Закон Тайваню про захист персональних даних: посібник зі згоди на cookie для видавців

Тайвань на карті конфіденційності

Тайвань — великий ринок із пріоритетом мобільних пристроїв і високим попитом на ігри та утилітарні застосунки, тому багато видавців монетизують звідти трафік. Основний закон про конфіденційність — Закон про захист персональних даних (PDPA), чинний у нинішньому вигляді з 2012 року. На відміну від GDPR, у ньому немає норми, написаної спеціально для cookie, тож видавці застосовують його загальні принципи до cookie та рекламних ідентифікаторів, що вважаються персональними даними.

Основні принципи

PDPA спирається на кілька ідей, знайомих вам з інших режимів:

Що це означає для cookie та рекламних ID

Чи є конкретний cookie або ідентифікатор пристрою персональними даними, залежить від того, чи може він ідентифікувати людину сам по собі або в поєднанні з іншими даними. Профілі поведінкової реклами, прив'язані до постійних ідентифікаторів, на практиці зазвичай розглядають саме так. Обережний підхід — вважати, що для рекламних і міжсайтових ідентифікаторів відстеження потрібні попереднє повідомлення та чіткий opt-in, тоді як про суворо необхідні cookie достатньо повідомити.

Транскордонна передача

PDPA дозволяє органам влади обмежувати міжнародну передачу даних у певних ситуаціях, наприклад коли в країні одержувача немає належного захисту або коли передачу використовують для обходу закону. Якщо ваші рекламні постачальники обробляють дані тайванських користувачів за межами Тайваню, перелічіть їх у повідомленні про конфіденційність і з'ясуйте, що вимагають ваші договори.

Контроль і мінлива картина

Історично контроль ділили між галузевими регуляторами та місцевою владою, а поправки останніх років були спрямовані на створення спеціального органу із захисту даних. Оскільки інституційні деталі змінювалися, з'ясовуйте актуальне становище в місцевого юриста, а не виходьте з того, що будь-якою справою займається одне відомство.

Практичне налаштування

  1. Показуйте банер традиційною китайською тайванським відвідувачам, пояснюючи цілі простою мовою.
  2. Тримайте необов'язкові теги заблокованими до opt-in користувача.
  3. Називайте своїх постачальників у повідомленні, зокрема рекламні мережі та інструменти вимірювання.
  4. Запропонуйте спосіб відкликати згоду, такий самий простий, як її надати.
  5. Ведіть облік того, що кожен відвідувач бачив і обрав.
  6. Уникайте збору даних дітей для реклами; якщо серед вашої аудиторії є неповнолітні, застосовуйте суворіші налаштування за замовчуванням.

Вплив на дохід від реклами

На Тайвані немає режиму на кшталт TCF, тому більша частина попиту глобальних рекламних мереж спирається на їхні власні політики. Багато рекламних продуктів Google й надалі очікують чисті сигнали згоди для трафіку, який вони вважають регульованим, тому банер, що записує вибір і передає його у ваш рекламний стек, допомагає й далі монетизувати, поважаючи вибір користувача.

Чим допомагає FlexyConsent

Банер FlexyConsent доступний 58 мовами та працює з Google Consent Mode v2, тож ви можете показувати локалізований банер і передавати стан згоди тегам Google. Налаштування банера, що підходить для цього ринку, погодьте зі своїм юридичним консультантом.

Головне

← Блог Читати все →