তাইওয়ানের ব্যক্তিগত ডেটা সুরক্ষা আইন: পাবলিশারদের জন্য কুকি সম্মতি নির্দেশিকা
গোপনীয়তার মানচিত্রে তাইওয়ান
তাইওয়ান একটি বড়, মোবাইল-প্রথম বাজার যেখানে গেম ও ইউটিলিটি অ্যাপের জোরালো চাহিদা আছে, তাই অনেক পাবলিশার সেখানকার ট্র্যাফিক থেকে আয় করে। এর প্রধান গোপনীয়তা আইন ব্যক্তিগত ডেটা সুরক্ষা আইন (PDPA), যা বর্তমান রূপে ২০১২ সাল থেকে কার্যকর। GDPR-এর বিপরীতে, এতে কুকির জন্য বিশেষভাবে লেখা কোনো নিয়ম নেই, তাই পাবলিশাররা এর সাধারণ নীতিগুলি ব্যক্তিগত ডেটা হিসেবে গণ্য কুকি ও বিজ্ঞাপন আইডেন্টিফায়ারে প্রয়োগ করে।
মূল নীতিসমূহ
PDPA কয়েকটি ধারণার ওপর দাঁড়িয়ে যা আপনি অন্যান্য ব্যবস্থা থেকে চিনবেন:
- নির্দিষ্ট উদ্দেশ্য। ব্যক্তিগত ডেটা কেবল একটি নির্দিষ্ট, বৈধ উদ্দেশ্যে এবং তার জন্য প্রয়োজনীয় সীমার মধ্যে সংগ্রহ ও ব্যবহার করা যেতে পারে।
- নোটিশ। ব্যক্তিগত ডেটা সংগ্রহের সময় আপনাকে সাধারণত জানাতে হয় আপনি কে, উদ্দেশ্য, ডেটার শ্রেণি, কতদিন ও কোথায় ব্যবহৃত হবে, এবং তাদের কী অধিকার আছে।
- সম্মতি বা অন্য বৈধ ভিত্তি। বেসরকারি সংস্থার জন্য সংগ্রহ ও ব্যবহারে একটি বৈধ ভিত্তি লাগে। সম্মতি তার একটি, এবং মূল উদ্দেশ্যের বাইরে ডেটা ব্যবহারে সাধারণত নতুন ভিত্তি বা সম্মতি লাগে।
- ব্যক্তিগত অধিকার। মানুষ তাদের ডেটা পরিদর্শন, সংশোধন, ব্যবহার বন্ধ বা মুছে ফেলার অনুরোধ করতে পারে।
কুকি ও বিজ্ঞাপন ID-র জন্য এর অর্থ
কোনো কুকি বা ডিভাইস আইডেন্টিফায়ার ব্যক্তিগত ডেটা কি না তা নির্ভর করে এটি একা বা অন্য ডেটার সাথে মিলে কোনো ব্যক্তিকে শনাক্ত করতে পারে কি না তার ওপর। স্থায়ী আইডেন্টিফায়ারের সাথে যুক্ত আচরণভিত্তিক বিজ্ঞাপন প্রোফাইল বাস্তবে সাধারণত সেভাবেই গণ্য হবে। একটি সতর্ক পদ্ধতি হলো বিজ্ঞাপন ও ক্রস-সাইট ট্র্যাকিং আইডেন্টিফায়ারকে পূর্ব নোটিশ ও স্পষ্ট অপ্ট-ইন প্রয়োজন বলে ধরা, আর কঠোরভাবে প্রয়োজনীয় কুকির ক্ষেত্রে কেবল প্রকাশই যথেষ্ট।
সীমান্ত-পারের স্থানান্তর
PDPA কর্তৃপক্ষকে নির্দিষ্ট পরিস্থিতিতে আন্তর্জাতিক স্থানান্তর সীমিত করতে দেয়, উদাহরণস্বরূপ যখন প্রাপক দেশে পর্যাপ্ত সুরক্ষা নেই বা স্থানান্তর আইন এড়াতে ব্যবহৃত হয়। আপনার বিজ্ঞাপন ভেন্ডররা তাইওয়ানের বাইরে তাইওয়ানী ব্যবহারকারীদের ডেটা প্রক্রিয়া করলে, তাদের আপনার গোপনীয়তা নোটিশে তালিকাভুক্ত করুন এবং আপনার চুক্তি কী চায় তা নিশ্চিত করুন।
প্রয়োগ ও পরিবর্তনশীল পরিস্থিতি
প্রয়োগ ঐতিহাসিকভাবে খাতভিত্তিক নিয়ন্ত্রক ও স্থানীয় সরকারের মধ্যে ভাগ করা ছিল, এবং সাম্প্রতিক বছরের সংশোধনীর লক্ষ্য একটি নিবেদিত ডেটা সুরক্ষা কর্তৃপক্ষ গঠন। যেহেতু প্রাতিষ্ঠানিক বিবরণ বদলাচ্ছে, কোনো একটি সংস্থা প্রতিটি মামলা সামলায় ধরে না নিয়ে স্থানীয় আইনজীবীর কাছে বর্তমান অবস্থান যাচাই করুন।
একটি ব্যবহারিক সেটআপ
- তাইওয়ানী ভিজিটরদের জন্য ব্যানার ঐতিহ্যবাহী চীনা ভাষায় দেখান, উদ্দেশ্যগুলি সহজ ভাষায় ব্যাখ্যা করে।
- ব্যবহারকারী অপ্ট-ইন না করা পর্যন্ত অপ্রয়োজনীয় ট্যাগ ব্লক রাখুন।
- নোটিশে আপনার ভেন্ডরদের নাম দিন, বিজ্ঞাপন নেটওয়ার্ক ও পরিমাপ টুলসহ।
- সম্মতি প্রত্যাহারের উপায় দিন যা দেওয়ার মতোই সহজ।
- প্রতিটি ভিজিটর কী দেখেছে ও কী বেছেছে তার রেকর্ড রাখুন।
- বিজ্ঞাপনের জন্য শিশুদের ডেটা সংগ্রহ এড়িয়ে চলুন; আপনার অডিয়েন্সে অপ্রাপ্তবয়স্ক থাকলে কঠোর ডিফল্ট প্রয়োগ করুন।
বিজ্ঞাপন রাজস্ব সংক্রান্ত বিবেচনা
তাইওয়ানে TCF-ধাঁচের ব্যবস্থা চলে না, তাই বৈশ্বিক বিজ্ঞাপন নেটওয়ার্কের বেশিরভাগ ডিমান্ড তাদের নিজস্ব নীতির ওপর নির্ভর করে। অনেক Google বিজ্ঞাপন পণ্য এখনও তাদের নিয়ন্ত্রিত বলে গণ্য ট্র্যাফিকের জন্য পরিষ্কার সম্মতি সংকেত প্রত্যাশা করে, তাই যে ব্যানার পছন্দ রেকর্ড করে এবং আপনার বিজ্ঞাপন স্ট্যাকে পাঠায় তা ব্যবহারকারীর পছন্দকে সম্মান করে আয় চালিয়ে যেতে সাহায্য করে।
FlexyConsent কীভাবে সাহায্য করে
FlexyConsent-এর ব্যানার ৫৮টি ভাষায় পাওয়া যায় এবং Google Consent Mode v2-এর সাথে কাজ করে, ফলে আপনি স্থানীয়কৃত ব্যানার দেখাতে এবং সম্মতির অবস্থা Google ট্যাগে পাঠাতে পারেন। এই বাজারের উপযোগী ব্যানার সেটআপ আপনার আইনি উপদেষ্টার সাথে নিশ্চিত করুন।
মূল বিষয়গুলি
- তাইওয়ানের PDPA-তে কুকি-নির্দিষ্ট নিয়ম নেই; এর সাধারণ নোটিশ, উদ্দেশ্য ও সম্মতি নীতি প্রযোজ্য।
- বিজ্ঞাপন ও ক্রস-সাইট আইডেন্টিফায়ারে নোটিশ ও স্পষ্ট অপ্ট-ইন প্রয়োজন বলে ধরুন।
- ভেন্ডরদের সীমান্ত-পারের প্রক্রিয়াকরণ প্রকাশ করা উচিত এবং চুক্তিতে অন্তর্ভুক্ত থাকা উচিত।
- প্রয়োগ কাঠামো বিবর্তিত হচ্ছে, তাই বর্তমান অবস্থান স্থানীয়ভাবে যাচাই করুন।
- পছন্দ না হওয়া পর্যন্ত ট্যাগ ব্লক করা একটি স্থানীয়কৃত ব্যানার একটি সুদৃঢ় ভিত্তি।