Закон Тайваня пра абарону персанальных даных: даведнік па згодзе на cookie для выдаўцоў
Тайвань на карце прыватнасці
Тайвань — буйны рынак з прыярытэтам мабільных прылад і высокім попытам на гульні і ўтылітарныя праграмы, таму многія выдаўцы манетызуюць адтуль трафік. Асноўны закон пра прыватнасць — Закон аб абароне персанальных даных (PDPA), які дзейнічае ў цяперашнім выглядзе з 2012 года. У адрозненне ад GDPR, у ім няма нормы, напісанай спецыяльна для cookie, таму выдаўцы ўжываюць яго агульныя прынцыпы да cookie і рэкламных ідэнтыфікатараў, якія лічацца персанальнымі данымі.
Асноўныя прынцыпы
PDPA абапіраецца на некалькі ідэй, знаёмых вам па іншых рэжымах:
- Канкрэтная мэта. Персанальныя даныя можна збіраць і выкарыстоўваць толькі для вызначанай законнай мэты і ў аб'ёме, неабходным для яе.
- Паведамленне. Пры зборы персанальных даных вы, як правіла, павінны паведаміць людзям, хто вы, якая мэта, якія катэгорыі даных, як доўга і дзе яны выкарыстоўваюцца і якія ў людзей правы.
- Згода або іншая законная падстава. Для недзяржаўных арганізацый збор і выкарыстанне патрабуюць законнай падставы. Згода — адна з іх, а выкарыстанне даных звыш першапачатковай мэты звычайна патрабуе новай падставы або згоды.
- Правы асобы. Людзі могуць запытаць прагляд, выпраўленне, спыненне выкарыстання або выдаленне сваіх даных.
Што гэта значыць для cookie і рэкламных ID
Ці з'яўляецца канкрэтны cookie або ідэнтыфікатар прылады персанальнымі данымі, залежыць ад таго, ці можа ён ідэнтыфікаваць чалавека сам па сабе або ў спалучэнні з іншымі данымі. Профілі паводзінавай рэкламы, прывязаныя да пастаянных ідэнтыфікатараў, на практыцы звычайна разглядаюць менавіта так. Асцярожны падыход — лічыць, што для рэкламных і міжсайтавых ідэнтыфікатараў адсочвання патрэбны папярэдняе паведамленне і выразны opt-in, тады як пра строга неабходныя cookie дастаткова паведаміць.
Трансгранічная перадача
PDPA дазваляе органам улады абмяжоўваць міжнародную перадачу даных у пэўных сітуацыях, напрыклад калі ў краіне атрымальніка няма належнай абароны або калі перадачу выкарыстоўваюць для абыходу закона. Калі вашы рэкламныя пастаўшчыкі апрацоўваюць даныя тайваньскіх карыстальнікаў за межамі Тайваня, пералічыце іх у паведамленні пра прыватнасць і высветліце, што патрабуюць вашы дагаворы.
Кантроль і зменлівая карціна
Гістарычна кантроль дзялілі паміж галіновымі рэгулятарамі і мясцовай уладай, а папраўкі апошніх гадоў былі скіраваны на стварэнне спецыяльнага органа па абароне даных. Паколькі інстытуцыйныя дэталі змяняліся, высвятляйце актуальнае становішча ў мясцовага юрыста, а не зыходзьце з таго, што любой справай займаецца адно ведамства.
Практычная наладка
- Паказвайце банер на традыцыйнай кітайскай тайваньскім наведвальнікам, тлумачачы мэты простай мовай.
- Трымайце неабавязковыя тэгі заблакаванымі да opt-in карыстальніка.
- Называйце сваіх пастаўшчыкоў у паведамленні, уключаючы рэкламныя сеткі і інструменты вымярэння.
- Прапануйце спосаб адклікаць згоду, такі ж просты, як яе даць.
- Вядзіце ўлік таго, што кожны наведвальнік бачыў і абраў.
- Пазбягайце збору даных дзяцей для рэкламы; калі сярод вашай аўдыторыі ёсць непаўналетнія, ужывайце больш строгія налады па змаўчанні.
Уплыў на даход ад рэкламы
На Тайвані няма рэжыму тыпу TCF, таму большая частка попыту глабальных рэкламных сетак абапіраецца на іх уласныя палітыкі. Многія рэкламныя прадукты Google па-ранейшаму чакаюць чыстыя сігналы згоды для трафіку, які яны лічаць рэгуляваным, таму банер, які запісвае выбар і перадае яго ў ваш рэкламны стэк, дапамагае працягваць манетызацыю, паважаючы выбар карыстальніка.
Чым дапамагае FlexyConsent
Банер FlexyConsent даступны на 58 мовах і працуе з Google Consent Mode v2, таму вы можаце паказваць лакалізаваны банер і перадаваць стан згоды тэгам Google. Наладу банера, якая падыходзіць для гэтага рынку, узгадніце са сваім юрыдычным кансультантам.
Галоўнае
- У PDPA Тайваня няма нормы, спецыфічнай для cookie; ужываюцца яго агульныя прынцыпы паведамлення, мэты і згоды.
- Лічыце, што для рэкламных і міжсайтавых ідэнтыфікатараў патрэбны паведамленне і выразны opt-in.
- Трансгранічную апрацоўку пастаўшчыкамі трэба раскрываць і пакрываць дагаворамі.
- Структура кантролю змянялася, таму правярайце актуальнае становішча на месцы.
- Лакалізаваны банер, які блакуе тэгі да выбару, — надзейная базавая наладка.