Skip to main content
Designing a Compliant Consent UX Under DPDP | Aizzentec — page loaded
ਸੰਚਾਲਨ

ਇੱਕ ਸਹਿਮਤੀ UX ਡਿਜ਼ਾਈਨ ਕਰਨਾ ਜੋ ਤੁਹਾਨੂੰ ਜੁਰਮਾਨਾ ਨਾ ਲਗਵਾਏ

ਵਿਸਤ੍ਰਿਤਤਾ, ਵਾਪਸੀ-ਸਮਾਨਤਾ, ਡਾਰਕ-ਪੈਟਰਨ ਤੋਂ ਬਚਾਅ ਅਤੇ ਆਡਿਟ ਟ੍ਰੇਲ। ਪਾਲਣਾ ਕਰਨ ਵਾਲੀ ਸਹਿਮਤੀ ਹਾਸਲ ਕਰਨ ਦੇ ਚਾਰ ਥੰਮ੍ਹ।

ਸੰਚਾਲਨ10 ਮਿੰਟ ਪੜ੍ਹਨ
ਲੇਖਕ Praveen Kumar, ਪ੍ਰੈਕਟਿਸ ਲੀਡਰ — ਜੋਖਮ, ਸਾਈਬਰ ਅਤੇ ਵਿਸ਼ਲੇਸ਼ਣCA, CISA, CEH, CDPSE, CFEਪ੍ਰਕਾਸ਼ਿਤ ਅੱਪਡੇਟ ਕੀਤਾ

ਥੰਮ੍ਹ 1: ਸੂਖ਼ਮਤਾ

ਹਰ ਮਕਸਦ ਨੂੰ ਆਪਣੀ ਸਹਿਮਤੀ ਚਾਹੀਦੀ ਹੈ। ਖਾਤਾ ਬਣਾਉਣ, ਮਾਰਕੀਟਿੰਗ, ਵਿਹਾਰ ਵਿਸ਼ਲੇਸ਼ਣ, ਤੀਜੀ-ਧਿਰ ਸਾਂਝ ਤੇ ਕੂਕੀ-ਆਧਾਰਿਤ ਟ੍ਰੈਕਿੰਗ ਸਭ ਨੂੰ ਢਕਦਾ ਇੱਕੋ 'ਮੈਂ ਨਿੱਜਤਾ ਨੀਤੀ ਮੰਨਦਾ ਹਾਂ' ਚੈੱਕਬਾਕਸ Section 6 ਦੀ ਜਾਂਚ ਵਿੱਚ ਨਹੀਂ ਟਿਕੇਗਾ। ਵਰਤੋਂਕਾਰ ਖਾਤਾ ਬਣਾਉਣ ਵਿੱਚ ਓਪਟ-ਇਨ ਕਰਦੇ ਹੋਏ ਮਾਰਕੀਟਿੰਗ ਤੋਂ ਓਪਟ-ਆਊਟ ਕਰ ਸਕਣਾ ਚਾਹੀਦਾ ਹੈ। ਨਿਊਜ਼ਲੈਟਰ ਵਿੱਚ ਓਪਟ-ਇਨ ਕਰਦੇ ਹੋਏ ਪ੍ਰਚਾਰ SMS ਤੋਂ ਓਪਟ-ਆਊਟ ਕਰ ਸਕਣਾ ਚਾਹੀਦਾ ਹੈ।

ਅਸੀਂ ਜਿਸ ਘੱਟੋ-ਘੱਟ ਸੂਖ਼ਮਤਾ ਦੀ ਸਿਫ਼ਾਰਸ਼ ਕਰਦੇ ਹਾਂ: ਖਾਤਾ/ਸੇਵਾ ਸਹਿਮਤੀ, ਚੈਨਲ-ਵਾਰ ਮਾਰਕੀਟਿੰਗ (ਈਮੇਲ / SMS / ਪੁਸ਼ / WhatsApp), ਵਿਹਾਰ ਵਿਸ਼ਲੇਸ਼ਣ, ਭਾਈਵਾਲ ਕਿਸਮ ਅਨੁਸਾਰ ਵਰਗੀਕ੍ਰਿਤ ਤੀਜੀ-ਧਿਰ ਸਾਂਝ। ਪੰਜ ਵੱਖਰੇ ਸਵਿੱਚ, ਇੱਕ ਮਹਾਂ-ਸਵਿੱਚ ਨਹੀਂ।

ਥੰਮ੍ਹ 2: ਵਾਪਸੀ ਦੀ ਸਮਾਨਤਾ

ਵਾਪਸੀ 'ਦੇਣ ਜਿੰਨੀ ਸੌਖੀ' ਹੋਣੀ ਚਾਹੀਦੀ ਹੈ — ਉਹੀ ਚੈਨਲ, ਓਨੇ ਹੀ ਕਦਮ, ਓਨੀ ਹੀ ਮਿਹਨਤ। ਜੇ ਸਹਿਮਤੀ ਇੱਕ-ਕਲਿੱਕ ਟੌਗਲ ਸੀ, ਤਾਂ ਵਾਪਸੀ ਵੀ ਇੱਕ-ਕਲਿੱਕ ਟੌਗਲ ਹੋਣੀ ਚਾਹੀਦੀ ਹੈ। ਜੇ SMS ਓਪਟ-ਇਨ (STOP ਕੀਵਰਡ) ਰਾਹੀਂ ਸਹਿਮਤੀ ਦਿੱਤੀ ਸੀ, ਤਾਂ ਉਸੇ STOP ਕੀਵਰਡ ਰਾਹੀਂ ਵਾਪਸੀ ਕੰਮ ਕਰਨੀ ਚਾਹੀਦੀ ਹੈ। ਵਾਪਸੀ ਨੂੰ ਤਿੰਨ ਮੀਨੂ ਡੂੰਘੇ ਲੁਕਾਉਣਾ, ਜਾਂ ਈਮੇਲ-ਟੂ-ਸਪੋਰਟ ਮੰਗਣਾ ਗ਼ੈਰ-ਪਾਲਣਾ ਹੈ।

ਪਰਖ: ਗ਼ੈਰ-ਤਕਨੀਕੀ ਵਰਤੋਂਕਾਰ ਨੂੰ ਖ਼ਾਸ ਸਹਿਮਤੀ ਵਾਪਸ ਲੈਣ ਵਿੱਚ ਕਿੰਨਾ ਸਮਾਂ ਲੱਗਦਾ ਹੈ, ਮਾਪੋ। ਜੇ 30 ਸਕਿੰਟਾਂ ਤੋਂ ਵੱਧ ਹੈ, ਤਾਂ ਤੁਹਾਡਾ ਡਿਜ਼ਾਈਨ ਗ਼ੈਰ-ਪਾਲਣਾ ਹੈ।

ਥੰਮ੍ਹ 3: ਡਾਰਕ ਪੈਟਰਨ ਤੋਂ ਬਚਾਅ

Rules 'ਡਾਰਕ ਪੈਟਰਨ' ਸ਼ਬਦ ਨਹੀਂ ਵਰਤਦੇ, ਪਰ Section 6 ਦੀਆਂ ਲੋੜਾਂ (ਆਜ਼ਾਦ, ਖ਼ਾਸ, ਜਾਣਕਾਰੀ ਭਰਪੂਰ, ਬਿਨਾਂ ਸ਼ਰਤ, ਸਪਸ਼ਟ) ਉਹੀ ਅਸਰ ਪੈਦਾ ਕਰਦੀਆਂ ਹਨ। ਜਿਨ੍ਹਾਂ ਪੈਟਰਨਾਂ ਤੋਂ ਬਚਣਾ:

  • ਪਹਿਲਾਂ ਤੋਂ ਟਿੱਕ ਕੀਤੇ ਸਹਿਮਤੀ ਬਕਸੇ
  • 'ਸਭ ਸਵੀਕਾਰ ਕਰੋ' ਪ੍ਰਮੁੱਖ ਬਟਨ ਵਜੋਂ, ਜਦਕਿ 'ਸਭ ਰੱਦ ਕਰੋ' ਉਪ-ਮੀਨੂ ਵਿੱਚ ਲੁਕਿਆ
  • ਸਲੇਟੀ 'ਰੱਦ ਕਰੋ' ਬਟਨਾਂ ਦੇ ਮੁਕਾਬਲੇ ਰੰਗਦਾਰ 'ਸਵੀਕਾਰ ਕਰੋ' ਬਟਨ
  • ਵਰਤੋਂਕਾਰ ਵੱਲੋਂ ਰੱਦ ਕਰਨ ਮਗਰੋਂ ਵੀ ਵਾਰ-ਵਾਰ ਮੁੜ ਪੁੱਛਣਾ
  • ਚੋਣਵੀਆਂ ਸਹਿਮਤੀਆਂ ਤੋਂ ਇਨਕਾਰ ਕਰਨ 'ਤੇ ਸੇਵਾ ਘਟੇਗੀ, ਇਹ ਦਰਸਾਉਂਦੀ 'ਸੀਮਿਤ ਸਹੂਲਤਾਂ ਨਾਲ ਜਾਰੀ ਰੱਖੋ' ਬਣਤਰ
  • ਅਸੰਬੰਧਿਤ ਮਕਸਦਾਂ ਨੂੰ ਇੱਕੋ ਸਵਿੱਚ ਵਿੱਚ ਬੰਨ੍ਹਣਾ

ਥੰਮ੍ਹ 4: ਆਡਿਟ ਟ੍ਰੇਲ

ਮੰਗ 'ਤੇ ਸਹਿਮਤੀ ਸਾਬਤ ਕਰ ਸਕਣਾ ਚਾਹੀਦਾ ਹੈ। ਹਰ ਸਹਿਮਤੀ ਘਟਨਾ ਲਈ ਘੱਟੋ-ਘੱਟ ਲਾਗ ਇੰਦਰਾਜ਼:

  • ਹੈਸ਼ ਕੀਤਾ Data Principal ਪਛਾਣਕਰਤਾ
  • ਟਾਈਮਸਟੈਂਪ (UTC + IST)
  • ਚੈਨਲ (ਵੈੱਬ, ਐਪ, ਕਾਲ ਵਿੱਚ, SMS, ਕਾਗ਼ਜ਼)
  • ਮਕਸਦ ਕੋਡ
  • ਵਿਖਾਇਆ ਸੂਚਨਾ ਰੂਪ
  • ਨਤੀਜਾ (ਦਿੱਤੀ, ਰੱਦ ਕੀਤੀ, ਵਾਪਸ ਲਈ)

ਲਾਗ ਨੂੰ ਘੱਟੋ-ਘੱਟ ਰਿਸ਼ਤੇ ਦੀ ਮਿਆਦ ਤੇ ਤੁਹਾਡੀ ਸੰਭਾਲ ਮਿਆਦ ਤੱਕ ਸਾਂਭੋ। ਸੂਚਨਾ ਰੂਪ ਤੋਂ ਬਿਨਾਂ ਸਹਿਮਤੀ ਰਿਕਾਰਡ ਕਾਫ਼ੀ ਕਮਜ਼ੋਰ ਹੁੰਦਾ ਹੈ — ਵਰਤੋਂਕਾਰ ਨੂੰ ਅਸਲ ਵਿੱਚ ਕੀ ਦੱਸਿਆ ਗਿਆ ਸੀ, ਇਹ ਰੂਪ ਹੀ ਸਾਬਤ ਕਰਦਾ ਹੈ।

ਹਵਾਲਾ ਡਿਜ਼ਾਈਨ

ਸਾਡਾ Consent UX Spec (Template 03) ਬੈਨਰ, ਸੂਖ਼ਮ ਮੋਡਲ, ਤਰਜੀਹ ਕੇਂਦਰ, ਆਡਿਟ JSON ਸਕੀਮਾ ਤੇ API ਇਕਰਾਰ ਢਕਦਾ ਪੂਰਾ ਹਵਾਲਾ ਢਾਂਚਾ ਦਿੰਦਾ ਹੈ। ਇਸ ਨੂੰ ਸ਼ੁਰੂਆਤੀ ਬਿੰਦੂ ਵਜੋਂ ਵਰਤੋ ਤੇ ਆਪਣੇ ਸਟੈਕ ਮੁਤਾਬਕ ਢਾਲੋ।

All knowledge articles

Related articles