Taivānas Personas datu aizsardzības likums: sīkdatņu piekrišanas ceļvedis izdevējiem
Taivāna privātuma kartē
Taivāna ir liels, uz mobilajām ierīcēm orientēts tirgus ar spēcīgu pieprasījumu pēc spēlēm un utilītlietotnēm, tāpēc daudzi izdevēji monetizē no tā nākošo datplūsmu. Tās galvenais privātuma likums ir Personas datu aizsardzības likums (Personal Data Protection Act, PDPA), spēkā pašreizējā formā kopš 2012. gada. Atšķirībā no GDPR tam nav sīkdatnēm speciāli rakstīta noteikuma, tāpēc izdevēji piemēro tā vispārīgos principus sīkdatnēm un reklāmas identifikatoriem, kas tiek uzskatīti par personas datiem.
Pamatprincipi
PDPA balstās uz dažām idejām, kas jums pazīstamas no citiem režīmiem:
- Konkrēts nolūks. Personas datus drīkst vākt un izmantot tikai konkrētam, likumīgam nolūkam un tā vajadzībām nepieciešamajā apjomā.
- Paziņošana. Vācot personas datus, jums parasti jāpasaka cilvēkiem, kas jūs esat, nolūks, datu kategorijas, cik ilgi un kur tie tiek izmantoti un kādas tiesības viņiem ir.
- Piekrišana vai cits likumīgs pamats. Nevalstiskām organizācijām vākšanai un izmantošanai nepieciešams likumīgs pamats. Piekrišana ir viens no tiem, un datu izmantošanai ārpus sākotnējā nolūka parasti nepieciešams jauns pamats vai piekrišana.
- Personas tiesības. Cilvēki var pieprasīt apskatīt, labot, apturēt izmantošanu vai dzēst savus datus.
Ko tas nozīmē sīkdatnēm un reklāmas ID
Tas, vai konkrēta sīkdatne vai ierīces identifikators ir personas dati, ir atkarīgs no tā, vai tas var identificēt personu, atsevišķi vai kopā ar citiem datiem. Uzvedības reklāmas profili, kas saistīti ar pastāvīgiem identifikatoriem, praksē parasti tiks uzskatīti tieši tā. Piesardzīga pieeja ir reklāmas un starpvietņu izsekošanas identifikatorus uzskatīt par tādiem, kam nepieciešams iepriekšējs paziņojums un skaidrs opt-in, savukārt stingri nepieciešamās sīkdatnes tikai jāatklāj.
Pārrobežu pārsūtīšana
PDPA ļauj iestādēm ierobežot starptautisku pārsūtīšanu konkrētās situācijās, piemēram, ja saņēmējvalstij trūkst pietiekamas aizsardzības vai ja pārsūtīšana tiek izmantota, lai apietu likumu. Ja jūsu reklāmas piegādātāji apstrādā Taivānas lietotāju datus ārpus Taivānas, norādiet tos savā privātuma paziņojumā un apstipriniet, ko prasa jūsu līgumi.
Izpilde un mainīga ainava
Izpilde vēsturiski ir bijusi sadalīta starp nozaru regulatoriem un vietējām valdībām, un pēdējos gados grozījumi ir vērsti uz īpašas datu aizsardzības iestādes izveidi. Tā kā institucionālās detaļas ir mainījušās, pārbaudiet pašreizējo situāciju pie vietējā jurista, nevis pieņemiet, ka viena aģentūra risina visus gadījumus.
Praktisks iestatījums
- Rādiet banneri tradicionālajā ķīniešu valodā Taivānas apmeklētājiem, ar nolūkiem izskaidrotiem vienkāršā valodā.
- Turiet nebūtiskos tagus bloķētus, līdz lietotājs piekrīt.
- Nosauciet savus piegādātājus paziņojumā, tostarp reklāmu tīklus un mērīšanas rīkus.
- Piedāvājiet veidu, kā atsaukt piekrišanu, kas ir tikpat viegls kā tās sniegšana.
- Glabājiet reģistru par to, ko katrs apmeklētājs redzēja un izvēlējās.
- Izvairieties vākt bērnu datus reklāmai; ja jūsu auditorijā ir nepilngadīgie, piemērojiet stingrākus noklusējumus.
Apsvērumi par reklāmas ieņēmumiem
Taivānā nedarbojas TCF stila režīms, tāpēc lielākā daļa pieprasījuma no globālajiem reklāmu tīkliem balstās uz to pašu politikām. Daudzi Google reklāmas produkti joprojām sagaida tīrus piekrišanas signālus datplūsmai, ko tie uzskata par regulētu, tāpēc baneris, kas reģistrē izvēles un nodod tās jūsu reklāmu stekam, palīdz turpināt monetizāciju, vienlaikus ievērojot lietotāja izvēli.
Kā palīdz FlexyConsent
FlexyConsent baneris ir pieejams 58 valodās un darbojas kopā ar Google Consent Mode v2, tāpēc varat rādīt lokalizētu banneri un nodot piekrišanas stāvokli Google tagiem. Apstipriniet šim tirgum piemērotu bannera iestatījumu ar savu juridisko konsultantu.
Galvenie secinājumi
- Taivānas PDPA nav sīkdatņu specifiska noteikuma; piemērojami tā vispārīgie paziņošanas, nolūka un piekrišanas principi.
- Reklāmas un starpvietņu identifikatorus uzskatiet par tādiem, kam nepieciešams paziņojums un skaidrs opt-in.
- Piegādātāju pārrobežu apstrāde jāatklāj un jāaptver ar līgumiem.
- Izpildes struktūra ir attīstījusies, tāpēc pārbaudiet pašreizējo situāciju uz vietas.
- Lokalizēts baneris, kas bloķē tagus līdz izvēlei, ir pamatots pamats.