قانون حفاظت از داده‌های شخصی تایوان: راهنمای رضایت کوکی برای ناشران
تایوان در نقشه حریم خصوصی
تایوان بازاری بزرگ و موبایل‌محور با تقاضای قوی برای بازی و اپلیکیشن‌های کاربردی است، بنابراین بسیاری از ناشران از ترافیک آن درآمد کسب می‌کنند. قانون اصلی حریم خصوصی آن قانون حفاظت از داده‌های شخصی (PDPA) است که به شکل فعلی از سال ۲۰۱۲ اجرایی است. برخلاف GDPR، قاعده‌ای مخصوص کوکی ندارد؛ بنابراین ناشران اصول کلی آن را درباره کوکی‌ها و شناسه‌های تبلیغاتی که داده شخصی محسوب می‌شوند به کار می‌برند.
اصول اصلی
PDPA بر چند ایده استوار است که از رژیم‌های دیگر می‌شناسید:
- هدف مشخص. داده شخصی را فقط برای هدف مشخص و مشروع و در دامنه لازم برای آن می‌توان جمع‌آوری و استفاده کرد.
- اطلاع‌رسانی. هنگام جمع‌آوری داده شخصی، عموماً باید به افراد بگویید چه کسی هستید، هدف چیست، دسته‌های داده کدام‌اند، تا چه مدت و کجا استفاده می‌شود و چه حقوقی دارند.
- رضایت یا مبنای قانونی دیگر. برای سازمان‌های غیردولتی، جمع‌آوری و استفاده به مبنای قانونی نیاز دارد. رضایت یکی از آن‌هاست و استفاده از داده فراتر از هدف اولیه معمولاً به مبنای جدید یا رضایت نیاز دارد.
- حقوق افراد. افراد می‌توانند درخواست کنند داده‌هایشان را ببینند، اصلاح کنند، استفاده از آن را متوقف کنند یا حذف نمایند.
این برای کوکی‌ها و شناسه‌های تبلیغاتی چه معنایی دارد
اینکه یک کوکی یا شناسه دستگاه داده شخصی باشد یا نه، به این بستگی دارد که بتواند به‌تنهایی یا همراه با داده‌های دیگر فردی را شناسایی کند. پروفایل‌های تبلیغات رفتاری مرتبط با شناسه‌های پایدار در عمل معمولاً چنین تلقی می‌شوند. رویکرد محتاطانه این است که شناسه‌های تبلیغات و ردیابی میان‌سایتی را نیازمند اطلاع‌رسانی قبلی و opt-in روشن بدانید، در حالی که کوکی‌های کاملاً ضروری فقط باید افشا شوند.
انتقال فرامرزی
PDPA به مقامات اجازه می‌دهد در موقعیت‌های خاص انتقال بین‌المللی را محدود کنند، مثلاً وقتی کشور گیرنده حفاظت کافی ندارد یا انتقال برای دور زدن قانون استفاده می‌شود. اگر فروشندگان تبلیغاتی شما داده کاربران تایوانی را خارج از تایوان پردازش می‌کنند، آن‌ها را در اطلاعیه حریم خصوصی فهرست کنید و بررسی کنید قراردادهایتان چه می‌خواهد.
اجرا و چشم‌انداز در حال تغییر
اجرا تاریخی میان نهادهای ناظر بخشی و دولت‌های محلی تقسیم شده و اصلاحات سال‌های اخیر به ایجاد یک مرجع اختصاصی حفاظت از داده هدف گرفته‌اند. از آنجا که جزئیات نهادی در حال تغییر بوده است، به‌جای فرض اینکه یک نهاد همه پرونده‌ها را رسیدگی می‌کند، وضعیت فعلی را با مشاور حقوقی محلی بررسی کنید.
یک پیکربندی عملی
- بنر را به چینی سنتی نمایش دهید برای بازدیدکنندگان تایوانی، با توضیح اهداف به زبان ساده.
- تگ‌های غیرضروری را مسدود نگه دارید تا زمانی که کاربر opt-in کند.
- فروشندگان خود را نام ببرید در اطلاعیه، از جمله شبکه‌های تبلیغاتی و ابزارهای سنجش.
- راهی برای پس گرفتن رضایت ارائه دهید که به آسانی دادن آن باشد.
- سابقه نگه دارید از آنچه هر بازدیدکننده دید و انتخاب کرد.
- از جمع‌آوری داده کودکان برای تبلیغات پرهیز کنید؛ اگر مخاطبان شما شامل افراد زیر سن قانونی است، پیش‌فرض‌های سخت‌گیرانه‌تری اعمال کنید.
ملاحظات درآمد تبلیغاتی
تایوان رژیمی شبیه TCF ندارد، بنابراین بیشتر تقاضای شبکه‌های تبلیغاتی جهانی به سیاست‌های خودشان تکیه دارد. بسیاری از محصولات تبلیغاتی Google همچنان برای ترافیکی که آن را تنظیم‌شده می‌دانند سیگنال‌های رضایت پاکیزه انتظار دارند؛ پس بنری که انتخاب‌ها را ثبت می‌کند و به زیرساخت تبلیغاتی شما می‌رساند کمک می‌کند ضمن احترام به انتخاب کاربر به کسب درآمد ادامه دهید.
FlexyConsent چگونه کمک می‌کند
بنر FlexyConsent به ۵۸ زبان در دسترس است و با Google Consent Mode v2 کار می‌کند، بنابراین می‌توانید بنر بومی‌سازی‌شده نشان دهید و وضعیت رضایت را به تگ‌های Google منتقل کنید. پیکربندی بنر مناسب این بازار را با مشاور حقوقی خود تأیید کنید.
نکات کلیدی
- PDPA تایوان قاعده مخصوص کوکی ندارد؛ اصول کلی آن درباره اطلاع‌رسانی، هدف و رضایت اعمال می‌شود.
- شناسه‌های تبلیغات و میان‌سایتی را نیازمند اطلاع‌رسانی و opt-in روشن بدانید.
- پردازش فرامرزی توسط فروشندگان باید افشا و در قرارداد پوشش داده شود.
- ساختار اجرا در حال تحول است، پس وضعیت فعلی را به‌صورت محلی تأیید کنید.
- بنر بومی‌سازی‌شده که تگ‌ها را تا زمان انتخاب مسدود می‌کند مبنای درستی است.