Kuinka kirjoittaa tietosuojakäytäntö verkkosivustollesi

Mainos

Jos sinulla on verkkosivusto Internetissä, kertoimet ovat hyvät, että keräät jonkinlaista tietoa kävijöistäsi. On sekä oikeudellisia että eettisiä vaatimuksia, joiden vuoksi on tärkeää julkaista tietosuojakäytäntö verkkosivustollasi.

Tietosuojakäytäntö suojaa sinua monilta juridisilta vastuuilta. Samanaikaisesti tietosuojatietojen jakaminen käyttäjien kanssa on aivan oikein tehtävä, riippumatta siitä, vaaditaanko sitä laki vai ei.

Seuraavassa artikkelissa opit, mitä elementtejä sinun tulisi sisällyttää tietosuojakäytäntöön, mitä lisää nämä elementit ja muutama esimerkki verkkosivustojen tietosuojakäytäntömalleja ja esimerkkejä aloittamiseksi.

5 Verkkosivuston tietosuojakäytännön keskeiset elementit

Yhdysvaltain paremman liiketoiminnan toimiston mukaan on olemassa viisi tärkeää asiaa, jotka sinun on sisällytettävä verkkosivustosi tietosuojakäytäntöön.

1. Ilmoitus: Kerro lukijoillesi kaikki henkilökohtaiset tiedot, joita keräät heistä koko sivustolla.
2. Valinta: Selitä, voiko kävijä jättää tiedon keräämisen ja käytön ulkopuolelle ja miten se tehdään.
instagram viewer
3. Pääsy: Anna kaikki linkit, joissa lukijat näkevät keräämäsi tiedot, ja korjaa ne, jos he haluavat.
4. turvallisuus: Yksityiskohta käyttämäsi tietoturvatoimenpiteet käyttäjän tietojen suojaamiseksi 5 syytä, miksi verkkosivustojen turvallisuus on ratkaisevan tärkeää kasvavalle liiketoiminnalleKatsotaanpa kuinka vahvojen turvallisuusstandardien omaaminen voi auttaa kasvavan verkkosivustosi mainospyrkimyksissä. Lue lisää olet korjannut.
5. korjata: Anna vierailijoillesi käytettävissä olevat vaihtoehdot, jos tietosuojakäytäntöä ei noudateta.

Sinun ei tarvitse sisällyttää kokonaista osaa jokaisesta näistä aiheista politiikkaasi, mutta sinun tulisi yrittää varmistaa, että kaikki tiedot sisältyvät johonkin muotoon.

Tutkitaan tarkemmin kutakin näistä verkkosivustojen tietosuojakäytäntöelementeistä.

Verkkosivun tietosuojakäytäntö: Johdanto

Tietosuojakäytäntösi tulisi alkaa johdannolla, jossa selvitetään yksityiskohtaisesti, mitä politiikalle tarkoitetaan.

Sen tulisi myös yksityiskohtaisesti selvittää, mitä tietoja lukija oppii lukemallaan. Lisää palvelusi tai verkkosivustosi nimi kaikkialle, missä näet tekstiä (verkkosivusto).

Voit aloittaa johdannolla, joka perustuu tähän tietosuojakäytäntömalliin:

”Otamme täällä (verkkosivuilla) henkilökohtaista yksityisyyttä erittäin vakavasti. Yleensä (verkkosivusto) ei kerää henkilökohtaisia ​​tietojasi, ellet ole päättänyt antaa näitä tietoja meille. Kun päätät antaa meille henkilökohtaisia ​​tietojasi, annat (verkkosivustolle) luvan käyttää näitä tietoja tässä tietosuojakäytännössä lueteltuihin tarkoituksiin. Jos et halua antaa meille näitä tietoja, se saattaa rajoittaa ominaisuuksia ja palveluita, joita voit käyttää tällä sivustolla.

Yleensä (verkkosivuston) pyytämiä tietoja käytetään verkkosivustoominaisuuden tai palveluita, kuten kommentti, tuki tai tulevaisuuden sisällön tarjoaminen paremmin räätälöitynä kiinnostuksen kohteet. Kuvaus (verkkosivusto) kyseisten tietojen aiotusta käytöstä, kuinka nämä tiedot kerätään, turvatoimenpiteet (verkkosivusto) toteuttavat sen suojaamiseksi tietoja ja miten näiden tietojen keruuta ja käyttöä koskevan suostumuksen myöntäminen tai peruuttaminen kuvataan kokonaisuudessaan tämän tietosuojailmoituksen osiossa. Tietosuojakäytäntö."

Kun johdanto on poissa tieltä, on aika koota tietosuojakäytäntösi Tietosuojailmoitus-osa.

Verkkosivun tietosuojakäytäntö: Huomaa

Jotta voit täyttää tietosuojakäytännön ilmoitusosan, sinun on suoritettava verkkosivustollesi täydellinen tarkastus määrittääksesi mitä tietoja, joita keräät vierailijoilta. Yleensä tämä voi sisältää minkä tahansa seuraavista lähteistä.

• Lomakkeet (yhteystiedot)
• Sisäänkirjautumistiedot tai rekisteröintitiedot (nimet ja salasanat)
• Mainoskriptit, jotka näkyvät sivustosi millä tahansa sivulla (kohderyhmä)
• Keksit 5 tapaa tarkistaa, kuka seuraa sinua verkossaHaluatko nähdä kuka seuraa sinua verkossa? Nämä verkkosivustot ja selainlaajennukset näyttävät sinulle kuinka paljon Google, Facebook ja muut mainosverkot seuraavat toimintaa. Lue lisää (selaushistoria)
• Komentosarjojen kommentointi (IP-osoite ja sijainti)
• Sosiaalisen median integraatio (ystävät ja perhe)

Suurin osa blogeista, foorumeista ja jopa suuremmista verkkosivustoista käyttää mainosverkkoja, kommentoida laajennuksia ja muita otteita, jotka joko suoraan tai epäsuorasti keräävät tietoja käyttäjistä.

Esimerkiksi, jos sivustosi käyttää Disqusta, se edellyttää vierailijoiden kirjoittavan sähköpostiosoitteensa. Mutta se, mitä monet käyttäjät eivät tiedä (ellet ilmoita heille), on se, että se kirjaa myös käyttämänsä tietokoneen IP-osoitteen kommentoidaksesi sivustoasi.

On tärkeää, että ymmärrät tiedot, joita sivustosi todella kerää käyttäjiltä. Sinun tulee ilmoittaa heille siitä siitä verkkosivustosi tietosuojakäytännön ilmoitusosassa.

On parasta luoda erillinen osio jokaiselle sivustossa olevalle tiedonkeruun muodolle. Kuvaile, kuinka kyseinen työkalu kerää tietoja ja mitä tietoja se kerää.

Mukauta kunkin alla olevan esimerkin teksti vastaamaan oman sivustosi keräämiä tietoja.

Sähköpostiosoitteet

Useimmat verkkosivustot tarjoavat tänään vierailijoille linkin sähköpostin lähettämiseen tai Yhteyslomake, jonka kävijät voivat täyttää Kuinka luoda ilmainen verkkosivustoyhteyslomake Google-lomakkeillaTarvitsetko yhteyslomakkeen verkkosivustollesi tai blogiisi, mutta et pidä oletusasetuksista? Käytä Google-lomakkeita ja kerää vastauksia Google Sheetsiin! Lue lisää lähettää sinulle viestin.

Tämä on lomake keräämäsi henkilökohtaisista tiedoista, joten paljasta tämä kävijöillesi tietosuojailmoituksella, kuten seuraava esimerkki:

”Joidenkin tämän verkkosivuston palveluiden avulla voit lähettää meille sähköpostia. Käytämme antamiasi tietoja, kuten sähköpostiosoitetta tai puhelinnumeroa, vain vastataksesi kyselyyn. Muista, että sähköpostien lähettämistä ei ole salattu oletuksena, joten suosittelemme, että et lähetä arkaluontoisia tietoja tiedot, kuten sosiaaliturvatunnukset, luottokorttinumerot tai pankkitilitiedot tällaisen yhteyden kautta muotoja.

Jos tällaisia ​​tietoja vaaditaan, se tapahtuu verkkosivun kautta, joka ilmoittaa selvästi sivun ja sen tiedonsiirto on turvallista ja salattua. Kaikki vierailijoilta saamat sähköiset viestit poistetaan, kun niitä ei enää tarvita. "

Kuten näette, lausunto kuvaa tarkalleen, mitä tietoja keräät ja miten niitä käytetään.

Kolmansien osapuolien verkkosivustot ja sovellukset

Jokainen laajennus tai palvelu, jota käytät ominaisuuksien lisäämiseen verkkosivustollesi, voi antaa sinun käyttää vierailijan henkilökohtaisia ​​tietoja.

Joitakin esimerkkejä ovat kommentointipalvelut (kuten Disqus) tai sosiaalisen median laajennukset, jotka integroituvat vierailijan sosiaalitiliin.

Vaikka et saa näitä tietoja suoraan, jos palvelun avulla voit kirjautua tilille, jolla voit nähdä tai kerätä kyseisiä tietoja, sinun on paljastettava se vierailijoillesi.

Tässä on esimerkki tietosuojakäytäntötekstistä, jota voit käyttää tässä osiossa:

”(Verkkosivusto) käyttää kommentteja ja sosiaalisen median laajennuksia ja kolmansien osapuolien verkkosivustoja. Käytämme näitä kolmansien osapuolien palveluita vuorovaikutuksessa vierailijoiden kanssa ja rakentaaksemme yhteisöämme sosiaalisessa mediassa. Käytämme myös näitä kolmansien osapuolien palveluita mittaamaan verkkosivustomme kävijöiden määrää, olemaan vuorovaikutuksessa sivuston kävijöiden kanssa ja tekemään verkkosivustoltamme hyödyllisemmän vierailijoille.

Tällaisissa tapauksissa kolmannen osapuolen sovellus voi pyytää sähköpostiosoitetta, käyttäjänimeä, salasanaa, Internet-protokollan (IP) osoitetta ja maantieteellistä sijaintia tilin rekisteröintiä tai kirjautumista varten. (verkkosivusto) ei käytä näitä kolmansien osapuolien verkkosivustoja tai palveluita henkilökohtaisten tietojen keräämiseen. Kolmannen osapuolen verkkosivuston keräämiä henkilökohtaisia ​​tietoja ei tallenneta tai välitä (verkkosivusto). (verkkosivusto) ei voi hallita tiettyjen kirjautumistietojen tai muiden kolmansien osapuolien verkkosivustoille tarjoamien arkaluonteisten henkilökohtaisten tietojen hallintaa tai pääsyä niihin. "

Tämän lausunnon viimeinen osa on tärkeä, koska kolmansien osapuolien sivustoilla tai palveluilla voi olla erilainen tietosuojakäytäntö kuin sinä. On tärkeää tehdä selväksi, että verkkosivustollasi ei ole hallintaa tai pääsyä tietoihin.

Viime kädessä, jos kyseinen kolmannen osapuolen palvelu joutuu juridisiin vaikeuksiin tietojen väärinkäytön vuoksi, kuten Facebookin viimeaikainen Cambridge Analytica -skandaali, olet suojattu kaikilta näiltä ongelmilta.

Tämä voi myös luoda luottamuksen lukijoidesi kanssa, että vaikka muut sivustot eivät pysty suojaamaan heidän yksityisyyttään, voit silti luottaa.

Tietoja seurantaan ja mukauttamiseen (evästeet)

Lähes jokaisessa verkkosivustossa käytetään jonkinlaista analytiikkaa tai mainoskomentosarjaa käyttäjien istuntotietojen mittaamiseen.

Nämä käsikirjoitukset keräävät paljon henkilökohtaisia ​​tietoja vierailijasta, vaikka niitä ei tunnisteta nimenomaan käyttäjiä nimen perusteella.

Jos suoritat näitä komentosarjoja tai näytät näitä mainoksia, on erittäin tärkeää, että paljastat kerätyt tiedot kävijöillesi. Tässä on joitain esimerkkejä tietosuojakäytännöistä, jotka tekevät tämän:

“(Verkkosivusto) käyttää evästeitä tarjotakseen räätälöityjä käyttökokemuksia sivustolla. Eväste on pieni tiedosto, jonka verkkosivusto siirtää tietokoneellesi, jotta selaimesi muistaa tiedot viimeisimmästä istunnostasi kyseisellä verkkosivustolla. Tietokoneesi jakaa evästeen tiedot vain sen antaneelle verkkosivustolle, eikä mikään muu verkkosivusto voi pyytää näitä tietoja. (verkkosivusto) käyttää myös kolmansien osapuolien analysointipalveluita (kuten Google Analytics) kerätäkseen nämä tiedot analyysiä varten.

(verkkosivusto) kerää ja tallentaa väliaikaisesti tiettyjä tietoja vierailustasi auttaaksemme meitä sovittamaan sisältömme ja verkkosivustomme paremmin tarpeisiisi. Näiden evästeiden keräämät tiedot sisältävät:

1. Verkkotunnus, josta käyt verkkosivustollamme
2. Tietokoneesi IP-osoite
3. Päivämäärä ja aika, jolloin käytit sivustoa
4. Tietokoneesi käyttöjärjestelmä
5. Selain, jota käytät sivustollemme pääsyyn
6. Verkkosivumme vierailtujen sivujen yleiset resurssipaikannimet (URL-osoitteet)
7. Käyttäjätunnuksesi, jos olet kirjautunut sivustoon
8. Tulostasi sivuston URL-osoite, jos napsautit siellä olevaa linkkiä, joka toi sinut verkkosivuillemme

Voimme jakaa nämä tiedot sisäisesti (verkkosivusto) työntekijöiden tai ulkopuolisten urakoitsijoiden kanssa tarpeen mukaan. Tietoja käytetään vain verkkosivuston parantamiseksi ja kävijöidemme kokemuksen parantamiseksi. Raakadatalokit säilytetään vain väliaikaisesti sivustonhallintaan. "

Tämä on todennäköisesti yksityisyydensuojakäytännön suurin osa, koska se on yleensä sellainen palvelu, jota useimmat verkkosivustot käyttävät, ja se kerää niin paljon tietoa käyttäjästä.

On tärkeää (ja laillisesti vaaditaan) olla avointa näistä tiedoista ja käytöstäsi. jotta Lisätietoja “Älä seuraa” -ominaisuudesta Mikä on "Älä seuraa" ja suojaako se yksityisyyttäsi?Suojaako "Älä seuraa" -selaimen ottaminen käyttöön selaimessa todella yksityisyyttäsi vai tuottaako se vain väärän turvatunteen? Lue lisää , katso oppaamme.

Verkkosivun tietosuojakäytäntö: Turvallisuus

Nyt kun olet tarkennut verkkosivustosi kautta keräämiäsi tietoja, on aika lisätä uusi osio, joka saa kävijöiden mieleen helposti.

Tässä kerrotaan yksityiskohtaisesti kaikista suojausvaiheista, jotka olet suorittanut kävijöiden tietojen suojaamiseksi

Tässä on esimerkki siitä, miltä osio voi näyttää. Korvaa taas ”(verkkosivusto)” oman sivustosi nimellä ja räätälöi tämä malliteksti tilanteeseesi sopivaksi:

”(Verkkosivusto) suhtautuu henkilökohtaisten tietojesi turvallisuuteen erittäin vakavasti. Otamme monia varotoimenpiteitä varmistaaksemme, että keräämämme tiedot ovat turvallisia ja kenellekään puuttuvia organisaation ulkopuolella. Nämä varotoimenpiteet sisältävät edistyneet pääsynhallinnat, joilla rajoitetaan pääsy tietoihin vain sisäiselle henkilöstölle, joka vaatii pääsyä kyseisiin tietoihin. Käytämme myös lukuisia tietotekniikkatekijöitä suojaamaan kaikkia palvelimillemme ja niihin liittyviin järjestelmiin tallennettua tietoa. Turvatoimenpiteitämme päivitetään säännöllisesti ja testataan niiden tehokkuuden varmistamiseksi.

Suoritamme seuraavat tietyt vaiheet tietosi suojelemiseksi:

(1) Käytä sisäisiä käyttöoikeuksia, jotta vain rajoitetulla henkilöstöllä on pääsy tietoihisi.
(2) Jokainen, jolla on pääsy käyttäjätietoihin, on koulutettu kaikista asiaankuuluvista turvallisuus- ja noudattamiskäytännöistä.
(3) Vierailijoita koskevia tietoja tallentavia palvelimia varmuuskopioidaan säännöllisesti menetyksien estämiseksi.
(4) Kaikki tiedot turvataan nykyaikaisilla tietotekniikkatekniikoilla, kuten SSL (SSL), salaus, palomuurit ja suojatut salasanat.

Kaikki yllä kuvatut käyttöoikeussuojaimet ovat käytössä, jotta estetään ulkopuolisten luvaton pääsy järjestelmäämme tallennettuihin tai järjestelmien välittämiin tietoihin. "

Tärkeä asia selitettäessä kävijöiden turvallisuutta on, että et mene liian yksityiskohtiin. Muista, että kaikki vierailijat eivät ole asiantuntevia. Heidän on tiedettävä vain yleiset tietoturvatoimenpiteet, joita käytät suojataksesi tietojaan.

Verkkosivuston tietosuojakäytäntö: valinta, käyttöoikeudet ja muutoksenhaku

Vierailijoiden hallitseman keräämien tietojen hallintaa käsitellään yleensä verkkosivuston tietosuojakäytännön yhdessä osassa loppua kohti.

Se kattaa mitä vaihtoehtoja vierailijalla on pääsy tietoihin ja mahdollisuus jättää sinut keräämättä tietojaan. Se kattaa myös valituksen tekemisen, jos he havaitsevat rikkoneen omia tietosuojakäytäntöjäsi.

Kaikki nämä kolme katetaan yleensä tarjoamalla kävijöille mahdollisuus ottaa sinuun yhteyttä sähköpostitse. Voit kehittää tämän lausunnon seuraavasti:

”Voit tehdä seuraavat milloin tahansa ottamalla yhteyttä meihin verkkosivustollemme osoitetulla sähköpostiosoitteella tai puhelinnumerolla:

(1) Pyydä luetteloa meillä olevista henkilökohtaisista tiedoista, jos sellaisia ​​on.
(2) Pyydä henkilötietojesi muutosta, korjaamista tai poistamista.
(3) Pyydämme välttämään kaiken keräämistä tulevaisuudessa (opt-out).

Jos et halua tallentaa evästeitä koneellesi, sinulla on mahdollisuus poistaa evästeet käytöstä selaimessa. Muista kuitenkin, että evästeiden poistaminen käytöstä voi vaikuttaa tämän verkkosivuston toimintaan. Selaimen evästeiden poistaminen käytöstä vaikuttaa myös siihen, kuinka muut verkkosivustosi tallentavat selaimen evästeitä.

Aina kun keräämme arkaluontoisia tietoja (kuten sosiaaliturvatunnuksia tai luottokorttitietoja), tiedot salataan ja siirretään turvallisesti. Voit vahvistaa tämän etsimällä 'lukitse' -kuvaketta selaimen osoiteriviltä ja varmistamaan myös, että URL-linkin alussa on https.

Jos uskot milloin tahansa, että emme noudata tätä tietosuojakäytäntöä, ilmoita heti, ota meihin yhteyttä välittömästi sähköpostitse ([email protected]) tai puhelimitse (415-555-1212). ”

Kuten voitte nähdä, koko tässä osiossa käsitellään kuinka päästä henkilökohtaisiin tietoihin sekä miten poistua käytöstä ja miten saada korjausta ongelmien ilmetessä.

Yhteyslause tämän osan lopussa on yleensä hyvä paikka lopettaa tietosuojakäytäntösi.

Jos kuitenkin haluat lopettaa henkilökohtaisemman huomautuksen, voit aina lisätä toisen kappaleen, jossa tervetuloa palautetta tai kommentteja. Harkitse myös fyysisen postiosoitteen antamista.

Verkkosivuston tietosuojakäytännön merkitys

Verkkosivuston tietosuojakäytännön tarjoaminen ei ole vain tärkeää, koska sitä vaaditaan laissa.

On hyvä käytäntö saada verkkosivustosi kävijät luottamaan siihen, että sinulla on heidän etunsa mielessä. Perusteellinen ja yksityiskohtainen tietosuojakäytäntö tarjoaa kävijöille avoimuuden tunteen. Se auttaa myös uusia sivustosi kävijöitä tuntemaan olonsa tarpeeksi turvalliseksi käyttämään sivustoa ja toivottavasti palaamaan takaisin tulevaisuudessa.

Sivuston ylläpitäminen on kovaa työtä. Olemme täällä auttamassa, ja sillä on runsaasti artikkeleita esimerkiksi verkkosivuston perustaminen, WordPressin avullaja suojata verkkosivustosi oikein Älä unohda näitä 10 tietoturvavinkkiä käynnistettäessä uutta verkkosivustoaUuden sivuston avaamisen jännityksessä on helppo tehdä virheitä. Älä jätä sivustoasi, blogiasi tai verkkokauppaasi suojamatta - tässä on 10 asiaa, jotka voit tehdä pitääksesi sen turvassa. Lue lisää .