Luật Bảo vệ Dữ liệu Cá nhân của Đài Loan: Hướng dẫn về đồng ý cookie cho nhà xuất bản
Đài Loan trên bản đồ quyền riêng tư
Đài Loan là thị trường lớn, ưu tiên di động, với nhu cầu mạnh về trò chơi và ứng dụng tiện ích, nên nhiều nhà xuất bản kiếm tiền từ lưu lượng tại đây. Luật quyền riêng tư chính của nơi này là Luật Bảo vệ Dữ liệu Cá nhân (PDPA), có hiệu lực ở dạng hiện tại từ năm 2012. Khác với GDPR, luật này không có quy tắc viết riêng cho cookie, nên nhà xuất bản áp dụng các nguyên tắc chung của nó cho cookie và mã định danh quảng cáo được coi là dữ liệu cá nhân.
Các nguyên tắc cốt lõi
PDPA dựa trên một vài ý tưởng mà bạn sẽ nhận ra từ các chế độ khác:
- Mục đích cụ thể. Dữ liệu cá nhân chỉ được thu thập và sử dụng cho một mục đích xác định, hợp pháp và trong phạm vi cần thiết cho mục đích đó.
- Thông báo. Khi thu thập dữ liệu cá nhân, nhìn chung bạn phải cho mọi người biết bạn là ai, mục đích, các loại dữ liệu, thời gian và nơi sử dụng, cũng như các quyền của họ.
- Đồng ý hoặc cơ sở hợp pháp khác. Với các tổ chức phi chính phủ, việc thu thập và sử dụng cần có cơ sở hợp pháp. Sự đồng ý là một cơ sở, và việc dùng dữ liệu vượt ngoài mục đích ban đầu thường cần một cơ sở mới hoặc sự đồng ý.
- Quyền của cá nhân. Mọi người có thể yêu cầu xem, sửa, ngừng sử dụng hoặc xóa dữ liệu của họ.
Điều này có ý nghĩa gì với cookie và Ad ID
Một cookie hay mã định danh thiết bị có phải dữ liệu cá nhân hay không phụ thuộc vào việc nó có thể xác định một người hay không, riêng lẻ hoặc khi kết hợp với dữ liệu khác. Hồ sơ quảng cáo hành vi gắn với mã định danh lâu dài thường sẽ được coi như vậy trong thực tế. Một cách tiếp cận thận trọng là coi mã định danh quảng cáo và theo dõi xuyên trang là cần thông báo trước và opt-in rõ ràng, trong khi cookie thiết yếu chỉ cần được công bố.
Chuyển dữ liệu xuyên biên giới
PDPA cho phép cơ quan chức năng hạn chế việc chuyển dữ liệu quốc tế trong một số tình huống cụ thể, ví dụ khi nước nhận không có mức bảo vệ đầy đủ hoặc khi việc chuyển được dùng để né tránh pháp luật. Nếu các nhà cung cấp quảng cáo của bạn xử lý dữ liệu người dùng Đài Loan ở ngoài Đài Loan, hãy liệt kê họ trong thông báo quyền riêng tư và xác nhận hợp đồng của bạn yêu cầu những gì.
Thực thi và bối cảnh đang thay đổi
Trước đây việc thực thi được chia sẻ giữa các cơ quan quản lý ngành và chính quyền địa phương, và các sửa đổi trong những năm gần đây nhằm thành lập một cơ quan bảo vệ dữ liệu chuyên trách. Vì các chi tiết về thể chế vẫn đang thay đổi, hãy kiểm tra tình hình hiện tại với luật sư địa phương thay vì giả định một cơ quan duy nhất xử lý mọi trường hợp.
Một thiết lập thực tế
- Hiển thị biểu ngữ bằng tiếng Trung phồn thể cho khách truy cập Đài Loan, với các mục đích được giải thích bằng ngôn ngữ dễ hiểu.
- Giữ các thẻ không thiết yếu bị chặn cho đến khi người dùng opt-in.
- Nêu tên các nhà cung cấp của bạn trong thông báo, gồm mạng quảng cáo và công cụ đo lường.
- Cung cấp cách rút lại sự đồng ý dễ dàng như khi cấp.
- Lưu hồ sơ về những gì mỗi khách đã thấy và đã chọn.
- Tránh thu thập dữ liệu của trẻ em cho quảng cáo; nếu khán giả của bạn có người chưa thành niên, hãy áp dụng mặc định chặt chẽ hơn.
Cân nhắc về doanh thu quảng cáo
Đài Loan không vận hành chế độ kiểu TCF, nên phần lớn nhu cầu từ các mạng quảng cáo toàn cầu dựa vào chính sách riêng của họ. Nhiều sản phẩm quảng cáo của Google vẫn kỳ vọng tín hiệu đồng ý sạch cho lưu lượng mà họ coi là chịu quản lý, nên một biểu ngữ ghi lại lựa chọn và chuyển cho hệ thống quảng cáo giúp bạn tiếp tục kiếm tiền trong khi tôn trọng lựa chọn của người dùng.
FlexyConsent hỗ trợ như thế nào
Biểu ngữ của FlexyConsent có sẵn trong 58 ngôn ngữ và hoạt động với Google Consent Mode v2, nên bạn có thể hiển thị biểu ngữ đã bản địa hóa và chuyển trạng thái đồng ý cho các thẻ của Google. Hãy xác nhận thiết lập biểu ngữ phù hợp với thị trường này cùng cố vấn pháp lý của bạn.
Điểm chính cần nhớ
- PDPA của Đài Loan không có quy tắc riêng cho cookie; các nguyên tắc chung về thông báo, mục đích và đồng ý được áp dụng.
- Coi mã định danh quảng cáo và xuyên trang là cần thông báo và opt-in rõ ràng.
- Việc xử lý xuyên biên giới bởi các nhà cung cấp nên được công bố và nêu trong hợp đồng.
- Cơ cấu thực thi đang tiến triển, nên hãy xác minh tình hình hiện tại tại địa phương.
- Một biểu ngữ bản địa hóa chặn thẻ cho đến khi có lựa chọn là mức nền vững chắc.