สิ่งที่ต้องเขียนในนโยบายความเป็นส่วนตัว การทำงานกับข้อมูลส่วนบุคคล – นโยบายความเป็นส่วนตัว ขั้นตอนและเงื่อนไขในการประมวลผลข้อมูลส่วนบุคคล

1. บทบัญญัติทั่วไป
นโยบายการประมวลผลนี้ ข้อมูลส่วนบุคคลรวบรวมตามข้อกำหนดของกฎหมายของรัฐบาลกลางวันที่ 27 กรกฎาคม 2549 หมายเลข 152-FZ “เกี่ยวกับข้อมูลส่วนบุคคล” และกำหนดขั้นตอนในการประมวลผลข้อมูลส่วนบุคคลและมาตรการเพื่อให้มั่นใจในความปลอดภัยของข้อมูลส่วนบุคคลของ Ivan Sergeevich Mikhailov (ต่อไปนี้จะเรียกว่าผู้ดำเนินการ)
  1. ผู้ดำเนินการกำหนดเป้าหมายและเงื่อนไขที่สำคัญที่สุดในการดำเนินกิจกรรมโดยปฏิบัติตามสิทธิและเสรีภาพของมนุษย์และพลเมืองในการประมวลผลข้อมูลส่วนบุคคลของเขา รวมถึงการคุ้มครองสิทธิในความเป็นส่วนตัว ความลับส่วนบุคคลและครอบครัว
  2. นโยบายของผู้ให้บริการรายนี้เกี่ยวกับการประมวลผลข้อมูลส่วนบุคคล (ต่อไปนี้จะเรียกว่านโยบาย) ใช้กับข้อมูลทั้งหมดที่ผู้ประกอบการสามารถรับเกี่ยวกับผู้เยี่ยมชมเว็บไซต์ https://mysite.ru
2. แนวคิดพื้นฐานที่ใช้ในนโยบาย
  1. การประมวลผลข้อมูลส่วนบุคคลโดยอัตโนมัติ – การประมวลผลข้อมูลส่วนบุคคลโดยใช้เทคโนโลยีคอมพิวเตอร์
  2. การบล็อกข้อมูลส่วนบุคคล – การหยุดการประมวลผลข้อมูลส่วนบุคคลชั่วคราว (ยกเว้นกรณีที่จำเป็นต้องประมวลผลเพื่อชี้แจงข้อมูลส่วนบุคคล)
  3. เว็บไซต์ – คอลเลกชันของวัสดุกราฟิกและข้อมูลตลอดจนโปรแกรมคอมพิวเตอร์และฐานข้อมูลที่รับประกันความพร้อมใช้งานบนอินเทอร์เน็ตตามที่อยู่เครือข่าย https://mysite.ru;
  4. ระบบข้อมูลข้อมูลส่วนบุคคล - ชุดข้อมูลส่วนบุคคลที่มีอยู่ในฐานข้อมูลและรับรองการประมวลผล เทคโนโลยีสารสนเทศและ วิธีการทางเทคนิค;
  5. การลดความเป็นส่วนบุคคลของข้อมูลส่วนบุคคล - การกระทำที่เป็นผลให้ไม่สามารถระบุได้โดยไม่ต้องใช้ข้อมูลเพิ่มเติมในการเป็นเจ้าของข้อมูลส่วนบุคคลต่อผู้ใช้เฉพาะหรือเรื่องอื่น ๆ ของข้อมูลส่วนบุคคล
  6. การประมวลผลข้อมูลส่วนบุคคล – การกระทำ (การดำเนินการ) หรือชุดการดำเนินการ (การดำเนินการ) ใด ๆ ที่ดำเนินการโดยใช้เครื่องมืออัตโนมัติหรือไม่ใช้เครื่องมือดังกล่าวกับข้อมูลส่วนบุคคล รวมถึงการรวบรวม การบันทึก การจัดระบบ การสะสม การจัดเก็บ การชี้แจง (การอัปเดต การเปลี่ยนแปลง) การสกัด การใช้ การถ่ายโอน (การแจกจ่าย การจัดเตรียม การเข้าถึง) การลดความเป็นส่วนบุคคล การบล็อก การลบ การทำลายข้อมูลส่วนบุคคล
  7. ผู้ดำเนินการ - หน่วยงานของรัฐ หน่วยงานเทศบาล นิติบุคคลหรือบุคคลธรรมดา เป็นอิสระหรือร่วมกับบุคคลอื่นที่จัดระเบียบและ (หรือ) ดำเนินการประมวลผลข้อมูลส่วนบุคคล ตลอดจนกำหนดวัตถุประสงค์ในการประมวลผลข้อมูลส่วนบุคคล องค์ประกอบของข้อมูลส่วนบุคคลเพื่อ ได้รับการประมวลผล การดำเนินการ (การดำเนินการ) ที่ดำเนินการกับข้อมูลส่วนบุคคล
  8. ข้อมูลส่วนบุคคล - ข้อมูลใด ๆ ที่เกี่ยวข้องโดยตรงหรือโดยอ้อมกับผู้ใช้เฉพาะหรือระบุตัวตนของเว็บไซต์ https://mysite.ru;
  9. ผู้ใช้ – ผู้เยี่ยมชมเว็บไซต์ https://mysite.ru;
  10. การให้ข้อมูลส่วนบุคคล – การดำเนินการที่มุ่งเปิดเผยข้อมูลส่วนบุคคลแก่บุคคลใดบุคคลหนึ่งหรือกลุ่มบุคคลบางกลุ่ม
  11. การเผยแพร่ข้อมูลส่วนบุคคล - การกระทำใด ๆ ที่มุ่งเปิดเผยข้อมูลส่วนบุคคลให้กับบุคคลจำนวนไม่ จำกัด (การถ่ายโอนข้อมูลส่วนบุคคล) หรือการทำความคุ้นเคยกับข้อมูลส่วนบุคคลให้กับบุคคลได้ไม่จำกัดจำนวนรวมถึงการเผยแพร่ข้อมูลส่วนบุคคลในสื่อการโพสต์ในข้อมูลและ เครือข่ายโทรคมนาคมหรือการเข้าถึงข้อมูลส่วนบุคคลด้วยวิธีอื่นใด
  12. การถ่ายโอนข้อมูลส่วนบุคคลข้ามพรมแดน – การถ่ายโอนข้อมูลส่วนบุคคลไปยังอาณาเขตของรัฐต่างประเทศไปยังหน่วยงานของรัฐต่างประเทศ บุคคลต่างประเทศ หรือนิติบุคคลต่างประเทศ
  13. การทำลายข้อมูลส่วนบุคคล – การกระทำใด ๆ ที่เป็นผลให้ข้อมูลส่วนบุคคลถูกทำลายอย่างไม่อาจแก้ไขได้ โดยไม่สามารถกู้คืนเนื้อหาของข้อมูลส่วนบุคคลเพิ่มเติมได้ ระบบข้อมูลข้อมูลส่วนบุคคลและ (หรือ) อันเป็นผลมาจากการที่สื่อสำคัญของข้อมูลส่วนบุคคลถูกทำลาย
3. ผู้ประกอบการอาจประมวลผลข้อมูลส่วนบุคคลของผู้ใช้ดังต่อไปนี้
  1. ชื่อเต็ม;
  2. หมายเลขโทรศัพท์;
  3. ที่อยู่ อีเมล;
  4. ไซต์ยังรวบรวมและประมวลผลข้อมูลที่ไม่เปิดเผยตัวตนเกี่ยวกับผู้เข้าชม (รวมถึงคุกกี้) โดยใช้บริการสถิติอินเทอร์เน็ต (Yandex Metrica และ Google Analytics และอื่น ๆ )
  5. ข้อมูลข้างต้นด้านล่างในข้อความของนโยบายจะรวมกัน แนวคิดทั่วไปข้อมูลส่วนบุคคล.
4. วัตถุประสงค์ของการประมวลผลข้อมูลส่วนบุคคล
  1. วัตถุประสงค์ของการประมวลผลข้อมูลส่วนบุคคลของผู้ใช้คือการสรุป การดำเนินการ และการยกเลิกสัญญาทางแพ่ง ให้ผู้ใช้สามารถเข้าถึงบริการ ข้อมูล และ/หรือเนื้อหาที่มีอยู่บนเว็บไซต์ https://mysite.ru; ชี้แจงรายละเอียดการสั่งซื้อ
  2. ผู้ประกอบการยังมีสิทธิ์ที่จะส่งการแจ้งเตือนไปยังผู้ใช้เกี่ยวกับผลิตภัณฑ์และบริการใหม่ ข้อเสนอพิเศษและกิจกรรมต่างๆ ผู้ใช้สามารถปฏิเสธที่จะรับข้อความข้อมูลได้ตลอดเวลาโดยการส่งอีเมลไปยังผู้ให้บริการ [ป้องกันอีเมล]ทำเครื่องหมายว่า "เลือกไม่รับการแจ้งเตือนเกี่ยวกับผลิตภัณฑ์และบริการใหม่และข้อเสนอพิเศษ"
  3. ข้อมูลที่ไม่เปิดเผยตัวตนของผู้ใช้ที่รวบรวมโดยใช้บริการสถิติทางอินเทอร์เน็ต ทำหน้าที่รวบรวมข้อมูลเกี่ยวกับการกระทำของผู้ใช้บนเว็บไซต์ ปรับปรุงคุณภาพของเว็บไซต์และเนื้อหา
5. เหตุผลทางกฎหมายในการประมวลผลข้อมูลส่วนบุคคล
  1. ผู้ประกอบการประมวลผลข้อมูลส่วนบุคคลของผู้ใช้เฉพาะในกรณีที่ผู้ใช้กรอกและ/หรือส่งโดยอิสระผ่านแบบฟอร์มพิเศษที่อยู่บนเว็บไซต์ https://mysite.ru โดยการกรอกแบบฟอร์มที่เหมาะสมและ/หรือส่งข้อมูลส่วนบุคคลของเขาไปยังผู้ประกอบการ ผู้ใช้แสดงความยินยอมต่อนโยบายนี้
  2. ผู้ดำเนินการประมวลผลข้อมูลที่ไม่ระบุชื่อเกี่ยวกับผู้ใช้หากได้รับอนุญาตในการตั้งค่าเบราว์เซอร์ของผู้ใช้ (เปิดใช้งานการบันทึกคุกกี้และการใช้เทคโนโลยี JavaScript)
6. ขั้นตอนการรวบรวม จัดเก็บ ถ่ายโอน และประมวลผลข้อมูลส่วนบุคคลประเภทอื่น
ความปลอดภัยของข้อมูลส่วนบุคคลที่ประมวลผลโดยผู้ประกอบการนั้นได้รับการรับรองโดยการใช้มาตรการทางกฎหมาย องค์กรและทางเทคนิคที่จำเป็นเพื่อให้สอดคล้องกับข้อกำหนดของกฎหมายปัจจุบันในด้านการปกป้องข้อมูลส่วนบุคคลอย่างเต็มที่
  1. ผู้ปฏิบัติงานรับรองความปลอดภัยของข้อมูลส่วนบุคคลและใช้มาตรการที่เป็นไปได้ทั้งหมดเพื่อป้องกันการเข้าถึงข้อมูลส่วนบุคคลโดยบุคคลที่ไม่ได้รับอนุญาต
  2. ข้อมูลส่วนบุคคลของผู้ใช้จะไม่ถูกถ่ายโอนไปยังบุคคลที่สามไม่ว่าในกรณีใด ๆ ยกเว้นในกรณีที่เกี่ยวข้องกับการดำเนินการตามกฎหมายปัจจุบัน
  3. หากมีการระบุความไม่ถูกต้องในข้อมูลส่วนบุคคล ผู้ใช้สามารถอัปเดตได้อย่างอิสระโดยส่งการแจ้งเตือนไปยังผู้ให้บริการไปยังที่อยู่อีเมลของผู้ประกอบการ [ป้องกันอีเมล]ทำเครื่องหมายว่า "กำลังอัปเดตข้อมูลส่วนบุคคล"
  4. ระยะเวลาในการประมวลผลข้อมูลส่วนบุคคลไม่จำกัด ผู้ใช้สามารถเพิกถอนความยินยอมในการประมวลผลข้อมูลส่วนบุคคลได้ตลอดเวลาโดยส่งการแจ้งเตือนไปยังผู้ให้บริการทางอีเมลไปยังที่อยู่อีเมลของผู้ประกอบการ [ป้องกันอีเมล]ทำเครื่องหมายว่า "การเพิกถอนความยินยอมในการประมวลผลข้อมูลส่วนบุคคล"
7. การถ่ายโอนข้อมูลส่วนบุคคลข้ามพรมแดน
  1. ก่อนที่จะเริ่มการถ่ายโอนข้อมูลส่วนบุคคลข้ามพรมแดน ผู้ดำเนินการมีหน้าที่ต้องตรวจสอบให้แน่ใจว่ารัฐต่างประเทศซึ่งมีจุดประสงค์ในการถ่ายโอนข้อมูลส่วนบุคคลในอาณาเขตของตนนั้นให้การคุ้มครองสิทธิของเจ้าของข้อมูลส่วนบุคคลที่เชื่อถือได้
  2. การถ่ายโอนข้อมูลส่วนบุคคลข้ามพรมแดนไปยังดินแดนของรัฐต่างประเทศที่ไม่เป็นไปตามข้อกำหนดข้างต้นสามารถดำเนินการได้ก็ต่อเมื่อได้รับความยินยอมเป็นลายลักษณ์อักษรจากเรื่องของข้อมูลส่วนบุคคลในการถ่ายโอนข้อมูลส่วนบุคคลและ/หรือการดำเนินการข้ามพรมแดน ของข้อตกลงซึ่งเรื่องของข้อมูลส่วนบุคคลเป็นคู่สัญญา
8. บทบัญญัติสุดท้าย
  1. ผู้ใช้สามารถรับคำชี้แจงใด ๆ ในประเด็นที่น่าสนใจเกี่ยวกับการประมวลผลข้อมูลส่วนบุคคลของเขาได้โดยติดต่อผู้ให้บริการผ่านทางอีเมล [ป้องกันอีเมล].
  2. ใน เอกสารนี้การเปลี่ยนแปลงใด ๆ ในนโยบายการประมวลผลข้อมูลส่วนบุคคลของผู้ประกอบการจะสะท้อนให้เห็น นโยบายนี้มีผลใช้ได้ไม่จำกัดจนกว่าจะถูกแทนที่ด้วยเวอร์ชันใหม่
  3. รุ่นปัจจุบันนักการเมืองใน เข้าถึงได้ฟรีตั้งอยู่บนอินเทอร์เน็ตที่ https://mysite.ru/policy/

เพื่อให้ผู้ใช้แต่ละรายสามารถป้อนข้อมูลส่วนบุคคลของตนเองและไม่ต้องกลัวว่าจะถูกมิจฉาชีพนำไปใช้ นโยบายความเป็นส่วนตัวสำหรับไซต์จึงมีผลบังคับใช้ ในบทความนี้ เราจะดูว่านโยบายความเป็นส่วนตัวของเว็บไซต์คืออะไร กฎหมายของรัฐบาลกลางที่ควบคุมนโยบายดังกล่าว และกฎเกณฑ์ที่บังคับใช้ในชีวิตประจำวันอย่างไร

คุณจะได้เรียนรู้:

  • นโยบายความเป็นส่วนตัวมีความหมายต่อเว็บไซต์อย่างไร?
  • จำเป็นต้องมีนโยบายความเป็นส่วนตัวบนเว็บไซต์ของบริษัทหรือไม่?
  • นโยบายความเป็นส่วนตัวของเว็บไซต์ถูกควบคุมโดยกฎหมายอย่างไร
  • วิธีเขียนนโยบายความเป็นส่วนตัวสำหรับเว็บไซต์
  • วิธีโพสต์นโยบายความเป็นส่วนตัวบนเว็บไซต์หรือหน้า Landing Page

นโยบายความเป็นส่วนตัวมีความหมายต่อเว็บไซต์อย่างไร?

นโยบายความเป็นส่วนตัวเป็นเอกสารทางกฎหมาย ซึ่งได้รับการยืนยันโดยผู้เชี่ยวชาญ มันแสดงให้เห็นว่าเจ้าของทรัพยากรอินเทอร์เน็ตนี้มีสิทธิ์ในการรวบรวม ประมวลผล และใช้ข้อมูลส่วนบุคคลของผู้ใช้ เพื่อให้มั่นใจถึงความสมบูรณ์ของข้อมูล นโยบายความเป็นส่วนตัวเป็นสิ่งจำเป็นเพื่อปกป้องผู้เยี่ยมชมเว็บไซต์จากการใช้ข้อมูลส่วนบุคคลอย่างไม่เป็นธรรมโดยเจ้าของแหล่งข้อมูลเพื่อผลประโยชน์ส่วนตัว

เมื่อไม่กี่ปีที่ผ่านมา นโยบายความเป็นส่วนตัวสำหรับเว็บไซต์มีความสำคัญรองลงมา เจ้าของหลายรายและโดยเฉพาะอย่างยิ่งผู้เยี่ยมชมทรัพยากรไม่รู้ว่าจุดประสงค์ของมันคืออะไรและด้วยเหตุนี้จึงคิดว่ามันเป็นสิ่งที่ไม่จำเป็น ปัจจุบัน กฎหมายรัสเซียควบคุมกิจกรรมของไซต์ส่วนใหญ่ที่ขอข้อมูลส่วนบุคคลจากผู้ใช้

กฎระเบียบระบุว่าเจ้าของเว็บไซต์มีหน้าที่รับผิดชอบในการถ่ายโอนข้อมูลของลูกค้าไปยังบุคคลที่สาม นอกจากนี้ เจ้าของทรัพยากรอินเทอร์เน็ตจำเป็นต้องระบุว่ามีการป้องกันการรั่วไหลของข้อมูลเกี่ยวกับผู้เยี่ยมชมประเภทใด

เอกสารชื่อ "นโยบายความเป็นส่วนตัว" ข้อมูลส่วนบุคคล"ควรอยู่ที่หน้าแรกของเว็บไซต์ เป็นการดีกว่าที่จะวางไว้เพื่อให้ผู้เยี่ยมชมไม่มีปัญหาในการทำความคุ้นเคยกับมันก่อนลงทะเบียน

นโยบายความเป็นส่วนตัวของข้อมูลใช้กับข้อมูลส่วนบุคคลทั้งหมดที่ลูกค้าทิ้งไว้บนเว็บไซต์ มันเกี่ยวกับชื่อ รหัสไปรษณีย์, ตัวเลข บัตรเครดิตธนาคาร, อีเมล, หมายเลขโทรศัพท์และข้อมูลประเภทอื่นๆ การเปิดเผยข้อมูลของบุคคลอื่นถือเป็นการกระทำที่ค่อนข้างจริงจังและคุกคามด้วยผลที่ตามมาอันไม่พึงประสงค์ บุคคลโพสต์ข้อมูลส่วนบุคคลเกี่ยวกับตัวเองเพื่อเข้าถึงสินค้าหรือบริการ ซึ่งหมายความว่าข้อมูลเกี่ยวกับเขาจะต้องได้รับการคุ้มครองอย่างน่าเชื่อถือ

หากนักต้มตุ๋นหรือเอเจนซี่โฆษณาเข้าถึงข้อมูลส่วนบุคคลของผู้ใช้ พวกเขาจะสามารถใช้ข้อมูลดังกล่าวเพื่อผลประโยชน์ของตนเองได้ และผู้คนจะไม่เชื่อใจคุณในฐานะเจ้าของแหล่งข้อมูลอีกต่อไป นอกจากนี้ การเปิดเผยข้อมูลที่เป็นความลับยังเป็นบทความที่ให้บทลงโทษทางปกครองตามคำตัดสินของศาล

ผู้เชี่ยวชาญทราบ: แนวโน้มหลักในด้านการตลาดออนไลน์คือการสร้างและเพิ่มประสิทธิภาพเว็บไซต์ของบริษัทเวอร์ชันมือถือ 59% ของผู้บริโภคใช้ อินเทอร์เน็ตบนมือถือเพื่อค้นหาข้อมูลเกี่ยวกับผลิตภัณฑ์หรือไปที่เว็บไซต์ของบริษัท หากคุณไม่ต้องการสูญเสียผู้มีโอกาสเป็นลูกค้า โปรดให้ความสนใจ รุ่นมือถือเว็บไซต์ของบริษัทหรือร้านค้าออนไลน์

ในบทความ วารสารอิเล็กทรอนิกส์“ผู้อำนวยการฝ่ายการค้า” มีเคล็ดลับสากล 11 ข้อที่จะช่วยเพิ่มประสิทธิภาพการออกแบบและการตั้งค่าของเว็บไซต์บนมือถือ

จำเป็นต้องมีนโยบายความเป็นส่วนตัวบนเว็บไซต์ของบริษัทหรือไม่?

เป็นการยากที่จะรักษาความสนใจของผู้ใช้ในเว็บไซต์ใดเว็บไซต์หนึ่งเป็นเวลานาน ตามกฎแล้วผู้เยี่ยมชมพบสิ่งที่เขาต้องการและออกจากไซต์ เขาจะกลับมาในบางกรณีที่หายากมาก เมื่อเวลาผ่านไป เขาจะป้อนข้อความค้นหาอีกครั้งในเครื่องมือค้นหา ไปที่ข้อมูลที่ต้องการจากแหล่งข้อมูลที่คล้ายกัน และปิดแท็บและออกจากไซต์

เพื่อสร้างและรักษาผู้ชม เจ้าของไซต์จึงรวบรวมข้อมูลเกี่ยวกับผู้เข้าชมทั้งหมด จากนั้นส่งข่าวสารและข้อเสนอที่น่าดึงดูดเป็นครั้งคราวในรูปแบบที่ไม่เป็นการรบกวน เพื่อเตือนพวกเขาถึงตนเอง ผู้ใช้ที่ลงทะเบียนจะได้รับการแจ้งเตือนทั้งหมดทางอีเมล

เว็บไซต์จะต้องมีย่อหน้าพิเศษที่อธิบายขั้นตอนและวัตถุประสงค์ในการเก็บรวบรวมข้อมูลส่วนบุคคล แม้ว่าคุณต้องการเพียงอีเมลในการลงทะเบียนบนเว็บไซต์ แต่เจ้าของทรัพยากรยังคงต้องโพสต์นโยบายความเป็นส่วนตัว ตามกฎแล้วบนเว็บไซต์คุณจะต้องฝากชื่อและอีเมลไว้เท่านั้น

ความจริงที่ว่าคุณได้รับข้อเสนอและโฆษณาที่ไม่จำเป็นทุกวันทางอีเมลของคุณหมายความว่านโยบายความเป็นส่วนตัวของบางไซต์ที่คุณทิ้งอีเมลไว้นั้นไร้ความสามารถหรือไม่มีอยู่จริง

โปรดทราบว่าบางไซต์ส่งข้อมูลการติดต่อและชื่อของผู้เข้าชมไปยังแหล่งข้อมูลที่เกี่ยวข้อง พวกเขาไม่มีสิทธิ์ที่จะทำให้ผู้เยี่ยมชมได้รับข้อมูลที่ไม่จำเป็นมากเกินไป แต่พวกเขาสามารถเสนอบางสิ่งตามคำขอได้ นี่คือวิธีการทำงานของนโยบายความเป็นส่วนตัวของ Google

หากเรากำลังพูดถึงร้านค้าออนไลน์ ในกรณีนี้ ผู้ใช้ไม่สามารถระบุเฉพาะข้อมูลเข้าสู่ระบบและอีเมลได้ ที่นี่โครงการมีความซับซ้อนมากขึ้นเนื่องจากเรากำลังพูดถึงธุรกรรมทางการเงิน ทั้งนี้นโยบายความเป็นส่วนตัวของเว็บไซต์ควรเข้มงวดกว่านี้ สำหรับองค์กรเชื่อมโยงไปถึง พวกเขาต้องการนโยบายความเป็นส่วนตัวเพื่อที่จะผ่านการตรวจสอบในเครือข่ายโฆษณาได้สำเร็จ

  • วิธีเพิ่มการเข้าชมเว็บไซต์: วิธีการและเครื่องมือที่มีประสิทธิภาพ

ผู้ปฏิบัติเล่าให้ฟัง

วิธีหลีกเลี่ยงปัญหาในการจัดเก็บและใช้ข้อมูลส่วนบุคคลของลูกค้า

เอเลนา เดนิโซวา,

หัวหน้าฝ่ายปฏิบัติการเชิงพาณิชย์ CLIFF

ผู้ประกอบการจำนวนมากเชื่อว่าไม่มีความเชื่อมโยงโดยตรงระหว่างกิจกรรมของตนกับการประมวลผลข้อมูลส่วนบุคคล เนื่องจากพวกเขาเพียงรวบรวมข้อมูลเกี่ยวกับผู้ชมของตนเพื่อที่จะได้รู้จักพวกเขา นอกจากนี้ นักธุรกิจจำนวนมากเชื่อว่าเว็บไซต์ไม่ใช่เครื่องมือประมวลผลอัตโนมัติ ด้วยเหตุนี้พวกเขาจึงไม่เก็บรวบรวมข้อมูลส่วนบุคคลจากผู้ใช้และไม่จำเป็นต้องดูแลเรื่องการไม่เปิดเผยข้อมูลของพวกเขา อย่างไรก็ตาม กฎหมายของรัสเซียระบุว่าผู้ดำเนินการข้อมูลส่วนบุคคลนั้นเป็นทั้งบุคคลและนิติบุคคลที่จัดระเบียบและประมวลผลข้อมูลส่วนบุคคลและกำหนดวัตถุประสงค์ในการรวบรวม

เพื่อหลีกเลี่ยงปัญหาในการจัดเก็บและใช้ข้อมูลส่วนบุคคลและดำเนินการตามกฎหมาย คุณต้อง:

  1. กำหนดขั้นตอน ปริมาณ และเวลาในการรับข้อมูลส่วนตัวเกี่ยวกับลูกค้าของคุณ หากคุณไม่ได้รับข้อมูลที่คุณสามารถระบุผู้เยี่ยมชมได้อย่างถูกต้อง (แต่จะได้รับเฉพาะอีเมลเท่านั้น อย่าเสนอให้ลงทะเบียนและทิ้งข้อมูลการติดต่อ กล่าวคือ คุณไม่ได้ขอข้อมูลส่วนบุคคลใด ๆ จากผู้ใช้และทำงานภายใต้เงื่อนไขการรักษาความลับ) แสดงว่าคุณไม่มีความเกี่ยวข้องกับข้อมูลส่วนบุคคลที่คุณมี ในกรณีอื่นๆ ทั้งหมด คุณต้องปฏิบัติตามกฎระเบียบทางกฎหมายที่เกี่ยวข้องกับการรักษาความลับของข้อมูลส่วนบุคคลบนเว็บไซต์อย่างเคร่งครัด
  2. กำหนดขั้นตอนสำหรับองค์กรของคุณเพื่อรับความยินยอมจากลูกค้าในการประมวลผลข้อมูลส่วนบุคคลของเขา บุคคลหรือนิติบุคคลจะต้องให้ความยินยอมในการประมวลผลข้อมูลส่วนตัว หากคุณวางแผนที่จะดำเนินการซื้อขายและดำเนินกิจกรรมใดๆ ที่เกี่ยวข้องกับการส่งเสริมผลิตภัณฑ์ บริการ หรืองานในตลาดโดยใช้การติดต่อโดยตรงกับบุคคล (ผ่านข้อความ SMS โทรศัพท์ อีเมล ฯลฯ) ควรเน้นย้ำว่าหากเกิดสถานการณ์ที่ขัดแย้งกัน ผู้ดำเนินการข้อมูลส่วนบุคคลซึ่งก็คือบริษัทของคุณจะต้องแสดงหลักฐานการได้รับความยินยอมจากลูกค้าเพื่อใช้ข้อมูลส่วนบุคคลของเขา นั่นคือเหตุผลที่คุณต้องพัฒนากฎเกณฑ์ที่คุณจะรวบรวม ประมวลผล จัดเก็บและทำลายข้อมูลส่วนบุคคล (นั่นคือ นโยบายความเป็นส่วนตัวสำหรับไซต์) นอกจากนี้ยังจำเป็นต้องจัดทำแบบฟอร์มยินยอมพิเศษเพื่อดำเนินการเหล่านี้ (ดูเอกสารที่ดาวน์โหลดได้) ผู้ใช้อาจไม่ยอมรับข้อกำหนดของนโยบายความเป็นส่วนตัวหากวัตถุประสงค์ในการประมวลผลข้อมูลส่วนบุคคลคือการปฏิบัติตามข้อกำหนดของข้อตกลงที่เขาเข้าร่วม กล่าวคือ หากข้อมูลนั้นถูกใช้โดยบริษัทของคุณเท่านั้นและเฉพาะสำหรับการซื้อให้เสร็จสิ้นและ ธุรกรรมการขายกับผู้ใช้โดยไม่มีการถ่ายโอนข้อมูลส่วนบุคคลไปยังบุคคลที่สาม
  3. ตรวจสอบให้แน่ใจว่าในอนาคตบริษัทของคุณจะสามารถแสดงหลักฐานที่แสดงว่าผู้ใช้ยินยอมให้มีการประมวลผลข้อมูลส่วนบุคคล การโพสต์นโยบายความเป็นส่วนตัวและแบบฟอร์มยินยอมในการประมวลผลข้อมูลส่วนตัวบนเว็บไซต์ของคุณนั้นไม่เพียงพอ หากเกิดสถานการณ์ที่มีการโต้เถียง หน่วยงานกำกับดูแลจะยังคงกำหนดบทลงโทษทางการบริหารให้กับคุณ คุณต้องมีเอกสารที่ลงนามโดยผู้ใช้ ซึ่งจะเป็นไปตามความยินยอมของเขาในการประมวลผลข้อมูลส่วนบุคคล นอกจากนี้เอกสารจะต้องระบุประเภทและวัตถุประสงค์ของการใช้ PD หากคุณไม่มีเอกสารดังกล่าว ก็ไม่สามารถหลีกเลี่ยงการถูกปรับจากหน่วยงานกำกับดูแลได้ แน่นอนว่าหลักฐานอาจเป็นแบบฟอร์มกระดาษที่ลูกค้าลงนาม แต่ไม่เหมาะสำหรับกิจกรรมการซื้อขายบนอินเทอร์เน็ต

ตาม Roskomnadzor ความยินยอมในการประมวลผลข้อมูลส่วนบุคคลบนเว็บไซต์อาจเป็นไฟล์ลายเซ็นดิจิทัลอิเล็กทรอนิกส์ นอกจากนี้ ในหลายสถานการณ์ ข้อเสนอของผู้ประกอบการในการขายสินค้าถือได้ว่าเป็นข้อเสนอสาธารณะ กล่าวอีกนัยหนึ่ง เมื่อผู้ใช้ยอมรับข้อเสนอเมื่อทำการสั่งซื้อหรือลงทะเบียน เขาจะอนุญาตให้ผู้ขายใช้ข้อมูลส่วนบุคคลของเขา

ตามที่หน่วยงานตุลาการระบุไว้ องค์กรควรติดป้ายกำกับเว็บบนเว็บไซต์ของตน ซึ่งหมายความว่าผู้ใช้เห็นด้วยกับกฎและขั้นตอนในการประมวลผลข้อมูลส่วนบุคคล (มติของ Federal Antimonopoly Service ของเขตตะวันตกเฉียงเหนือลงวันที่ 13 ธันวาคม 2010 ในกรณีดังกล่าว เลขที่ A56-73636/2009 มติของ Federal Antimonopoly Service UO ลงวันที่ 18.03 .2010 ในกรณีที่หมายเลข F09-1736/10-S1 คำตัดสินของศาลเมืองมอสโก ลงวันที่ 14 กุมภาพันธ์ 2554 คดีหมายเลข 33-2064) .

  • วิธีสร้างหน้า Landing Page ที่ขายได้: กฎการพัฒนาและข้อผิดพลาดทั่วไป

นโยบายความเป็นส่วนตัวของเว็บไซต์อินเทอร์เน็ตได้รับการควบคุมในระดับกฎหมายอย่างไร?

ในขณะนี้ รัฐกำลังให้ความสนใจกับปัญหาความปลอดภัยของข้อมูลส่วนบุคคลของประชาชนเพิ่มมากขึ้น ในเรื่องนี้ แหล่งข้อมูลที่มีชื่อเสียงและมีขนาดใหญ่ที่สุด เช่น Vk.com, Yandex.Direct, Google AdWords เป็นต้น เริ่มให้ความสำคัญกับนโยบายความเป็นส่วนตัวบนเว็บไซต์ของตนอย่างจริงจังมากขึ้น หากไม่มีปรากฏบนหน้า Landing Page ทรัพยากรเหล่านี้อาจไม่ยอมรับแคมเปญโฆษณาหรืออาจทำให้การกลั่นกรองมีความซับซ้อนอย่างมาก

จนกระทั่งเมื่อไม่นานมานี้ สมาชิกหลายคนในชุมชนอินเทอร์เน็ตรับรู้ถึงนโยบายความเป็นส่วนตัวสำหรับไซต์ (152-FZ) ว่าเป็นความปรารถนาที่สามารถปฏิบัติตามหรือไม่นำมาพิจารณาได้ แม้ว่าจะมีพื้นฐานทางกฎหมายก็ตาม ความจริงที่ว่าความรับผิดทางการบริหารถูกกำหนดไว้สำหรับการละเมิดข้อกำหนดในการรักษาความลับของข้อมูลส่วนบุคคล (หมายเหตุค่อนข้างเรียบง่าย) ไม่ได้ส่งผลกระทบต่อการดำเนินการตามข้อกำหนดด้านกฎระเบียบ แต่อย่างใด ตัวแทนของชุมชนอินเทอร์เน็ตยังคงไม่ปฏิบัติตามกฎที่เกี่ยวข้องกับการจัดเก็บอย่างปลอดภัยและการใช้ข้อมูลส่วนบุคคลอย่างเคร่งครัด

ด้วยเหตุนี้ ในเดือนกรกฎาคม 2017 จึงมีการแก้ไขและเสริมกฎหมายหมายเลข 152-FZ ซึ่งส่งผลให้ความรับผิดทางการบริหารสำหรับการละเมิดข้อกำหนดการรักษาความลับของ PD มีความเข้มงวดมากขึ้น วันนี้มีบทลงโทษสำหรับการละเลย

โปรดทราบว่านโยบายความเป็นส่วนตัวสำหรับเว็บไซต์มีผลบังคับใช้ หากไม่มีเจ้าของทรัพยากรอินเทอร์เน็ตจะต้องรับผิดชอบ นอกจากนี้ ยังมีการลงโทษบางประการสำหรับการประมวลผลข้อมูลที่เป็นความลับของลูกค้าโดยไม่ได้รับความยินยอมจากพวกเขา

หากบริษัทกระทำการละเมิดเป็นครั้งแรก บริษัทจะถูกปรับเป็นจำนวน 30,000 รูเบิล และครั้งที่สอง - 75,000 รูเบิล นอกจากนี้ยังอนุญาตให้นำผู้ฝ่าฝืนเข้าสู่กระบวนการยุติธรรมได้พร้อมๆ กันภายใต้มาตราหลายส่วน 13.11 แห่งประมวลกฎหมายความผิดทางปกครองของสหพันธรัฐรัสเซีย สรุป: หากนักธุรกิจไม่เคยปฏิบัติตามกฎหมายว่าด้วยการรักษาความลับของข้อมูลส่วนบุคคลมาก่อนเขาอาจถูกปรับอย่างร้ายแรง

การนำความรับผิดทางการบริหารสำหรับการละเมิด 152-FZ ในขณะนี้จะตกอยู่ในอำนาจของ Roskomnadzor และไม่ใช่สำนักงานอัยการ ซึ่งหมายความว่าคุณสมบัติของพนักงาน Roskomnadzor รวมถึงความเร็วในการตรวจสอบจะเพิ่มขึ้นด้วย

ผู้ปฏิบัติเล่าให้ฟัง

จะเกิดอะไรขึ้นเมื่อทำงานกับข้อมูลส่วนบุคคลผ่านแบบฟอร์มคำติชมโดยไม่มีนโยบายความเป็นส่วนตัว

อิลดาร์ บาเกาต์ดินอฟ,

หุ้นส่วน หัวหน้าฝ่ายปฏิบัติการเชิงพาณิชย์ของ ANP Zenit เมืองคาซาน

พนักงาน Roskomnadzor พบว่าบริษัท TGYUK โพสต์แบบฟอร์มคำติชมบนเว็บไซต์ อย่างไรก็ตาม ไม่มีเอกสารนโยบายความเป็นส่วนตัวเกี่ยวกับการรวบรวมและการใช้ข้อมูลส่วนบุคคล องค์กรถูกปรับเป็นจำนวน 1,000 รูเบิล ตามมาตรา. 13.11 แห่งประมวลกฎหมายความผิดทางปกครองของสหพันธรัฐรัสเซีย แต่บริษัทก็ขึ้นศาล ตามที่ตัวแทนระบุไว้ เป็นไปไม่ได้ที่จะสร้างตัวตนของผู้ใช้ เนื่องจากแบบฟอร์มมีเพียง 3 องค์ประกอบเท่านั้น: ชื่อ หัวเรื่อง และข้อความ ในกรณีนี้ ผู้เยี่ยมชมไม่สามารถกรอกคอลัมน์ "ชื่อ" ได้ แต่ศาลไม่ได้คำนึงถึงข้อโต้แย้งเหล่านี้ และบริษัทจะต้องจ่ายค่าปรับ (มติของศาลภูมิภาค Tambov ลงวันที่ 4 ตุลาคม 2559 ในคดีหมายเลข 4A-288)

จะหลีกเลี่ยงการลงโทษได้อย่างไร? หากเจ้าของวางแบบฟอร์มคำติชมบนเว็บไซต์ของเขา นั่นหมายความว่าบริษัททำงานกับข้อมูลส่วนบุคคล กล่าวคือ รวบรวมข้อมูลเกี่ยวกับพลเมือง ดังนั้นเธอจึงจำเป็นต้องปฏิบัติหน้าที่ของผู้ปฏิบัติงาน PD กล่าวอีกนัยหนึ่ง องค์กรจะต้องแจ้ง Roskomnadzor ว่ามีความตั้งใจที่จะรวบรวมและประมวลผลข้อมูลส่วนบุคคล และยังต้องได้รับความยินยอมจากบุคคลนั้นด้วย นอกจากนี้เว็บไซต์ของเธอจะต้องมีนโยบายความเป็นส่วนตัวที่ผู้ใช้สามารถทำความคุ้นเคยได้โดยไม่มีปัญหาใดๆ

ตั้งแต่วันที่ 1 กรกฎาคม 2017 จะมีการเรียกเก็บค่าปรับ 30,000 รูเบิลสำหรับองค์กรเนื่องจากไม่มีนโยบายความเป็นส่วนตัวสำหรับเว็บไซต์

เมื่อสร้างแบบฟอร์มคำติชมบนเว็บไซต์ ตรวจสอบให้แน่ใจว่ามีฟังก์ชันสำหรับการขอความยินยอมจากบุคคลดังกล่าวในการประมวลผลข้อมูลส่วนบุคคล ก่อนที่จะส่งแบบสอบถาม ผู้ใช้จะต้องทำเครื่องหมายในช่องที่เหมาะสม จึงเห็นด้วยกับการประมวลผลข้อมูลส่วนตัวเพิ่มเติม

  • การปกป้องข้อมูลบนอินเทอร์เน็ต: ปัญหาและแนวทางแก้ไข

เอกสารนโยบายความเป็นส่วนตัวภายนอกและภายในสำหรับไซต์

การละเมิด PD มีสองประเภท:

  1. การละเมิดที่สามารถระบุได้บนพื้นฐานของเอกสารภายนอก นั่นคือ เอกสารอย่างเป็นทางการของบริษัท ซึ่งพนักงานบางกลุ่มสามารถเข้าถึงได้ เอกสารเหล่านี้ช่วยให้คุณสามารถระบุการละเมิดในด้านการรักษาความลับของข้อมูลส่วนบุคคลจากระยะไกล (โดยไม่ต้องโต้ตอบกับเจ้าหน้าที่ PD) และรวบรวมฐานหลักฐานที่เพียงพอ เนื่องจากเอกสารภายนอกเกี่ยวกับข้อมูลส่วนบุคคลที่รวบรวมได้ไม่ดี ผู้ปฏิบัติงานจึงเสี่ยงต่อการถูกก่อการร้ายจากผู้บริโภค การโจมตีจากคู่แข่ง หรือบทลงโทษจาก Roskomnadzor
  2. การละเมิดที่สามารถระบุได้บนพื้นฐานของเอกสารภายในของบริษัท กล่าวคือ สามารถเข้าถึงได้โดยบุคคลจำนวนจำกัดเท่านั้น การละเมิดสามารถตรวจพบได้เฉพาะในระหว่างการตรวจสอบการปฏิบัติตามการรักษาความลับของข้อมูลส่วนบุคคลซึ่งดำเนินการโดยหน่วยงานที่ได้รับอนุญาตเท่านั้น

นโยบายความเป็นส่วนตัวสำหรับไซต์ ซึ่งเป็นตัวอย่างที่คุณสามารถดาวน์โหลดบนอินเทอร์เน็ตได้ตลอดเวลานั้นเป็นเอกสารภายนอก เนื่องจากตามกฎหมายของรัสเซีย ผู้เยี่ยมชมทรัพยากรทุกคนจะต้องสามารถเข้าถึงเนื้อหาดังกล่าวได้ นั่นคือเหตุผลที่เงื่อนไขของนโยบายความเป็นส่วนตัวต้องเป็นไปตามข้อกำหนดต่อไปนี้เป็นอันดับแรก:

  • การปฏิบัติตามกฎระเบียบทางกฎหมาย ความเกี่ยวข้อง ความสัมพันธ์กับรูปแบบธุรกิจของบริษัทที่โพสต์ไว้บนเว็บไซต์
  • ไม่มีเงื่อนไขซ้ำซ้อนเกี่ยวกับการพัฒนากฎเกณฑ์ ด้วยเหตุนี้ต้นทุนที่ไม่สมเหตุสมผลจึงอาจเกิดขึ้นได้ทั้งในขั้นตอนของการพัฒนาและในกระบวนการรักษาความเกี่ยวข้องของมาตรฐาน

ข้อตกลงข้อเสนอและหน้าเว็บไซต์ที่มีการโพสต์หรือแสดงข้อมูลส่วนบุคคลที่ใช้นั้นเป็นเอกสารภายนอกเช่นกัน ควรได้รับการพัฒนาโดยผู้เชี่ยวชาญที่มีประสบการณ์และเชี่ยวชาญด้านความซับซ้อนในการร่างนโยบายความเป็นส่วนตัวสำหรับเว็บไซต์

วิธีการพัฒนานโยบายความเป็นส่วนตัวของเว็บไซต์

นโยบายความเป็นส่วนตัวสำหรับเว็บไซต์จะต้องเชื่อถือได้เป็นอันดับแรก ชื่อเสียงของทรัพยากรจะได้รับผลกระทบอย่างมากหากไม่ปฏิบัติตามข้อกำหนดที่ระบุไว้ในนโยบายความเป็นส่วนตัวของคุณ นอกจากนี้อาจเกิดปัญหากับกฎหมายซึ่งระบุว่าการละเมิดนโยบายความเป็นส่วนตัวจะต้องลงโทษผู้รับผิดชอบรวมถึงโทษทางอาญาด้วย

ในขณะนี้ มีการสร้างร่างกฎหมายใหม่ที่เกี่ยวข้องกับขอบเขตอินเทอร์เน็ตในรัสเซีย อย่างไรก็ตาม ยังไม่มีข้อกำหนดที่ชัดเจนในการจัดทำนโยบายความเป็นส่วนตัวสำหรับเว็บไซต์ แต่กฎเกณฑ์บางประการสำหรับการพัฒนายังคงมีอยู่ กล่าวคือ:

  • นโยบายความเป็นส่วนตัวสำหรับไซต์จะต้องจัดทำขึ้นอย่างถูกต้องตามกฎการสะกดและเครื่องหมายวรรคตอนทั้งหมด
  • จะต้องเขียนอย่างเรียบง่ายและชัดเจนสำหรับผู้ใช้ ไม่ควรมีวลีที่มีการตีความคลุมเครือ
  • นโยบายความเป็นส่วนตัวสำหรับไซต์ควรจัดทำขึ้นในรูปแบบธุรกิจที่เป็นทางการ
  • ผู้ดูแลไซต์จะต้องมีความเข้าใจอย่างดีเยี่ยมในการพัฒนาและการประยุกต์ใช้มาตรฐานนโยบายความเป็นส่วนตัวเพื่อที่จะรับผิดชอบต่อข้อมูลที่มีอยู่ในนั้น
  • นโยบายความเป็นส่วนตัวสำหรับเว็บไซต์จะต้องมีการรับประกันความปลอดภัยของข้อมูลส่วนบุคคล

สิ่งที่ต้องพิจารณาเมื่อเขียนนโยบายความเป็นส่วนตัวสำหรับเว็บไซต์

เมื่อพัฒนานโยบายความเป็นส่วนตัวสำหรับเว็บไซต์ จะต้องพิจารณารายละเอียดปลีกย่อยบางประการ มาดูรายละเอียดเพิ่มเติม:

  • เว็บไซต์ที่ใช้ในการประมวลผลข้อมูลส่วนบุคคลเป็นส่วนหนึ่งของระบบข้อมูลข้อมูลส่วนบุคคล (PDIS) องค์ประกอบที่สองคือโฮสติ้งที่ทรัพยากรนี้ตั้งอยู่
  • นโยบายความเป็นส่วนตัวสำหรับไซต์ควรครอบคลุมถึงการใช้ข้อมูลส่วนบุคคลของพนักงานขององค์กรและการใช้ระบบประมวลผลข้อมูลส่วนบุคคลที่ไม่เกี่ยวข้องกับไซต์ (1C, อีเมลภายนอก ฯลฯ )
  • นโยบายความเป็นส่วนตัวของไซต์ควรมีความสัมพันธ์ในแง่ของความถูกต้องตามกฎหมายของการประมวลผล PD ทั้งกับข้อตกลงที่สรุปกับบุคคลและกับรูปแบบธุรกิจขององค์กรโดยรวม เนื่องจากนโยบายความเป็นส่วนตัวเป็นเอกสารที่ไม่ได้แปลซึ่งกำหนดความถูกต้องตามกฎหมายของ การใช้ข้อมูลส่วนบุคคล
  • มีความจำเป็นต้องจัดเตรียมไม่เพียง แต่สำหรับการมีนโยบายความเป็นส่วนตัวบนเว็บไซต์เท่านั้น แต่ยังรวมถึงความถูกต้องตามกฎหมายในการประมวลผลข้อมูลส่วนบุคคลตั้งแต่ช่วงเวลาที่ส่งผ่านแหล่งข้อมูลอินเทอร์เน็ตจนกระทั่งสรุปข้อตกลงเกี่ยวกับนโยบายความเป็นส่วนตัวของเว็บไซต์ (การยอมรับ ของข้อเสนอ) ดังนั้นการยอมรับข้อเสนออาจทำได้โดยการชำระเงินครั้งแรกสำหรับผลิตภัณฑ์ (บริการ) แต่หลังจากการลงทะเบียน (การโอนข้อมูลส่วนบุคคล) ผู้ซื้อที่มีศักยภาพอาจไม่ชำระเงิน
  • ควรจัดให้มี ซอฟต์แวร์สำหรับการกำจัด การปรับเปลี่ยน การชี้แจง และการยื่นข้อร้องเรียนโดยผู้เยี่ยมชมอย่างอิสระ รวมถึงการสร้างความเป็นไปได้ในการสมัคร
  • นโยบายความเป็นส่วนตัวสำหรับไซต์กำหนดจำนวนและขอบเขตของเอกสารย่อย (กฎหมายท้องถิ่น) ของบริษัทอินเทอร์เน็ต เพื่อลดต้นทุนควรลดปริมาณลง
  • วิธีสร้างบล็อกการขายและดึงดูดสมาชิก 290,000 ราย

วิธีเขียนนโยบายความเป็นส่วนตัวสำหรับเว็บไซต์: ส่วนหลักของเอกสาร

ประการแรก นโยบายความเป็นส่วนตัวสำหรับเว็บไซต์จะต้องโปร่งใสที่สุดเท่าที่จะเป็นไปได้ หลังจากอ่านเอกสารแล้ว ผู้ใช้จะต้องเข้าใจอย่างถ่องแท้ว่าทำไมเขาจึงให้ข้อมูลส่วนบุคคล วิธีการจัดเก็บและประมวลผลข้อมูล วิธีการรับประกันการรักษาความลับ ฯลฯ

  1. ประเภทและประเภทของข้อมูลที่รวบรวม

ที่นี่คุณต้องระบุ รายการทั้งหมดข้อมูลที่ผู้ใช้ต้องระบุเพื่อรับบริการ ซื้อสินค้า ดูข้อมูล ฯลฯ นอกจากนี้ยังจำเป็นต้องระบุข้อมูลที่จะบันทึกด้วย โหมดอัตโนมัติ: ที่อยู่ IP, วันที่และเวลาในการเปลี่ยน URL ฯลฯ

ในบทเดียวกัน ผู้เยี่ยมชมมักจะได้รับแจ้งถึงวัตถุประสงค์ในการเก็บรวบรวมข้อมูลส่วนบุคคล (โดยปกติจะติดต่อกับเจ้าของบัญชี)

  1. การจัดการข้อมูลส่วนบุคคล

คำแนะนำที่ระบุว่าผู้เยี่ยมชมสามารถเข้าถึงข้อมูลเกี่ยวกับตัวเอง แก้ไข หรือลบข้อมูลได้อย่างไร

โปรดทราบ: หากไซต์มีฟังก์ชันสำหรับจัดเก็บ PD ของผู้ใช้ชั่วคราวหลังจากลบบัญชีแล้ว นโยบายความเป็นส่วนตัวก็ควรระบุเช่นนั้น

  1. การแลกเปลี่ยนข้อมูลระหว่างผู้ใช้

บทนี้มีความเกี่ยวข้องหากผู้เยี่ยมชมไซต์สามารถส่งข้อความส่วนตัวถึงกันได้ ในกรณีนี้ นโยบายความเป็นส่วนตัวสามารถระบุได้ว่าเนื้อหาของข้อความได้รับการปกป้องจากการจัดทำดัชนีโดยเครื่องมือค้นหา

  1. การคุ้มครองข้อมูลส่วนบุคคล

มาตรการที่เจ้าของเว็บไซต์ใช้เพื่อป้องกันการเข้าถึงข้อมูลผู้เยี่ยมชมโดยไม่ได้รับอนุญาต

  1. ขั้นตอนการถ่ายโอนข้อมูลส่วนบุคคลไปยังบุคคลที่สาม

ขึ้นอยู่กับศิลปะ มาตรา 7 ของกฎหมาย "เกี่ยวกับข้อมูลส่วนบุคคล" หมายเลข 152-FZ ลงวันที่ 27 กรกฎาคม พ.ศ. 2549 ห้ามมิให้เปิดเผยและถ่ายโอนข้อมูลส่วนบุคคลของผู้ใช้ไปยังบุคคลที่สามโดยไม่ได้รับความยินยอมจากเขา

ข้อยกเว้นสำหรับกฎนี้ระบุไว้ในข้อบังคับ แต่ไม่ใช่ว่าพลเมืองทุกคนจะเข้าใจกฎหมาย ดังนั้นเพื่อให้พวกเขาเชื่อถือไซต์ได้ จึงจำเป็นต้องระบุสถานการณ์ที่ไซต์สามารถออกข้อมูลส่วนบุคคลของตนได้:

  • หากหน่วยงานบังคับใช้กฎหมายได้ยื่นคำขออย่างเป็นทางการ
  • หากมีการตัดสินของศาล
  • หากเรากำลังพูดถึงการป้องกันกิจกรรมฉ้อโกง
  • หากมีการคุ้มครองสิทธิ์ของผู้ใช้ ฯลฯ

โปรดทราบ: หากนโยบายความเป็นส่วนตัวมีข้อมูลเกี่ยวกับความเป็นไปได้ในการถ่ายโอนข้อมูลส่วนบุคคลเพื่อการใช้งานส่วนบุคคล เชิงพาณิชย์ และวัตถุประสงค์อื่น ๆ ที่ไม่ได้ระบุไว้ในกฎหมาย ก็ไม่ได้มีความหมายใด ๆ และไม่ได้บรรเทาความรับผิดของเจ้าของทรัพยากรจากการใช้ข้อมูลส่วนบุคคลโดยไม่ได้รับอนุญาต . สำหรับการละเมิดกฎหมายในเรื่องนี้เขาอาจจะต้องรับผิดชอบรวมทั้งข้อหาทางอาญาแม้จะเตือนผู้มาเยี่ยมล่วงหน้าก็ตาม

นอกจากนี้ เมื่อมีการขายเว็บไซต์ เจ้าของใหม่จะสามารถเข้าถึงข้อมูลส่วนบุคคลของลูกค้าได้โดยอัตโนมัติ ในเรื่องนี้ บทนี้ควรระบุว่าเจ้าของบัญชีรับประกันว่าจะได้รับแจ้งถึงการเปลี่ยนแปลงความเป็นเจ้าของทรัพยากร เพื่อให้พวกเขาสามารถลบข้อมูลส่วนบุคคลของตนได้หากต้องการ

  1. การเปลี่ยนแปลง

สิ่งนี้ระบุลำดับที่ผู้ใช้จะได้รับแจ้งเกี่ยวกับการแก้ไขนโยบายความเป็นส่วนตัวสำหรับไซต์ ตัวอย่าง: ผู้ใช้สามารถได้รับแจ้งถึงการเปลี่ยนแปลงที่สำคัญที่สุดทางอีเมล

ไม่มีกฎเกณฑ์ที่เข้มงวดเกี่ยวกับชื่อของส่วนต่างๆ ในนโยบายความเป็นส่วนตัวและหมายเลขของมัน อาจระบุเงื่อนไขเพิ่มเติมได้ที่นี่ - ทุกอย่างถูกกำหนดโดยจุดสนใจและเนื้อหาของทรัพยากร ตัวอย่างเช่น เว็บไซต์มักระบุขั้นตอนการรับข้อมูลจากบุคคลที่มีอายุต่ำกว่า 18 ปี ข้อกำหนดในการโพสต์ภาพถ่าย เป็นต้น

จะไปขอความช่วยเหลือในการเขียนนโยบายความเป็นส่วนตัวของเว็บไซต์ได้ที่ไหน

ทนายความเฉพาะทางเข้าใจนโยบายความเป็นส่วนตัวของเว็บไซต์เป็นอย่างดี หากคุณจำเป็นต้องรวบรวมข้อมูลเกี่ยวกับผู้ใช้ในปริมาณมากเพื่อให้การทำงานของทรัพยากรของคุณประสบความสำเร็จ วิธีแก้ปัญหาที่สมเหตุสมผลที่สุดคือการหันไปหาผู้เชี่ยวชาญ หากทรัพยากรนั้นเรียบง่าย นโยบายความเป็นส่วนตัวมาตรฐานสำหรับเว็บไซต์จะถูกใช้ในรูปแบบของเอกสารมาตรฐาน รับประกันว่าบุคคลที่ไม่ได้รับอนุญาตจะไม่ได้รับชื่อและอีเมลของลูกค้า หากเรากำลังพูดถึงร้านค้าออนไลน์หรือพอร์ทัลขนาดใหญ่ ควรปลอดภัยกับทุกคนจะดีกว่า ตัวเลือกที่เป็นไปได้โดยเฉพาะอย่างยิ่งหากคุณกำลังรวบรวมข้อมูลส่วนบุคคลเกี่ยวกับผู้ใช้เป็นจำนวนมาก

ทนายความจะพัฒนานโยบายความเป็นส่วนตัวที่มีความสามารถสำหรับไซต์ ครอบคลุมทุกด้านของกิจกรรมของคุณ และจะตรวจสอบให้แน่ใจว่าบทบัญญัติของนโยบายจะไม่ถูกรับรู้อย่างคลุมเครือ

ด้วยการใช้บริการของมืออาชีพคุณจะสามารถป้องกันตัวเองจาก ปัญหาที่เป็นไปได้ด้วยการรักษาความลับของข้อมูลส่วนบุคคลของผู้ใช้ นอกจากนี้ การมีเอกสาร (นโยบาย) ทางวิชาชีพที่จริงจังบนเว็บไซต์ของคุณจะทำให้คุณได้รับความไว้วางใจและความภักดีจากลูกค้า

วิธีการโพสต์นโยบายความเป็นส่วนตัวบนเว็บไซต์หรือแลนดิ้งเพจ

  1. นโยบายความเป็นส่วนตัวสำหรับแลนดิ้งเพจ

จะเพิ่มนโยบายความเป็นส่วนตัวในหน้า Landing Page ในหน้าต่างป๊อปอัป (โมดอล) ได้อย่างไร

มาดูขั้นตอนการวางนโยบายความเป็นส่วนตัวโดยใช้ตัวอย่างการสร้างหน้าต่างป๊อปอัป

คุณต้องใช้เฟรมเวิร์ก Bootstrap จากผู้สร้าง Twitter และใช้สคริปต์จากนั้นเพื่อสร้างหน้าต่างโมดอล

หน้าต่างโมดอลถูกสร้างขึ้นในหลายขั้นตอน:

  • การเปิดหน้า Landing Page;
  • การเปิดเอกสาร Bootstrap (เป็นภาษาอังกฤษ)
  • ค้นหาเอกสาร Bootstrap เพื่อหาโค้ด “หน้าต่างโมดอล” จากนั้นวางลงในหน้า Landing Page

มี 2 ​​ส่วนในหน้าต่างโมดอล:

  • ลิงค์หรือปุ่มที่เปิดมัน
  • โดยตรงหน้าต่างโมดอล

รายละเอียดที่สำคัญอีกประการ: นอกเหนือจากสไตล์ Bootstrap แล้วยังต้องโหลด Bootstrap JavaScript และ jQuery ด้วย จากนั้นการเปิดหน้าต่างโมดอลบนหน้า Landing Page จะถูกต้อง

คุณควรจำไว้ว่าหากมีการโฆษณาทรัพยากรของคุณบนเว็บไซต์ Vk.com ผู้ตรวจสอบจะไม่ยอมรับลิงก์ "นโยบายความเป็นส่วนตัว" ในทุกกรณี ด้วยเหตุนี้จึงเป็นการดีกว่าที่จะระบุ "นโยบายการประมวลผลข้อมูลส่วนบุคคล" ไว้ในนั้น

นี่คือสิ่งที่ผลลัพธ์ควรเป็น:

เพื่อให้งานของคุณสะดวกยิ่งขึ้น ให้เปิดหน้าต่างต่อไปนี้ในเบราว์เซอร์ของคุณ:

  • เซิร์ฟเวอร์ของคุณ
  • หน้า Landing Page ของคุณ
  • www.getbootstrap.com (เลือก Modal จากเมนู JavaScript ทางด้านขวา)

ในเอกสารประกอบ Bootstrap ในส่วน Modal คุณต้องลงไปและค้นหา Live Demo จากนั้นคัดลอกโค้ดใต้คำบรรยายนี้ จากนั้น เปิด NotePad++ แล้ววางโค้ดลงในหน้าต่างใหม่ ใน NotePad++ ให้เลือก SYNTAX, H, HTML จากเมนูเพื่อความสะดวกในการใช้งาน ในรหัสนี้ คุณต้องเปลี่ยน "Launch Demo Modal" เป็น "Privacy Policy" ถัดไปคุณต้องเปลี่ยนปุ่ม