Skip to main content
Designing a Compliant Consent UX Under DPDP | Aizzentec — page loaded
ପରିଚାଳନାଗତ

ଏକ ସମ୍ମତି UX ଡିଜାଇନ୍ କରିବା ଯାହା ଆପଣଙ୍କୁ ଜରିମାନା କରାଇବ ନାହିଁ

ସୂକ୍ଷ୍ମତା, ପ୍ରତ୍ୟାହାର-ସମାନତା, ଡାର୍କ-ପ୍ୟାଟର୍ନ ପରିହାର ଏବଂ ଅଡିଟ୍ ଟ୍ରେଲ୍। ଅନୁପାଳନକାରୀ ସମ୍ମତି ସଂଗ୍ରହର ଚାରି ସ୍ତମ୍ଭ।

ପରିଚାଳନାଗତ10 ମିନିଟ୍ ପଠନ
ଲେଖକ Praveen Kumar, ପ୍ରାକ୍ଟିସ୍ ଲିଡର — ବିପଦ, ସାଇବର ଓ ଆନାଲିଟିକ୍ସCA, CISA, CEH, CDPSE, CFEପ୍ରକାଶିତ ଅଦ୍ୟତନ

ସ୍ତମ୍ଭ 1: ସୂକ୍ଷ୍ମତା

ପ୍ରତ୍ୟେକ ଉଦ୍ଦେଶ୍ୟର ନିଜସ୍ୱ ସମ୍ମତି ଦରକାର। ଖାତା ସୃଷ୍ଟି, ମାର୍କେଟିଂ, ଆଚରଣ ବିଶ୍ଳେଷଣ, ତୃତୀୟ-ପକ୍ଷ ଅଂଶୀଦାରୀ ଓ କୁକି-ଆଧାରିତ ଟ୍ରାକିଂ ସବୁକୁ ଆବରଣ କରୁଥିବା ଗୋଟିଏ 'ମୁଁ ଗୋପନୀୟତା ନୀତି ଗ୍ରହଣ କରୁଛି' ଚେକବକ୍ସ Section 6 ର ଯାଞ୍ଚରେ ଠିଆ ହେବ ନାହିଁ। ବ୍ୟବହାରକାରୀ ଖାତା ସୃଷ୍ଟିରେ ଅପ୍ଟ-ଇନ୍ କରି ମାର୍କେଟିଂରୁ ଅପ୍ଟ-ଆଉଟ୍ କରିପାରିବା ଆବଶ୍ୟକ। ନ୍ୟୁଜଲେଟରରେ ଅପ୍ଟ-ଇନ୍ କରି ପ୍ରଚାର SMS ରୁ ଅପ୍ଟ-ଆଉଟ୍ କରିପାରିବା ଆବଶ୍ୟକ।

ଆମେ ସୁପାରିଶ କରୁଥିବା ସର୍ବନିମ୍ନ ସୂକ୍ଷ୍ମତା: ଖାତା/ସେବା ସମ୍ମତି, ଚ୍ୟାନେଲ-ଅନୁସାରେ ମାର୍କେଟିଂ (ଇମେଲ / SMS / ପୁସ୍ / WhatsApp), ଆଚରଣ ବିଶ୍ଳେଷଣ, ଅଂଶୀଦାର ପ୍ରକାର ଅନୁସାରେ ବର୍ଗୀକୃତ ତୃତୀୟ-ପକ୍ଷ ଅଂଶୀଦାରୀ। ପାଞ୍ଚଟି ଅଲଗା ସୁଇଚ୍, ଗୋଟିଏ ମହା-ସୁଇଚ୍ ନୁହେଁ।

ସ୍ତମ୍ଭ 2: ପ୍ରତ୍ୟାହାରର ସମାନତା

ପ୍ରତ୍ୟାହାର 'ଦେବା ପରି ସହଜ' ହେବା ଉଚିତ — ସେହି ଚ୍ୟାନେଲ, ସେତିକି ପାହାଚ, ସେତିକି ପରିଶ୍ରମ। ଯଦି ସମ୍ମତି ଏକ-କ୍ଲିକ୍ ଟୋଗଲ୍ ଥିଲା, ତେବେ ପ୍ରତ୍ୟାହାର ମଧ୍ୟ ଏକ-କ୍ଲିକ୍ ଟୋଗଲ୍ ହେବା ଉଚିତ। ଯଦି SMS ଅପ୍ଟ-ଇନ୍ (STOP କୀୱାର୍ଡ) ମାଧ୍ୟମରେ ସମ୍ମତି ଦିଆଯାଇଥିଲା, ତେବେ ସେହି STOP କୀୱାର୍ଡ ମାଧ୍ୟମରେ ପ୍ରତ୍ୟାହାର କାମ କରିବା ଉଚିତ। ପ୍ରତ୍ୟାହାରକୁ ତିନି ମେନୁ ଗଭୀରରେ ଲୁଚାଇବା, କିମ୍ବା ଇମେଲ-ଟୁ-ସପୋର୍ଟ ମାଗିବା ଅନୁପାଳନହୀନ।

ପରୀକ୍ଷା: ଅଣ-ବୈଷୟିକ ବ୍ୟବହାରକାରୀଙ୍କୁ ନିର୍ଦ୍ଦିଷ୍ଟ ସମ୍ମତି ପ୍ରତ୍ୟାହାର କରିବାକୁ କେତେ ସମୟ ଲାଗେ ମାପନ୍ତୁ। 30 ସେକେଣ୍ଡରୁ ଅଧିକ ହେଲେ ଆପଣଙ୍କ ଡିଜାଇନ୍ ଅନୁପାଳନହୀନ।

ସ୍ତମ୍ଭ 3: ଡାର୍କ ପ୍ୟାଟର୍ନ ଏଡ଼ାଇବା

Rules 'ଡାର୍କ ପ୍ୟାଟର୍ନ' ଶବ୍ଦ ବ୍ୟବହାର କରନ୍ତି ନାହିଁ, କିନ୍ତୁ Section 6 ର ଆବଶ୍ୟକତା (ମୁକ୍ତ, ନିର୍ଦ୍ଦିଷ୍ଟ, ସୂଚନାଯୁକ୍ତ, ସର୍ତ୍ତହୀନ, ସ୍ପଷ୍ଟ) ସେହି ପ୍ରଭାବ ସୃଷ୍ଟି କରେ। ଏଡ଼ାଇବାକୁ ଥିବା ପ୍ୟାଟର୍ନ:

  • ପୂର୍ବରୁ ଟିକ୍ କରାଯାଇଥିବା ସମ୍ମତି ବାକ୍ସ
  • 'ସବୁ ଗ୍ରହଣ କରନ୍ତୁ' ପ୍ରମୁଖ ବଟନ ଭାବେ, ଯେତେବେଳେ 'ସବୁ ପ୍ରତ୍ୟାଖ୍ୟାନ କରନ୍ତୁ' ଉପ-ମେନୁରେ ଲୁଚା
  • ଧୂସର 'ପ୍ରତ୍ୟାଖ୍ୟାନ' ବଟନ ବିପକ୍ଷରେ ରଙ୍ଗୀନ 'ଗ୍ରହଣ' ବଟନ
  • ବ୍ୟବହାରକାରୀ ପ୍ରତ୍ୟାଖ୍ୟାନ କରିବା ପରେ ମଧ୍ୟ ବାରମ୍ବାର ପୁଣି ପଚାରିବା
  • ଐଚ୍ଛିକ ସମ୍ମତି ପ୍ରତ୍ୟାଖ୍ୟାନ କଲେ ସେବା ଖରାପ ହେବ ବୋଲି ସୂଚାଉଥିବା 'ସୀମିତ ସୁବିଧା ସହ ଜାରି ରଖନ୍ତୁ' ଉପସ୍ଥାପନା
  • ଅସମ୍ବନ୍ଧିତ ଉଦ୍ଦେଶ୍ୟକୁ ଗୋଟିଏ ସୁଇଚ୍‌ରେ ବାନ୍ଧିବା

ସ୍ତମ୍ଭ 4: ଅଡିଟ୍ ଟ୍ରେଲ୍

ଚାହିଁବା ମାତ୍ରେ ସମ୍ମତି ପ୍ରମାଣ କରିପାରିବା ଆବଶ୍ୟକ। ପ୍ରତ୍ୟେକ ସମ୍ମତି ଘଟଣା ପାଇଁ ସର୍ବନିମ୍ନ ଲଗ୍ ଏଣ୍ଟ୍ରି:

  • ହ୍ୟାସ୍ କରାଯାଇଥିବା Data Principal ପରିଚାୟକ
  • ଟାଇମଷ୍ଟାମ୍ପ (UTC + IST)
  • ଚ୍ୟାନେଲ (ୱେବ୍, ଆପ୍, କଲ୍‌ରେ, SMS, କାଗଜ)
  • ଉଦ୍ଦେଶ୍ୟ କୋଡ୍
  • ଦେଖାଯାଇଥିବା ବିଜ୍ଞପ୍ତି ସଂସ୍କରଣ
  • ଫଳାଫଳ (ଦିଆଗଲା, ପ୍ରତ୍ୟାଖ୍ୟାତ, ପ୍ରତ୍ୟାହୃତ)

ଲଗ୍‌କୁ ଅତି କମରେ ସମ୍ପର୍କର ଅବଧି ଓ ଆପଣଙ୍କ ଧାରଣ ଅବଧି ପର୍ଯ୍ୟନ୍ତ ସଞ୍ଚୟ କରନ୍ତୁ। ବିଜ୍ଞପ୍ତି ସଂସ୍କରଣ ବିନା ସମ୍ମତି ରେକର୍ଡ ଯଥେଷ୍ଟ ଦୁର୍ବଳ — ବ୍ୟବହାରକାରୀଙ୍କୁ ପ୍ରକୃତରେ କ'ଣ କୁହାଯାଇଥିଲା, ତାହା ସଂସ୍କରଣ ହିଁ ପ୍ରମାଣ କରେ।

ସନ୍ଦର୍ଭ ଡିଜାଇନ୍

ଆମର Consent UX Spec (Template 03) ବ୍ୟାନର, ସୂକ୍ଷ୍ମ ମୋଡାଲ୍, ପସନ୍ଦ କେନ୍ଦ୍ର, ଅଡିଟ୍ JSON ସ୍କିମା ଓ API ଚୁକ୍ତି ଆବରଣ କରୁଥିବା ସମ୍ପୂର୍ଣ୍ଣ ସନ୍ଦର୍ଭ ସ୍ଥାପତ୍ୟ ଦିଏ। ଏହାକୁ ଆରମ୍ଭ ବିନ୍ଦୁ ଭାବେ ବ୍ୟବହାର କରି ଆପଣଙ୍କ ଷ୍ଟାକ୍ ଅନୁସାରେ ଢାଳନ୍ତୁ।

All knowledge articles

Related articles