พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคลของไต้หวัน: คู่มือความยินยอมคุกกี้สำหรับผู้เผยแพร่
ไต้หวันบนแผนที่ความเป็นส่วนตัว
ไต้หวันเป็นตลาดขนาดใหญ่ที่เน้นมือถือเป็นหลักและมีความต้องการเกมกับแอปยูทิลิตี้สูง ผู้เผยแพร่จำนวนมากจึงสร้างรายได้จากทราฟฟิกจากที่นี่ กฎหมายความเป็นส่วนตัวหลักคือพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล (PDPA) ซึ่งบังคับใช้ในรูปแบบปัจจุบันตั้งแต่ปี 2012 ต่างจาก GDPR ตรงที่ไม่มีกฎที่เขียนไว้เฉพาะสำหรับคุกกี้ ผู้เผยแพร่จึงนำหลักการทั่วไปของกฎหมายมาใช้กับคุกกี้และตัวระบุโฆษณาที่นับเป็นข้อมูลส่วนบุคคล
หลักการสำคัญ
PDPA ตั้งอยู่บนแนวคิดไม่กี่ข้อที่คุณคงคุ้นเคยจากระบอบอื่น:
- วัตถุประสงค์ที่เฉพาะเจาะจง เก็บรวบรวมและใช้ข้อมูลส่วนบุคคลได้เฉพาะเพื่อวัตถุประสงค์ที่ระบุและชอบด้วยกฎหมาย และภายในขอบเขตที่จำเป็นต่อวัตถุประสงค์นั้น
- การแจ้ง เมื่อเก็บรวบรวมข้อมูลส่วนบุคคล โดยทั่วไปคุณต้องบอกผู้คนว่าคุณคือใคร วัตถุประสงค์ ประเภทของข้อมูล ระยะเวลาและสถานที่ที่ใช้ และสิทธิที่พวกเขามี
- ความยินยอมหรือฐานทางกฎหมายอื่น สำหรับองค์กรที่ไม่ใช่หน่วยงานรัฐ การเก็บรวบรวมและใช้ต้องมีฐานทางกฎหมาย ความยินยอมเป็นฐานหนึ่ง และการใช้ข้อมูลเกินวัตถุประสงค์เดิมโดยทั่วไปต้องมีฐานใหม่หรือความยินยอม
- สิทธิของบุคคล ผู้คนสามารถขอตรวจดู แก้ไข หยุดการใช้ หรือลบข้อมูลของตนได้
ความหมายต่อคุกกี้และ Ad ID
คุกกี้หรือตัวระบุอุปกรณ์หนึ่งๆ เป็นข้อมูลส่วนบุคคลหรือไม่ขึ้นอยู่กับว่าระบุตัวบุคคลได้หรือไม่ ไม่ว่าลำพังหรือเมื่อรวมกับข้อมูลอื่น โปรไฟล์โฆษณาเชิงพฤติกรรมที่ผูกกับตัวระบุถาวรมักถูกปฏิบัติเช่นนั้นในทางปฏิบัติ แนวทางที่ระมัดระวังคือถือว่าตัวระบุสำหรับการโฆษณาและการติดตามข้ามเว็บไซต์ต้องมีการแจ้งล่วงหน้าและ opt-in ที่ชัดเจน ขณะที่คุกกี้ที่จำเป็นอย่างยิ่งเพียงต้องเปิดเผยไว้
การโอนข้อมูลข้ามพรมแดน
PDPA ให้อำนาจหน่วยงานจำกัดการโอนข้อมูลระหว่างประเทศในบางสถานการณ์ เช่น เมื่อประเทศปลายทางไม่มีการคุ้มครองที่เพียงพอ หรือเมื่อการโอนถูกใช้เพื่อเลี่ยงกฎหมาย หากผู้ให้บริการโฆษณาของคุณประมวลผลข้อมูลผู้ใช้ชาวไต้หวันนอกไต้หวัน ให้ระบุรายชื่อไว้ในประกาศความเป็นส่วนตัวและตรวจสอบว่าสัญญาของคุณกำหนดอะไรไว้
การบังคับใช้และภูมิทัศน์ที่เปลี่ยนไป
ที่ผ่านมาการบังคับใช้เป็นหน้าที่ร่วมกันของหน่วยงานกำกับดูแลรายสาขาและรัฐบาลท้องถิ่น และการแก้ไขกฎหมายในช่วงไม่กี่ปีที่ผ่านมามุ่งสร้างหน่วยงานคุ้มครองข้อมูลโดยเฉพาะ เนื่องจากรายละเอียดเชิงสถาบันยังคงเปลี่ยนแปลง ควรตรวจสอบสถานะปัจจุบันกับที่ปรึกษากฎหมายในพื้นที่ แทนที่จะสันนิษฐานว่ามีหน่วยงานเดียวดูแลทุกกรณี
การตั้งค่าเชิงปฏิบัติ
- แสดงแบนเนอร์เป็นภาษาจีนตัวเต็ม สำหรับผู้เข้าชมชาวไต้หวัน พร้อมอธิบายวัตถุประสงค์ด้วยภาษาที่เข้าใจง่าย
- บล็อกแท็กที่ไม่จำเป็นไว้ จนกว่าผู้ใช้จะ opt-in
- ระบุชื่อผู้ให้บริการของคุณ ในประกาศ รวมถึงเครือข่ายโฆษณาและเครื่องมือวัดผล
- เปิดทางให้ถอนความยินยอม ได้ง่ายพอๆ กับการให้ความยินยอม
- เก็บบันทึก ว่าผู้เข้าชมแต่ละรายเห็นอะไรและเลือกอะไร
- หลีกเลี่ยงการเก็บข้อมูลเด็ก เพื่อการโฆษณา หากผู้ชมของคุณมีผู้เยาว์ ให้ใช้ค่าเริ่มต้นที่เข้มงวดกว่า
ข้อพิจารณาด้านรายได้โฆษณา
ไต้หวันไม่มีระบอบแบบ TCF ดีมานด์ส่วนใหญ่จากเครือข่ายโฆษณาระดับโลกจึงพึ่งนโยบายของตนเอง ผลิตภัณฑ์โฆษณาของ Google หลายตัวยังคาดหวังสัญญาณความยินยอมที่สะอาดสำหรับทราฟฟิกที่ถือว่าอยู่ภายใต้กฎระเบียบ แบนเนอร์ที่บันทึกตัวเลือกและส่งต่อให้ระบบโฆษณาของคุณจึงช่วยให้คุณสร้างรายได้ต่อไปได้ขณะเคารพตัวเลือกของผู้ใช้
FlexyConsent ช่วยได้อย่างไร
แบนเนอร์ของ FlexyConsent มีให้เลือกใช้ใน 58 ภาษาและทำงานร่วมกับ Google Consent Mode v2 คุณจึงแสดงแบนเนอร์ที่แปลเป็นภาษาท้องถิ่นและส่งสถานะความยินยอมให้แท็กของ Google ได้ ควรยืนยันการตั้งค่าแบนเนอร์ที่เหมาะกับตลาดนี้กับที่ปรึกษากฎหมายของคุณ
สรุปประเด็นสำคัญ
- PDPA ของไต้หวันไม่มีกฎเฉพาะสำหรับคุกกี้ หลักการทั่วไปเรื่องการแจ้ง วัตถุประสงค์ และความยินยอมจึงใช้บังคับ
- ถือว่าตัวระบุสำหรับการโฆษณาและข้ามเว็บไซต์ต้องมีการแจ้งและ opt-in ที่ชัดเจน
- การประมวลผลข้ามพรมแดนโดยผู้ให้บริการควรเปิดเผยและครอบคลุมในสัญญา
- โครงสร้างการบังคับใช้กำลังพัฒนา จึงควรตรวจสอบสถานะปัจจุบันในพื้นที่
- แบนเนอร์ที่แปลเป็นภาษาท้องถิ่นและบล็อกแท็กจนกว่าจะมีการเลือกเป็นพื้นฐานที่ดี