Taivano asmens duomenų apsaugos įstatymas: slapukų sutikimo vadovas leidėjams
Taivanas privatumo žemėlapyje
Taivanas yra didelė, pirmiausia mobiliesiems skirta rinka su stipria žaidimų ir paslaugų programėlių paklausa, todėl daugelis leidėjų iš jos gaunamą srautą monetizuoja. Pagrindinis jos privatumo įstatymas yra Asmens duomenų apsaugos įstatymas (Personal Data Protection Act, PDPA), galiojantis dabartine forma nuo 2012 m. Skirtingai nuo GDPR, jis neturi specialiai slapukams parašytos taisyklės, todėl leidėjai taiko jo bendruosius principus slapukams ir reklamos identifikatoriams, kurie laikomi asmens duomenimis.
Pagrindiniai principai
PDPA remiasi kelių idėjų, kurias pažįstate iš kitų režimų:
- Konkretus tikslas. Asmens duomenis galima rinkti ir naudoti tik nurodytam, teisėtam tikslui ir jam reikalingos apimties ribose.
- Pranešimas. Renkant asmens duomenis paprastai privalote pasakyti žmonėms, kas esate, tikslą, duomenų kategorijas, kaip ilgai ir kur jie naudojami ir kokias teises jie turi.
- Sutikimas ar kitas teisėtas pagrindas. Ne vyriausybinėms organizacijoms rinkimui ir naudojimui reikia teisėto pagrindo. Sutikimas yra vienas iš jų, o duomenų naudojimui už pradinio tikslo ribų paprastai reikia naujo pagrindo ar sutikimo.
- Asmens teisės. Žmonės gali prašyti peržiūrėti, ištaisyti, sustabdyti naudojimą ar ištrinti savo duomenis.
Ką tai reiškia slapukams ir reklamos ID
Ar konkretus slapukas ar įrenginio identifikatorius yra asmens duomenys, priklauso nuo to, ar jis gali identifikuoti asmenį, atskirai ar kartu su kitais duomenimis. Elgsenos reklamos profiliai, susieti su nuolatiniais identifikatoriais, praktikoje paprastai bus traktuojami būtent taip. Atsargus požiūris yra reklamos ir tarpsvetainio stebėjimo identifikatorius laikyti tokiais, kuriems reikia išankstinio pranešimo ir aiškaus opt-in, o būtinuosius slapukus tereikia atskleisti.
Tarpvalstybiniai perdavimai
PDPA leidžia institucijoms riboti tarptautinius perdavimus konkrečiose situacijose, pavyzdžiui, kai gavėjo šalis neturi pakankamos apsaugos arba kai perdavimas naudojamas įstatymui apeiti. Jei jūsų skelbimų tiekėjai tvarko Taivano naudotojų duomenis už Taivano ribų, nurodykite juos savo privatumo pranešime ir patvirtinkite, ko reikalauja jūsų sutartys.
Vykdymo užtikrinimas ir besikeičiantis kraštovaizdis
Vykdymo užtikrinimas istoriškai buvo pasidalytas tarp sektorių reguliuotojų ir vietos valdžios institucijų, o pastarųjų metų pakeitimai siekė sukurti specialią duomenų apsaugos instituciją. Kadangi institucinės detalės keitėsi, dabartinę padėtį patikrinkite pas vietos teisininką, o ne manykite, kad visus atvejus nagrinėja viena agentūra.
Praktinė sąranka
- Rodykite juostą tradicine kinų kalba Taivano lankytojams, tikslus paaiškinus paprasta kalba.
- Laikykite nebūtinas žymas užblokuotas, kol naudotojas sutiks.
- Įvardykite savo tiekėjus pranešime, įskaitant skelbimų tinklus ir matavimo įrankius.
- Pasiūlykite būdą atšaukti sutikimą, kuris būtų toks pat lengvas kaip jo suteikimas.
- Tvarkykite įrašus apie tai, ką kiekvienas lankytojas matė ir pasirinko.
- Venkite rinkti vaikų duomenis reklamai; jei jūsų auditorijoje yra nepilnamečių, taikykite griežtesnes numatytąsias reikšmes.
Reklamos pajamų aspektai
Taivane neveikia TCF tipo režimas, todėl didžioji dalis pasaulinių skelbimų tinklų paklausos remiasi jų pačių politika. Daugelis Google reklamos produktų vis tiek tikisi švarių sutikimo signalų srautui, kurį jie traktuoja kaip reguliuojamą, todėl juosta, užfiksuojanti pasirinkimus ir perduodanti juos jūsų skelbimų rinkiniui, padeda toliau monetizuoti gerbiant naudotojo pasirinkimą.
Kaip padeda FlexyConsent
FlexyConsent juosta pasiekiama 58 kalbomis ir veikia su Google Consent Mode v2, todėl galite rodyti lokalizuotą juostą ir perduoti sutikimo būseną Google žymoms. Patvirtinkite šiai rinkai tinkamą juostos sąranką su savo teisės patarėju.
Pagrindinės išvados
- Taivano PDPA neturi slapukams specifinės taisyklės; taikomi jo bendrieji pranešimo, tikslo ir sutikimo principai.
- Reklamos ir tarpsvetainius identifikatorius laikykite tokiais, kuriems reikia pranešimo ir aiškaus opt-in.
- Tiekėjų tarpvalstybinis tvarkymas turėtų būti atskleistas ir padengtas sutartimis.
- Vykdymo užtikrinimo struktūra keitėsi, todėl dabartinę padėtį patikrinkite vietoje.
- Lokalizuota juosta, blokuojanti žymas iki pasirinkimo, yra tvirtas pagrindas.