PDPA প্রকৃতপক্ষে কী অন্তর্ভুক্ত করে

PDPA ২০১২ সালে পাস করা হয়েছিল এবং ২০১৪ সাল থেকে সম্পূর্ণরূপে কার্যকর হয়েছে, কিন্তু প্রকাশকরা ২০২৬ সালে যে সংস্করণের অধীনে রয়েছেন তা মূল টেক্সট থেকে উল্লেখযোগ্যভাবে আলাদা। দুটি সংশোধনী প্যাকেজ — একটি ২০২০ সালে এবং একটি ২০২১ সালে — একটি বাধ্যতামূলক ডেটা লঙ্ঘন বিজ্ঞপ্তি ব্যবস্থা যোগ করেছে, SGD দশ মিলিয়নের উপরে রাজস্ব সহ সংস্থাগুলির জন্য আর্থিক জরিমানার সর্বোচ্চ সীমা SGD এক মিলিয়ন থেকে বার্ষিক সিঙ্গাপুর টার্নওভারের নয় শতাংশে বাড়িয়েছে, একটি বৈধ বৈধ স্বার্থের ভিত্তি প্রবর্তন করেছে এবং স্পষ্ট করেছে যে সম্মতির নিয়মগুলি যে কোনো ইলেকট্রনিক শনাক্তকারীকে অন্তর্ভুক্ত করে যা যুক্তিসঙ্গতভাবে কোনো ব্যক্তির সাথে সংযুক্ত হতে পারে। কুকি, পিক্সেল আইডি, বিজ্ঞাপন আইডি, ডিভাইস ফিঙ্গারপ্রিন্টের সাথে মিলিত IP ঠিকানা এবং প্রোগ্র্যামেটিক নিলামের মাধ্যমে পাঠানো হ্যাশড শনাক্তকারী সবই সুযোগের মধ্যে পড়ে।

PDPA কার ক্ষেত্রে প্রযোজ্য

আইনটি সিঙ্গাপুরে ব্যক্তিগত ডেটা সংগ্রহ, ব্যবহার বা প্রকাশ করে এমন যেকোনো সংস্থার ক্ষেত্রে প্রযোজ্য, সংস্থাটি নিজে কোথায় অবস্থিত তা নির্বিশেষে। সিঙ্গাপুর পরিদর্শকদের সাথে একটি বিদেশী প্রকাশক সেই মুহূর্তে PDPA-র অধীনে আসে যখন একজন সিঙ্গাপুর-বাসিন্দা ব্যবহারকারী একটি ট্র্যাক করা পৃষ্ঠায় অবতরণ করে, এবং PDPC স্পষ্টভাবে বলেছে যে ইচ্ছাকৃত সিঙ্গাপুর দর্শকদের সাথে বিজ্ঞাপন-অর্থায়িত সাইট এবং অ্যাপগুলি বিদেশী-নিয়ন্ত্রক প্রতিরক্ষার উপর নির্ভর করতে পারে না। বহির্ভূত অঞ্চলগত নাগাল CCPA-এর চেয়ে বিস্তৃত এবং মোটামুটি GDPR-এর সাথে তুলনীয়।

PDPC-এর প্রয়োগ অবস্থান

PDPC তার প্রয়োগের সিদ্ধান্তগুলি প্রকাশ করে, যা অডিট প্যাটার্নকে অস্বাভাবিকভাবে দৃশ্যমান করে তোলে। ২০২৪ এবং ২০২৫ সাল পর্যন্ত মামলাগুলি তিনটি ক্ষেত্রে স্পষ্ট ফোকাস দেখিয়েছে: সংগ্রহের পয়েন্টে অপর্যাপ্ত বিজ্ঞপ্তি, বিপণনের উদ্দেশ্যে অনুপস্থিত বা দুর্বল সম্মতি এবং ডেটা-মধ্যস্থতাকারী চেইনে অপর্যাপ্ত বিক্রেতার যথাযথ অধ্যবসায়। ২০২৬ সালের মধ্যে PDPC সংকেত দিয়েছে যে অ্যাড-টেক বিশেষভাবে — প্রোগ্র্যামেটিক সাপ্লাই-সাইড প্ল্যাটফর্ম, ডিমান্ড-সাইড প্ল্যাটফর্ম, পরিচয় বিক্রেতা, পরিমাপ অংশীদার — অগ্রাধিকার তালিকায় উপরে উঠছে, ইতিমধ্যে কুকি এবং পিক্সেল বাস্তবায়ন জড়িত বেশ কয়েকটি সর্বজনীনভাবে সমাধান করা তদন্ত রয়েছে।

সম্মতি এবং PDPA-এর বৈধ ভিত্তি

PDPA ব্যক্তিগত ডেটা প্রক্রিয়াকরণের জন্য তিনটি প্রধান বৈধ ভিত্তি স্বীকার করে: সম্মতি, অনুমানকৃত সম্মতি এবং বৈধ বৈধ স্বার্থ। প্রতিটির নিজস্ব শর্ত এবং নিজস্ব প্রমাণমূলক বোঝা রয়েছে, এবং তাদের মধ্যে পছন্দ প্রকাশকের CMP এবং বিজ্ঞাপন স্ট্যাক কীভাবে সংযুক্ত করতে হবে তা নির্ধারণ করে।

স্পষ্ট সম্মতি এবং বিজ্ঞপ্তির বাধ্যবাধকতা

PDPA-এর অধীনে স্পষ্ট সম্মতি অবশ্যই ডেটা যে উদ্দেশ্যে সংগ্রহ, ব্যবহার এবং প্রকাশ করা হচ্ছে তার একটি স্পষ্ট, অ্যাক্সেসযোগ্য বিজ্ঞপ্তির সাথে যুক্ত করতে হবে। PDPC-এর নির্বাচিত বিষয়ের জন্য PDPA-এর উপর পরামর্শমূলক নির্দেশিকা স্পষ্ট করে যে পূর্ব-চেক করা বাক্সগুলি গণনা করে না, যে বিজ্ঞপ্তি সংগ্রহের পয়েন্টে বা তার আগে পাওয়া যেতে হবে এবং একটি বিভ্রান্তিকর বা বিভ্রান্তিকর ইন্টারফেসের মাধ্যমে প্রাপ্ত সম্মতি অবৈধ। কুকি ব্যানারের জন্য এটি EU নিয়ন্ত্রকরা যে মান প্রয়োগ করে তার সাথে মানচিত্র করে: গ্রহণ এবং প্রত্যাখ্যানের জন্য সমান প্রাধান্য, বিস্তারিত উদ্দেশ্য বিভাগ এবং পছন্দ পরিচালনার প্রবাহের অধীনে লুকানোর পরিবর্তে এক ক্লিকে একটি প্রত্যাখ্যান পথ।

অনুমানকৃত সম্মতি

অনুমানকৃত সম্মতি প্রযোজ্য যেখানে একজন ব্যক্তি স্বেচ্ছায় একটি উদ্দেশ্যে তাদের ব্যক্তিগত ডেটা সরবরাহ করে যা একজন যুক্তিসঙ্গত ব্যক্তি স্পষ্ট বিবেচনা করবেন — একটি পণ্য কেনা মানে ব্যবসায়ী শিপিং করতে ঠিকানা ব্যবহার করবেন, একটি পরিষেবায় নিবন্ধন করা মানে অপারেটর সেই পরিষেবা সম্পর্কে যোগাযোগ করতে ইমেল ব্যবহার করবেন। অনুমানকৃত সম্মতি সংকীর্ণ। এটি বিজ্ঞাপন কুকি, আচরণগত ট্র্যাকিং বা তৃতীয় পক্ষের ডেটা ভাগাভাগিতে বিস্তৃত হয় না, এবং PDPC ধারাবাহিকভাবে এটিকে প্রোগ্র্যামেটিক অ্যাড-টেক কভার করার জন্য প্রসারিত করার প্রচেষ্টাগুলি প্রত্যাখ্যান করেছে। প্রকাশকদের উচিত প্রথম পক্ষের অপারেশনাল প্রক্রিয়াকরণের জন্য একটি ভিত্তি হিসাবে অনুমানকৃত সম্মতির সাথে আচরণ করা এবং অন্য সবকিছুর জন্য স্পষ্ট সম্মতি বা বৈধ স্বার্থের উপর নির্ভর করা।

বৈধ বৈধ স্বার্থ

২০২০ সালের সংশোধনী GDPR আর্টিকেল ৬(১)(চ)-এর উপর আলগাভাবে মডেল করা একটি বৈধ বৈধ স্বার্থের ভিত্তি প্রবর্তন করেছে, কিন্তু স্বীকৃত উদ্দেশ্যের একটি বদ্ধ তালিকা এবং একটি কঠোর মূল্যায়নের প্রয়োজনীয়তা সহ। কিছু কুকি ব্যবহারের ক্ষেত্রে — প্রতারণা সনাক্তকরণ, নিরাপত্তা, উপযুক্ত সুরক্ষার সাথে মৌলিক বিশ্লেষণ — যোগ্য হতে পারে, কিন্তু বিজ্ঞাপন এবং আচরণগত ব্যক্তিগতকরণ পারে না। যে কোনো কুকি বা ট্যাগের জন্য বৈধ স্বার্থ ব্যবহার করে প্রকাশকদের অবশ্যই PDPA-এর বৈধ স্বার্থ মূল্যায়ন সম্পন্ন এবং নথিভুক্ত করতে হবে, যার মধ্যে একটি ভারসাম্য পরীক্ষা অন্তর্ভুক্ত যা প্রকাশকের স্বার্থকে ব্যক্তির যুক্তিসঙ্গত প্রত্যাশার বিপরীতে ওজন করে।

অনুশীলনে কুকি সম্মতি

কুকি এবং অনলাইন ট্র্যাকিং সম্পর্কে PDPC-এর নির্দেশনা GDPR দ্বারা নির্ধারিত বৈশ্বিক মানের সাথে একত্রিত হয়েছে। কঠোরভাবে প্রয়োজনীয় কুকি — সেশন, প্রমাণীকরণ, নিরাপত্তা — অনুমানকৃত সম্মতি বা বৈধ স্বার্থের অধীনে চলতে পারে। অন্য সব কিছুর জন্য ডিভাইসে প্রথম পড়া বা লেখার আগে স্পষ্ট সম্মতি প্রয়োজন।

CMP কনফিগারেশন যা একটি অডিট বেঁচে থাকে

সিঙ্গাপুর ট্র্যাফিকের জন্য একটি সম্মত কুকি সম্মতি ব্যানার EU সম্মতিতে কাজ করা যে কেউ চিনতে পারে। এটি প্রতি-বিভাগ টগল সহ উদ্দেশ্য বিভাগগুলি প্রকাশ করে — প্রয়োজনীয়, কার্যকরী, বিশ্লেষণাত্মক, বিজ্ঞাপন, ব্যক্তিগতকরণ। সমস্ত অ-অপরিহার্য বিভাগগুলিকে ডিফল্টরূপে বন্ধ করে দেয়। সমান ভিজ্যুয়াল ওজনে সব-গ্রহণ এবং সব-প্রত্যাখ্যান বোতামগুলি জুড়ি দেয়। একটি ফুটার লিঙ্ক বা একটি ভাসমান পছন্দ আইকনের মাধ্যমে একটি স্থায়ী পুনরায়-সম্মতি নিয়ন্ত্রণ প্রকাশ করে। একটি টাইমস্ট্যাম্প সহ একটি সম্মতি রসিদ রেকর্ড করে, পলিসি সংস্করণ ব্যবহারকারী দেখেছে এবং ব্যবহারকারীর শনাক্তকারী যাতে প্রকাশক PDPC তদন্তের প্রতিক্রিয়ায় প্রমাণ তৈরি করতে পারে। একই CMP যা প্রকাশক ইতিমধ্যে EU ট্র্যাফিকের জন্য চালায় তা সাধারণত সিঙ্গাপুর-নির্দিষ্ট বিজ্ঞপ্তি পাঠ্য যোগ করে এবং নিশ্চিত করে যে আইনি-ভিত্তি ম্যাপিং PDPA-এর সংকীর্ণ অনুমানকৃত সম্মতির সুযোগ প্রতিফলিত করে PDPA সন্তুষ্ট করার জন্য কনফিগার করা যেতে পারে।

বিজ্ঞপ্তি পাঠ্য এবং গোপনীয়তা নোটিশ

PDPA-এর বিজ্ঞপ্তির বাধ্যবাধকতা CCPA-এর হালকা নোটিশ নিয়মের চেয়ে GDPR-এর স্বচ্ছতার প্রয়োজনীয়তার কাছাকাছি। প্রকাশকদের অবশ্যই একটি স্পষ্ট গোপনীয়তা নোটিশ প্রকাশ করতে হবে যা সংগৃহীত ব্যক্তিগত ডেটার বিভাগগুলি, প্রক্রিয়াকরণের উদ্দেশ্য, ডেটা ভাগ করা হয় এমন তৃতীয় পক্ষ, ধারণ সময়কাল এবং অ্যাক্সেস, সংশোধন এবং সম্মতি প্রত্যাহারের জন্য ব্যবহারকারীর অধিকার উল্লেখ করে। নোটিশটি সম্মতি ব্যানার থেকেই অ্যাক্সেসযোগ্য হওয়া উচিত — সাধারণত একটি 'আরো জানুন' লিঙ্কের মাধ্যমে যা ব্যানারটি বাতিল না করে সম্পূর্ণ নীতি খোলে।

সম্মতি প্রত্যাহার

সম্মতি প্রত্যাহার করার অধিকার এমন একটি অধিকার যা সাম্প্রতিক সিদ্ধান্তগুলিতে PDPC প্রয়োগ সবচেয়ে বেশি জোর দিয়েছে। প্রকাশকদের অবশ্যই একটি প্রক্রিয়া সরবরাহ করতে হবে যা ব্যবহারকারীদের যতটা সহজে সম্মতি দিয়েছিল ততটা সহজে প্রত্যাহার করতে দেয় এবং একবার প্রত্যাহার করলে প্রকাশককে যুক্তিসঙ্গত সময়ের মধ্যে প্রক্রিয়াকরণ বন্ধ করতে হবে — PDPC ত্রিশ দিনকে পরিচালনাগত সিলিং হিসাবে গ্রহণ করেছে। CMP-এর এমন একটি পথের প্রয়োজন যা কেবল ভবিষ্যতের পেজ লোডের জন্য সম্মতির অবস্থা পরিবর্তন করে না বরং নিম্নস্তরে বিজ্ঞাপন এবং বিশ্লেষণ অংশীদারদের কাছে প্রত্যাহার প্রচার করে, যা বাস্তবে Google Consent Mode v2 বা সমতুল্য বিক্রেতা পাইপলাইনের মাধ্যমে সম্মতি-আপডেট সংকেত প্রেরণ করার অর্থ।

সীমান্ত পেরিয়ে স্থানান্তর এবং বিক্রেতার যথাযথ অধ্যবসায়

PDPA GDPR যেভাবে করে সেভাবে দেশভিত্তিক পর্যাপ্ততার তালিকা বজায় রাখে না। পরিবর্তে এটি স্থানান্তরকারী সংস্থাকে গ্রাহকটি PDPA-এর নিজস্ব সুরক্ষার সমতুল্য আইনগতভাবে প্রয়োগযোগ্য বাধ্যবাধকতায় আবদ্ধ তা নিশ্চিত করতে যুক্তিসঙ্গত পদক্ষেপ নিতে প্রয়োজন। প্রকাশকদের জন্য এর অর্থ প্রায়শই বিদেশী বিজ্ঞাপন-টেক এবং বিশ্লেষণ বিক্রেতাদের সাথে চুক্তিগত ধারা যা স্পষ্টভাবে স্থানান্তরিত ডেটায় PDPA-স্তরের সুরক্ষা প্রসারিত করে।

ডেটা মধ্যস্থতাকারীর সম্পর্ক

যেখানে একজন বিক্রেতা প্রকাশকের পক্ষ থেকে নিজের উদ্দেশ্যে নয় বরং ব্যক্তিগত ডেটা প্রক্রিয়া করে, সম্পর্কটি PDPA-এর অধীনে ডেটা নিয়ন্ত্রক এবং ডেটা মধ্যস্থতাকারীর সম্পর্ক। প্রকাশক সম্মতির জন্য দায়বদ্ধ থাকেন এবং চুক্তিগতভাবে মধ্যস্থতাকারীকে উপযুক্ত নিরাপত্তা, লঙ্ঘন বিজ্ঞপ্তি এবং অ্যাক্সেস-নিয়ন্ত্রণ ব্যবস্থা বাস্তবায়ন করতে প্রয়োজন হতে পারে। CMP, বিজ্ঞাপন সার্ভার এবং বিশ্লেষণ সরঞ্জামগুলি যা বিশুদ্ধ প্রসেসর হিসাবে কাজ করে সাধারণত মধ্যস্থতাকারী; প্রোগ্র্যামেটিক সাপ্লাই-সাইড এবং ডিমান্ড-সাইড প্ল্যাটফর্মগুলি আরও প্রায়ই যৌথ নিয়ন্ত্রক হিসাবে কাজ করে, যা চুক্তিগত বারকে বাড়িয়ে তোলে।

২০২১ সালের বাধ্যতামূলক লঙ্ঘন বিজ্ঞপ্তি ব্যবস্থা

২০২১ সালের সংশোধনী একটি বাধ্যতামূলক লঙ্ঘন বিজ্ঞপ্তির বাধ্যবাধকতা প্রবর্তন করেছে যা যেকোনো লঙ্ঘন দ্বারা ট্রিগার হয় যা উল্লেখযোগ্য ক্ষতির ফলে হতে পারে বা পাঁচশোরও বেশি ব্যক্তিকে প্রভাবিত করে। PDPC-কে বিজ্ঞপ্তি অবশ্যই প্রকাশক নিশ্চিত করার পর বাহাত্তর ঘণ্টার মধ্যে ঘটতে হবে যে লঙ্ঘন সীমা পূরণ করে, এবং ক্ষতিগ্রস্ত ব্যক্তিদের বিজ্ঞপ্তি যত তাড়াতাড়ি সম্ভব অনুসরণ করতে হবে। বিজ্ঞাপন-টেকের জন্য এর অর্থ হল বিক্রেতার চুক্তিগুলিতে অবশ্যই দ্রুত লঙ্ঘন রিপোর্টিং ধারা অন্তর্ভুক্ত করতে হবে — একজন প্রকাশক যিনি প্রথমে একটি প্রেস ফাঁস মাধ্যমে একটি বিক্রেতা লঙ্ঘন সম্পর্কে শুনেছেন তিনি সময়সীমা পূরণ করবেন না।

সিঙ্গাপুর ট্র্যাফিকের জন্য ব্যবহারিক সম্মতি পদক্ষেপ

PDPA প্রোগ্রামটি একটি পরিচিত প্রকাশক চেকলিস্টে ভেঙে যায়। ডিফল্টরূপে ইংরেজি পাঠ্যে এবং দর্শকরা যেখানে ন্যায্যতা দেয় সেখানে Mandarin, Malay বা Tamil-এ সিঙ্গাপুর দর্শকদের জন্য কুকি ব্যানার এবং গোপনীয়তা নোটিশ স্থানীয়করণ করুন। সাইটের প্রতিটি কুকি, পিক্সেল এবং SDK-কে সঠিক PDPA আইনি ভিত্তি এবং সঠিক CMP উদ্দেশ্য বিভাগে ম্যাপ করুন। যেকোনো অ-সম্মতি প্রক্রিয়াকরণের জন্য বৈধ স্বার্থ মূল্যায়ন নথিভুক্ত করুন। লঙ্ঘন বিজ্ঞপ্তি, নিরাপত্তা এবং PDPA-সমতুল্য সুরক্ষা ধারা উপস্থিত আছে কিনা তা নিশ্চিত করতে ডেটা-মধ্যস্থতাকারীর চুক্তি অডিট করুন। ত্রিশ দিনের প্রতিক্রিয়া লক্ষ্য সহ একটি নথিভুক্ত ডেটা বিষয় অ্যাক্সেস এবং প্রত্যাহার ওয়ার্কফ্লো স্থাপন করুন। ট্যাগ ম্যানেজার এবং CMP-এর মালিক মার্কেটিং এবং ইঞ্জিনিয়ারিং টিমগুলিকে প্রশিক্ষণ দিন, কারণ সবচেয়ে সাধারণ PDPC ফলাফলগুলি একটি সংশ্লিষ্ট সম্মতি-মোড আপডেট ছাড়াই তাড়াহুড়ো করে যোগ করা একটি ট্যাগে ফিরে যায়।

শিশু এবং সংবেদনশীল ডেটা

PDPA-এর COPPA বা GDPR-K-এর মাপে আলাদা শিশু ডেটা ব্যবস্থা নেই, কিন্তু PDPC-এর নির্দেশনা প্রক্রিয়াকরণ মার্কেটিং বা আচরণগত বিজ্ঞাপনের জন্য হলে একজন নাবালকের সম্মতিকে সন্দেহজনক হিসাবে বিবেচনা করে। যেসব প্রকাশকদের দর্শকদের মধ্যে আঠারো বছরের কম বয়সীরা অন্তর্ভুক্ত রয়েছে তাদের উচিত একটি শিশু ব্যবহারকারীর পরামর্শ দেয় এমন যেকোনো সংকেতের জন্য ডিফল্টরূপে বিজ্ঞাপন সম্মতিকে অস্বীকার করা — একটি শিশু-নির্দেশিত বিষয়বস্তু বিভাগ, একটি রেটিং-ফ্ল্যাগড পৃষ্ঠা, একটি অ্যাকাউন্ট যার স্ব-রিপোর্ট করা বয়স আঠারোর নিচে — এবং যেকোনো বিজ্ঞাপন কুকি লোড হওয়ার আগে স্পষ্ট পিতামাতার সম্মতি প্রয়োজন।

সারমর্ম

২০২৬ সালে PDPA সক্রিয় প্রয়োগ, স্বচ্ছ সিদ্ধান্ত গ্রহণ এবং রাজস্বের সাথে স্কেল হওয়া আর্থিক জরিমানা সহ একটি গুরুতর গোপনীয়তা ব্যবস্থা। সিঙ্গাপুর ট্র্যাফিক মনিটাইজ করা প্রকাশকদের জন্য সম্মতির খরচ মাঝারি কারণ PDPA GDPR থেকে যথেষ্ট ধার করে যে একটি পরিপক্ক ইউরোপীয় সম্মতি ভঙ্গি বেশিরভাগ মূল বাধ্যবাধকতা কভার করে। কাজটি স্থানীয়করণে: সিঙ্গাপুর ইংরেজিতে গোপনীয়তা নোটিশ, উপযুক্ত উদ্দেশ্য ম্যাপিং সহ সম্মতি ব্যানার, স্পষ্টভাবে PDPA নামকরণ করা ডেটা-মধ্যস্থতাকারীর চুক্তি, বাহাত্তর ঘণ্টার ঘড়িতে সুর করা লঙ্ঘন বিজ্ঞপ্তি প্লেবুক এবং সম্মতিতে না চলা যেকোনো প্রক্রিয়াকরণের জন্য নথিভুক্ত বৈধ স্বার্থ মূল্যায়ন। যে প্রকাশকরা সিঙ্গাপুরকে একটি গুরুতর বাজার হিসাবে বিবেচনা করেন এবং সেই স্থানীয়করণগুলিতে বিনিয়োগ করেন তারা PDPC প্রয়োগ সারাংশে কখনো উপস্থিত না হয়ে দর্শকদের মনিটাইজযোগ্য রাখেন; যে প্রকাশকরা PDPA-কে একটি কাগজের অনুশীলন হিসাবে বিবেচনা করেন তারা নিয়ন্ত্রক প্রতি ত্রৈমাসিকে প্রকাশ করা সার্বজনীন সিদ্ধান্তের ক্রমবর্ধমান তালিকায় যোগ দেবেন।