্যান্য সংস্থার সাথে ভাগ করে নিতে পারে।

এগুলি সাধারণত স্থায়ী এবং তৃতীয় পক্ষের কুকি যা আপনার অনলাইন আচরণের বিস্তারিত প্রোফাইল তৈরি করে।

জিডিপিআর, ই-প্রাইভেসি নির্দেশিকা এবং ডাচ আইন

নেদারল্যান্ডসে, ওয়েবসাইট অপারেটরদের অবশ্যই ডেটা গোপনীয়তা বিধিমালার একাধিক স্তর মেনে চলতে হবে যা কুকিজ এবং ট্র্যাকিং প্রযুক্তির মাধ্যমে ব্যবহারকারীর ডেটা কীভাবে সংগ্রহ এবং প্রক্রিয়া করা হয় তা নিয়ন্ত্রণ করে। জেনারেল ডেটা প্রোটেকশন রেগুলেশন (GDPR) অনলাইন গোপনীয়তা রক্ষার জন্য একটি বিস্তৃত কাঠামো তৈরি করতে ই-প্রাইভেসি নির্দেশিকা এবং ডাচ জাতীয় আইনের পাশাপাশি কাজ করে।

ইউরোপীয় এবং ডাচ ডেটা গোপনীয়তা আইন

জিডিপিআর হলো প্রধান তথ্য সুরক্ষা আইন , যা নেদারল্যান্ডস সহ ইউরোপীয় ইউনিয়নের সকল সদস্য রাষ্ট্রে প্রযোজ্য। এটি ২৫ মে ২০১৮ তারিখে কার্যকর হয় এবং কোনো জাতীয় বাস্তবায়নের প্রয়োজন ছাড়াই সরাসরি প্রযোজ্য।

ই-প্রাইভেসি নির্দেশিকা, যা প্রায়শই “কুকি আইন ” নামে পরিচিত, বিশেষভাবে ইলেকট্রনিক যোগাযোগ এবং ট্র্যাকিং প্রযুক্তি নিয়ে আলোচনা করে। জিডিপিআর-এর বিপরীতে, এই নির্দেশিকাটি ইইউ দেশগুলোকে এটিকে জাতীয় আইনে অন্তর্ভুক্ত করতে বাধ্য করে ।

নেদারল্যান্ডস টেলিযোগাযোগ আইন ( Telecommunicatiewet )-এর মাধ্যমে এই নিয়মগুলো বাস্তবায়ন করেছে। যখন এই আইনগুলোর মধ্যে বিরোধ দেখা দেয়, তখন ইলেকট্রনিক যোগাযোগ এবং কুকি সম্পর্কিত বিষয়ে GDPR-এর উপর ই-প্রাইভেসি নির্দেশিকা প্রাধান্য পায়।

ই-প্রাইভেসি নির্দেশিকা অনেক দিক থেকে আরও কঠোর, বিশেষ করে কুকিজের জন্য সম্মতির প্রয়োজনীয়তার ক্ষেত্রে। আপনি যদি নেদারল্যান্ডস বা বৃহত্তর ইউরোপীয় অর্থনৈতিক অঞ্চল (EEA) এর ব্যবহারকারীদের লক্ষ্য করে কোনও ওয়েবসাইট পরিচালনা করেন তবে আপনাকে অবশ্যই উভয় নিয়ম মেনে চলতে হবে।

ই-প্রাইভেসি রেগুলেশন, যা অবশেষে নির্দেশিকাটি প্রতিস্থাপন করবে, বিলম্বিত হয়েছে তবে আধুনিক ট্র্যাকিং প্রযুক্তির জন্য আপডেট করা নিয়ম চালু করার আশা করা হচ্ছে।

অটোরাইট ব্যক্তিত্বের ভূমিকা (এপি)

অটোরিটাইট পারসুনসগেগেভেনস (এপি) হল ডাচ ডেটা সুরক্ষা কর্তৃপক্ষ যা নেদারল্যান্ডসে জিডিপিআর এবং ই-প্রাইভেসি উভয় নিয়ম প্রয়োগের জন্য দায়ী। এপির অভিযোগ তদন্ত, নিরীক্ষা পরিচালনা এবং অ-সম্মতির জন্য জরিমানা জারি করার ক্ষমতা রয়েছে।

গুরুতর GDPR লঙ্ঘনের জন্য AP সর্বোচ্চ €20 মিলিয়ন বা আপনার বিশ্বব্যাপী বার্ষিক টার্নওভারের 4%, যেটি বেশি, জরিমানা আরোপ করতে পারে। ডাচ কুকি আইন লঙ্ঘনের জন্য, AP সর্বোচ্চ €900,000 বা বার্ষিক টার্নওভারের 10% জরিমানা জারি করতে পারে।

ডাচ প্রেক্ষাপটে গোপনীয়তা আইন কীভাবে ব্যাখ্যা করা উচিত তা স্পষ্ট করে এমন নির্দেশিকা নথি এবং রায় প্রকাশ করে AP। সন্দেহজনক লঙ্ঘনের বিষয়ে আপনি AP-তে রিপোর্ট করতে পারেন এবং ব্যবহারকারীরা যদি মনে করেন যে আপনি তাদের ডেটা ভুলভাবে ব্যবহার করেছেন তবে তারা অভিযোগ দায়ের করতে পারেন।

কুকিজের জন্য মূল GDPR প্রয়োজনীয়তা

ব্যবহারকারীদের ডিভাইসে অনাবশ্যক কুকি স্থাপন করার আগে আপনাকে অবশ্যই বৈধ সম্মতি নিতে হবে। সম্মতি অবশ্যই স্বেচ্ছায় প্রদত্ত, সুনির্দিষ্ট, অবহিত এবং দ্ব্যর্থহীন হতে হবে।

এর অর্থ হল আগে থেকে টিক দেওয়া বাক্স এবং ক্রমাগত ব্রাউজিংয়ের মাধ্যমে অন্তর্নিহিত সম্মতি GDPR মান পূরণ করে না।

একান্ত প্রয়োজনীয় কুকিগুলো সম্মতির আবশ্যকতা থেকে অব্যাহতিপ্রাপ্ত। এর মধ্যে নিম্নলিখিত বিষয়গুলোর জন্য অপরিহার্য কুকিগুলো অন্তর্ভুক্ত:

• ব্যবহারকারীর প্রমাণীকরণ বজায় রাখা
• শপিং কার্টের বিষয়বস্তু মনে রাখা
• ওয়েবসাইটের নিরাপত্তা নিশ্চিত করা
• সার্ভার জুড়ে লোড ব্যালেন্সিং

সম্মতি পাওয়ার আগে আপনাকে প্রতিটি কুকির উদ্দেশ্য, সময়কাল এবং ডেটা প্রসেসর সম্পর্কে স্পষ্ট তথ্য প্রদান করতে হবে। এই তথ্যগুলিতে সাধারণ ব্যবহারকারীরা বুঝতে পারে এমন সরল ভাষা ব্যবহার করা উচিত।

ব্যবহারকারীরা যত সহজে সম্মতি দিয়েছেন, তত সহজেই তাদের সম্মতি প্রত্যাহার করতে হবে। কেউ অপ্রয়োজনীয় কুকিজ প্রত্যাখ্যান করার কারণে আপনি আপনার ওয়েবসাইটে অ্যাক্সেস অস্বীকার করতে পারবেন না।

আপনার প্রাপ্ত সমস্ত সম্মতির রেকর্ডও আপনাকে নথিভুক্ত এবং সংরক্ষণ করতে হবে।

সম্মতি প্রাপ্তি এবং পরিচালনা

জিডিপিআর নিয়ম অনুসারে, নেদারল্যান্ডসে পরিচালিত ওয়েবসাইটগুলিকে ব্যবহারকারীর ডিভাইসে অপ্রয়োজনীয় কুকি রাখার আগে বৈধ সম্মতি নিতে হবে। এর জন্য কুকি ব্যবহার সম্পর্কে স্পষ্ট যোগাযোগ, ব্যবহারকারী-বান্ধব সম্মতি ইন্টারফেস, সম্মতি পছন্দের সঠিক ডকুমেন্টেশন এবং ব্যবহারকারীদের যেকোনো সময় তাদের পছন্দ পরিবর্তন করার ক্ষমতা প্রয়োজন।

জিডিপিআরের অধীনে বৈধ সম্মতি

জিডিপিআরের ৭ নম্বর ধারায় বৈধ সম্মতি হিসেবে গণ্য হওয়ার জন্য কঠোর প্রয়োজনীয়তা নির্ধারণ করা হয়েছে। আপনার সম্মতি অবশ্যই স্বাধীনভাবে, সুনির্দিষ্ট, অবহিত এবং দ্ব্যর্থহীনভাবে দেওয়া উচিত।

এর অর্থ হল ব্যবহারকারীদের কোনও সিদ্ধান্ত নেওয়ার আগে তাদের ঠিক কী সম্মতি দেওয়া হচ্ছে তা বুঝতে হবে। স্বাধীনভাবে সম্মতি দেওয়ার অর্থ হল ব্যবহারকারীরা আপনার ওয়েবসাইটের মৌলিক কার্যকারিতাগুলিতে অ্যাক্সেস না হারিয়েই "না" বলতে পারবেন।

আপনার কন্টেন্ট দেখার জন্য আপনি কাউকে কুকিজ গ্রহণ করতে বাধ্য করতে পারবেন না। আগে থেকে টিক দেওয়া বাক্সগুলিকে বৈধ সম্মতি হিসাবে গণ্য করা হয় না কারণ ব্যবহারকারীদের সম্মত হওয়ার জন্য একটি সক্রিয় পদক্ষেপ নিতে হবে।

আপনার সম্মতির অনুরোধে এমন সরল ভাষা ব্যবহার করতে হবে যা যে কেউ বুঝতে পারে। আইনি পরিভাষা বা প্রযুক্তিগত শব্দগুলি এড়িয়ে চলুন যা দর্শনার্থীদের বিভ্রান্ত করতে পারে।

ব্যবহারকারীদের আপনাকে বলতে হবে যে আপনি কোন ধরণের কুকি ব্যবহার করেন, কোন তথ্য সংগ্রহ করেন এবং কীভাবে আপনি সেই তথ্য ব্যবহার করেন। আপনাকে অবশ্যই সমস্ত সম্মতিমূলক পদক্ষেপের বিস্তারিত রেকর্ড রাখতে হবে।

এর মধ্যে রয়েছে কে সম্মতি দিয়েছে, কখন দিয়েছে, কোন তথ্য পেয়েছে এবং কোন নির্দিষ্ট কুকিজ গ্রহণ করেছে বা প্রত্যাখ্যান করেছে।

সম্মতি ব্যানার এবং ব্যবহারকারীর অভিজ্ঞতা

আপনার কুকি সম্মতি ব্যানারটি দর্শকদের কাছ থেকে অনুমতি চাওয়ার প্রধান মাধ্যম হিসেবে কাজ করে। কেউ যখন প্রথম আপনার ওয়েবসাইটে আসে, তখন ব্যানারটি অবশ্যই স্পষ্টভাবে দৃশ্যমান হতে হবে, কিন্তু এটি যেন সাইটে প্রবেশ পুরোপুরি বন্ধ না করে দেয়।

নকশা সম্মতি এবং রূপান্তর হার উভয়ের জন্যই গুরুত্বপূর্ণ। আপনার 'গ্রহণ করুন' এবং 'প্রত্যাখ্যান করুন' বোতামগুলি সমানভাবে স্পষ্ট হওয়া দরকার।

প্রত্যাখ্যান বোতামটি ছোট করা, এটি লুকিয়ে রাখা, অথবা কারসাজিমূলক নকশার ধরণ ব্যবহার করা GDPR নিয়ম লঙ্ঘন করে এবং ব্যবহারকারীর আস্থা নষ্ট করে। ব্যবহারকারীদের বিভিন্ন কুকি বিভাগের মধ্যে বেছে নিতে দেয় এমন সম্মতির বিকল্পগুলি প্রদান করুন।

কেউ হয়তো অপরিহার্য এবং বিশ্লেষণাত্মক কুকি গ্রহণ করতে পারে কিন্তু বিজ্ঞাপন ট্র্যাকারগুলি প্রত্যাখ্যান করতে পারে। সমস্ত ডিফল্ট সেটিংস ফাঁকা থাকা উচিত অথবা অপ্ট-আউটে সেট করা উচিত।

আপনার ব্যানারে আপনার বিস্তারিত কুকি নীতির সরাসরি লিঙ্ক থাকা উচিত। ভাষা সহজ এবং সংক্ষিপ্ত রাখুন।

সম্ভব হলে ব্যবহারকারীর পছন্দের ভাষায় ব্যানারটি প্রদর্শন করুন।

সম্মতি ব্যবস্থাপনা প্ল্যাটফর্ম (CMPs)

একটি সম্মতি ব্যবস্থাপনা প্ল্যাটফর্ম কুকি সম্মতি প্রাপ্তি এবং রেকর্ড করার প্রক্রিয়াটিকে স্বয়ংক্রিয় করে তোলে। এই সরঞ্জামগুলি আপনার ওয়েবসাইটে কুকির জন্য স্ক্যান করে, সম্মতি না দেওয়া পর্যন্ত অপ্রয়োজনীয় কুকিগুলিকে ব্লক করে এবং আপনার সমগ্র সাইট জুড়ে ব্যবহারকারীর পছন্দগুলি পরিচালনা করে।

সিএমপিগুলি জিডিপিআর কুকি সম্মতি ব্যবস্থাপনার প্রযুক্তিগত জটিলতাগুলি পরিচালনা করে। ব্যবহারকারীরা তাদের সিদ্ধান্ত নেওয়ার আগে তারা স্বয়ংক্রিয়ভাবে ট্র্যাকিং স্ক্রিপ্টগুলিকে কার্যকর হতে বাধা দেয়।

আপনার ওয়েবসাইট পরিবর্তনের সাথে সাথে তারা কুকি তালিকাও আপডেট করে, যাতে আপনি সর্বদা নতুন ট্র্যাকারের জন্য সম্মতির অনুরোধ করতে পারেন। বেশিরভাগ প্ল্যাটফর্মে জিওলোকেশন বৈশিষ্ট্য রয়েছে যা আপনার দর্শকদের অবস্থানের উপর ভিত্তি করে সম্মতির প্রয়োজনীয়তাগুলি সামঞ্জস্য করে।

তারা প্রতিটি সম্মতি পদক্ষেপের টাইমস্ট্যাম্পড রেকর্ড সংরক্ষণ করে, যার মধ্যে রয়েছে ডিভাইসের তথ্য, ব্রাউজারের ধরণ এবং নির্বাচিত নির্দিষ্ট কুকি পছন্দ। মানসম্পন্ন CMPগুলি কাস্টমাইজেশন বিকল্পগুলি অফার করে যাতে আপনার সম্মতি ব্যানারটি আপনার ব্র্যান্ডের সাথে মেলে।

তারা আপনার অপ্ট-ইন রেট সম্পর্কে বিশ্লেষণও প্রদান করে, যা সম্মতি বজায় রেখে আপনার সম্মতি কৌশলটি অপ্টিমাইজ করতে সহায়তা করে।

সম্মতি পরিবর্তন এবং প্রত্যাহার

ব্যবহারকারীদের অবশ্যই সম্মতি প্রত্যাহার করতে অথবা তাদের কুকি পছন্দগুলি যত সহজে দেওয়া হয়েছে তত সহজে পরিবর্তন করতে সক্ষম হতে হবে। জিডিপিআর ধারা ৭ স্পষ্টভাবে বলে যে সম্মতি প্রত্যাহার করা তত সহজ হওয়া উচিত যত সহজে দেওয়া উচিত।

আপনার ওয়েবসাইটে দৃশ্যমান কোথাও কুকি সেটিংসের একটি স্থায়ী লিঙ্ক রাখুন। অনেক সাইট প্রতিটি পৃষ্ঠার নীচে একটি ছোট ব্যানার অথবা একটি আইকন ব্যবহার করে যা ব্যবহারকারীরা ব্রাউজ করার সময় অ্যাক্সেসযোগ্য থাকে।

যখন কেউ এই লিঙ্কে ক্লিক করবেন, তখন তাদের বর্তমান কুকি পছন্দগুলি তাৎক্ষণিকভাবে দেখা যাবে। আপনার CMP-কে তাৎক্ষণিকভাবে সম্মতি পরিবর্তনগুলি প্রক্রিয়া করতে হবে।

যদি কোনও ব্যবহারকারী বিজ্ঞাপন কুকিজের জন্য সম্মতি প্রত্যাহার করে নেন, তাহলে সেই ট্র্যাকারদের অবশ্যই অবিলম্বে ডেটা সংগ্রহ বন্ধ করতে হবে। প্রাথমিক সম্মতির জন্য আপনি যে স্তরের বিশদ ব্যবহার করেছিলেন সেই একই স্তরের বিশদ সহ এই পরিবর্তনগুলি নথিভুক্ত করুন।

কেউ কেন তাদের পছন্দ পরিবর্তন করতে চায়, তা জিজ্ঞাসা করার দরকার নেই। এই প্রক্রিয়াটির জন্য ন্যূনতম প্রচেষ্টা এবং কোনও ব্যাখ্যার প্রয়োজন হবে না।

আপডেট করা পছন্দগুলি সংরক্ষণ করুন যাতে ভবিষ্যতে আপনার ওয়েবসাইট পরিদর্শনের সময় সেগুলি প্রযোজ্য হয়।

বিশ্লেষণ এবং বিজ্ঞাপনে কুকির ধরণ এবং উদ্দেশ্য

ওয়েবসাইটে বিভিন্ন ধরণের কুকি নির্দিষ্ট কাজ করে থাকে, যেমন ভিজিটরদের আচরণ পরিমাপ করা থেকে শুরু করে নির্দিষ্ট বিজ্ঞাপন দেখানো পর্যন্ত। এই বিভাগগুলো সম্পর্কে জানলে আপনি শনাক্ত করতে পারবেন কোন কুকিগুলোর জন্য সম্মতি প্রয়োজন এবং সেগুলো কীভাবে ব্যক্তিগত ডেটা প্রসেস করে ।

অ্যানালিটিক্স কুকিজ এবং ডেটা প্রসেসিং

অ্যানালিটিক্স কুকিগুলো আপনার ওয়েবসাইটে পরিদর্শকরা কীভাবে ব্যবহার করেন, সে সম্পর্কে তথ্য সংগ্রহ করে। এই ট্র্যাকিং কুকিগুলো রেকর্ড করে যে আপনি কোন পৃষ্ঠাগুলো দেখেন, কতক্ষণ থাকেন এবং কোথায় ক্লিক করেন।

এই ডেটা ওয়েবসাইট মালিকদের ব্যবহারকারীর আচরণ বুঝতে এবং তাদের সাইট উন্নত করতে সাহায্য করে। পারফরম্যান্স কুকি এই বিভাগের অন্তর্ভুক্ত।

তারা সাইটের গতি, ত্রুটির বার্তা এবং প্রযুক্তিগত সমস্যা সম্পর্কে তথ্য সংগ্রহ করে। এই তথ্য সাধারণত একত্রিত এবং বেনামী করা হয়, যার অর্থ এটি পৃথক ব্যবহারকারীদের সনাক্ত করতে পারে না।

বিশ্লেষণের জন্য কুকি ব্যবহারের ক্ষেত্রে সাধারণত গুগল অ্যানালিটিক্সের মতো তৃতীয় পক্ষের পরিষেবা জড়িত থাকে। এই সরঞ্জামগুলি সংগৃহীত ডেটা প্রক্রিয়া করে প্রতিবেদন এবং পরিসংখ্যান তৈরি করে।

তবে, এমনকি বেনামী তথ্যও GDPR-এর অধীনে ব্যক্তিগত তথ্য হিসেবে বিবেচিত হতে পারে যদি এটি অন্যান্য তথ্যের সাথে একত্রিত করার সময় আপনাকে সনাক্ত করতে পারে। বিশ্লেষণাত্মক কুকিজের জন্য আপনার সম্মতি প্রয়োজন যদি না সেগুলি কেবল ওয়েবসাইটের মালিকের একচেটিয়া ব্যবহারের জন্য হয় এবং ডেটা সম্পূর্ণ বেনামী থাকে।

বেশিরভাগ অ্যানালিটিক্স কুকি হল স্থায়ী কুকি যা আপনার ডিভাইসে থাকে যতক্ষণ না সেগুলির মেয়াদ শেষ হয় অথবা আপনি সেগুলি মুছে ফেলেন।

বিজ্ঞাপন এবং বিপণন কুকিজ

মার্কেটিং কুকিজ আপনার আগ্রহের একটি বিস্তারিত প্রোফাইল তৈরি করতে একাধিক ওয়েবসাইট জুড়ে আপনার অনলাইন কার্যকলাপ ট্র্যাক করে। বিজ্ঞাপন কুকিজ আপনার ব্রাউজিং ইতিহাস এবং পছন্দের উপর ভিত্তি করে ব্যক্তিগতকৃত বিজ্ঞাপন দেখানোর জন্য এই তথ্য ব্যবহার করে।

এই ট্র্যাকিং কুকিগুলি প্রায় সবসময়ই বিজ্ঞাপনদাতা বা বিজ্ঞাপন নেটওয়ার্ক দ্বারা স্থাপিত তৃতীয় পক্ষের কুকি, আপনার পরিদর্শন করা ওয়েবসাইট দ্বারা নয়। তারা আপনাকে এক সাইট থেকে অন্য সাইটে অনুসরণ করে, আপনার আচরণ এবং আগ্রহ সম্পর্কে তথ্য সংগ্রহ করে।

বিজ্ঞাপনে কুকির ব্যবহার একই বিজ্ঞাপন কতবার দেখা যায় তাও সীমিত করে। এই কুকিজ ছাড়া, আপনি বিভিন্ন সাইটে বারবার একই বিজ্ঞাপন দেখতে পেতে পারেন।

বিজ্ঞাপন কুকিজের মাধ্যমে ব্যক্তিগত তথ্য প্রক্রিয়াকরণের জন্য GDPR-এর অধীনে আপনার স্পষ্ট সম্মতি প্রয়োজন। এই কুকিগুলি সাধারণত আপনার ডিভাইসে দীর্ঘ সময় ধরে থাকে, কখনও কখনও মাস বা বছর ধরে, যদি না আপনি সেগুলি ম্যানুয়ালি মুছে ফেলেন।

মার্কেটিং কুকিগুলো গোপনীয়তার সর্বোচ্চ ঝুঁকি তৈরি করে, কারণ এগুলো আপনার অনলাইন অভ্যাস সম্পর্কে বিপুল পরিমাণ তথ্য সংগ্রহ করে এবং সেই ডেটা একাধিক সংস্থার সাথে শেয়ার করতে পারে।

কার্যকরী এবং কর্মক্ষমতা কুকিজ

কার্যকারিতা কুকিজ ওয়েবসাইটগুলিতে আপনার পছন্দ এবং পছন্দগুলি মনে রাখে। তারা আপনার ভাষা নির্বাচন, অঞ্চল সেটিংস, বা লগইন শংসাপত্রের মতো তথ্য সংরক্ষণ করে।

এই কুকিজ আপনার ব্রাউজিং অভিজ্ঞতাকে আরও সুবিধাজনক করে তোলে, ভিজিট জুড়ে আপনার পছন্দগুলি বজায় রেখে। পারফরম্যান্স কুকিজ পরিমাপ করে যে একটি ওয়েবসাইট কতটা ভালভাবে কাজ করে।

এগুলি জনপ্রিয় পৃষ্ঠাগুলি সনাক্ত করে, নেভিগেশন সমস্যা সনাক্ত করে এবং লোডিং সময় ট্র্যাক করে। অ্যানালিটিক্স কুকিজের বিপরীতে, এগুলি ব্যবহারকারীর আচরণের ধরণগুলির চেয়ে প্রযুক্তিগত কর্মক্ষমতার উপর বিশেষভাবে ফোকাস করে।

বেশিরভাগ কার্যকরী কুকিজ হল প্রথম পক্ষের কুকিজ যা সরাসরি আপনার পরিদর্শন করা ওয়েবসাইট দ্বারা সেট করা হয়। এগুলি সাধারণত সেশন কুকিজ যা আপনার ব্রাউজার বন্ধ করার সময় মেয়াদ শেষ হয়ে যায়, যদিও কিছু ভবিষ্যতের ভিজিটের জন্য আপনার পছন্দগুলি মনে রাখার জন্য দীর্ঘস্থায়ী হয়।

ওয়েবসাইটটি কাজ করার জন্য প্রয়োজনীয় কঠোরভাবে প্রয়োজনীয় কার্যকারিতা কুকিজের জন্য আপনাকে সম্মতি প্রদানের প্রয়োজন নেই। তবে, মূল ফাংশনগুলি সক্ষম করার পরিবর্তে সুবিধা বৃদ্ধিকারী কুকিগুলির জন্য GDPR নিয়মের অধীনে এখনও সম্মতির প্রয়োজন হতে পারে।

স্বচ্ছতা, কুকি নীতি এবং ব্যবহারকারীর অধিকার

নেদারল্যান্ডসে পরিচালিত ওয়েবসাইটগুলিকে তাদের কুকি ব্যবহার সম্পর্কে স্পষ্ট তথ্য প্রদান করতে হবে এবং ব্যবহারকারীদের তাদের ডেটার উপর নিয়ন্ত্রণ দিতে হবে। কুকি নীতিমালায় ব্যাখ্যা করতে হবে যে আপনি কোন ডেটা সংগ্রহ করেন, কেন আপনি এটি সংগ্রহ করেন এবং ব্যবহারকারীরা কীভাবে তাদের পছন্দগুলি পরিচালনা করতে পারেন।

কুকি নীতির প্রয়োজনীয়তা

আপনার কুকি নীতিতে অবশ্যই সেই সমস্ত কুকির তালিকা থাকতে হবে যা আপনার সম্মতি নেওয়ার আগে আপনার ওয়েবসাইট ব্যবহার করে। প্রতিটি কুকি কী কাজ করে, তা আপনাকে সহজ ভাষায় ব্যাখ্যা করতে হবে যা একজন সাধারণ মানুষ বুঝতে পারে।

নীতিমালায় উল্লেখ থাকা উচিত যে কুকিজ প্রথম পক্ষ নাকি তৃতীয় পক্ষ, কতক্ষণ সক্রিয় থাকে এবং কোন নির্দিষ্ট তথ্য সংগ্রহ করে। এর অর্থ কী তা ব্যাখ্যা না করে আপনি "ব্যবহারকারীর অভিজ্ঞতা উন্নত করার জন্য" এর মতো অস্পষ্ট বর্ণনা ব্যবহার করতে পারবেন না।

কুকি ভাষা সেটিংস মনে রাখে কিনা, পরিদর্শন করা পৃষ্ঠাগুলি ট্র্যাক করে কিনা, অথবা বিজ্ঞাপনের ক্লিকগুলি পর্যবেক্ষণ করে কিনা তা নির্দিষ্ট করুন। আপনার নীতিটি খুঁজে পাওয়া সহজ হতে হবে, সাধারণত আপনার ওয়েবসাইটের ফুটার বা কুকি সম্মতি পপ-আপে লিঙ্ক করা থাকতে হবে।

নতুন কুকি যোগ করার সময় অথবা বিদ্যমান কুকি ব্যবহারের পদ্ধতি পরিবর্তন করার সময় নীতিমালাটি নিয়মিত আপডেট করা প্রয়োজন। আপনাকে অবশ্যই এই পরিবর্তনগুলি নথিভুক্ত করতে হবে এবং ব্যবহারকারীদের অবহিত করতে হবে যে আপডেটগুলি তাদের গোপনীয়তাকে উল্লেখযোগ্যভাবে প্রভাবিত করে কিনা।

গোপনীয়তা বিজ্ঞপ্তি এবং ডেটা স্বচ্ছতা

আপনার গোপনীয়তা নীতি এবং কুকি নীতি GDPR স্বচ্ছতার প্রয়োজনীয়তা পূরণের জন্য একসাথে কাজ করে। গোপনীয়তা নীতিতে ব্যাখ্যা করা উচিত যে কুকি ডেটা আপনার সংগ্রহ করা অন্যান্য ব্যক্তিগত তথ্যের সাথে কীভাবে সংযুক্ত হয়।

আপনাকে সেই সমস্ত তৃতীয় পক্ষকে শনাক্ত করতে হবে যারা কুকি ডেটা গ্রহণ করে, যেমন অ্যানালিটিক্স প্রদানকারী বা বিজ্ঞাপন নেটওয়ার্ক। কুকি ওয়াল , যা ব্যবহারকারীরা সমস্ত কুকি গ্রহণ না করা পর্যন্ত আপনার ওয়েবসাইটে প্রবেশে বাধা দেয়, তা GDPR নিয়ম লঙ্ঘন করে।

ব্যবহারকারীরা অপ্রয়োজনীয় কুকি প্রত্যাখ্যান করলেও আপনাকে অবশ্যই আপনার পরিষেবাগুলি ব্যবহারের অনুমতি দিতে হবে। আপনার কুকি সম্মতি পপ-আপগুলিতে বিভিন্ন শ্রেণীর কুকি গ্রহণ বা প্রত্যাখ্যান করার জন্য স্পষ্ট বিকল্প থাকা প্রয়োজন।

আপনি সম্মতি বাক্সে আগে থেকে টিক চিহ্ন দিতে পারবেন না অথবা ব্যবহারকারীদের বিভ্রান্ত করে এমন বিভ্রান্তিকর ভাষা ব্যবহার করতে পারবেন না। "প্রত্যাখ্যান" বিকল্পটি "গ্রহণ করুন" বিকল্পের মতোই খুঁজে পাওয়া এবং ব্যবহার করা সহজ হওয়া উচিত।

ব্যবহারকারীর অধিকার এবং কুকি পছন্দসমূহ

ব্যবহারকারীরা যত সহজে কুকি সম্মতি দিয়েছেন, তত সহজেই তা প্রত্যাহার করার অধিকার তাদের আছে। আপনাকে অবশ্যই তাদের কুকি পছন্দগুলি যেকোনো সময় পরিবর্তন করার জন্য একটি দৃশ্যমান উপায় প্রদান করতে হবে, কেবল তাদের প্রথম পরিদর্শনের সময় নয়।

বেশিরভাগ ওয়েবসাইট তাদের ফুটার অংশে একটি “কুকি সেটিংস” লিঙ্ক অথবা প্রতিটি পৃষ্ঠায় একটি ফ্লোটিং বাটন যোগ করে। ব্যবহারকারীর সম্মতির রেকর্ড আপনাকে সংরক্ষণ করতে হবে , যার মধ্যে অন্তর্ভুক্ত থাকবে তিনি কখন সম্মতি দিয়েছেন এবং কীসে সম্মত হয়েছেন।

নিয়ন্ত্রকরা যদি আপনার ওয়েবসাইট তদন্ত করে তাহলে এই রেকর্ডগুলি সম্মতি প্রমাণ করতে সাহায্য করে। ব্যবহারকারীরা GDPR অ্যাক্সেস অধিকারের অধীনে এই সম্মতি ডেটার অনুলিপি অনুরোধ করতে পারেন।

আপনার পছন্দ কেন্দ্রের মাধ্যমে ব্যবহারকারীদের আলাদা আলাদা কুকি বিভাগ নিয়ন্ত্রণ করতে দেওয়া উচিত। আপনি পছন্দের কুকি ব্যবহার করার জন্য ব্যবহারকারীদের মার্কেটিং কুকি গ্রহণ করতে বাধ্য করতে পারবেন না।

ঝুঁকি ব্যবস্থাপনা, সম্মতি এবং সর্বোত্তম অনুশীলন

ঝুঁকি ব্যবস্থাপনার জন্য আপনার ডেটা প্রক্রিয়াকরণ কার্যক্রমের নিয়মিত মূল্যায়ন এবং চলমান কুকি সম্মতি বজায় রাখা প্রয়োজন। ডেটা লঙ্ঘনের ঘটনা ঘটলে প্রতিক্রিয়া জানাতে আপনাকে অবশ্যই স্পষ্ট পদ্ধতি প্রস্তুত করতে হবে।

ডেটা সুরক্ষা প্রভাব মূল্যায়ন (DPIA)

GDPR অনুযায়ী ডেটা প্রোটেকশন ইমপ্যাক্ট অ্যাসেসমেন্ট (DPIA) একটি আইনগত বাধ্যবাধকতা, যখন আপনার ডেটা প্রক্রিয়াকরণ কার্যক্রমের ফলে ব্যক্তির অধিকার ও স্বাধীনতার ক্ষেত্রে উচ্চ ঝুঁকি তৈরি হওয়ার সম্ভাবনা থাকে। নতুন ট্র্যাকিং প্রযুক্তি, অ্যানালিটিক্স টুল বা বিজ্ঞাপন ব্যবস্থা, যা বিপুল পরিমাণ ব্যক্তিগত ডেটা প্রক্রিয়াকরণ করে, তা প্রয়োগ করার আগে আপনাকে অবশ্যই একটি DPIA পরিচালনা করতে হবে।

আপনার DPIA-এর উচিত কুকিজের মাধ্যমে আপনি কোন তথ্য সংগ্রহ করেন, কেন আপনার এটি প্রয়োজন এবং কী কী ঝুঁকি রয়েছে তা চিহ্নিত করা। আপনি সম্মতি, বৈধ স্বার্থ, অথবা প্রক্রিয়াকরণের জন্য অন্য কোনও আইনি ভিত্তির উপর নির্ভর করছেন কিনা তা নথিভুক্ত করা।

ঝুঁকি কমাতে বিভিন্ন ব্যবস্থা গ্রহণ করুন, যেমন ডেটা মিনিমাইজেশন, সিউডোনিমাইসেশন, অথবা স্থানান্তরের সময় ডেটা সুরক্ষিত রাখতে HTTPS ব্যবহার করা । আপনার কোনো ডেটা প্রোটেকশন অফিসার থাকলে, আপনাকে অবশ্যই তাঁর সাথে পরামর্শ করতে হবে।

যখন কোনও DPIA উচ্চ ঝুঁকি দেখায় যা আপনি কমাতে পারবেন না, তখন এগিয়ে যাওয়ার আগে আপনাকে প্রাসঙ্গিক ডেটা সুরক্ষা কর্তৃপক্ষের সাথে পরামর্শ করতে হবে। আপনার ট্র্যাকিং পদ্ধতি পরিবর্তন করার সময় বা নতুন বিশ্লেষণ প্ল্যাটফর্ম যুক্ত করার সময় আপনার মূল্যায়ন আপডেট রাখুন।

চলমান কুকি সম্মতি নিশ্চিত করা

আপনার কুকি ব্যানার এবং গোপনীয়তা নীতিতে যা প্রকাশ করেছেন, তার সাথে সমস্ত কুকি মেলে কিনা তা যাচাই করার জন্য আপনাকে নিয়মিত আপনার ওয়েবসাইট নিরীক্ষা করতে হবে। কুকি সম্মতি পরিপালন ব্যবস্থাগুলো সঠিকভাবে কাজ করছে এবং ব্যবহারকারীর পছন্দকে সম্মান করছে কিনা, তা পরীক্ষা করুন।

ব্যবহারকারীরা সম্মতি না দেওয়া পর্যন্ত আপনার কুকি ম্যানেজমেন্ট প্ল্যাটফর্মটি অপ্রয়োজনীয় কুকিজ ব্লক করে কিনা তা নিশ্চিত করতে প্রতি মাসে আপনার ব্যানারটি পর্যালোচনা করুন। বিভিন্ন ডিভাইস এবং ব্রাউজারে আপনার ব্যানার পরীক্ষা করুন।

নিশ্চিত করুন যে সম্মতির আগে অ্যানালিটিক্স কুকি এবং বিজ্ঞাপনী কুকি লোড না হয়। ডেটা সুরক্ষা কর্তৃপক্ষের কাছ থেকে GDPR পরিপালনের প্রয়োজনীয়তা এবং নির্দেশনার পরিবর্তনগুলি পর্যবেক্ষণ করুন।

নিয়মকানুন পরিবর্তিত হলে আপনার সম্মতি প্রক্রিয়াগুলো হালনাগাদ করুন। আপনার মার্কেটিং এবং ডেভেলপমেন্ট টিমকে গোপনীয়তা পরিপালনের আবশ্যকতা সম্পর্কে প্রশিক্ষণ দিন।

সমস্ত কমপ্লায়েন্স কার্যক্রম নথিভুক্ত করুন , যার মধ্যে রয়েছে যখন আপনি কনসেন্ট টুল আপডেট করেন, কুকি ইনভেন্টরি পর্যালোচনা করেন বা ট্র্যাকিং স্ক্রিপ্ট পরিবর্তন করেন। সম্মতির পছন্দগুলোর রেকর্ড রাখুন এবং নিশ্চিত করুন যে ব্যবহারকারীরা যত সহজে সম্মতি দিয়েছেন, তত সহজেই তা প্রত্যাহার করতে পারেন।

ডেটা লঙ্ঘনের প্রতিক্রিয়া জানানো

কিছু তথ্য লঙ্ঘনের ঘটনা সম্পর্কে অবগত হওয়ার ৭২ ঘন্টার মধ্যে আপনাকে ডাচ ডেটা সুরক্ষা কর্তৃপক্ষকে রিপোর্ট করতে হবে। কুকি ডেটা বা বিশ্লেষণ তথ্য জড়িত লঙ্ঘনের ক্ষেত্রে যদি এটি ব্যক্তির অধিকার এবং স্বাধীনতার জন্য ঝুঁকি তৈরি করে তবে বিজ্ঞপ্তির প্রয়োজন হতে পারে।

লঙ্ঘন ঘটার আগে একটি প্রতিক্রিয়া পরিকল্পনা তৈরি করুন। লঙ্ঘনটি কে মূল্যায়ন করবে তা চিহ্নিত করুন, রিপোর্ট করা প্রয়োজন কিনা তা নির্ধারণ করুন এবং কর্তৃপক্ষের সাথে যোগাযোগ করুন।

কোন ডেটা ক্ষতিগ্রস্ত হয়েছে, কতজন ব্যবহারকারী ক্ষতিগ্রস্ত হয়েছেন এবং এর সমাধানে আপনি কী পদক্ষেপ নিচ্ছেন, তা নথিভুক্ত করুন। যদি আপনার অ্যানালিটিক্স প্রদানকারী বা বিজ্ঞাপন প্ল্যাটফর্মে কোনো ডেটা লঙ্ঘন ঘটে, তবে ডেটা নিয়ন্ত্রক হিসেবে আপনিই দায়ী থাকবেন ।

সুযোগটি বুঝতে অবিলম্বে তাদের সাথে যোগাযোগ করুন। ব্যবহারকারীদের সরাসরি অবহিত করার প্রয়োজন আছে কিনা তা মূল্যায়ন করুন, বিশেষ করে যদি লঙ্ঘনের ক্ষেত্রে সংবেদনশীল ট্র্যাকিং ডেটা জড়িত থাকে বা পরিচয় চুরি বা জালিয়াতির কারণ হতে পারে।

সমস্ত লঙ্ঘনের বিস্তারিত রেকর্ড রাখুন, এমনকি যেগুলোর জন্য ডেটা সুরক্ষা কর্তৃপক্ষকে জানানোর প্রয়োজন নেই সেগুলোরও। এই নথি নিরীক্ষার সময় আপনার GDPR সম্মতি প্রচেষ্টার প্রমাণ দেয়।

সচরাচর জিজ্ঞাস্য

নেদারল্যান্ডসে GDPR-এর অধীনে কুকি সম্মতি, ডেটা সংগ্রহ এবং বিজ্ঞাপনের প্রয়োজনীয়তা বোঝার জন্য সাধারণ কমপ্লায়েন্স প্রশ্নগুলির স্পষ্ট উত্তর প্রয়োজন । ডাচ ডেটা সুরক্ষা কর্তৃপক্ষ সম্মতি প্রক্রিয়া, স্বচ্ছতার প্রয়োজনীয়তা এবং গ্রহণযোগ্য ট্র্যাকিং অনুশীলন সম্পর্কে নির্দিষ্ট নিয়মকানুন প্রয়োগ করে।

GDPR এর অধীনে নেদারল্যান্ডসে কুকি ব্যবহারের জন্য সম্মতি পাওয়ার প্রয়োজনীয়তাগুলি কী কী?

ব্যবহারকারীদের ডিভাইসে অপ্রয়োজনীয় কুকি রাখার আগে আপনাকে অবশ্যই তাদের কাছ থেকে স্পষ্ট সম্মতি নিতে হবে। এর অর্থ হল আপনি আগে থেকে টিক করা বাক্স ব্যবহার করতে পারবেন না বা নীরবতা মানে সম্মতি ধরে নিতে পারবেন না।

আপনার সম্মতি ব্যানারে অবশ্যই সমস্ত বিকল্প একটি একক স্তরে উপস্থাপন করতে হবে। ব্যবহারকারীরা সমান সহজে কুকি গ্রহণ বা প্রত্যাখ্যান করতে সক্ষম হবেন।

ডাচ ডেটা প্রোটেকশন অথরিটি এমন ডিজাইন নিষিদ্ধ করে যেখানে ব্যবহারকারীদের একাধিক পৃষ্ঠায় ক্লিক করে কুকিজ প্রত্যাখ্যান করতে হয় এবং এক ক্লিকেই গ্রহণযোগ্যতা প্রদান করতে হয়। প্রতিটি কুকি কী করে সে সম্পর্কে আপনাকে স্পষ্ট তথ্য প্রদান করতে হবে।

ব্যবহারকারীদের বিভ্রান্ত করে এমন প্রযুক্তিগত শব্দবন্ধন এড়িয়ে সরল ভাষাই সবচেয়ে ভালো কাজ করে। ব্যবহারকারীরা তাদের পছন্দ করার আগে প্রতিটি কুকি বিভাগের উদ্দেশ্য স্পষ্ট হওয়া উচিত।

কিছু কুকির জন্য সম্মতির প্রয়োজন হয় না। এর মধ্যে এমন কুকি রয়েছে যা আপনার ওয়েবসাইট সঠিকভাবে কাজ করার জন্য কঠোরভাবে প্রয়োজনীয়।

গোপনীয়তার উপর ন্যূনতম প্রভাব ফেলে এমন বিশ্লেষণাত্মক কুকিজও এই বিভাগে পড়তে পারে, তবে এই ছাড়ের কঠোর সীমাবদ্ধতা রয়েছে।

কীভাবে প্রতিষ্ঠানগুলি নিশ্চিত করতে পারে যে তাদের অনলাইন বিজ্ঞাপন অনুশীলনগুলি GDPR নিয়ম মেনে চলছে?

বিজ্ঞাপনের উদ্দেশ্যে ব্যবহারকারীদের ট্র্যাক করে এমন কুকি ব্যবহার করার আগে আপনাকে অবশ্যই সম্মতি নিতে হবে। এটি লক্ষ্যবস্তু বিজ্ঞাপন পরিবেশন করতে ব্যবহৃত প্রথম-পক্ষ এবং তৃতীয়-পক্ষ ট্র্যাকিং কুকি উভয়ের ক্ষেত্রেই প্রযোজ্য।

আপনার বিজ্ঞাপন অংশীদারদেরও GDPR মেনে চলতে হবে। আপনার সাথে কাজ করা তৃতীয় পক্ষগুলি যাতে সঠিক ডেটা সুরক্ষা অনুশীলন অনুসরণ করে তা নিশ্চিত করার জন্য আপনি দায়ী থাকবেন।

এর অর্থ হল বিজ্ঞাপন নেটওয়ার্কগুলির সাথে চুক্তি এবং ডেটা প্রক্রিয়াকরণ চুক্তিগুলি পর্যালোচনা করা। উপযুক্ত আইনি ভিত্তি ছাড়া আপনি বিজ্ঞাপনদাতাদের সাথে ব্যক্তিগত তথ্য ভাগ করতে পারবেন না।

বিজ্ঞাপন কার্যক্রমের জন্য সম্মতিই সবচেয়ে সাধারণ ভিত্তি, যদিও আপনাকে এই সম্মতিটি নথিভুক্ত করতে হবে এবং তা প্রত্যাহার করা সহজ করতে হবে। ব্যবহারকারীদের আগ্রহ, রাজনৈতিক পছন্দ বা ব্যক্তিগত বৈশিষ্ট্যের ভিত্তিতে প্রোফাইলিং করার জন্য স্পষ্ট সম্মতি প্রয়োজন।

একাধিক ওয়েবসাইট জুড়ে ব্যবহারকারীদের অনুসরণ করে বিস্তারিত প্রোফাইল তৈরি করে এমন ট্র্যাকিং কুকিজ এই প্রয়োজনীয়তার আওতায় আসে। আপনার গোপনীয়তা বিজ্ঞপ্তিতে এই তথ্য সংগ্রহের বিষয়টি স্পষ্টভাবে ব্যাখ্যা করতে হবে।

ব্যবহারকারীর গোপনীয়তা রক্ষার পাশাপাশি ডেটা বিশ্লেষণে স্বচ্ছতা বজায় রাখার জন্য কী কী পদক্ষেপ নেওয়া উচিত?

বিশ্লেষণ সরঞ্জামগুলির মাধ্যমে আপনি কোন ডেটা সংগ্রহ করেন সে সম্পর্কে আপনাকে ব্যবহারকারীদের অবহিত করতে হবে। আপনার গোপনীয়তা নীতিতে অবশ্যই ব্যাখ্যা করতে হবে যে আপনি কোন বিশ্লেষণ পরিষেবা ব্যবহার করেন এবং তারা কোন তথ্য সংগ্রহ করে।

ন্যূনতম গোপনীয়তার প্রভাব ফেলে এমন বিশ্লেষণাত্মক কুকিগুলির জন্য সর্বদা সম্মতির প্রয়োজন নাও হতে পারে। তবে, এই ছাড় কেবল তখনই প্রযোজ্য যখন কুকিগুলি সীমিত ডেটা সংগ্রহ করে এবং পৃথক ব্যবহারকারীদের সনাক্ত করতে পারে না।

কনফিগারেশন পরিবর্তন ছাড়া বেশিরভাগ স্ট্যান্ডার্ড অ্যানালিটিক্স টুল এই ছাড়ের জন্য যোগ্য নয়। ব্যবহারকারীর গোপনীয়তা রক্ষা করার জন্য আপনার অ্যানালিটিক্স টুল কনফিগার করা উচিত।

এর মধ্যে রয়েছে সম্পূর্ণরূপে IP ঠিকানা সংগ্রহকারী বৈশিষ্ট্যগুলি অক্ষম করা, বিশ্লেষণ সরবরাহকারীর সাথে তাদের নিজস্ব উদ্দেশ্যে ডেটা ভাগাভাগি বন্ধ করা এবং ডেটা ধরে রাখার সময়কাল সীমিত করা। কুকি সম্মতির পছন্দগুলি আপনার বিশ্লেষণ সরঞ্জামগুলিতে প্রসারিত হওয়া উচিত।

যখন ব্যবহারকারীরা অপ্রয়োজনীয় কুকি প্রত্যাখ্যান করেন, তখন আপনার বিশ্লেষণ ট্র্যাকিং বন্ধ করা উচিত। এটি স্বয়ংক্রিয়ভাবে নিশ্চিত করার জন্য আপনার প্রযুক্তিগত ব্যবস্থা গ্রহণ করা প্রয়োজন।

বিপণনের উদ্দেশ্যে তৃতীয় পক্ষের কুকিজ এবং ট্র্যাকার ব্যবহারের বিষয়ে নির্দিষ্ট নিয়মগুলি কী কী?

তৃতীয় পক্ষের ট্র্যাকিং কুকিজ স্থাপনের আগে ব্যবহারকারীর স্পষ্ট সম্মতি প্রয়োজন। এই কুকিজ বিভিন্ন ওয়েবসাইট এবং অ্যাপ্লিকেশন জুড়ে ব্যবহারকারীদের অনুসরণ করে, বিপণনের উদ্দেশ্যে বিস্তারিত আচরণগত প্রোফাইল তৈরি করে।

আপনার ওয়েবসাইটে থাকা সমস্ত তৃতীয় পক্ষের ট্র্যাকারদের অবশ্যই চিহ্নিত করতে হবে। আপনার সম্মতি ব্যবস্থাপনা ব্যবস্থায় এগুলি স্পষ্টভাবে তালিকাভুক্ত করা উচিত এবং ব্যবহারকারীদের পৃথকভাবে বা বিভাগ অনুসারে এগুলি গ্রহণ বা প্রত্যাখ্যান করার অনুমতি দেওয়া উচিত।

সমস্ত ট্র্যাকারকে অস্পষ্ট বিভাগের অধীনে একত্রিত করা স্বচ্ছতার প্রয়োজনীয়তা লঙ্ঘন করে। মার্কেটিং পিক্সেল এবং অনুরূপ ট্র্যাকিং প্রযুক্তি কুকিজের মতো একই নিয়মের আওতাধীন।

এর মধ্যে রয়েছে সোশ্যাল মিডিয়া ট্র্যাকিং পিক্সেল, কনভার্সন ট্র্যাকার এবং রিটার্গেটিং ট্যাগ। ব্যবহারকারীর ডেটা সংগ্রহ করার আগে এই সমস্ত প্রযুক্তির জন্য আপনার সম্মতি প্রয়োজন।

ডাচ ডেটা প্রোটেকশন অথরিটি বিশেষভাবে কুকি সম্মতি ট্র্যাকিং পর্যবেক্ষণ করে। ২০২৪ সালে, তারা সঠিক সম্মতি প্রক্রিয়া পরীক্ষা করার জন্য ওয়েবসাইটগুলির পরিদর্শন বৃদ্ধির ঘোষণা দেয়।

তারা যে ওয়েবসাইটগুলি জরিপ করেছে তার অর্ধেকই প্রয়োজনীয়তা পূরণ করতে ব্যর্থ হয়েছে।

জিডিপিআর-এর সাথে সামঞ্জস্য রেখে কোম্পানিগুলি কীভাবে কার্যকরভাবে ব্যবহারকারীদের তাদের ডেটা সংগ্রহের পদ্ধতি সম্পর্কে অবহিত করতে পারে?

আপনার কুকি ব্যানারে অবশ্যই স্পষ্ট, সরল ভাষা ব্যবহার করতে হবে যা ব্যবহারকারীরা বুঝতে পারবেন। আইনি পরিভাষা এবং প্রযুক্তিগত পরিভাষা এড়িয়ে চলুন যা সংগৃহীত ডেটা দিয়ে আপনি আসলে কী করেন তা অস্পষ্ট করে।

কুকিজ সম্পর্কে তথ্য সহজেই অ্যাক্সেসযোগ্য হওয়া উচিত। আপনি আপনার ব্যানার থেকে একটি বিস্তারিত কুকি নীতির লিঙ্ক করতে পারেন, তবে প্রয়োজনীয় তথ্য অবশ্যই আগে থেকেই উপস্থিত থাকতে হবে।

ব্যবহারকারীদের তাদের সম্মতি সম্পর্কে মৌলিক বিবরণ অনুসন্ধান করার প্রয়োজন নেই। আপনাকে তথ্য সংগ্রহের নির্দিষ্ট উদ্দেশ্যগুলি তালিকাভুক্ত করতে হবে।

"ব্যবহারকারীর অভিজ্ঞতা উন্নত করা" এর মতো সাধারণ বিবৃতি স্বচ্ছতার প্রয়োজনীয়তা পূরণ করে না। পরিবর্তে, আপনি ডেটা দিয়ে কী করবেন এবং কার কাছে এটি অ্যাক্সেস থাকবে তা সঠিকভাবে ব্যাখ্যা করুন।

আপনার গোপনীয়তা ডকুমেন্টেশনের নিয়মিত আপডেট প্রয়োজন। যখন আপনি নতুন কুকিজ যোগ করেন বা ডেটা প্রক্রিয়াকরণের পদ্ধতি পরিবর্তন করেন, তখন আপনাকে ব্যবহারকারীদের অবহিত করতে হবে এবং প্রয়োজনে নতুন সম্মতি নিতে হবে।

কুকিজ এবং অনলাইন বিজ্ঞাপনের ক্ষেত্রে GDPR না মানলে কী কী শাস্তি হতে পারে?

ডাচ ডেটা সুরক্ষা কর্তৃপক্ষ GDPR লঙ্ঘনের জন্য উল্লেখযোগ্য জরিমানা আরোপ করতে পারে। এই জরিমানা €20 মিলিয়ন বা আপনার বার্ষিক বিশ্বব্যাপী টার্নওভারের 4% পর্যন্ত হতে পারে, যে পরিমাণ বেশি হোক না কেন।

অ-সম্মতিমূলক কুকি ব্যানারগুলি বিশেষভাবে নিয়ন্ত্রকদের দৃষ্টি আকর্ষণ করে। কর্তৃপক্ষ বিভ্রান্তিকর সম্মতি প্রক্রিয়াগুলিকে অগ্রাধিকার প্রয়োগের ক্ষেত্র হিসাবে চিহ্নিত করেছে।

লুকানো প্রত্যাখ্যান বোতাম, কুকিজ প্রত্যাখ্যান করার জন্য অপ্রয়োজনীয় ক্লিক এবং অস্পষ্ট তথ্য - সবকিছুই লঙ্ঘন হিসেবে গণ্য হবে।

আর্থিক জরিমানা ছাড়াও, আপনাকে কার্যক্রম প্রক্রিয়াকরণ বন্ধ করার আদেশের সম্মুখীন হতে হতে পারে। কর্তৃপক্ষ আপনাকে অবিলম্বে অ-সম্মতিপূর্ণ কুকি ব্যবহার বন্ধ করতে এবং যথাযথ সম্মতি ছাড়াই সংগৃহীত ডেটা মুছে ফেলার নির্দেশ দিতে পারে।

লঙ্ঘন এবং জরিমানার প্রকাশ্য ঘোষণা আপনার ব্র্যান্ডের ক্ষতি করতে পারে এবং আপনার ডেটা অনুশীলনের উপর গ্রাহকদের আস্থা নষ্ট করতে পারে।