Hogyan írhatunk adatvédelmi irányelveket webhelyére

Hirdetés

Ha weboldalt működtet az interneten, akkor jó esélyek vannak arra, hogy valamilyen információt gyűjt a látogatókról. Mind jogi, mind etikai követelmények miatt fontos az adatvédelmi irányelvek közzététele a webhelyén.

Az adatvédelmi politika megvédi Önt sok jogi felelősségtől. Ugyanakkor a magánélettel kapcsolatos információk megosztása a felhasználókkal csak a helyes dolog, ha azt a törvény előírja.

A következő cikkben megtudhatja, mely elemeket kell belefoglalnia az adatvédelmi irányelvekbe, mit kell tennie vegye fel ezeket az elemeket, és néhány példa a weboldal adatvédelmi irányelveinek sablonjaira és példáira az induláshoz.

A webhely adatvédelmi irányelveinek 5 legfontosabb eleme

Az USA Better Business Bureau szerint öt fontos elem van, amelyeket be kell építenie a webhely adatvédelmi politikájába.

1. Értesítés: Mondja el az olvasóknak az összes személyes információt, amelyet a webhelyen gyűjt róluk.
2. Választás: Magyarázza el, hogy a látogató lemondhat-e információinak összegyűjtéséről és felhasználásáról, és hogyan kell ezt megtenni.
instagram viewer
3. Hozzáférés: Adjon meg minden olyan linket, ahol az olvasók láthatják az összegyűjtött adatokat, és javíthatja azokat, ha akarják.
4. Biztonság: Részletezze a a felhasználói adatok védelme érdekében alkalmazott biztonsági intézkedések 5 ok, amiért a webhely biztonsága alapvető fontosságú a növekvő vállalkozás számáraNézzük meg, hogy a szigorú biztonsági előírások miként járulhatnak hozzá növekvő webhelyed promóciós erőfeszítéseihez. Olvass tovább megjavítottad.
5. jóvátétel: Adja meg a látogatóinak a rendelkezésére álló lehetőségeket, ha nem tartják be az adatvédelmi irányelveket.

Nem kell, hogy az irányelvekbe belefoglalja az egyes témák teljes részét, de meg kell próbálnia megbizonyosodni arról, hogy az összes információ valamilyen formátumban szerepel-e.

Fedezzük fel részletesebben a webhely ezen adatvédelmi irányelveinek mindegyik elemét.

A webhely adatvédelmi politikája: Bevezetés

Az Ön adatvédelmi politikájának egy bevezetéssel kell kezdődnie, amely részletezi, hogy mi a politika.

Azt is részleteznie kell, hogy az olvasó milyen információkat fog tanulni az olvasásból. Helyezze be a szolgáltatás vagy webhely nevét, bárhol is látható a szövegben („webhely)”.

Előfordulhat, hogy bevezetünk egy, az adatvédelmi irányelvek sablonján alapuló bevezetést:

„Itt (a weboldalon) nagyon komolyan vesszük a személyes adatvédelmet. Általános szabály (weboldal) csak akkor gyűjt személyes adatait, ha úgy dönt, hogy ezeket az információkat megadja nekünk. Ha úgy dönt, hogy személyes adatait adja meg nekünk, akkor engedélyt ad (weboldal) arra, hogy ezeket az információkat a jelen adatvédelmi irányelvben felsorolt ​​célokra használja. Ha úgy dönt, hogy nem adja meg nekünk ezeket az információkat, akkor korlátozhatja az ezen a weboldalon használható funkciókat és szolgáltatásokat.

Általában a (weboldal) által kért információkat felhasználják egy weboldal szolgáltatás vagy szolgáltatást nyújt Önnek, például kommentálást, támogatást vagy az Ön számára jobban szabott jövőbeli tartalom biztosítását érdekeit. A (weboldal) ezen információk rendeltetésszerű felhasználásának leírása, az információ gyűjtésének módja, a biztonsági intézkedések (weboldal) azért, hogy ezt megvédjék Az információk gyűjtésére és felhasználására vonatkozó hozzájárulás megadásának vagy visszavonásának részletes ismertetése e jelen cikk „Adatvédelmi közlemény” szakaszában található. Adatvédelmi irányelvek."

A bevezetés félbeszakítása miatt itt az ideje, hogy összeállítsuk adatvédelmi irányelveink Adatvédelmi közlemény szakaszát.

A webhely adatvédelmi politikája: Figyelem

Az adatvédelmi irányelvek értesítés szakaszának kitöltéséhez a webhely teljes körű ellenőrzését el kell végeznie annak meghatározása érdekében a látogatók által gyűjtött információk. Ez általában a következő források bármelyikét tartalmazza.

• Űrlapok (elérhetőség)
• Bejelentkezés vagy regisztráció (név és jelszó)
• A webhely bármely oldalán futó hirdetési szkriptek (demográfiai adatok)
• keksz 5 módszer annak ellenőrzésére, hogy ki követi nyomon az internetetSzeretné megtudni, ki követi téged online? Ezek a webhelyek és böngészőbővítmények megmutatják, hogy a Google, a Facebook és más hirdetési hálózatok mennyit követik az Ön tevékenységét. Olvass tovább (internetes böngészési előzmények)
• Kommentáló szkriptek (IP-cím és hely)
• A közösségi média integrációja (barátok és család)

A legtöbb blog, fórum és még nagyobb webhely hirdetési hálózatokat, plug-inek kommentálását és egyéb információkat tartalmaz, amelyek közvetlenül vagy közvetve információkat gyűjtenek a felhasználókról.

Például, ha webhelye Disqust használ, akkor a látogatóknak be kell írniuk e-mail címüket. Amit azonban sok felhasználó nem tud (kivéve, ha tudatja velük), az az, hogy naplózza annak a számítógépnek az IP-címét is, amelyet használnak, hogy megjegyzést fűzzön az Ön webhelyéhez.

Fontos, hogy megértse azokat az információkat, amelyeket webhelye valójában a felhasználóktól gyűjt. Gondoskodjon róla, hogy tájékoztassa őket erről a webhely adatvédelmi irányelveinek értesítési szakaszában.

A legjobb, ha külön webhelyet hoz létre minden, a webhelyen található adatgyűjtési forma számára. Mutassa be, hogy az eszköz hogyan gyűjti az információkat, és milyen információkat gyűjt.

Testreszabhatja az alábbi példák szövegét, hogy azok megfeleljenek a saját webhelyén gyűjtött információknak.

Email címek

A mai webhelyek többsége linkeket kínál a látogatóknak e-mail küldésére vagy egy kapcsolattartási űrlap, amelyet a látogatók kitölthetnek Hogyan hozzunk létre egy ingyenes webhely-kapcsolatfelvételi űrlapot a Google űrlapokkalSzüksége van kapcsolatfelvételi űrlapra webhelyéhez vagy blogjához, de nem tetszik az alapértelmezett beállítások? Használja a Google űrlapokat, és gyűjtsön válaszokat a Google Táblázatokban! Olvass tovább üzenetet küldeni.

Ez a személyes adatok egy olyan formája, amelyet gyűjt, ezért tegye közzé ezt a látogatókkal az adatvédelmi értesítés szövegével, például a következő példa szerint:

„A webhely bizonyos szolgáltatásai lehetővé teszik, hogy e-mailt küldjön nekünk. Az Ön által megadott információkat, mint például az e-mail címet vagy a telefonszámot, csak a kérdésére válaszoljuk. Ne feledje, hogy az e-mailek továbbítása alapértelmezés szerint nincs titkosítva, ezért javasoljuk, hogy ne küldjön érzékeny üzeneteket olyan információkat, mint például a társadalombiztosítási számok, hitelkártya-számok vagy bankszámla-információk az ilyen kapcsolatfelvétel útján formákat.

Ha ilyen információra van szükség, akkor egy olyan weboldalon keresztül történik, amely egyértelműen kijelenti az oldalt, és az információk továbbítása biztonságos és titkosított. A látogatóktól kapott elektronikus üzeneteket törlik, ha már nincs rá szükségük. ”

Mint láthatja, a nyilatkozat pontosan leírja, milyen információkat gyűjt és hogyan fog felhasználni.

Harmadik féltől származó webhelyek és alkalmazások

Bármely beépülő modul vagy szolgáltatás, amelyet funkciók hozzáadására használ a webhelyéhez, hozzáférést biztosít a látogató személyes adataihoz.

Néhány példa a kommentáló szolgáltatások (például a Disqus) vagy a közösségi média beépülő moduljai, amelyek integrálódnak a látogató közösségi fiókjába.

Még ha nem is közvetlenül kapja meg ezt az információt, ha ez a szolgáltatás lehetővé teszi, hogy bejelentkezzen egy olyan fiókba, amely lehetővé teszi az információk megtekintését vagy gyűjtését, ezt közzé kell tennie a látogatók számára.

Íme egy példa az adatvédelmi irányelvek szövegére, amelyet ebben a szakaszban használhat:

“(A weboldal) kommentálást és közösségi média plug-ineket, valamint harmadik fél webhelyeit használja. Ezeket a harmadik féltől származó szolgáltatásokat arra használjuk, hogy kapcsolatba lépjünk a látogatókkal és felépítsük közösségünket a közösségi médián. Ezeket a harmadik fél szolgáltatásait arra is felhasználjuk, hogy megmérjük weboldalunkon a látogatók számát, hogy kapcsolatba lépjünk a webhely látogatóival, és hogy webhelyünket hasznosabbá tegyük a látogatók számára.

Ilyen esetekben a harmadik féltől származó alkalmazás e-mail címet, felhasználónevet, jelszót, internetprotokoll (IP) címet és földrajzi helyet kérhet a fiók regisztrációja vagy bejelentkezés céljából. (webhely) nem használja ezeket a harmadik fél webhelyeket vagy szolgáltatásokat személyes adatok gyűjtésére az egyénektől. A harmadik fél weboldalán gyűjtött személyes információkat a (weboldal) nem tárolja és továbbítja. (a weboldal) nem tudja ellenőrizni vagy hozzáférni a meghatározott bejelentkezési adatokhoz vagy más, a harmadik felek webhelyei számára biztosított egyéb érzékeny személyes adatokhoz. ”

A nyilatkozat utolsó szakasza fontos, mivel a harmadik fél webhelyei vagy szolgáltatásai eltérő adatvédelmi politikát alkalmazhatnak, mint Ön. Fontos egyértelművé tenni, hogy webhelye nem tudja ellenőrizni vagy hozzáférni ezekhez az információkhoz.

Végül, ha ez a harmadik féltől származó szolgáltatás jogi bajba kerül az információkkal való visszaélés miatt, például A Facebook legutóbbi Cambridge Analytica-botránya, védve lesz ezekkel a problémákkal szemben.

Ez bizalmat is teremthet az olvasókkal szemben abban, hogy még ha más webhelyek sem képesek megvédeni magánéletüket, továbbra is bízhatnak benne.

Információ a követéshez és testreszabáshoz (sütik)

Szinte minden online weboldal valamilyen elemzést vagy hirdetési szkriptet használ a felhasználók munkameneteinek mérésére.

Ezek a szkriptek sok személyes információt gyűjtenek a látogatóról, annak ellenére, hogy nem kifejezetten azonosítják ezeket a felhasználókat név szerint.

Ha ezeket a szkripteket futtatja vagy megjeleníti ezeket a hirdetéseket, nagyon fontos, hogy tegye közzé a gyűjtött információkat a látogatók számára. Íme néhány adatvédelmi nyilatkozat, amelyek erre szolgálnak:

„(A weboldal) sütikkel használja a testreszabott felhasználói élményt a webhelyen. A süti egy kis fájl, amelyet egy webhely továbbít a számítógépére, hogy a böngészője emlékezzen az adott weboldal utolsó munkamenetéről. Az Ön számítógépe csak a cookie-ban lévő információkat osztja meg az azt biztosító weboldallal, és egyetlen más webhely sem kérheti ezeket az információkat. (webhely) harmadik féltől származó elemző szolgáltatásokat (például a Google Analytics szolgáltatást) is igénybe vesz ezen információk elemzésére.

(a weboldal) bizonyos információkat gyűjt és ideiglenesen tárol a látogatásáról, hogy segítsen nekünk jobban összehangolni a tartalmat és a weboldal kialakítását az Ön igényeivel. A sütik által gyűjtött információk a következőket tartalmazzák:

1. A domain, ahonnan belép weboldalunkra
2. A számítógép IP-címe
3. A webhelyre való belépés dátuma és ideje
4. A számítógép operációs rendszere
5. A böngésző, amelyet weboldalunk eléréséhez használ
6. A weboldalunkon meglátogatott oldalak univerzális erőforrás-keresői (URL-jei)
7. A felhasználóneve, ha bejelentkezett a webhelyre
8. A webhely URL-je, ahonnan jött, ha rákattintott egy linkre, amely a weboldalunkra hozta

Ezt az információt szükség szerint megoszthatjuk (weboldalon) dolgozóinkkal vagy harmadik fél vállalkozókkal. Ezt az információt csak a weboldal fejlesztésére és a látogatói élmény fokozására használják fel. A nyers adatnaplókat csak ideiglenesen őrzik meg a helykezelési célokból. ”

Ez valószínűleg az adatvédelmi irányelvek legnagyobb része, mivel általában az a szolgáltatás, amelyet a legtöbb weboldal használ, és annyi információt gyűjt a felhasználóról.

Fontos (és jogszabályban előírt), hogy átlátható legyen ezen információkkal és azok felhasználásával kapcsolatban. Nak nek Tudjon meg többet a „Ne kövesse nyomon” funkcióról Mi a "Nem kövesse nyomon" és védi az Ön személyes adatait?A böngészőben a „Ne kövesse nyomon” engedélyezése valóban védi-e a magánéletét, vagy egyszerűen hamis biztonságérzetet biztosít? Olvass tovább , nézd meg útmutatóunkat.

A webhely adatvédelmi politikája: Biztonság

Most, hogy részletesen meghatározta a webhelyén keresztül gyűjtött információkat, itt az ideje, hogy újabb szakaszt adjon hozzá, amely megkönnyíti a látogatók figyelmét.

Itt részletezi az összes biztonsági lépést, amelyet a látogatói információk védelme érdekében tett

Íme egy példa arra, hogyan néz ki ez a szakasz. Cserélje ismét a „(weboldal)” nevet a saját webhelyének nevére, és szabja hozzá ezt a sablon szöveget a helyzetéhez:

„(A weboldal) nagyon komolyan veszi személyes adatainak biztonságát. Számos óvintézkedést teszünk annak biztosítása érdekében, hogy az összegyűjtött információk biztonságosak és a szervezetünkön kívüli személyek számára hozzáférhetetlenek legyenek. Ezek az óvintézkedések magukban foglalják a fejlett hozzáférés-vezérléseket annak érdekében, hogy az információkhoz való hozzáférés csak azokra a belső személyzetre korlátozódjon, akik az információhoz hozzáférést igényelnek. Számos biztonsági technológiát használunk a szervereinken és a kapcsolódó rendszerekben tárolt összes adat védelmére. Biztonsági intézkedéseinket rendszeresen frissítjük és teszteljük annak hatékonysága érdekében.

Az alábbi konkrét lépéseket megtesszük az Ön adatainak védelme érdekében:

(1) Használjon belső hozzáférés-vezérlőket, így csak korlátozott személyzet férhet hozzá az Ön adataihoz.
(2) A felhasználói információkhoz való hozzáférést kiképzik az összes vonatkozó biztonsági és megfelelési politikára.
(3) A látogatói információkat tároló kiszolgálók rendszeresen biztonsági másolatot készítenek a veszteségek elleni védelemről.
(4) Minden információ biztonságban van olyan modern technológiákkal, mint a biztonságos aljzat (SSL), titkosítás, tűzfalak és biztonságos jelszavak.

A fentiekben ismertetett valamennyi hozzáférési biztosíték be van építve annak megakadályozására, hogy a kívülálló személyek jogosulatlanul hozzáférjenek a rendszereinkben tárolt vagy továbbított információkhoz. "

A látogatók biztonságának elmagyarázásakor az a fontos dolog, hogy ne mélyítsen be részleteket. Ne feledje, hogy nem minden látogató van hozzáértő. Csak az általános biztonsági intézkedéseket kell tudniuk, amelyeket megtesznek az információk védelme érdekében.

A webhely adatvédelmi politikája: választás, hozzáférés és jogorvoslat

A látogatók által az Ön által összegyűjtött információk felett gyakorolt ​​ellenőrzésre általában a weboldal adatvédelmi irányelvének egyetlen részében kerül sor, a vége felé.

Lefedi, hogy milyen lehetőségek állnak a látogató rendelkezésére az információkhoz való hozzáféréshez, és hogy elmondják-e az információk gyűjtését. Ez magában foglalja a panasz benyújtását is, ha valaha észreveszik, hogy megsértette saját adatvédelmi irányelveit.

Mindhárom ilyen rendszer általában fedezi azáltal, hogy lehetőséget kínál a látogatóknak e-mailben történő kapcsolatfelvételre. A következőképpen teheti meg ezt az állítást:

„Bármikor megteheti a következőket, ha felveszi velünk a kapcsolatot a weboldalunkon megadott e-mail címen vagy telefonszámon:

(1) Kérjen a személyes adatok listáját, ha van rólad, ha van.
(2) Kérjen személyes adatainak megváltoztatását, javítását vagy törlését.
(3) Kérje meg, hogy kerüljünk semmit a jövőben (opt-out).

Ha nem akarja, hogy a számítógépén sütik legyenek tárolva, akkor lehetősége van a sütik kikapcsolására a böngészőjében. Ne feledje azonban, hogy a sütik kikapcsolása befolyásolhatja a webhely működését. A böngésző cookie-k letiltása azt is befolyásolja, hogy a többi webhely miként látogat fel böngésző cookie-kat.

Bármilyen érzékeny információ (például szociális biztonsági számok vagy hitelkártya-információk) összegyűjtésekor az információ titkosítva és biztonságosan továbbítva. Ezt megerősítheti a böngésző címsorában a „zár” ikon keresésével, és azt is megerősítheti, hogy az URL link „https” -nel kezdődik.

Ha bármikor úgy gondolja, hogy nem tartjuk be ezt az adatvédelmi irányelvet, kérjük, azonnal vegye fel velünk a kapcsolatot e-mailben ([email protected]) vagy telefonon (415-555-1212). ”

Mint láthatja, ez a teljes szakasz a személyes adatokhoz való hozzáférésről, a lemondásról, valamint arról, hogy hogyan lehet jogorvoslatot keresni problémák esetén.

A szakasz végén található kapcsolattartó mondat általában jó hely az adatvédelmi irányelvek megszüntetésére.

Ha azonban inkább egy személyesebb feljegyzés végén szeretne részt venni, bármikor hozzáadhat egy új bekezdést, amely üdvözlő visszajelzéseket vagy megjegyzéseket fűz. Fontolja meg a fizikai levelezési cím megadását is.

A webhely adatvédelmi irányelveinek fontossága

A webhely adatvédelmi irányelveinek biztosítása nem csak azért fontos, mert erre törvényi előírások vonatkoznak.

Jó gyakorlat, ha webhelyének látogatói abban bíznak, hogy az Ön érdekeit szem előtt tartják. Az alapos és részletes adatvédelmi politika átláthatóságot biztosít a látogatók számára. Ez a webhely új látogatóinak is segít abban, hogy elég biztonságban érezzék magukat a webhely használatában, és remélhetőleg a jövőben ismét visszatérjenek.

A weboldal működtetése nehéz munka. Azért vagyunk itt, hogy segítsen, rengeteg cikkel, például olyan témákról webhely felállítása, a WordPress használatávalés a webhely megfelelő védelme Ne felejtse el ezt a 10 biztonsági tippet, amikor új weboldalt indítKönnyű hibázni egy új webhely megnyitásának izgalma során. Ne hagyja védetlenül webhelyét, blogját vagy e-áruházát - íme 10 dolog, amit megtehetsz a biztonság érdekében. Olvass tovább .