Тайван на картата на поверителността

Тайван е голям пазар с приоритет на мобилните устройства и силно търсене на игри и помощни приложения, затова много издатели монетизират трафик оттам. Основният му закон за поверителност е Законът за защита на личните данни (PDPA), в сила в сегашния си вид от 2012 г. За разлика от GDPR, той няма правило, написано специално за бисквитките, затова издателите прилагат общите му принципи към бисквитките и рекламните идентификатори, които се считат за лични данни.

Основни принципи

PDPA се основава на няколко идеи, познати ви от други режими:

• Конкретна цел. Личните данни могат да се събират и използват само за определена, законна цел и в рамките на необходимото за нея.
• Уведомяване. При събиране на лични данни по принцип трябва да кажете на хората кой сте, каква е целта, категориите данни, колко дълго и къде се използват и какви права имат.
• Съгласие или друго законно основание. За неправителствените организации събирането и използването изискват законно основание. Съгласието е едно от тях, а използването на данни извън първоначалната цел обикновено изисква ново основание или съгласие.
• Права на лицата. Хората могат да поискат достъп, коригиране, спиране на използването или изтриване на данните си.

Какво означава това за бисквитките и рекламните ID

Дали дадена бисквитка или идентификатор на устройство са лични данни, зависи от това дали могат да идентифицират човек сами или в комбинация с други данни. Профилите за поведенческа реклама, свързани с постоянни идентификатори, на практика обикновено се третират така. Предпазливият подход е да се приема, че рекламните идентификатори и идентификаторите за проследяване между сайтове изискват предварително уведомление и ясен opt-in, докато за строго необходимите бисквитки е достатъчно да се оповестят.

Трансгранични трансфери

PDPA позволява на органите да ограничават международни трансфери в определени ситуации, например когато в държавата на получателя няма адекватна защита или когато трансферът се използва за заобикаляне на закона. Ако вашите рекламни доставчици обработват данни на тайвански потребители извън Тайван, изброете ги в известието си за поверителност и проверете какво изискват договорите ви.

Прилагане и променяща се среда

Исторически прилагането се споделя между секторни регулатори и местни власти, а измененията през последните години имат за цел създаването на специален орган за защита на данните. Тъй като институционалните подробности се променят, проверявайте актуалното положение при местен юрист, вместо да приемате, че един орган се занимава с всеки случай.

Практическа настройка

1. Показвайте банера на традиционен китайски на тайванските посетители, с цели, обяснени на достъпен език.
2. Дръжте несъществените тагове блокирани, докато потребителят не даде opt-in.
3. Назовавайте доставчиците си в известието, включително рекламни мрежи и инструменти за измерване.
4. Предложете начин за оттегляне на съгласието, толкова лесен, колкото и даването му.
5. Пазете запис на това, което всеки посетител е видял и избрал.
6. Избягвайте събирането на данни на деца за реклама; ако аудиторията ви включва непълнолетни, прилагайте по-строги настройки по подразбиране.

Съображения за рекламните приходи

Тайван не прилага режим от типа на TCF, затова повечето търсене от глобални рекламни мрежи разчита на собствените им политики. Много рекламни продукти на Google все още очакват чисти сигнали за съгласие за трафик, който третират като регулиран, така че банер, който записва изборите и ги предава към рекламния ви стек, помага да продължите да монетизирате, като уважавате избора на потребителя.

Как помага FlexyConsent

Банерът на FlexyConsent е наличен на 58 езика и работи с Google Consent Mode v2, така че можете да показвате локализиран банер и да предавате състоянието на съгласие към таговете на Google. Потвърдете с юридическия си съветник настройката на банера, която подхожда на този пазар.

Основни изводи

• PDPA на Тайван няма правило, специфично за бисквитките; прилагат се общите му принципи за уведомяване, цел и съгласие.
• Третирайте рекламните идентификатори и идентификаторите между сайтове като изискващи уведомление и ясен opt-in.
• Трансграничната обработка от доставчици трябва да се оповестява и да е покрита с договори.
• Структурата на прилагане се развива, затова проверявайте актуалното положение на място.
• Локализиран банер, който блокира таговете до направен избор, е здрава основа.