रेस्तरां की वेबसाइट पर कुकीज़ की जाँच कैसे करें: स्वीकार करना, अस्वीकार करना और सहमति वापस लेना（2023 के AEPD दिशानिर्देशों की व्याख्या）

रेस्तरां की वेबसाइट पर कुकी प्रबंधन की जाँच करते समय उद्देश्य, इंटरफ़ेस और वास्तविक गतिविधियों पर ध्यान दें: क्या ग्राहक स्वीकार करने या अस्वीकार करने का विकल्प समान आसानी से चुन सकते हैं, चयन के बाद कौन-से घटक बंद होते हैं, और बाद में सहमति वापस लेने का तरीका क्या है। पॉप-अप का बंद हो जाना केवल एक दिखाई देने वाला बदलाव है; इससे इन जाँचों की जगह नहीं ली जा सकती।

AEPD ने 2023-7-11 को दिशानिर्देशों के अद्यतन की घोषणा की: कुकीज़ स्वीकार करने और अस्वीकार करने के विकल्प समान रूप से प्रमुख होने चाहिए; उपयोगकर्ता द्वारा स्वयं चुनी गई भाषा के लिए आवश्यक तकनीकी कुकीज़, यदि उनका कोई अन्य उपयोग न हो, तो सहमति से छूट पा सकती हैं। इस अद्यतन को 2024-1-11 तक लागू करना आवश्यक था। यह लेख मौजूदा मार्गदर्शन की व्याख्या करता है; घोषणा की तारीख को नए कानून के लागू होने की तारीख नहीं बताता।

हर घटक का उद्देश्य और उसकी देखरेख करने वाले व्यक्ति का पता लगाएँ

होमपेज से मेनू, आरक्षण और भुगतान तक की पूरी प्रक्रिया देखें और अपनी वेबसाइट के पेजों के साथ-साथ बाहरी सेवाओं की सूची बनाएँ। किसी मैप, वीडियो, आरक्षण या मार्केटिंग घटक का नाम उसके सभी उपयोगों की जानकारी नहीं देता। वेबसाइट सेवा प्रदाता से पूछें कि क्या वह डिवाइस से जुड़ी जानकारी प्राप्त करता है, उसे इसकी ज़रूरत क्यों है और सेटिंग करने तथा बाद में उसे अद्यतन रखने की ज़िम्मेदारी किसकी है।

• घटक और प्रदाता: वास्तव में चालू सेवाओं की सूची बनाएँ; केवल इंस्टॉलेशन सूची की नकल न करें।
• विशिष्ट उद्देश्य: ग्राहक के अनुरोध को पूरा करने, वरीयताएँ सहेजने, आँकड़े जुटाने या विज्ञापन दिखाने जैसे उद्देश्यों को अलग-अलग दर्ज करें। यदि एक ही घटक के कई उद्देश्य हैं, तो उन्हें अलग से लिखें।
• लोड होने की शर्तें: स्पष्ट करें कि जानकारी के लिए अनुरोध कब किया जाता है या उसे कब सहेजा जाता है, और अस्वीकार करने के बाद कौन-सी गतिविधियाँ रुकनी चाहिए।
• देखरेख की ज़िम्मेदारी: संपर्क किए जा सकने वाले व्यक्ति का नाम दें और बताएँ कि उद्देश्य या सेटिंग बदलने पर दोबारा जाँच कौन करेगा।

भाषा स्वयं चुनना, वेबसाइट द्वारा वरीयता का अनुमान लगाने के समान नहीं है

2023 की घोषणा में सहमति से छूट की शर्त यह है कि उपयोगकर्ता भाषा जैसी वरीयता स्वयं चुने और संबंधित तकनीकी कुकीज़ का कोई अन्य उपयोग न हो। यदि वेबसाइट प्राप्त जानकारी के आधार पर स्वयं वरीयता तय करती है, तो उस पर यही निष्कर्ष सीधे लागू नहीं किया जा सकता। मेनू के साथ एक ही घटक का उपयोग होने भर से विज्ञापन के लिए दोबारा लक्ष्य करना आवश्यक सुविधा नहीं बन जाता।

किसी विशेष छूट और सहमति की ज़रूरत का निर्णय वास्तविक उपयोग को देखते हुए योग्य गोपनीयता सलाहकार से ही कराएँ। सभी आँकड़ा-विश्लेषण उपकरणों को एक साथ न तो आवश्यक घोषित करें, न ही ऐसा कहें कि सभी के लिए सहमति ज़रूरी है। जिन ट्रैकिंग घटकों का कोई वास्तविक उद्देश्य नहीं है और जिनकी देखरेख भी कोई नहीं करता, उन्हें हटाने पर विचार किया जा सकता है।

इंटरफ़ेस और चयन के बाद की गतिविधियों की अलग-अलग जाँच करें

• पहली बार आने पर: मोबाइल और कंप्यूटर, दोनों पर देखें कि स्वीकार करने, अस्वीकार करने और सेटिंग चुनने के विकल्प स्पष्ट हैं या नहीं, कहीं ढके तो नहीं हैं, और अस्वीकार करने के लिए ज़्यादा चरणों से तो नहीं गुजरना पड़ता।
• अस्वीकार करने के बाद: तकनीकी सेवा प्रदाता से नियंत्रित ब्राउज़र वातावरण में बताने को कहें कि कौन-से अनुरोध और जानकारी सहेजने की गतिविधियाँ बंद हो जाती हैं। केवल पॉप-अप बंद होने का स्क्रीनशॉट पर्याप्त नहीं है।
• अलग-अलग विकल्प: हर उद्देश्य का संबंधित घटकों के वास्तव में लोड होने से संबंध जाँचें और पुष्टि करें कि इंटरफ़ेस के विकल्प संबंधित गतिविधियों को सचमुच नियंत्रित करते हैं।
• फिर से चयन और सहमति वापस लेना: बताएँ कि ग्राहक सेटिंग पर वापस कहाँ जा सकते हैं और बदलाव के बाद वास्तविक गतिविधियाँ कैसे बदलती हैं। ऐसा विकल्प न छोड़ें जिससे बदलाव सहेजा ही न जा सके।

हर भाषा में स्वीकार करने और अस्वीकार करने के विकल्प समान रूप से स्पष्ट होने चाहिए; ग्राहक तय करें कि कौन-सा विकल्प चुनना है। यदि विज्ञापन अस्वीकार करने के बाद मेनू या आरक्षण में समस्या आए, तो ग्राहक से सभी कुकीज़ फिर स्वीकार करने को कहकर खराबी न छिपाएँ; कारण की जाँच के लिए रखरखाव की ज़िम्मेदारी वाले व्यक्ति से संपर्क करें। सेवा की कोई विशेष शर्त हो तो अलग से विशेषज्ञ सलाह लें।

आपूर्तिकर्ता बदलने पर जाँच की जानकारी भी अद्यतन करें

आरक्षण, मैप या विज्ञापन सेवा बदलने के बाद, पुरानी जानकारी और चयन नए सेटअप से मेल नहीं खा सकते। ज़िम्मेदार व्यक्ति को सेवा प्रदाता से घटकों की सूची, उनके उद्देश्यों और चयन के परिणाम अद्यतन करवाने चाहिए। जिन गतिविधियों के बारे में स्थिति अभी स्पष्ट नहीं हुई है, उन्हें और आगे उनकी ज़िम्मेदारी संभालने वाले व्यक्ति को भी दर्ज करना चाहिए। आंतरिक रिकॉर्ड में जाँच के लिए ज़रूरी प्रमाण रखें; ग्राहक के डिवाइस से ऐसी ब्राउज़िंग जानकारी न माँगें जिसका समस्या से कोई संबंध न हो।

कुकी प्रबंधन से आरक्षण के लिए संपर्क जानकारी, सदस्यता और भुगतान विवरण से जुड़ी सारी ज़िम्मेदारियाँ पूरी नहीं हो जातीं। इन उद्देश्यों की अलग-अलग जाँच करें। कर्मचारी ग्राहकों के सवालों या भोजन के ऑर्डर में व्यक्तिगत सहायता दें; कानूनी प्रश्न संबंधित ज़िम्मेदार व्यक्ति को भेजें। यह दावा न करें कि कोई उपकरण इंस्टॉल करने से वेबसाइट हमेशा के लिए अनुपालन में आ जाती है।