Skip to main content
Designing a Compliant Consent UX Under DPDP | Aizzentec — page loaded
સંચાલન

એવો સંમતિ UX ડિઝાઇન કરવો જે તમને દંડ ન કરાવે

વિગતવારતા, ઉપાડ-સમાનતા, ડાર્ક-પેટર્ન નિવારણ અને ઓડિટ ટ્રેલ. અનુપાલક સંમતિ કૅપ્ચરના ચાર સ્તંભો.

સંચાલન10 મિનિટ વાંચન
લેખક Praveen Kumar, પ્રેક્ટિસ લીડર — જોખમ, સાયબર અને એનાલિટિક્સCA, CISA, CEH, CDPSE, CFEપ્રકાશિત અપડેટ કરેલ

સ્તંભ 1: સૂક્ષ્મતા

દરેક હેતુને પોતાની સંમતિ જોઈએ. ખાતું બનાવવું, માર્કેટિંગ, વર્તન વિશ્લેષણ, તૃતીય-પક્ષ વહેંચણી અને કૂકી-આધારિત ટ્રેકિંગ એ બધાંને આવરતું એક જ 'હું ગોપનીયતા નીતિ સ્વીકારું છું' ચેકબોક્સ Section 6 ની ચકાસણીમાં ટકશે નહીં. વપરાશકર્તા ખાતું બનાવવામાં ઓપ્ટ-ઇન કરતાં જ માર્કેટિંગમાંથી ઓપ્ટ-આઉટ કરી શકવો જોઈએ. ન્યૂઝલેટરમાં ઓપ્ટ-ઇન કરતાં જ પ્રચારાત્મક SMS માંથી ઓપ્ટ-આઉટ કરી શકવો જોઈએ.

અમે ભલામણ કરીએ છીએ તે ન્યૂનતમ સૂક્ષ્મતા: ખાતું/સેવા સંમતિ, ચેનલ-વાર માર્કેટિંગ (ઈમેલ / SMS / પુશ / WhatsApp), વર્તન વિશ્લેષણ, ભાગીદાર પ્રકાર મુજબ વર્ગીકૃત તૃતીય-પક્ષ વહેંચણી. પાંચ અલગ સ્વિચ, એક મહા-સ્વિચ નહીં.

સ્તંભ 2: પાછી ખેંચવાની સમાનતા

પાછી ખેંચવી 'આપવા જેટલી જ સરળ' હોવી જોઈએ — એ જ ચેનલ, એટલા જ પગલાં, એટલો જ પ્રયાસ. સંમતિ એક-ક્લિક ટૉગલ હોય, તો પાછી ખેંચવી પણ એક-ક્લિક ટૉગલ હોવી જોઈએ. SMS ઓપ્ટ-ઇન (STOP કીવર્ડ) દ્વારા સંમતિ અપાઈ હોય, તો એ જ STOP કીવર્ડ દ્વારા પાછી ખેંચવી કામ કરવી જોઈએ. પાછી ખેંચવાનું ત્રણ મેનૂ ઊંડે છુપાવવું, કે ઈમેલ-ટુ-સપોર્ટ માંગવું એ અનનુપાલક છે.

કસોટી: બિન-તકનીકી વપરાશકર્તાને ચોક્કસ સંમતિ પાછી ખેંચતાં કેટલો સમય લાગે તે માપો. 30 સેકન્ડથી વધુ હોય તો તમારી રચના અનનુપાલક છે.

સ્તંભ 3: ડાર્ક પેટર્ન ટાળવી

Rules 'ડાર્ક પેટર્ન' શબ્દ વાપરતા નથી, પણ Section 6 ની જરૂરિયાતો (મુક્ત, ચોક્કસ, માહિતીસભર, બિનશરતી, સ્પષ્ટ) એ જ અસર સર્જે છે. ટાળવાની પેટર્ન:

  • પહેલેથી ટિક કરેલા સંમતિ બોક્સ
  • 'બધું સ્વીકારો' અગ્રણી બટન તરીકે, જ્યારે 'બધું નકારો' ઉપ-મેનૂમાં છુપાયેલું
  • ભૂખરા 'નકારો' બટન સામે રંગીન 'સ્વીકારો' બટન
  • વપરાશકર્તાએ નકાર્યા પછી પણ વારંવાર ફરી પૂછવું
  • વૈકલ્પિક સંમતિ નકારવાથી સેવા કથળશે એવું સૂચવતી 'મર્યાદિત સુવિધાઓ સાથે ચાલુ રાખો' રજૂઆત
  • અસંબંધિત હેતુઓને એક જ સ્વિચમાં બાંધવા

સ્તંભ 4: ઓડિટ ટ્રેલ

માંગ પર સંમતિ સાબિત કરી શકવી જોઈએ. દરેક સંમતિ ઘટના માટે ન્યૂનતમ લોગ નોંધ:

  • હેશ કરેલો Data Principal ઓળખકર્તા
  • ટાઇમસ્ટેમ્પ (UTC + IST)
  • ચેનલ (વેબ, એપ, કોલમાં, SMS, કાગળ)
  • હેતુ કોડ
  • બતાવેલી સૂચના આવૃત્તિ
  • પરિણામ (અપાઈ, નકારાઈ, પાછી ખેંચાઈ)

લોગ ઓછામાં ઓછું સંબંધના સમયગાળા અને તમારા જાળવણી સમયગાળા સુધી સંગ્રહો. સૂચના આવૃત્તિ વગરની સંમતિ નોંધ નોંધપાત્ર રીતે નબળી હોય છે — વપરાશકર્તાને ખરેખર શું કહેવાયું હતું તે આવૃત્તિ જ સાબિત કરે છે.

સંદર્ભ રચના

અમારું Consent UX Spec (Template 03) બેનર, સૂક્ષ્મ મોડલ, પસંદગી કેન્દ્ર, ઓડિટ JSON સ્કીમા અને API કરાર આવરતી સંપૂર્ણ સંદર્ભ સ્થાપત્ય આપે છે. તેને પ્રારંભબિંદુ તરીકે વાપરો અને તમારા સ્ટેક પ્રમાણે ઢાળો.

All knowledge articles

Related articles