Тайвань на карте конфиденциальности

Тайвань — крупный рынок с приоритетом мобильных устройств и высоким спросом на игры и утилитарные приложения, поэтому многие издатели монетизируют трафик оттуда. Основной закон о конфиденциальности — Закон о защите персональных данных (PDPA), действующий в нынешнем виде с 2012 года. В отличие от GDPR, в нём нет нормы, написанной специально для cookie, поэтому издатели применяют его общие принципы к cookie и рекламным идентификаторам, которые считаются персональными данными.

Основные принципы

PDPA опирается на несколько идей, знакомых вам по другим режимам:

• Конкретная цель. Персональные данные можно собирать и использовать только для определённой законной цели и в объёме, необходимом для неё.
• Уведомление. При сборе персональных данных вы, как правило, должны сообщить людям, кто вы, какова цель, какие категории данных, как долго и где они используются и какие у людей права.
• Согласие или иное законное основание. Для негосударственных организаций сбор и использование требуют законного основания. Согласие — одно из них, а использование данных сверх первоначальной цели обычно требует нового основания или согласия.
• Права личности. Люди могут запросить просмотр, исправление, прекращение использования или удаление своих данных.

Что это значит для cookie и рекламных ID

Является ли конкретный cookie или идентификатор устройства персональными данными, зависит от того, может ли он идентифицировать человека сам по себе или в сочетании с другими данными. Профили поведенческой рекламы, привязанные к постоянным идентификаторам, на практике обычно рассматриваются именно так. Осторожный подход — считать, что для рекламных и межсайтовых идентификаторов отслеживания требуются предварительное уведомление и чёткий opt-in, тогда как о строго необходимых cookie достаточно сообщить.

Трансграничная передача

PDPA позволяет органам власти ограничивать международную передачу данных в определённых ситуациях, например когда в стране получателя нет надлежащей защиты или когда передача используется для обхода закона. Если ваши рекламные поставщики обрабатывают данные тайваньских пользователей за пределами Тайваня, перечислите их в уведомлении о конфиденциальности и уточните, что требуют ваши договоры.

Контроль и меняющаяся картина

Исторически контроль делили между отраслевыми регуляторами и местными властями, а поправки последних лет были направлены на создание специального органа по защите данных. Поскольку институциональные детали менялись, уточняйте актуальное положение у местного юриста, а не исходите из того, что любым делом занимается одно ведомство.

Практическая настройка

1. Показывайте баннер на традиционном китайском тайваньским посетителям, объясняя цели простым языком.
2. Держите необязательные теги заблокированными до opt-in пользователя.
3. Называйте своих поставщиков в уведомлении, включая рекламные сети и инструменты измерения.
4. Предложите способ отозвать согласие, такой же простой, как его дать.
5. Ведите учёт того, что каждый посетитель видел и выбрал.
6. Избегайте сбора данных детей для рекламы; если среди вашей аудитории есть несовершеннолетние, применяйте более строгие настройки по умолчанию.

Влияние на доход от рекламы

На Тайване нет режима типа TCF, поэтому большая часть спроса глобальных рекламных сетей опирается на их собственные политики. Многие рекламные продукты Google по-прежнему ожидают чистые сигналы согласия для трафика, который они считают регулируемым, поэтому баннер, который записывает выбор и передаёт его в ваш рекламный стек, помогает продолжать монетизацию, уважая выбор пользователя.

Чем помогает FlexyConsent

Баннер FlexyConsent доступен на 58 языках и работает с Google Consent Mode v2, так что вы можете показывать локализованный баннер и передавать состояние согласия тегам Google. Настройку баннера, подходящую для этого рынка, согласуйте со своим юридическим консультантом.

Главное

• В PDPA Тайваня нет нормы, специфичной для cookie; применяются его общие принципы уведомления, цели и согласия.
• Считайте, что для рекламных и межсайтовых идентификаторов нужны уведомление и чёткий opt-in.
• Трансграничная обработка поставщиками должна раскрываться и покрываться договорами.
• Структура контроля менялась, поэтому проверяйте актуальное положение на месте.
• Локализованный баннер, блокирующий теги до выбора, — надёжная базовая настройка.