ताइवान का व्यक्तिगत डेटा संरक्षण अधिनियम: प्रकाशकों के लिए कुकी सहमति गाइड
गोपनीयता के नक्शे में ताइवान
ताइवान एक बड़ा, मोबाइल-प्रथम बाज़ार है जहाँ गेम और यूटिलिटी ऐप की मज़बूत माँग है, इसलिए कई प्रकाशक वहाँ के ट्रैफ़िक से कमाई करते हैं। इसका मुख्य गोपनीयता कानून व्यक्तिगत डेटा संरक्षण अधिनियम (PDPA) है, जो अपने मौजूदा रूप में 2012 से लागू है। GDPR के विपरीत, इसमें कुकी के लिए विशेष रूप से लिखा गया कोई नियम नहीं है, इसलिए प्रकाशक इसके सामान्य सिद्धांत उन कुकी और विज्ञापन आइडेंटिफ़ायर पर लागू करते हैं जो व्यक्तिगत डेटा माने जाते हैं।
मूल सिद्धांत
PDPA कुछ ऐसे विचारों पर टिका है जिन्हें आप अन्य व्यवस्थाओं से पहचान लेंगे:
- विशिष्ट उद्देश्य। व्यक्तिगत डेटा केवल किसी निर्दिष्ट, वैध उद्देश्य के लिए और उसके लिए आवश्यक दायरे में ही एकत्र और उपयोग किया जा सकता है।
- सूचना। व्यक्तिगत डेटा एकत्र करते समय आपको आम तौर पर लोगों को बताना होता है कि आप कौन हैं, उद्देश्य, डेटा की श्रेणियाँ, उसका उपयोग कितने समय तक और कहाँ होगा, और उनके पास कौन-से अधिकार हैं।
- सहमति या अन्य वैध आधार। गैर-सरकारी संगठनों के लिए संग्रह और उपयोग को वैध आधार चाहिए। सहमति उनमें से एक है, और मूल उद्देश्य से आगे डेटा का उपयोग करने के लिए आम तौर पर नया आधार या सहमति चाहिए।
- व्यक्तिगत अधिकार। लोग अपने डेटा का निरीक्षण करने, उसे सुधारने, उसका उपयोग रोकने या उसे हटाने का अनुरोध कर सकते हैं।
कुकी और विज्ञापन ID के लिए इसका क्या अर्थ है
कोई कुकी या डिवाइस आइडेंटिफ़ायर व्यक्तिगत डेटा है या नहीं, यह इस पर निर्भर करता है कि वह अकेले या अन्य डेटा के साथ मिलकर किसी व्यक्ति की पहचान कर सकता है या नहीं। स्थायी आइडेंटिफ़ायर से जुड़ी व्यवहार-आधारित विज्ञापन प्रोफ़ाइलों को व्यवहार में आम तौर पर इसी तरह माना जाएगा। एक सतर्क तरीका यह है कि विज्ञापन और क्रॉस-साइट ट्रैकिंग आइडेंटिफ़ायर को पूर्व सूचना और स्पष्ट ऑप्ट-इन की ज़रूरत वाला माना जाए, जबकि सख़्ती से आवश्यक कुकी का केवल खुलासा करना काफ़ी है।
सीमा-पार स्थानांतरण
PDPA प्राधिकरणों को विशिष्ट परिस्थितियों में अंतरराष्ट्रीय स्थानांतरण सीमित करने देता है, उदाहरण के लिए जब प्राप्तकर्ता देश में पर्याप्त संरक्षण न हो या जब स्थानांतरण का उपयोग कानून से बचने के लिए किया जा रहा हो। अगर आपके विज्ञापन वेंडर ताइवानी उपयोगकर्ताओं का डेटा ताइवान के बाहर प्रोसेस करते हैं, तो उन्हें अपने गोपनीयता नोटिस में सूचीबद्ध करें और पुष्टि करें कि आपके अनुबंध क्या माँगते हैं।
प्रवर्तन और बदलता परिदृश्य
प्रवर्तन ऐतिहासिक रूप से क्षेत्रीय नियामकों और स्थानीय सरकारों के बीच साझा रहा है, और हाल के वर्षों के संशोधनों का उद्देश्य एक समर्पित डेटा संरक्षण प्राधिकरण बनाना रहा है। चूँकि संस्थागत विवरण बदलते रहे हैं, यह मानने के बजाय कि कोई एक एजेंसी हर मामला संभालती है, स्थानीय वकील से वर्तमान स्थिति की जाँच करें।
एक व्यावहारिक सेटअप
- ताइवानी विज़िटरों के लिए बैनर पारंपरिक चीनी में दिखाएँ, उद्देश्यों को सरल भाषा में समझाते हुए।
- गैर-ज़रूरी टैग ब्लॉक रखें जब तक उपयोगकर्ता ऑप्ट-इन न करे।
- नोटिस में अपने वेंडरों के नाम बताएँ, जिनमें विज्ञापन नेटवर्क और मापन टूल शामिल हों।
- सहमति वापस लेने का तरीका दें जो उसे देने जितना ही आसान हो।
- हर विज़िटर ने क्या देखा और क्या चुना, इसका रिकॉर्ड रखें।
- विज्ञापन के लिए बच्चों का डेटा एकत्र करने से बचें; अगर आपके ऑडियंस में नाबालिग शामिल हैं, तो सख़्त डिफ़ॉल्ट लागू करें।
विज्ञापन राजस्व संबंधी विचार
ताइवान में TCF-शैली की व्यवस्था नहीं चलती, इसलिए वैश्विक विज्ञापन नेटवर्कों की अधिकांश डिमांड उनकी अपनी नीतियों पर निर्भर करती है। कई Google विज्ञापन उत्पाद अब भी उस ट्रैफ़िक के लिए साफ़ सहमति संकेतों की अपेक्षा रखते हैं जिसे वे विनियमित मानते हैं, इसलिए पसंद रिकॉर्ड करके उसे आपके विज्ञापन स्टैक तक पहुँचाने वाला बैनर उपयोगकर्ता की पसंद का सम्मान करते हुए कमाई जारी रखने में मदद करता है।
FlexyConsent कैसे मदद करता है
FlexyConsent का बैनर 58 भाषाओं में उपलब्ध है और Google Consent Mode v2 के साथ काम करता है, इसलिए आप स्थानीयकृत बैनर दिखा सकते हैं और सहमति की स्थिति Google टैग तक पहुँचा सकते हैं। इस बाज़ार के लिए उपयुक्त बैनर सेटअप की पुष्टि अपने कानूनी सलाहकार से करें।
मुख्य बातें
- ताइवान के PDPA में कुकी-विशिष्ट नियम नहीं है; इसके सामान्य सूचना, उद्देश्य और सहमति सिद्धांत लागू होते हैं।
- विज्ञापन और क्रॉस-साइट आइडेंटिफ़ायर को सूचना और स्पष्ट ऑप्ट-इन की ज़रूरत वाला मानें।
- वेंडरों द्वारा सीमा-पार प्रोसेसिंग का खुलासा होना चाहिए और अनुबंध में उसका प्रावधान होना चाहिए।
- प्रवर्तन संरचना विकसित होती रही है, इसलिए वर्तमान स्थिति स्थानीय स्तर पर सत्यापित करें।
- ऐसा स्थानीयकृत बैनर जो पसंद चुने जाने तक टैग ब्लॉक रखे, एक ठोस आधार रेखा है।