Taiwanin henkilötietolaki: evästesuostumusopas julkaisijoille
Taiwan tietosuojakartalla
Taiwan on suuri, mobiili edellä kulkeva markkina, jolla on vahva kysyntä peleille ja apuohjelmasovelluksille, joten monet julkaisijat ansaitsevat sieltä tulevalla liikenteellä. Sen tärkein tietosuojalaki on Personal Data Protection Act (PDPA), joka on ollut voimassa nykymuodossaan vuodesta 2012. Toisin kuin GDPR:ssä, siinä ei ole erityisesti evästeille kirjoitettua sääntöä, joten julkaisijat soveltavat sen yleisiä periaatteita evästeisiin ja mainostunnisteisiin, jotka lasketaan henkilötiedoiksi.
Ydinperiaatteet
PDPA nojaa muutamaan ajatukseen, jotka tunnistat muista järjestelmistä:
- Tietty käyttötarkoitus. Henkilötietoja saa kerätä ja käyttää vain määriteltyyn, oikeutettuun tarkoitukseen ja sen edellyttämässä laajuudessa.
- Tiedottaminen. Kerätessäsi henkilötietoja sinun on yleensä kerrottava ihmisille, kuka olet, tarkoitus, tietojen luokat, kuinka kauan ja missä niitä käytetään ja mitkä oikeudet heillä on.
- Suostumus tai muu laillinen peruste. Ei-julkisille organisaatioille keräys ja käyttö vaativat laillisen perusteen. Suostumus on yksi, ja tietojen käyttö alkuperäisen tarkoituksen ulkopuolella vaatii tyypillisesti uuden perusteen tai suostumuksen.
- Yksilön oikeudet. Ihmiset voivat pyytää tietojensa tarkastamista, oikaisemista, käytön lopettamista tai poistamista.
Mitä tämä tarkoittaa evästeille ja mainostunnisteille
Se, onko tietty eväste tai laitetunniste henkilötieto, riippuu siitä, voiko se yksin tai yhdistettynä muihin tietoihin tunnistaa henkilön. Pysyviin tunnisteisiin sidotut käyttäytymiseen perustuvat mainosprofiilit käsitellään käytännössä yleensä sellaisina. Varovainen lähestymistapa on käsitellä mainonnan ja sivustorajat ylittävän seurannan tunnisteita sellaisina, jotka vaativat ennakkotiedon ja selkeän opt-inin, kun taas ehdottoman välttämättömistä evästeistä riittää ilmoittaa.
Rajat ylittävät siirrot
PDPA antaa viranomaisille mahdollisuuden rajoittaa kansainvälisiä siirtoja tietyissä tilanteissa, esimerkiksi kun vastaanottajamaalla ei ole riittävää suojaa tai kun siirtoa käytetään lain kiertämiseen. Jos mainostoimittajasi käsittelevät taiwanilaisten käyttäjien tietoja Taiwanin ulkopuolella, listaa ne tietosuojaselosteessasi ja varmista, mitä sopimuksesi vaativat.
Täytäntöönpano ja muuttuva ympäristö
Täytäntöönpano on historiallisesti jakautunut alakohtaisten valvojien ja paikallishallintojen kesken, ja viime vuosien muutosten tavoitteena on ollut perustaa erillinen tietosuojaviranomainen. Koska institutionaaliset yksityiskohdat ovat muuttuneet, tarkista nykytilanne paikalliselta juristilta sen sijaan, että olettaisit yhden viraston hoitavan kaikki tapaukset.
Käytännön kokoonpano
- Näytä banneri perinteisellä kiinalla taiwanilaisille kävijöille, käyttötarkoitukset selitettynä selkokielellä.
- Pidä ei-välttämättömät tagit estettyinä, kunnes käyttäjä valitsee opt-inin.
- Nimeä toimittajasi selosteessa, mainosverkostot ja mittaustyökalut mukaan lukien.
- Tarjoa tapa peruuttaa suostumus, joka on yhtä helppo kuin sen antaminen.
- Säilytä tallenne siitä, mitä kukin kävijä näki ja valitsi.
- Vältä lasten tietojen keräämistä mainontaa varten; jos yleisöösi kuuluu alaikäisiä, käytä tiukempia oletuksia.
Mainostulojen näkökohdat
Taiwanissa ei ole TCF-tyylistä järjestelmää, joten suurin osa globaalien mainosverkostojen kysynnästä nojaa niiden omiin käytäntöihin. Monet Googlen mainostuotteet odottavat yhä selkeitä suostumussignaaleja liikenteelle, jota ne pitävät säänneltynä, joten banneri, joka tallentaa valinnat ja välittää ne mainospinollesi, auttaa jatkamaan tulonmuodostusta käyttäjän valintaa kunnioittaen.
Näin FlexyConsent auttaa
FlexyConsentin banneri on saatavilla 58 kielellä ja toimii Google Consent Mode v2:n kanssa, joten voit näyttää lokalisoidun bannerin ja välittää suostumustilan Google-tageille. Varmista tälle markkinalle sopiva bannerikokoonpano juridiselta neuvonantajaltasi.
Keskeiset opit
- Taiwanin PDPA:ssa ei ole evästekohtaista sääntöä; sen yleiset tiedottamisen, käyttötarkoituksen ja suostumuksen periaatteet pätevät.
- Käsittele mainonnan ja sivustorajat ylittävät tunnisteet sellaisina, jotka vaativat tiedottamisen ja selkeän opt-inin.
- Toimittajien rajat ylittävä käsittely tulee ilmoittaa ja kattaa sopimuksin.
- Täytäntöönpanorakenne on kehittynyt, joten varmista nykytilanne paikallisesti.
- Lokalisoitu banneri, joka estää tagit valintaan asti, on kelvollinen perustaso.