Transparency and Consent Framework for Canada (TCF Canada): вплив на спеціалістів з маркетингу
Зважаючи на те, наскільки доступним та популярним сьогодні є Інтернет, чи можна повірити, що кількість людей, які щодня виходять в цю всесвітню мережу, все ще продовжує зростати?
Тому наразі цифрова реклама – один із найпопулярніших способів просування різних видів товарів та послуг. Оскільки простір цифрової реклами постійно розвивається, а глядачі реклами та інші учасники ринку починають ставити питання щодо приватності такого способу взаємодії з людьми через мережу, то нові практики потребують нового правового регулювання.
Що означає IAB і чим саме вони займаються?
Ось нещодавно IAB Canada оголосили про випуск Transparency and Consent Framework for Canada (TCF Canada), тобто технічних специфікацій і документів, розроблених, щоб допомогти сфері цифрового маркетингу належно комунікувати зі своїми кінцевими користувачами та розширювати можливості щодо використання їхніх персональних даних (і реалізації глядачами реклами своїх прав щодо захисту персональних даних).
У сфері цифрової реклами абревіатура IAB – вже не новина. IAB розшифровується як «Бюро інтерактивної реклами» (Interactive Advertising Bureau) і було засноване в 1996 році як національне представництво індустрії інтерактивного маркетингу.
У цій статті ми розглянемо IAB Canada, проте таке ж саме регіональне представництво є і в Європі. Ба більше, з 2018 року в Україні працює власне представництво IAB Ukraine. Загалом, глобальна мережа IAB об’єднує 45 організацій IAB по всьому світу.
Що стосується Канади, то ця організація представляє понад 250 канадських рекламодавців, рекламних агентств, медіакомпаній тощо.
TCF Canada: як це вплине на спеціалістів із маркетингу?
В основу Transparency and Consent Framework for Canada покладено документ, аналогічний розробленому для комплаєнсу з законодавством Європейського Союзу, – але, звичайно ж, з урахуванням канадського законодавства (the Federal Personal Information and Protection Electronic Documents Act, British Columbia’s Personal Information Protection Act, Alberta’s Personal Information Protection Act, Quebec’s An act respecting the protection of personal information in the private sector).
TCF Canada створений за принципом by the industry for the industry і є «провідником» для власників сайтів, постачальників технологій, агентств, рекламодавців і цифрових маркетологів, щоб останні могли працювати з дотриманням вимог закону про обробку персональних даних.
Сильна сторона TCF – це реалізація права суб’єкта даних на інформацію про обробку. Коли сайт або вендор реєструється у програмі, вони мають вказати, які дані та для яких цілей вони оброблятимуть. Всі учасники TCF доступні у списку на сайті, і у запитах та відповідях на рекламну ставку вони також вказують свій номер у системі TCF. Після двох років розробки, опублікований документ TCF Canada складається з TCF Canada Policy, TCF Canada Terms & Conditions та Transparency and Consent String with Global Vendor List Format. Як вказано в TCF Canada Policy:
The Transparency and Consent Framework consists of a set of technical specifications and policies to which publishers, advertisers, technology providers, and others for whom the Framework is of interest may voluntarily choose to adhere.
Тобто акт складається з технічних специфікацій і політик, яких видавці, рекламодавці, постачальники технологій та інші особи, для яких Концепція становить інтерес, можуть добровільно дотримуватися.
Щодо понять, які часто зустрічаються в цьому документі, то перш за все, варто згадати про “Transparency and Consent Management Platform” (“Consent Management Platform”, або “CMP”). Це поняття означає компанію, яка централізує та керує дотриманням принципу прозорості щодо надання та відкликання згоди користувача. Як вказано в TCF Canada Policy:
CMP may be the party that surfaces, usually on behalf of the publisher, the UI to a user, though that may also be another party. CMPs may be private or commercial. A private CMP means a Publisher that implements its own CMP for its own purposes. A commercial CMP offers CMP services to other parties.
Ви можете побачити CMP у формі банера або віконечка, яке розповідає вам про намір сайту поставити та увімкнути збір даних за допомогою cookies.
Також у політиці зустрічається поняття “Publisher” (“Видавець”) – сторона, яка несе першочергову відповідальність за надання інтерфейсу користувача і надання дозволу для Постачальників, які можуть обробляти персональні дані на основі відвідувань користувачами онлайн ресурсу. Це зазвичай сайти та вебсторінки, на яких ви бачите рекламу.
Під поняттям “Vendor” (“Постачальник”) TCF Canada розуміє компанію, яка бере участь у просуванні цифрової реклами на вебсайті, у додатку чи іншому цифровому вмісті Видавця, якщо компанія не діє як Видавець або CMP, і яка або отримує доступ до пристрою кінцевого користувача, або збирає, використовує або розкриває особисту інформацію про кінцевих користувачів, які відвідують вміст Видавця. Сюди входять компанії, які оперують біржею для обміну ставок і акцептів, або компанії-посередники (рекламодавців і паблішерів).
Як вказано в розділі про керування наданими дозволами (тобто дозволами глядачів реклами поставити на їх браузер певний cookie і збирати інформацію про них – їхні інтереси, вік, історію проглянутого контенту тощо), CMP нагадуватиме користувачеві про його право відкликати згоду на збір, використання або розкриття його персональних даних принаймні кожні 18 місяців щодо будь-якого Постачальника та будь-якої цілі. CMP зберігатиме записи про всі надані користувачами дозволи.
Загалом, TCF Canada Policy містить також перелік цілей для обробки персональних даних, Vendor guidance та legal and user-friendly text для кожної цілі збирання (обробки, використання) персональних даних.
Наприклад, для цілі “обрати персоналізовану рекламу” Постачальник може використати дані на основі профілю користувача або інших історичних даних користувача, включаючи попередню діяльність користувача, інтереси, відвідування сайтів або програм, місцезнаходження тощо. Для користувачів може бути використано такий user-friendly текст “Personalized ads can be shown to you based on a profile about you”. А для Постачальника розписані цілі обробки персональних даних та можливі форми дозволу, який може бути надано користувачем.
Отже, TCF Canada створено для того, щоб допомогти всім сторонам у ланцюжку цифрової реклами переконатися, що вони дотримуються канадського законодавства під час збирання, обробки та використання персональних даних користувачів онлайн-ресурсів. Участь у цій програмі добровільна, але може допомогти компаніям об’єднати свої сили у традиційно складних для комплаєнсу аспектах: збір консентів (або згод суб’єктів даних на cookies і показ таргетованої реклами), правильний підбір правової підстави, реалізація прав на інформацію щодо того, яким третім особам доступні персональні дані про особу.
2023-02-21
Зоряна Буравцова
IT юристка в Legal IT Group