Tchajvanský zákon o ochrane osobných údajov: sprievodca súhlasom s cookies pre vydavateľov
Tchajvan na mape súkromia
Tchajvan je veľký trh orientovaný na mobily so silným dopytom po hrách a utilitných aplikáciách, takže mnohí vydavatelia speňažujú návštevnosť odtiaľ. Jeho hlavným zákonom o ochrane súkromia je Personal Data Protection Act (PDPA), platný v dnešnej podobe od roku 2012. Na rozdiel od GDPR nemá pravidlo písané výslovne pre cookies, takže vydavatelia uplatňujú jeho všeobecné zásady na cookies a reklamné identifikátory, ktoré sú osobnými údajmi.
Základné zásady
PDPA stojí na niekoľkých myšlienkach, ktoré spoznáte z iných režimov:
- Konkrétny účel. Osobné údaje možno zhromažďovať a používať len na stanovený, legitímny účel a v rozsahu preň nevyhnutnom.
- Informovanie. Pri zhromažďovaní osobných údajov musíte vo všeobecnosti ľuďom oznámiť, kto ste, aký je účel, kategórie údajov, ako dlho a kde sa používajú a aké majú práva.
- Súhlas alebo iný zákonný dôvod. Pri nevládnych organizáciách si zhromažďovanie a používanie vyžaduje zákonný dôvod. Súhlas je jedným z nich a použitie údajov nad rámec pôvodného účelu zvyčajne vyžaduje nový dôvod alebo súhlas.
- Práva jednotlivcov. Ľudia môžu žiadať o nahliadnutie do svojich údajov, ich opravu, zastavenie používania alebo vymazanie.
Čo to znamená pre cookies a reklamné ID
To, či je daná cookie alebo identifikátor zariadenia osobným údajom, závisí od toho, či môže identifikovať osobu, samostatne alebo v kombinácii s inými údajmi. Profily behaviorálnej reklamy viazané na trvalé identifikátory budú v praxi zvyčajne takto posudzované. Opatrný prístup je považovať reklamné identifikátory a identifikátory sledovania naprieč webmi za vyžadujúce predchádzajúce informovanie a jasný opt-in, zatiaľ čo pri nevyhnutne potrebných cookies stačí ich zverejnenie.
Cezhraničné prenosy
PDPA umožňuje orgánom obmedziť medzinárodné prenosy v určitých situáciách, napríklad keď cieľová krajina nemá primeranú ochranu alebo keď sa prenos používa na obchádzanie zákona. Ak vaši reklamní dodávatelia spracúvajú údaje tchajvanských používateľov mimo Tchajvanu, uveďte ich v informáciách o ochrane súkromia a overte, čo vaše zmluvy vyžadujú.
Vymáhanie a meniace sa prostredie
Vymáhanie bolo historicky rozdelené medzi sektorových regulátorov a miestne samosprávy a novely v posledných rokoch smerovali k vytvoreniu špecializovaného orgánu na ochranu údajov. Keďže sa inštitucionálne detaily menia, overte si aktuálny stav u miestneho právnika, namiesto toho, aby ste predpokladali, že každý prípad rieši jeden úrad.
Praktické nastavenie
- Zobrazte banner v tradičnej čínštine tchajvanským návštevníkom, s účelmi vysvetlenými zrozumiteľným jazykom.
- Udržujte nepodstatné tagy zablokované, kým používateľ neudelí opt-in.
- Pomenujte svojich dodávateľov v oznámení, vrátane reklamných sietí a nástrojov merania.
- Ponúknite spôsob odvolania súhlasu, ktorý je rovnako jednoduchý ako jeho udelenie.
- Veďte záznam o tom, čo každý návštevník videl a zvolil.
- Vyhnite sa zhromažďovaniu údajov detí na reklamu; ak medzi vaším publikom sú neplnoletí, uplatnite prísnejšie predvolené nastavenia.
Úvahy o príjmoch z reklamy
Tchajvan nemá režim v štýle TCF, takže väčšina dopytu z globálnych reklamných sietí sa opiera o ich vlastné politiky. Mnohé reklamné produkty Google stále očakávajú čisté signály súhlasu pri návštevnosti, ktorú považujú za regulovanú, takže banner, ktorý zaznamenáva voľby a odovzdáva ich vášmu reklamnému stacku, pomáha ďalej speňažovať pri rešpektovaní voľby používateľa.
Ako pomáha FlexyConsent
Banner FlexyConsent je dostupný v 58 jazykoch a funguje s Google Consent Mode v2, takže môžete zobraziť lokalizovaný banner a odovzdať stav súhlasu tagom Google. Nastavenie banneru vhodné pre tento trh si potvrďte so svojím právnym poradcom.
Kľúčové poznatky
- PDPA Tchajvanu nemá pravidlo špecifické pre cookies; uplatňujú sa jeho všeobecné zásady informovania, účelu a súhlasu.
- Reklamné identifikátory a identifikátory naprieč webmi považujte za vyžadujúce informovanie a jasný opt-in.
- Cezhraničné spracúvanie dodávateľmi by malo byť zverejnené a zmluvne pokryté.
- Štruktúra vymáhania sa vyvíja, preto si aktuálny stav overte lokálne.
- Lokalizovaný banner, ktorý blokuje tagy do vykonania voľby, je solídnym základom.