कुकीज़ के अवैध उपयोग पर 30 हजार यूरो का जुर्माना

स्पैनिश डेटा संरक्षण एजेंसी (एईपीडी) एयरलाइन पर जुर्माना लगाया वुएलिंग एयरलाइंस एलएस कुकीज़ के अवैध उपयोग के लिए 30 हजार यूरो का जुर्माना। कंपनी पर उपयोगकर्ताओं की सहमति के बिना वैकल्पिक कुकीज़ का उपयोग करने का आरोप लगाया गया था, और साइट पर कुकी नीति ऐसी कुकीज़ के उपयोग से इनकार करने का अवसर प्रदान नहीं करती है। एयरलाइन ने कहा कि उपयोगकर्ता साइट का उपयोग जारी रखकर कुकीज़ के उपयोग के लिए सहमति देता है, और ब्राउज़र सेटिंग्स में उनके उपयोग को अक्षम कर सकता है, साथ ही उनके उपयोग के लिए सहमति रद्द कर सकता है।

नियामक ने निर्धारित किया है कि इस प्रकार की सहमति स्पष्ट नहीं है, और ब्राउज़र सेटिंग्स के माध्यम से कुकीज़ के उपयोग को प्रतिबंधित करने की क्षमता का मतलब कानून का अनुपालन नहीं है। 30 हजार यूरो का जुर्माना कंपनी के कार्यों की जानबूझकर प्रकृति, उल्लंघन की अवधि और प्रभावित उपयोगकर्ताओं की संख्या को ध्यान में रखते हुए निर्धारित किया गया था। नियामक का यह फैसला हालिया से मेल खाता है यूरोपीय न्यायालय का निर्णय 1 अक्टूबर, 2019 को, जिससे यह निष्कर्ष निकलता है कि कुकीज़ के उपयोग के लिए उपयोगकर्ता की सक्रिय सहमति की आवश्यकता होती है, और पूर्व-निर्धारित चेक मार्क के रूप में सहमति कानूनी नहीं है।

जीडीपीआर नियमों के अनुसार कुकीज़ के उपयोग के लिए आवश्यकताएँ

निर्णय लेते समय, डेटा सुरक्षा एजेंसी ने स्थानीय स्पेनिश डेटा सुरक्षा कानूनों का हवाला दिया, लेकिन वास्तव में कंपनी की कार्रवाई कला का उल्लंघन करती है। 5 और 6 जीडीपीआर.

जीडीपीआर नियमों के अनुसार कुकीज़ के उपयोग के लिए निम्नलिखित प्रमुख आवश्यकताओं की पहचान की जा सकती है:

• उपयोगकर्ता को उन कुकीज़ के उपयोग से इनकार करने का अवसर मिलना चाहिए जो सेवा के कामकाज के लिए आवश्यक नहीं हैं, उनके उपयोग से पहले और बाद में;
• सभी प्रकार की कुकीज़ के लिए सहमति के साथ एक बटन का उपयोग किए बिना, प्रत्येक प्रकार की कुकीज़ को दूसरों से स्वतंत्र रूप से स्वीकार या अस्वीकार किया जा सकता है;
• सेवा का उपयोग जारी रखते हुए कुकीज़ के उपयोग की सहमति को कानूनी नहीं माना जाता है;
• ब्राउज़र सेटिंग्स के माध्यम से कुकीज़ को अक्षम करने की क्षमता का संकेत ऑप्ट-आउट तंत्र का पूरक हो सकता है, लेकिन इसे पूर्ण रूप से ऑप्ट-आउट तंत्र नहीं माना जाता है;
• प्रत्येक प्रकार की कुकी को कार्यक्षमता और प्रसंस्करण समय के संदर्भ में वर्णित किया जाना चाहिए।

कुकीज़ के साथ काम करने के अन्य तरीके

रूस में, संघीय कानून "व्यक्तिगत डेटा पर" के तहत कुकीज़ के विनियमन की अपनी विशेषताएं हैं। यदि कुकीज़ को व्यक्तिगत डेटा माना जाता है, तो उनके उपयोग के लिए उपयोगकर्ता की अधिसूचना और सहमति आवश्यक है। यह वेबसाइट रूपांतरण को नकारात्मक रूप से प्रभावित कर सकता है या कुछ एनालिटिक्स टूल के काम को पूरी तरह से अवरुद्ध कर सकता है। कुछ मामलों में, सहमति और अधिसूचना के बिना कुकीज़ का उपयोग स्वीकार्य माना जा सकता है। किसी भी मामले में, कुकीज़ के साथ काम करने के प्रत्येक मॉडल के लिए, साइट और उपयोगकर्ता के बीच बातचीत की दक्षता पर कम से कम प्रभाव वाले कानूनी तंत्र का चयन करना संभव है।

कुकीज़ के साथ काम करने का सबसे प्रगतिशील दृष्टिकोण वह दृष्टिकोण है जिसमें साइट उपयोगकर्ता को उनके उपयोग के बारे में औपचारिक रूप से सूचित नहीं करती है, बल्कि कुकीज़ की आवश्यकता बताती है और उन्हें उनके उपयोग के लिए स्वेच्छा से सहमति देने के लिए प्रेरित करती है। अधिकांश उपयोगकर्ताओं को यह एहसास भी नहीं होता है कि यह कुकीज़ के लिए धन्यवाद है कि वे वेबसाइट पेज को बंद करते समय आवश्यक डेटा को बचा सकते हैं - ऑनलाइन स्टोर से सामान के साथ भरे हुए फॉर्म या बास्केट।

एक ऐसा दृष्टिकोण जिसमें साइटें उपयोगकर्ताओं को कुकीज़ के बारे में सूचित करने से कतराती हैं और सहमति मांगने की कोशिश भी नहीं करती हैं, इससे साइटों या उपयोगकर्ताओं को कोई लाभ नहीं मिलता है। कई वेबसाइट उपयोगकर्ताओं की राय है कि किसी वेबसाइट पर कुकीज़ का उपयोग व्यक्तिगत डेटा का अनुचित उपयोग है, जिसे सेवा का उपयोग करने के लिए उपयोगकर्ताओं को सहन करने के लिए मजबूर किया जाता है। और यह शायद ही कभी स्पष्ट होता है कि कुकीज़ न केवल साइट स्वामी के लाभ के लिए काम करती हैं, बल्कि स्वयं उपयोगकर्ता के भी लाभ के लिए काम करती हैं।

स्रोत: www.habr.com