Z powodu gwałtownego wzrostu liczby kradzieży tożsamości większość ludzi niechętnie rozstaje się z danymi osobowymi online. Problem polega na tym, że prawie wszystko, co robisz online, wymaga podzielenia się danymi osobowymi, a przynajmniej tolerowania ingerencji w prywatność w postaci plików cookie i dzienników serwera. Ludzie, którzy odwiedzają twoją stronę, również stają przed tym dylematem. Możesz rozwiać ich obawy, publikując kompleksową politykę prywatności na swojej stronie internetowej.
Potrzeba polityki prywatności
Inspirowanie zaufania do klientów nie jest jedynym powodem posiadania polityki prywatności. Czasami jesteś prawnie zobowiązany do opublikowania polityki prywatności na swojej stronie internetowej, w zależności od charakteru twojej strony internetowej, lokalizacji twojego serwera lub lokalizacji odwiedzających twoją stronę. Jeśli pracujesz w sektorze usług finansowych lub opieki zdrowotnej, istnieją szczegółowe regulacje dotyczące tego, co powinna zawierać twoja polityka prywatności. Niektóre stany, takie jak Kalifornia, mają również określone wymagania. Tak więc pierwszym krokiem do opracowania polityki prywatności jest ustalenie ewentualnych wymagań prawnych, które mogą mieć zastosowanie do Twojej witryny.
Co zawierają zasady prywatności
Polityka prywatności Twojej witryny musi zawierać informacje o:
- Jakie informacje gromadzisz na swojej stronie internetowej
- Jak przechowujesz go online i offline
- Jak długo przechowujesz go w swoim systemie
- Co robisz z informacjami?
- Niezależnie od tego, czy udostępniasz to, partnerzy i partnerzy, i dlaczego
- Niezależnie od tego, czy sprzedajesz go firmom prowadzącym listy mailingowe i w jakich okolicznościach
- Jak użytkownicy mogą zmieniać lub usuwać swoje informacje z bazy danych
- Czy użytkownicy mogą zrezygnować z gromadzenia informacji
- Czy zezwalasz stronom trzecim, takim jak reklamodawcy, na zbieranie informacji o użytkownikach z Twojej witryny
- Co użytkownicy mogą zrobić, jeśli stwierdzą, że Twoja witryna narusza określoną politykę prywatności oraz dane kontaktowe osób odpowiedzialnych za rozwiązanie tych problemów
Jak generować i publikować polityki prywatności
O ile nie jesteś prawnikiem, możesz mieć trudności z przygotowaniem takiej polisy. Dobrym pomysłem jest sporządzenie go przez prawnika, a przynajmniej obejrzenie go. Ale jeśli nie chcesz zatrudnić go z jakiegokolwiek powodu, możesz zajrzeć do generatora polityki prywatności na stronie internetowej Direct Marketing Association. Można go znaleźć na stronie http://www.the-dma.org/privacy/creating.shtml.
Generator prosi o podanie podstawowych informacji kontaktowych, a następnie o udzielenie odpowiedzi na kilka pytań wielokrotnego wyboru dotyczących sposobu gromadzenia danych użytkowników w witrynie i sposobu ich wykonywania. Po sprawdzeniu odpowiednich opcji generator generuje dokument polityki prywatności w formacie HTML, który można wyciąć i wkleić na swojej stronie.
Po utworzeniu polityki prywatności upewnij się, że użytkownicy mogą ją łatwo znaleźć. Ludzie zazwyczaj szukają polityk prywatności w sekcji O nas, w stopce, na stronach rejestracji lub logowania oraz na stronach zakupów w koszyku. Umieść link do swojej polityki prywatności w tych lokalizacjach lub na stronach.
Zarządzanie zmianami w polityce prywatności
Po utworzeniu nie można zapomnieć o polityce prywatności. Strony internetowe zmieniają się z czasem, a zmiany mogą mieć wpływ na politykę prywatności. Dlatego za każdym razem, gdy wprowadzasz zmiany w swojej witrynie, musisz upewnić się, że zmiana jest zgodna z podaną polityką prywatności. Jeśli tak się nie stanie, musisz zmienić zasady i poinformować użytkowników, wyświetlając w odpowiedni sposób powiadomienie na stronie polityki prywatności w swojej witrynie. Powiedzmy na przykład, że twoja polityka prywatności stwierdza, że Twoja strona nie zezwala stronom trzecim na umieszczanie plików cookie na komputerze użytkownika. Jeśli następnie chcesz się połączyć z reklamodawcą, który wysyła pliki cookie stron trzecich, musisz ponownie rozważyć sojusz lub zmienić swoją politykę prywatności.
Polityka prywatności do odczytu maszynowego
Jeśli uważasz, że pisanie polityki prywatności jest trudne, wyobraź sobie, jak trudne musi być czytanie i zrozumienie polityki prywatności wielu witryn. Aby obejść ten problem, konsorcjum World Wide Web Consortium (W3C), organ zajmujący się standardami sieci, postanowił włączyć do swoich standardów polityki prywatności odczytywane maszynowo. Opracowano specyfikację o nazwie Platforma preferencji prywatności (P3P).
Nowe przeglądarki, takie jak Internet Explorer 7, mają wbudowaną obsługę P3P. Możesz kliknąć Polityka prywatności strony internetowej… w menu Widok IE 7 i pojawi się okno dialogowe takie jak na Rysunku 1.
Rysunek 1: Polityka prywatności strony internetowej w IE 7
Jeśli klikniesz przycisk Podsumowanie po wybraniu witryny lub jednej ze stron w oknie dialogowym, w nowym oknie pojawi się podsumowanie obowiązującej polityki prywatności, jak pokazano na rysunku 2.
Rysunek 2: Podsumowanie polityki prywatności
Jak widać, niniejsze podsumowanie jest o wiele łatwiejsze do odczytania niż dokument prawny z wieloma oświadczeniami i następcami.
Generowanie dokumentów P3P
Dokumenty P3P są napisane w eXtensible Markup Language (XML). Pisanie ręczne jest jeszcze bardziej nużące niż w języku legalnym. Na szczęście istnieje wiele edytorów, które mogą generować dokumenty P3P. Większość z nich wymaga uiszczenia opłaty, ale bezpłatna 90-dniowa wersja próbna jest dostępna w IBM pod adresem http://www.alphaworks.ibm.com/tech/p3peditor.
Strona internetowa pod adresem http://www.oreillynet.com/pub/a/network/excerpt/p3p/p3p.html?page=2 opisuje, jak działa P3P i jak używać edytora P3P IBM do generowania i wdrażania dokumentów zasad P3P.
Jeśli nie chcesz instalować oprogramowania lub próbować zrozumieć różnych opcji P3P, w Internecie dostępnych jest kilka płatnych generatorów P3P. Możesz ich szukać, wpisując w Google „generatory P3P”.
Dobra, łatwa do zrozumienia prywatność jest kluczem do zapewnienia odwiedzających i klientów, że ich informacje są w bezpiecznych rękach. Upewnij się, że twoja strona ma taki.
