Taívan á persónuverndarkortinu

Taívan er stór markaður sem er í fyrsta sæti á farsímum, með mikla eftirspurn eftir leikjum og nytjaforritum, svo margir útgefendur afla tekna af umferð þaðan. Helstu persónuverndarlög þess eru persónuverndarlögin (Personal Data Protection Act, PDPA), í gildi í núverandi mynd síðan 2012. Ólíkt GDPR hafa þau enga reglu sem er skrifuð sérstaklega fyrir vafrakökur, svo útgefendur beita almennum meginreglum þeirra á vafrakökur og auglýsingaauðkenni sem teljast persónuupplýsingar.

Meginreglur

PDPA byggir á nokkrum hugmyndum sem þú þekkir úr öðrum regluverkum:

• Tiltekinn tilgangur. Aðeins má safna og nota persónuupplýsingar í tilgreindum, lögmætum tilgangi og innan þess umfangs sem er nauðsynlegt til þess.
• Tilkynning. Þegar persónuupplýsingum er safnað verður þú almennt að segja fólki hver þú ert, tilganginn, flokka gagna, hve lengi og hvar þau eru notuð og hvaða réttindi það hefur.
• Samþykki eða annar lögmætur grundvöllur. Fyrir aðila utan ríkisins þarf söfnun og notkun lögmætan grundvöll. Samþykki er einn slíkur, og notkun gagna umfram upprunalegan tilgang krefst yfirleitt nýs grundvallar eða samþykkis.
• Réttindi einstaklinga. Fólk getur óskað eftir að skoða, leiðrétta, stöðva notkun eða eyða gögnum sínum.

Hvað þetta þýðir fyrir vafrakökur og auglýsingaauðkenni

Hvort tiltekin vafrakaka eða tækjaauðkenni sé persónuupplýsing fer eftir því hvort hún geti auðkennt einstakling, ein og sér eða ásamt öðrum gögnum. Hegðunarbundnar auglýsingaprófílar tengdir viðvarandi auðkennum verða yfirleitt meðhöndlaðir þannig í framkvæmd. Varfærin nálgun er að líta á auglýsinga- og þvert-á-vefsíður rakningarauðkenni sem þurfi fyrirfram tilkynningu og skýra valkvæða skráningu (opt-in), en nauðsynlegar vafrakökur þurfi aðeins að upplýsa um.

Flutningur yfir landamæri

PDPA leyfir yfirvöldum að takmarka alþjóðlega flutninga í tilteknum aðstæðum, til dæmis þar sem móttökulandið skortir fullnægjandi vernd eða þar sem flutningurinn er notaður til að sniðganga lögin. Ef auglýsingaþjónustuaðilar þínir vinna gögn taívanskra notenda utan Taívans skaltu skrá þá í persónuverndartilkynningu þinni og staðfesta hvað samningar þínir krefjast.

Eftirfylgni og breytilegt umhverfi

Eftirfylgni hefur sögulega verið skipt milli geirabundinna eftirlitsaðila og sveitarstjórna, og breytingar á síðustu árum hafa miðað að því að koma á fót sérstöku persónuverndaryfirvaldi. Þar sem stofnanaupplýsingar hafa verið að breytast skaltu athuga núverandi stöðu hjá lögfræðingi á staðnum frekar en að gera ráð fyrir að ein stofnun sjái um öll mál.

Hagnýt uppsetning

1. Sýndu borðann á hefðbundinni kínversku fyrir taívanska gesti, með tilganginn útskýrðan á látlausu máli.
2. Haltu ónauðsynlegum merkjum lokuðum þar til notandinn samþykkir.
3. Nefndu þjónustuaðila þína í tilkynningunni, þar á meðal auglýsinganet og mælitæki.
4. Bjóddu leið til að afturkalla samþykki sem er jafn auðveld og að veita það.
5. Haltu skrá yfir það sem hver gestur sá og valdi.
6. Forðastu að safna gögnum barna fyrir auglýsingar; ef áhorfendur þínir innihalda ólögráða skaltu beita strangari sjálfgefnum stillingum.

Atriði varðandi auglýsingatekjur

Taívan rekur ekki TCF-líkt regluverk, svo mest af eftirspurn frá alþjóðlegum auglýsinganetum byggir á þeirra eigin stefnum. Margar auglýsingavörur Google búast enn við hreinum samþykkismerkjum fyrir umferð sem þær líta á sem stýrða, svo borði sem skráir val og miðlar því til auglýsingakerfisins hjálpar þér að halda áfram að afla tekna á meðan val notenda er virt.

Hvernig FlexyConsent hjálpar

Borði FlexyConsent er í boði á 58 tungumálum og vinnur með Google Consent Mode v2, svo þú getur sýnt staðfærðan borða og miðlað samþykkisstöðunni til Google-merkja. Staðfestu borðauppsetninguna sem hentar þessum markaði með lögfræðiráðgjafa þínum.

Helstu atriði

• PDPA Taívans hefur enga reglu sértæka fyrir vafrakökur; almennar meginreglur þess um tilkynningu, tilgang og samþykki gilda.
• Líttu á auglýsinga- og þvert-á-vefsíður auðkenni sem þurfi tilkynningu og skýra valkvæða skráningu (opt-in).
• Vinnslu þjónustuaðila yfir landamæri ætti að upplýsa um og fella undir samninga.
• Eftirfylgniskipulagið hefur verið að þróast, svo staðfestu núverandi stöðu á staðnum.
• Staðfærður borði sem lokar merkjum þar til val er gert er traustur grunnur.