Skip to main content
Designing a Compliant Consent UX Under DPDP | Aizzentec — page loaded
सञ्चालनम्

दण्डं न प्रापयन्ती सम्मति-UX रचना

सूक्ष्मता, प्रत्याहरणसमता, श्यामप्रतिमानवर्जनं, लेखापरीक्षामार्गश्च। अनुरूपसम्मतिग्रहणस्य चत्वारः स्तम्भाः।

सञ्चालनम्10 निमेषपठनम्
लेखकः Praveen Kumar, अभ्यासनेता — जोखिमः, साइबर, विश्लेषणं चCA, CISA, CEH, CDPSE, CFEप्रकाशितम् नवीकृतम्

स्तम्भः 1: सूक्ष्मता

प्रत्येकाय प्रयोजनाय स्वकीया सम्मतिः आवश्यका। खातारचना, विपणनम्, व्यवहारविश्लेषणम्, तृतीयपक्ष-साझेदारी, कुकी-आधारितं ट्रैकिङ्गं च सर्वाणि आवृण्वन् एकमेव 'अहं गोपनीयतानीतिं स्वीकरोमि' इति चेकबॉक्स् Section 6 इत्यस्य परीक्षायां न स्थास्यति। प्रयोक्ता खातारचनायां opt-in कुर्वन् विपणनात् opt-out कर्तुं समर्थः भवेत्। वार्तापत्रे opt-in कुर्वन् प्रचार-SMS इत्यस्मात् opt-out कर्तुं समर्थः भवेत्।

वयं यां न्यूनतमां सूक्ष्मतां संस्तुमः: खाता/सेवा-सम्मतिः, माध्यमानुसारं विपणनम् (विद्युत्पत्रम् / SMS / पुश् / WhatsApp), व्यवहारविश्लेषणम्, सहभागिप्रकारानुसारं वर्गीकृता तृतीयपक्ष-साझेदारी। पञ्च पृथक्-स्विच्, एकं महा-स्विच् न।

स्तम्भः 2: प्रत्याहरणस्य समानता

प्रत्याहरणं 'दानम् इव सुकरम्' भवेत् — तदेव माध्यमम्, तावन्तः एव सोपानाः, तावानेव प्रयासः। यदि सम्मतिः एक-क्लिक्-टॉगलम् आसीत्, तर्हि प्रत्याहरणम् अपि एक-क्लिक्-टॉगलं भवेत्। यदि SMS opt-in (STOP कुञ्जीशब्दः) द्वारा सम्मतिः दत्ता आसीत्, तर्हि तेनैव STOP कुञ्जीशब्देन प्रत्याहरणं कार्यं कुर्यात्। प्रत्याहरणं त्रिषु सूचिकासु गभीरं गोपयितुम्, email-to-support याचितुं वा अनुपालनरहितम्।

परीक्षा: अ-प्राविधिकाय प्रयोक्त्रे विशिष्टां सम्मतिं प्रत्याहर्तुं कियान् कालः लगति इति मापयन्तु। 30 सेकण्ड्-अधिकं चेत् भवतां रचना अनुपालनरहिता।

स्तम्भः 3: डार्क्-पैटर्न्-वर्जनम्

Rules 'डार्क्-पैटर्न्' इति शब्दं न प्रयुञ्जते, किन्तु Section 6 इत्यस्य आवश्यकताः (स्वतन्त्रा, विशिष्टा, सूचिता, निःशर्ता, स्पष्टा) तमेव प्रभावं जनयन्ति। वर्जनीयाः प्रतिरूपाः:

  • पूर्वमेव चिह्निताः सम्मतिपेटिकाः
  • 'सर्वं स्वीकुरुत' इति प्रमुखबटनरूपेण, 'सर्वं निराकुरुत' इति उपसूचिकायां गुप्तम्
  • धूसर-'निराकरण'-बटनानां विरुद्धं वर्णयुक्तानि 'स्वीकरण'-बटनानि
  • प्रयोक्तुः निराकरणानन्तरम् अपि पुनःपुनः प्रश्नः
  • ऐच्छिकसम्मतिनिराकरणे सेवा न्यूना भविष्यति इति सूचयन्ती 'सीमितसुविधाभिः सह अनुवर्तताम्' इति प्रस्तुतिः
  • असम्बद्धप्रयोजनानाम् एकस्मिन्नेव स्विच्-मध्ये बन्धनम्

स्तम्भः 4: लेखापरीक्षामार्गः

मागने सम्मतिं प्रमाणयितुं समर्थाः भवेयुः। प्रत्येकाय सम्मतिघटनायै न्यूनतमं लॉग्-प्रविष्टिः:

  • हैश्-कृतः Data Principal परिचायकः
  • कालमुद्रा (UTC + IST)
  • माध्यमम् (जालम्, अनुप्रयोगः, आह्वाने, SMS, कागदः)
  • प्रयोजनसङ्केतः
  • दर्शितं सूचनासंस्करणम्
  • परिणामः (दत्ता, निराकृता, प्रत्याहृता)

लॉग् न्यूनातिन्यूनं सम्बन्धस्य कालं भवतां धारणकालं च यावत् सञ्चयन्तु। सूचनासंस्करणं विना सम्मतिलेखः पर्याप्तं दुर्बलः — प्रयोक्त्रे वस्तुतः किम् उक्तम् आसीत् इति संस्करणमेव प्रमाणयति।

सन्दर्भरचना

अस्माकं Consent UX Spec (Template 03) पताकाम्, सूक्ष्ममोडलम्, प्राथमिकताकेन्द्रम्, लेखापरीक्षा-JSON-स्कीमाम्, API-सन्धिं च आवृण्वन्तीं पूर्णां सन्दर्भवास्तुकलां ददाति। तम् आरम्भबिन्दुरूपेण प्रयुज्य स्वस्टैक्-अनुसारं परिवर्तयन्तु।

All knowledge articles

Related articles