تايوان على خريطة الخصوصية

تايوان سوق كبيرة تعتمد على الجوال أولًا وفيها طلب قوي على الألعاب وتطبيقات الأدوات، ولذلك يحقق كثير من الناشرين دخلًا من زياراتها. وقانونها الرئيسي للخصوصية هو قانون حماية البيانات الشخصية (PDPA)، السارٍ بصيغته الحالية منذ 2012. وعلى خلاف GDPR، ليس فيه قاعدة مكتوبة خصيصًا لملفات تعريف الارتباط، ولذلك يطبّق الناشرون مبادئه العامة على ملفات تعريف الارتباط ومعرّفات الإعلانات التي تُعد بيانات شخصية.

المبادئ الأساسية

يقوم PDPA على أفكار قليلة ستتعرف عليها من أنظمة أخرى:

• غرض محدد. لا يجوز جمع البيانات الشخصية واستخدامها إلا لغرض مشروع محدد وضمن النطاق اللازم له.
• الإشعار. عند جمع البيانات الشخصية، عليك عمومًا أن تخبر الناس من أنت، والغرض، وفئات البيانات، ومدة استخدامها ومكانه، وما الحقوق التي يملكونها.
• الموافقة أو أساس قانوني آخر. بالنسبة للمنظمات غير الحكومية، يحتاج الجمع والاستخدام إلى أساس قانوني. والموافقة أحدها، أما استخدام البيانات خارج الغرض الأصلي فيتطلب عادةً أساسًا جديدًا أو موافقة.
• حقوق الأفراد. يمكن للناس طلب الاطلاع على بياناتهم أو تصحيحها أو إيقاف استخدامها أو حذفها.

ما يعنيه ذلك لملفات تعريف الارتباط ومعرّفات الإعلانات

يتوقف كون ملف تعريف ارتباط أو معرّف جهاز بيانات شخصية على إمكانية تحديده لشخص ما، منفردًا أو بالاقتران مع بيانات أخرى. وستُعامل ملفات تعريف الإعلانات السلوكية المرتبطة بمعرّفات ثابتة عادةً بهذه الصفة في الممارسة. والنهج الحذر هو التعامل مع معرّفات الإعلان والتتبع عبر المواقع على أنها تحتاج إلى إشعار مسبق واشتراك اختياري واضح، بينما يكفي الإفصاح عن ملفات تعريف الارتباط الضرورية تمامًا.

النقل عبر الحدود

يتيح PDPA للسلطات تقييد النقل الدولي في حالات محددة، مثلًا حين يفتقر بلد المتلقي إلى حماية كافية أو حين يُستخدم النقل للتحايل على القانون. وإذا كان موردو إعلاناتك يعالجون بيانات المستخدمين التايوانيين خارج تايوان، فاذكرهم في إشعار الخصوصية وتأكد مما تتطلبه عقودك.

الإنفاذ ومشهد متغيّر

كان الإنفاذ تاريخيًا موزعًا بين الجهات التنظيمية القطاعية والحكومات المحلية، وهدفت التعديلات في السنوات الأخيرة إلى إنشاء سلطة مخصصة لحماية البيانات. ولأن التفاصيل المؤسسية في تغيّر، تحقق من الوضع الحالي مع مستشار قانوني محلي بدل افتراض أن جهة واحدة تتولى كل الحالات.

إعداد عملي

1. اعرض البانر بالصينية التقليدية للزوار التايوانيين، مع شرح الأغراض بلغة بسيطة.
2. أبقِ الوسوم غير الضرورية محظورة إلى أن يوافق المستخدم.
3. سمِّ مورديك في الإشعار، بما في ذلك شبكات الإعلانات وأدوات القياس.
4. وفّر طريقة للسحب الموافقة بسهولة منحها نفسها.
5. احتفظ بسجل لما رآه كل زائر وما اختاره.
6. تجنب جمع بيانات الأطفال لأغراض الإعلان؛ وإذا كان جمهورك يضم قاصرين فطبّق إعدادات افتراضية أشد.

اعتبارات إيرادات الإعلانات

لا تعمل تايوان بنظام على غرار TCF، لذا يعتمد معظم الطلب من شبكات الإعلانات العالمية على سياساتها الخاصة. ومع ذلك تتوقع كثير من منتجات Google الإعلانية إشارات موافقة نظيفة للزيارات التي تعدّها خاضعة للتنظيم، لذا فإن بانرًا يسجّل الخيارات ويمررها إلى منظومة إعلاناتك يساعدك على مواصلة تحقيق الدخل مع احترام اختيار المستخدم.

كيف يساعدك FlexyConsent

يتوفر بانر FlexyConsent بـ 58 لغة ويعمل مع Google Consent Mode v2، فيمكنك عرض بانر مترجم وتمرير حالة الموافقة إلى وسوم Google. أكّد إعداد البانر المناسب لهذا السوق مع مستشارك القانوني.

أهم النقاط

• لا توجد في PDPA التايواني قاعدة خاصة بملفات تعريف الارتباط؛ وتنطبق مبادئه العامة في الإشعار والغرض والموافقة.
• تعامل مع معرّفات الإعلان والتتبع عبر المواقع على أنها تحتاج إلى إشعار واشتراك اختياري واضح.
• ينبغي الإفصاح عن المعالجة عبر الحدود من قبل الموردين وتغطيتها تعاقديًا.
• هيكل الإنفاذ يتطور، فتحقق من الوضع الحالي محليًا.
• بانر مترجم يحظر الوسوم حتى يتم الاختيار يمثل أساسًا سليمًا.