ტაივანის პერსონალურ მონაცემთა დაცვის აქტი: ქუქი-თანხმობის გზამკვლევი გამომცემლებისთვის
ტაივანი კონფიდენციალურობის რუკაზე
ტაივანი დიდი, მობილურზე ორიენტირებული ბაზარია, სადაც თამაშებსა და სასარგებლო აპლიკაციებზე ძლიერი მოთხოვნაა, ამიტომ ბევრი გამომცემელი აქედან მომდინარე ტრაფიკს აქტიურად აკეთებს მონეტიზაციას. მისი მთავარი კონფიდენციალურობის კანონია პერსონალურ მონაცემთა დაცვის აქტი (PDPA), რომელიც ახლანდელი სახით 2012 წლიდან მოქმედებს. GDPR-ისგან განსხვავებით, მას ქუქი-ფაილებისთვის სპეციალურად დაწერილი წესი არა აქვს, ამიტომ გამომცემლები მის ზოგად პრინციპებს იყენებენ ქუქი-ფაილებსა და სარეკლამო იდენტიფიკატორებზე, რომლებიც პერსონალურ მონაცემად ითვლება.
ძირითადი პრინციპები
PDPA რამდენიმე იდეას ეფუძნება, რომლებიც სხვა რეჟიმებიდან გეცნობათ:
- კონკრეტული მიზანი. პერსონალური მონაცემების შეგროვება და გამოყენება შეიძლება მხოლოდ განსაზღვრული, ლეგიტიმური მიზნით და მისთვის აუცილებელ ფარგლებში.
- შეტყობინება. პერსონალური მონაცემების შეგროვებისას ზოგადად უნდა აცნობოთ ადამიანებს, ვინ ხართ, მიზანი, მონაცემთა კატეგორიები, რამდენ ხანს და სად გამოიყენება და რა უფლებები აქვთ.
- თანხმობა ან სხვა კანონიერი საფუძველი. არასამთავრობო ორგანიზაციებისთვის შეგროვებასა და გამოყენებას კანონიერი საფუძველი სჭირდება. თანხმობა ერთ-ერთია, ხოლო მონაცემების თავდაპირველი მიზნის მიღმა გამოყენება ჩვეულებრივ ახალ საფუძველს ან თანხმობას მოითხოვს.
- ინდივიდუალური უფლებები. ადამიანებს შეუძლიათ მოითხოვონ თავიანთი მონაცემების გაცნობა, შესწორება, გამოყენების შეწყვეტა ან წაშლა.
რას ნიშნავს ეს ქუქი-ფაილებისა და სარეკლამო ID-ებისთვის
არის თუ არა კონკრეტული ქუქი-ფაილი ან მოწყობილობის იდენტიფიკატორი პერსონალური მონაცემი, დამოკიდებულია იმაზე, შეუძლია თუ არა მას პიროვნების იდენტიფიცირება, ცალკე ან სხვა მონაცემებთან კომბინაციაში. მუდმივ იდენტიფიკატორებთან დაკავშირებული ქცევითი რეკლამის პროფილები პრაქტიკაში ჩვეულებრივ ასე განიხილება. ფრთხილი მიდგომაა, სარეკლამო და საიტებს შორის თვალთვალის იდენტიფიკატორები განიხილოთ როგორც ისეთები, რომლებსაც წინასწარი შეტყობინება და მკაფიო opt-in სჭირდება, ხოლო მკაცრად აუცილებელი ქუქი-ფაილები უბრალოდ უნდა გამჟღავნდეს.
საზღვრებს შორის გადაცემა
PDPA ორგანოებს საშუალებას აძლევს, კონკრეტულ სიტუაციებში შეზღუდონ საერთაშორისო გადაცემა, მაგალითად, როცა მიმღებ ქვეყანაში არასაკმარისი დაცვაა ან როცა გადაცემა კანონის თავის არიდებისთვის გამოიყენება. თუ თქვენი სარეკლამო პროვაიდერები ტაივანელი მომხმარებლების მონაცემებს ტაივანის გარეთ ამუშავებენ, ჩამოთვალეთ ისინი კონფიდენციალურობის შეტყობინებაში და დაადასტურეთ, რას მოითხოვს თქვენი ხელშეკრულებები.
აღსრულება და ცვალებადი ლანდშაფტი
აღსრულება ისტორიულად დარგობრივ მარეგულირებლებსა და ადგილობრივ ხელისუფლებას შორის იყო განაწილებული, ბოლო წლების შესწორებები კი მონაცემთა დაცვის სპეციალური ორგანოს შექმნას ისახავდა მიზნად. რადგან ინსტიტუციური დეტალები იცვლებოდა, მიმდინარე მდგომარეობა ადგილობრივ იურისტთან გადაამოწმეთ და არ ივარაუდოთ, რომ ყველა საქმეს ერთი სააგენტო განიხილავს.
პრაქტიკული კონფიგურაცია
- აჩვენეთ ბანერი ტრადიციულ ჩინურად ტაივანელი ვიზიტორებისთვის, მიზნები მარტივი ენით ახსენით.
- დატოვეთ არააუცილებელი თეგები დაბლოკილი, სანამ მომხმარებელი opt-in-ს გააკეთებს.
- დაასახელეთ თქვენი პროვაიდერები შეტყობინებაში, სარეკლამო ქსელებისა და გაზომვის ინსტრუმენტების ჩათვლით.
- შესთავაზეთ თანხმობის გაუქმების გზა, რომელიც მისი მიცემის ტოლფასად მარტივია.
- აწარმოეთ ჩანაწერი იმისა, რა ნახა და რა აირჩია თითოეულმა ვიზიტორმა.
- მოერიდეთ ბავშვების მონაცემების შეგროვებას რეკლამისთვის; თუ თქვენი აუდიტორია არასრულწლოვნებს მოიცავს, გამოიყენეთ უფრო მკაცრი ნაგულისხმევი პარამეტრები.
სარეკლამო შემოსავლის მოსაზრებები
ტაივანში TCF ტიპის რეჟიმი არ მოქმედებს, ამიტომ გლობალური სარეკლამო ქსელებიდან მომდინარე მოთხოვნის უმეტესობა მათ საკუთარ პოლიტიკებს ეყრდნობა. Google-ის ბევრი სარეკლამო პროდუქტი კვლავ ელოდება სუფთა თანხმობის სიგნალებს ტრაფიკისთვის, რომელსაც რეგულირებულად თვლის, ამიტომ ბანერი, რომელიც არჩევანს აღრიცხავს და თქვენს სარეკლამო სტეკს გადასცემს, გეხმარებათ მონეტიზაციის გაგრძელებაში მომხმარებლის არჩევანის პატივისცემით.
როგორ გეხმარებათ FlexyConsent
FlexyConsent-ის ბანერი ხელმისაწვდომია 58 ენაზე და მუშაობს Google Consent Mode v2-თან, ასე რომ შეგიძლიათ ლოკალიზებული ბანერი აჩვენოთ და თანხმობის მდგომარეობა Google-ის თეგებს გადასცეთ. ამ ბაზრისთვის შესაფერისი ბანერის კონფიგურაცია თქვენს იურიდიულ მრჩეველთან დაადასტურეთ.
ძირითადი დასკვნები
- ტაივანის PDPA-ს ქუქი-ფაილებისთვის სპეციფიკური წესი არა აქვს; მოქმედებს მისი ზოგადი შეტყობინების, მიზნისა და თანხმობის პრინციპები.
- სარეკლამო და საიტებს შორის თვალთვალის იდენტიფიკატორები განიხილეთ როგორც ისეთები, რომლებსაც შეტყობინება და მკაფიო opt-in სჭირდება.
- პროვაიდერების მიერ საზღვრებს გარეთ დამუშავება უნდა გამჟღავნდეს და ხელშეკრულებით დაიფაროს.
- აღსრულების სტრუქტურა ვითარდება, ამიტომ მიმდინარე მდგომარეობა ადგილობრივად გადაამოწმეთ.
- ლოკალიზებული ბანერი, რომელიც თეგებს არჩევანამდე ბლოკავს, საღი საფუძველია.