חוק הגנת המידע האישי של טייוואן: מדריך להסכמת עוגיות למפרסמים
טייוואן במפת הפרטיות
טייוואן היא שוק גדול ומובייל-פירסט עם ביקוש חזק למשחקים ולאפליקציות שימושיות, ולכן מפרסמים רבים מייצרים הכנסות מהתנועה ממנה. חוק הפרטיות העיקרי שלה הוא חוק הגנת המידע האישי (PDPA), בתוקף בצורתו הנוכחית מאז 2012. בניגוד ל-GDPR, אין בו כלל שנכתב במיוחד עבור עוגיות, ולכן מפרסמים מחילים את עקרונותיו הכלליים על עוגיות ומזהי פרסום שנחשבים למידע אישי.
עקרונות הליבה
ה-PDPA נשען על כמה רעיונות שתזהו ממשטרים אחרים:
- מטרה מוגדרת. מידע אישי מותר לאסוף ולהשתמש בו רק למטרה מוגדרת ולגיטימית ובהיקף הנחוץ לה.
- הודעה. בעת איסוף מידע אישי עליכם בדרך כלל לספר לאנשים מי אתם, מהי המטרה, מהן קטגוריות המידע, לכמה זמן ואיפה נעשה בו שימוש, ואילו זכויות יש להם.
- הסכמה או בסיס חוקי אחר. עבור ארגונים שאינם ממשלתיים, איסוף ושימוש דורשים בסיס חוקי. הסכמה היא אחד, ושימוש במידע מעבר למטרה המקורית דורש בדרך כלל בסיס חדש או הסכמה.
- זכויות הפרט. אנשים יכולים לבקש לעיין במידע שלהם, לתקן אותו, להפסיק את השימוש בו או למחוק אותו.
מה המשמעות לעוגיות ולמזהי פרסום
האם עוגייה או מזהה מכשיר מסוים הם מידע אישי תלוי בשאלה אם הוא יכול לזהות אדם, לבדו או בשילוב עם מידע אחר. פרופילי פרסום התנהגותי הקשורים למזהים קבועים יטופלו בדרך כלל כך בפועל. גישה זהירה היא להתייחס למזהי פרסום ומעקב חוצה אתרים כאל דבר שדורש הודעה מוקדמת ו-opt-in ברור, בעוד שעוגיות הכרחיות בהחלט צריכות רק להיחשף.
העברות חוצות גבולות
ה-PDPA מאפשר לרשויות להגביל העברות בינלאומיות במצבים מסוימים, למשל כאשר במדינת הנמען אין הגנה מספקת או כאשר ההעברה משמשת לעקיפת החוק. אם ספקי הפרסום שלכם מעבדים מידע של משתמשים טייוואנים מחוץ לטייוואן, פרטו אותם בהודעת הפרטיות ובדקו מה החוזים שלכם דורשים.
אכיפה ונוף משתנה
האכיפה הייתה היסטורית חלוקה בין רגולטורים ענפיים לרשויות מקומיות, ותיקונים בשנים האחרונות שאפו ליצור רשות ייעודית להגנת מידע. מכיוון שהפרטים המוסדיים השתנו, בדקו את המצב העדכני עם יועץ משפטי מקומי ואל תניחו שגוף אחד מטפל בכל מקרה.
הגדרה מעשית
- הציגו את הבאנר בסינית מסורתית למבקרים טייוואנים, עם הסבר המטרות בשפה פשוטה.
- השאירו תגיות לא הכרחיות חסומות עד שהמשתמש נותן opt-in.
- ציינו את הספקים שלכם בשמם בהודעה, כולל רשתות פרסום וכלי מדידה.
- הציעו דרך לבטל הסכמה שקלה כמו נתינתה.
- שמרו תיעוד של מה שכל מבקר ראה ובחר.
- הימנעו מאיסוף מידע של ילדים לצורכי פרסום; אם הקהל שלכם כולל קטינים, החילו ברירות מחדל מחמירות יותר.
שיקולי הכנסות מפרסום
בטייוואן אין משטר בסגנון TCF, ולכן רוב הביקוש מרשתות פרסום גלובליות נשען על המדיניות שלהן עצמן. מוצרי פרסום רבים של Google עדיין מצפים לאותות הסכמה נקיים לתנועה שהם מתייחסים אליה כמוסדרת, ולכן באנר שמתעד בחירות ומעביר אותן למערך הפרסום שלכם עוזר להמשיך למנטז תוך כיבוד בחירת המשתמש.
כיצד FlexyConsent עוזר
הבאנר של FlexyConsent זמין ב-58 שפות ופועל עם Google Consent Mode v2, כך שתוכלו להציג באנר מותאם לשפה ולהעביר את מצב ההסכמה לתגיות Google. אשרו עם היועץ המשפטי שלכם את הגדרת הבאנר המתאימה לשוק הזה.
נקודות מפתח
- ל-PDPA של טייוואן אין כלל ייעודי לעוגיות; חלים עקרונותיו הכלליים בנוגע להודעה, מטרה והסכמה.
- התייחסו למזהי פרסום ולמזהים חוצי אתרים כאל דבר שדורש הודעה ו-opt-in ברור.
- עיבוד חוצה גבולות על ידי ספקים צריך להיחשף ולהיות מכוסה בחוזה.
- מבנה האכיפה מתפתח, ולכן אמתו את המצב העדכני מקומית.
- באנר מותאם לשפה שחוסם תגיות עד לבחירה הוא בסיס איתן.