วิธีสร้างข้อกำหนดการใช้งานและนโยบายความเป็นส่วนตัวของธุรกิจ การทำงานกับข้อมูลส่วนบุคคล - นโยบายความเป็นส่วนตัว ด้านล่างนี้เป็นตัวอย่างของประกาศดังกล่าว

เพื่อให้ผู้ใช้แต่ละรายสามารถป้อนข้อมูลส่วนบุคคลของตนเองและไม่ต้องกลัวว่าจะถูกมิจฉาชีพนำไปใช้ นโยบายความเป็นส่วนตัวสำหรับไซต์จึงมีผลบังคับใช้ ในบทความนี้ เราจะดูว่านโยบายความเป็นส่วนตัวของเว็บไซต์คืออะไร กฎหมายของรัฐบาลกลางที่ควบคุมนโยบายดังกล่าว และกฎเกณฑ์ที่บังคับใช้ในชีวิตประจำวันอย่างไร

คุณจะได้เรียนรู้:

  • นโยบายความเป็นส่วนตัวมีความหมายต่อเว็บไซต์อย่างไร?
  • จำเป็นต้องมีนโยบายความเป็นส่วนตัวบนเว็บไซต์ของบริษัทหรือไม่?
  • นโยบายความเป็นส่วนตัวของเว็บไซต์ถูกควบคุมโดยกฎหมายอย่างไร
  • วิธีเขียนนโยบายความเป็นส่วนตัวสำหรับเว็บไซต์
  • วิธีโพสต์นโยบายความเป็นส่วนตัวบนเว็บไซต์หรือหน้า Landing Page

นโยบายความเป็นส่วนตัวมีความหมายต่อเว็บไซต์อย่างไร?

นโยบายความเป็นส่วนตัวเป็นเอกสารทางกฎหมาย ซึ่งได้รับการยืนยันโดยผู้เชี่ยวชาญ มันแสดงให้เห็นว่าเจ้าของทรัพยากรอินเทอร์เน็ตนี้มีสิทธิ์ในการรวบรวม ประมวลผล และใช้ข้อมูลส่วนบุคคลของผู้ใช้ เพื่อให้มั่นใจถึงความสมบูรณ์ของข้อมูล นโยบายความเป็นส่วนตัวเป็นสิ่งจำเป็นเพื่อปกป้องผู้เยี่ยมชมเว็บไซต์จากการใช้ข้อมูลส่วนบุคคลอย่างไม่เป็นธรรมโดยเจ้าของแหล่งข้อมูลเพื่อผลประโยชน์ส่วนตัว

เมื่อไม่กี่ปีที่ผ่านมา นโยบายความเป็นส่วนตัวสำหรับเว็บไซต์มีความสำคัญรองลงมา เจ้าของหลายคนและยิ่งกว่านั้นผู้เยี่ยมชมทรัพยากรไม่รู้ว่าจุดประสงค์ของมันคืออะไรและด้วยเหตุนี้จึงคิดว่ามันเป็นสิ่งที่ไม่จำเป็น ปัจจุบัน กฎหมายรัสเซียควบคุมกิจกรรมของไซต์ส่วนใหญ่ที่ขอข้อมูลส่วนบุคคลจากผู้ใช้

กฎระเบียบระบุว่าเจ้าของเว็บไซต์มีหน้าที่รับผิดชอบในการถ่ายโอนข้อมูลของลูกค้าไปยังบุคคลที่สาม นอกจากนี้ เจ้าของทรัพยากรทางอินเทอร์เน็ตจำเป็นต้องระบุว่ามีการป้องกันการรั่วไหลของข้อมูลเกี่ยวกับผู้เยี่ยมชมประเภทใด

เอกสารชื่อ "นโยบายความเป็นส่วนตัว" ข้อมูลส่วนบุคคล"ควรอยู่ที่หน้าแรกของเว็บไซต์ เป็นการดีกว่าที่จะวางไว้เพื่อให้ผู้เยี่ยมชมไม่มีปัญหาในการทำความคุ้นเคยกับมันก่อนลงทะเบียน

นโยบายความเป็นส่วนตัวของข้อมูลใช้กับข้อมูลส่วนบุคคลทั้งหมดที่ลูกค้าทิ้งไว้บนเว็บไซต์ มันเกี่ยวกับชื่อ ที่อยู่ทางไปรษณีย์, ตัวเลข บัตรธนาคาร, อีเมล, หมายเลขโทรศัพท์และข้อมูลประเภทอื่นๆ การเปิดเผยข้อมูลของบุคคลอื่นถือเป็นการกระทำที่ค่อนข้างจริงจังและคุกคามด้วยผลที่ตามมาอันไม่พึงประสงค์ บุคคลโพสต์ข้อมูลส่วนบุคคลเกี่ยวกับตัวเองเพื่อเข้าถึงสินค้าหรือบริการ ซึ่งหมายความว่าข้อมูลเกี่ยวกับเขาจะต้องได้รับการคุ้มครองอย่างน่าเชื่อถือ

หากนักต้มตุ๋นหรือเอเจนซี่โฆษณาเข้าถึงข้อมูลส่วนบุคคลของผู้ใช้ พวกเขาจะสามารถใช้ข้อมูลดังกล่าวเพื่อผลประโยชน์ของตนเองได้ และผู้คนจะไม่เชื่อใจคุณในฐานะเจ้าของแหล่งข้อมูลอีกต่อไป นอกจากนี้ การเปิดเผยข้อมูลที่เป็นความลับยังเป็นบทความที่ให้บทลงโทษทางปกครองตามคำตัดสินของศาล

ผู้เชี่ยวชาญทราบ: แนวโน้มหลักในด้านการตลาดออนไลน์คือการสร้างและเพิ่มประสิทธิภาพเว็บไซต์ของบริษัทเวอร์ชันมือถือ 59% ของผู้บริโภคใช้ อินเทอร์เน็ตบนมือถือเพื่อค้นหาข้อมูลเกี่ยวกับผลิตภัณฑ์หรือไปที่เว็บไซต์ของบริษัท หากคุณไม่ต้องการสูญเสียผู้มีโอกาสเป็นลูกค้า โปรดให้ความสนใจ รุ่นมือถือเว็บไซต์ของบริษัทหรือร้านค้าออนไลน์

ในบทความ วารสารอิเล็กทรอนิกส์“ผู้อำนวยการฝ่ายการค้า” มีเคล็ดลับสากล 11 ข้อที่จะช่วยเพิ่มประสิทธิภาพการออกแบบและการตั้งค่าของเว็บไซต์บนมือถือ

จำเป็นต้องมีนโยบายความเป็นส่วนตัวบนเว็บไซต์ของบริษัทหรือไม่?

เป็นการยากที่จะรักษาความสนใจของผู้ใช้ในเว็บไซต์ใดเว็บไซต์หนึ่งเป็นเวลานาน ตามกฎแล้วผู้เยี่ยมชมจะพบสิ่งที่เขาต้องการและออกจากไซต์ เขาจะกลับมาในบางกรณีที่หายากมาก เมื่อเวลาผ่านไป เขาจะป้อนข้อความค้นหาอีกครั้งในเครื่องมือค้นหา ไปที่ข้อมูลที่ต้องการจากแหล่งข้อมูลที่คล้ายกัน และปิดแท็บและออกจากไซต์

เพื่อสร้างและรักษาผู้ชม เจ้าของไซต์จึงรวบรวมข้อมูลเกี่ยวกับผู้เข้าชมทั้งหมด จากนั้นส่งข่าวสารและข้อเสนอที่น่าดึงดูดเป็นครั้งคราวในรูปแบบที่ไม่เป็นการรบกวน เพื่อเตือนพวกเขาถึงตนเอง ผู้ใช้ที่ลงทะเบียนจะได้รับการแจ้งเตือนทั้งหมดทางอีเมล

เว็บไซต์จะต้องมีย่อหน้าพิเศษที่อธิบายขั้นตอนและวัตถุประสงค์ในการเก็บรวบรวมข้อมูลส่วนบุคคล แม้ว่าคุณต้องการเพียงอีเมลในการลงทะเบียนบนเว็บไซต์ แต่เจ้าของทรัพยากรยังคงต้องโพสต์นโยบายความเป็นส่วนตัว ตามกฎแล้วบนเว็บไซต์คุณจะต้องฝากชื่อและอีเมลไว้เท่านั้น

อะไรเป็นของคุณทุกวัน ที่อยู่อีเมลหากคุณได้รับข้อเสนอและโฆษณาที่ไม่จำเป็น นั่นหมายความว่านโยบายความเป็นส่วนตัวของบางเว็บไซต์ที่คุณทิ้งอีเมลไว้นั้นไร้ความสามารถหรือไม่มีอยู่จริง

โปรดทราบว่าบางไซต์ส่งข้อมูลการติดต่อและชื่อของผู้เข้าชมไปยังแหล่งข้อมูลที่เกี่ยวข้อง พวกเขาไม่มีสิทธิ์ที่จะทำให้ผู้เยี่ยมชมได้รับข้อมูลที่ไม่จำเป็นมากเกินไป แต่พวกเขาสามารถเสนอบางสิ่งตามคำขอได้ นี่คือวิธีการทำงานของนโยบายความเป็นส่วนตัวของ Google

หากเรากำลังพูดถึงร้านค้าออนไลน์ ในกรณีนี้ ผู้ใช้ไม่สามารถระบุเฉพาะข้อมูลเข้าสู่ระบบและอีเมลได้ ที่นี่โครงการมีความซับซ้อนมากขึ้นเนื่องจากเรากำลังพูดถึงธุรกรรมทางการเงิน ทั้งนี้นโยบายความเป็นส่วนตัวของเว็บไซต์ควรเข้มงวดกว่านี้ สำหรับองค์กรเชื่อมโยงไปถึง พวกเขาต้องการนโยบายความเป็นส่วนตัวเพื่อที่จะผ่านการตรวจสอบในเครือข่ายโฆษณาได้สำเร็จ

  • วิธีเพิ่มการเข้าชมเว็บไซต์: วิธีการและเครื่องมือที่มีประสิทธิภาพ

ผู้ปฏิบัติเล่าให้ฟัง

วิธีหลีกเลี่ยงปัญหาในการจัดเก็บและใช้ข้อมูลส่วนบุคคลของลูกค้า

เอเลนา เดนิโซวา,

หัวหน้าฝ่ายปฏิบัติการเชิงพาณิชย์ CLIFF

ผู้ประกอบการจำนวนมากเชื่อว่าระหว่างกิจกรรมและการประมวลผลของพวกเขา ข้อมูลส่วนบุคคลไม่มีการเชื่อมโยงโดยตรงเนื่องจากพวกเขาเพียงแค่รวบรวมข้อมูลเกี่ยวกับผู้ชมเพื่อทำความรู้จักพวกเขา นอกจากนี้ นักธุรกิจจำนวนมากเชื่อว่าเว็บไซต์ไม่ใช่เครื่องมือประมวลผลอัตโนมัติ ด้วยเหตุนี้พวกเขาจึงไม่เก็บรวบรวมข้อมูลส่วนบุคคลจากผู้ใช้และไม่จำเป็นต้องดูแลเรื่องการไม่เปิดเผยข้อมูลของพวกเขา อย่างไรก็ตาม กฎหมายของรัสเซียระบุว่าผู้ดำเนินการข้อมูลส่วนบุคคลนั้นเป็นทั้งบุคคลและนิติบุคคลที่จัดระเบียบและประมวลผลข้อมูลส่วนบุคคลและกำหนดวัตถุประสงค์ในการรวบรวม

เพื่อหลีกเลี่ยงปัญหาในการจัดเก็บและใช้ข้อมูลส่วนบุคคลและดำเนินการตามกฎหมาย คุณต้อง:

  1. กำหนดขั้นตอน ปริมาณ และเวลาในการรับข้อมูลส่วนตัวเกี่ยวกับลูกค้าของคุณ หากคุณไม่ได้รับข้อมูลที่คุณสามารถระบุผู้เยี่ยมชมได้อย่างถูกต้อง (แต่จะได้รับเฉพาะอีเมลเท่านั้น อย่าเสนอให้ลงทะเบียนและทิ้งข้อมูลการติดต่อ กล่าวคือ คุณไม่ได้ขอข้อมูลส่วนบุคคลใด ๆ จากผู้ใช้และทำงานภายใต้เงื่อนไขการรักษาความลับ) แสดงว่าคุณไม่มีความเกี่ยวข้องกับข้อมูลส่วนบุคคลที่คุณมี ในกรณีอื่นๆ ทั้งหมด คุณต้องปฏิบัติตามกฎระเบียบทางกฎหมายที่เกี่ยวข้องกับการรักษาความลับของข้อมูลส่วนบุคคลบนเว็บไซต์อย่างเคร่งครัด
  2. กำหนดขั้นตอนสำหรับองค์กรของคุณเพื่อรับความยินยอมจากลูกค้าในการประมวลผลข้อมูลส่วนบุคคลของเขา บุคคลหรือนิติบุคคลจะต้องให้ความยินยอมในการประมวลผลข้อมูลส่วนตัว หากคุณวางแผนที่จะดำเนินการซื้อขายและดำเนินกิจกรรมใดๆ ที่เกี่ยวข้องกับการส่งเสริมผลิตภัณฑ์ บริการ หรืองานในตลาดโดยใช้การติดต่อโดยตรงกับบุคคล (ผ่านข้อความ SMS โทรศัพท์ อีเมล ฯลฯ) ควรเน้นย้ำว่าหากเกิดสถานการณ์ที่ขัดแย้งกัน ผู้ดำเนินการข้อมูลส่วนบุคคลซึ่งก็คือบริษัทของคุณจะต้องแสดงหลักฐานการได้รับความยินยอมจากลูกค้าเพื่อใช้ข้อมูลส่วนบุคคลของเขา นั่นคือเหตุผลที่คุณต้องพัฒนากฎเกณฑ์ที่คุณจะรวบรวม ประมวลผล จัดเก็บและทำลายข้อมูลส่วนบุคคล (นั่นคือ นโยบายความเป็นส่วนตัวสำหรับไซต์) นอกจากนี้ยังจำเป็นต้องจัดทำแบบฟอร์มยินยอมพิเศษเพื่อดำเนินการเหล่านี้ (ดูเอกสารดาวน์โหลด) ผู้ใช้อาจไม่ยอมรับข้อกำหนดของนโยบายความเป็นส่วนตัวหากวัตถุประสงค์ในการประมวลผลข้อมูลส่วนบุคคลคือการปฏิบัติตามข้อกำหนดของข้อตกลงที่เขาเข้าร่วม กล่าวคือ หากข้อมูลนั้นถูกใช้โดยบริษัทของคุณเท่านั้นและเฉพาะสำหรับการซื้อให้เสร็จสิ้นและ ธุรกรรมการขายกับผู้ใช้โดยไม่มีการถ่ายโอนข้อมูลส่วนบุคคลไปยังบุคคลที่สาม
  3. ตรวจสอบให้แน่ใจว่าในอนาคตบริษัทของคุณจะสามารถแสดงหลักฐานที่แสดงว่าผู้ใช้ยินยอมให้มีการประมวลผลข้อมูลส่วนบุคคล การโพสต์นโยบายความเป็นส่วนตัวและแบบฟอร์มยินยอมในการประมวลผลข้อมูลส่วนตัวบนเว็บไซต์ของคุณนั้นไม่เพียงพอ หากเกิดสถานการณ์ที่มีการโต้เถียง หน่วยงานกำกับดูแลจะยังคงกำหนดบทลงโทษทางการบริหารให้กับคุณ คุณต้องมีเอกสารที่ลงนามโดยผู้ใช้ ซึ่งจะเป็นไปตามความยินยอมของเขาในการประมวลผลข้อมูลส่วนบุคคล นอกจากนี้เอกสารจะต้องระบุประเภทและวัตถุประสงค์ของการใช้ PD หากคุณไม่มีเอกสารดังกล่าว ก็ไม่สามารถหลีกเลี่ยงการถูกปรับจากหน่วยงานกำกับดูแลได้ แน่นอนว่าหลักฐานอาจเป็นแบบฟอร์มกระดาษที่ลูกค้าลงนาม แต่ไม่เหมาะสำหรับกิจกรรมการซื้อขายบนอินเทอร์เน็ต

ตาม Roskomnadzor ความยินยอมในการประมวลผลข้อมูลส่วนบุคคลบนเว็บไซต์อาจเป็นไฟล์อิเล็กทรอนิกส์ ลายเซ็นดิจิทัล- นอกจากนี้ ในหลายสถานการณ์ ข้อเสนอของผู้ประกอบการในการขายสินค้าถือได้ว่าเป็นข้อเสนอสาธารณะ กล่าวอีกนัยหนึ่ง เมื่อผู้ใช้ยอมรับข้อเสนอเมื่อทำการสั่งซื้อหรือลงทะเบียน เขาจะอนุญาตให้ผู้ขายใช้ข้อมูลส่วนบุคคลของเขา

ตามที่หน่วยงานตุลาการระบุไว้ องค์กรควรติดป้ายกำกับเว็บบนเว็บไซต์ของตน ซึ่งหมายความว่าผู้ใช้เห็นด้วยกับกฎและขั้นตอนในการประมวลผลข้อมูลส่วนบุคคล (มติของ Federal Antimonopoly Service ของเขตตะวันตกเฉียงเหนือลงวันที่ 13 ธันวาคม 2010 ในกรณีที่ไม่มี . A56-73636/2009, มติของ Federal Antimonopoly Service UO ลงวันที่ 18.03 .2010 ในคดีหมายเลข F09-1736/10-S1, คำตัดสินของศาลเมืองมอสโก ลงวันที่ 14 กุมภาพันธ์ 2011 ในคดีหมายเลข 33-2064)

  • วิธีสร้างหน้า Landing Page ที่ขายได้: กฎการพัฒนาและข้อผิดพลาดทั่วไป

นโยบายความเป็นส่วนตัวของเว็บไซต์อินเทอร์เน็ตได้รับการควบคุมในระดับกฎหมายอย่างไร?

ใน ในขณะนี้รัฐให้ความสำคัญกับประเด็นความปลอดภัยของข้อมูลส่วนบุคคลของประชาชนมากขึ้น ในเรื่องนี้ แหล่งข้อมูลที่มีชื่อเสียงและมีขนาดใหญ่ที่สุด เช่น Vk.com, Yandex.Direct, Google AdWords เป็นต้น เริ่มให้ความสำคัญกับนโยบายความเป็นส่วนตัวบนเว็บไซต์ของตนอย่างจริงจังมากขึ้น หากไม่มีปรากฏบนหน้า Landing Page ทรัพยากรเหล่านี้อาจไม่ยอมรับแคมเปญโฆษณาหรืออาจทำให้การกลั่นกรองมีความซับซ้อนอย่างมาก

จนกระทั่งเมื่อไม่นานมานี้ สมาชิกหลายคนในชุมชนอินเทอร์เน็ตรับรู้ถึงนโยบายความเป็นส่วนตัวสำหรับไซต์ (152-FZ) ว่าเป็นความปรารถนาที่สามารถปฏิบัติตามหรือไม่นำมาพิจารณาได้ แม้ว่าจะมีพื้นฐานทางกฎหมายก็ตาม ความจริงที่ว่าความรับผิดทางการบริหารถูกกำหนดไว้สำหรับการละเมิดข้อกำหนดในการรักษาความลับของข้อมูลส่วนบุคคล (หมายเหตุค่อนข้างเรียบง่าย) ไม่ได้ส่งผลกระทบต่อการดำเนินการตามข้อกำหนดด้านกฎระเบียบ แต่อย่างใด ตัวแทนของชุมชนอินเทอร์เน็ตยังคงไม่ปฏิบัติตามกฎที่เกี่ยวข้องกับการจัดเก็บอย่างปลอดภัยและการใช้ข้อมูลส่วนบุคคลอย่างเคร่งครัด

ด้วยเหตุนี้ ในเดือนกรกฎาคม 2017 จึงมีการแก้ไขและเสริมกฎหมายหมายเลข 152-FZ ซึ่งส่งผลให้ความรับผิดทางการบริหารสำหรับการละเมิดข้อกำหนดการรักษาความลับของ PD มีความเข้มงวดมากขึ้น วันนี้มีบทลงโทษสำหรับการละเลย

โปรดทราบว่านโยบายความเป็นส่วนตัวสำหรับเว็บไซต์มีผลบังคับใช้ หากไม่มีเจ้าของทรัพยากรอินเทอร์เน็ตจะต้องรับผิดชอบ นอกจากนี้ ยังมีบทลงโทษบางประการสำหรับการประมวลผลข้อมูลที่เป็นความลับของลูกค้าโดยไม่ได้รับความยินยอมจากพวกเขา

หากบริษัทกระทำการละเมิดเป็นครั้งแรก จะต้องเสียค่าปรับ 30,000 รูเบิล และครั้งที่สอง - 75,000 รูเบิล นอกจากนี้ยังอนุญาตให้นำผู้ฝ่าฝืนเข้าสู่กระบวนการยุติธรรมได้พร้อมๆ กันภายใต้มาตราหลายส่วน 13.11 แห่งประมวลกฎหมายความผิดทางปกครองของสหพันธรัฐรัสเซีย สรุป: หากนักธุรกิจไม่เคยปฏิบัติตามกฎหมายว่าด้วยการรักษาความลับของข้อมูลส่วนบุคคลมาก่อนเขาอาจถูกปรับอย่างร้ายแรง

การนำความรับผิดทางการบริหารสำหรับการละเมิด 152-FZ ในขณะนี้จะตกอยู่ในอำนาจของ Roskomnadzor และไม่ใช่สำนักงานอัยการ ซึ่งหมายความว่าคุณสมบัติของพนักงาน Roskomnadzor รวมถึงความเร็วในการตรวจสอบจะเพิ่มขึ้นด้วย

ผู้ปฏิบัติเล่าให้ฟัง

จะเกิดอะไรขึ้นเมื่อทำงานกับข้อมูลส่วนบุคคลผ่านแบบฟอร์มคำติชมโดยไม่มีนโยบายความเป็นส่วนตัว

อิลดาร์ บาเกาต์ดินอฟ,

หุ้นส่วน หัวหน้าฝ่ายปฏิบัติการเชิงพาณิชย์ของ ANP Zenit เมืองคาซาน

พนักงาน Roskomnadzor ยอมรับว่าบริษัท TGYUK โพสต์แบบฟอร์มคำติชมบนเว็บไซต์ อย่างไรก็ตาม ไม่มีเอกสารนโยบายความเป็นส่วนตัวเกี่ยวกับการรวบรวมและการใช้ข้อมูลส่วนบุคคล องค์กรถูกปรับเป็นจำนวน 1,000 รูเบิล ตามมาตรา. 13.11 แห่งประมวลกฎหมายความผิดทางปกครองของสหพันธรัฐรัสเซีย แต่บริษัทก็ขึ้นศาล ตามที่ตัวแทนระบุไว้ เป็นไปไม่ได้ที่จะสร้างตัวตนของผู้ใช้ เนื่องจากแบบฟอร์มมีเพียง 3 องค์ประกอบเท่านั้น: ชื่อ หัวเรื่อง และข้อความ ในกรณีนี้ ผู้เยี่ยมชมไม่สามารถกรอกคอลัมน์ "ชื่อ" ได้ แต่ศาลไม่ได้คำนึงถึงข้อโต้แย้งเหล่านี้ และบริษัทจะต้องจ่ายค่าปรับ (มติของศาลภูมิภาค Tambov ลงวันที่ 4 ตุลาคม 2559 ในคดีหมายเลข 4A-288)

จะหลีกเลี่ยงการลงโทษได้อย่างไร? หากเจ้าของวางแบบฟอร์มคำติชมบนเว็บไซต์ของเขา นั่นหมายความว่าบริษัททำงานกับข้อมูลส่วนบุคคล กล่าวคือ รวบรวมข้อมูลเกี่ยวกับพลเมือง ดังนั้นเธอจึงจำเป็นต้องปฏิบัติหน้าที่ของผู้ปฏิบัติงาน PD กล่าวอีกนัยหนึ่ง องค์กรจะต้องแจ้ง Roskomnadzor ว่ามีความตั้งใจที่จะรวบรวมและประมวลผลข้อมูลส่วนบุคคล และยังต้องได้รับความยินยอมจากบุคคลนั้นด้วย นอกจากนี้เว็บไซต์ของเธอจะต้องมีนโยบายความเป็นส่วนตัวที่ผู้ใช้สามารถทำความคุ้นเคยได้โดยไม่มีปัญหาใดๆ

ตั้งแต่วันที่ 1 กรกฎาคม 2017 จะมีการเรียกเก็บค่าปรับ 30,000 รูเบิลสำหรับองค์กรเนื่องจากไม่มีนโยบายความเป็นส่วนตัวสำหรับเว็บไซต์

เมื่อสร้างแบบฟอร์มคำติชมบนเว็บไซต์ ตรวจสอบให้แน่ใจว่ามีฟังก์ชันสำหรับการขอความยินยอมจากบุคคลดังกล่าวในการประมวลผลข้อมูลส่วนบุคคล ก่อนที่จะส่งแบบสอบถาม ผู้ใช้จะต้องทำเครื่องหมายในช่องที่เหมาะสม จึงเห็นด้วยกับการประมวลผลข้อมูลส่วนตัวเพิ่มเติม

  • การปกป้องข้อมูลบนอินเทอร์เน็ต: ปัญหาและแนวทางแก้ไข

เอกสารนโยบายความเป็นส่วนตัวภายนอกและภายในสำหรับไซต์

การละเมิด PD มีสองประเภท:

  1. การละเมิดที่สามารถระบุได้บนพื้นฐานของเอกสารภายนอก นั่นคือ เอกสารอย่างเป็นทางการของบริษัท ซึ่งพนักงานบางกลุ่มสามารถเข้าถึงได้ เอกสารเหล่านี้ช่วยให้คุณสามารถระบุการละเมิดในด้านการรักษาความลับของข้อมูลส่วนบุคคลจากระยะไกล (โดยไม่ต้องโต้ตอบกับเจ้าหน้าที่ PD) และรวบรวมฐานหลักฐานที่เพียงพอ เนื่องจากเอกสารภายนอกเกี่ยวกับข้อมูลส่วนบุคคลที่รวบรวมได้ไม่ดี ผู้ปฏิบัติงานจึงเสี่ยงต่อการถูกก่อการร้ายจากผู้บริโภค การโจมตีจากคู่แข่ง หรือบทลงโทษจาก Roskomnadzor
  2. การละเมิดที่สามารถระบุได้บนพื้นฐานของเอกสารภายในของบริษัท กล่าวคือ สามารถเข้าถึงได้โดยบุคคลจำนวนจำกัดเท่านั้น การละเมิดสามารถตรวจพบได้เฉพาะในระหว่างการตรวจสอบการปฏิบัติตามการรักษาความลับของข้อมูลส่วนบุคคลซึ่งดำเนินการโดยหน่วยงานที่ได้รับอนุญาตเท่านั้น

นโยบายความเป็นส่วนตัวสำหรับไซต์ ซึ่งเป็นตัวอย่างที่คุณสามารถดาวน์โหลดบนอินเทอร์เน็ตได้ตลอดเวลานั้นเป็นเอกสารภายนอก เนื่องจากตามกฎหมายของรัสเซีย ผู้เยี่ยมชมทรัพยากรทุกคนจะต้องสามารถเข้าถึงเนื้อหาดังกล่าวได้ นั่นคือเหตุผลที่เงื่อนไขของนโยบายความเป็นส่วนตัวต้องเป็นไปตามข้อกำหนดต่อไปนี้เป็นอันดับแรก:

  • การปฏิบัติตามกฎระเบียบทางกฎหมาย ความเกี่ยวข้อง ความสัมพันธ์กับรูปแบบธุรกิจของบริษัทที่โพสต์ไว้บนเว็บไซต์
  • ไม่มีเงื่อนไขซ้ำซ้อนเกี่ยวกับการพัฒนากฎเกณฑ์ ด้วยเหตุนี้ต้นทุนที่ไม่สมเหตุสมผลจึงอาจเกิดขึ้นได้ทั้งในขั้นตอนของการพัฒนาและในกระบวนการรักษาความเกี่ยวข้องของมาตรฐาน

ข้อตกลงข้อเสนอและหน้าเว็บไซต์ที่มีการโพสต์หรือแสดงข้อมูลส่วนบุคคลที่ใช้นั้นเป็นเอกสารภายนอกเช่นกัน ควรพัฒนาโดยผู้เชี่ยวชาญที่มีประสบการณ์และเชี่ยวชาญด้านความซับซ้อนในการร่างนโยบายความเป็นส่วนตัวสำหรับเว็บไซต์

วิธีการพัฒนานโยบายความเป็นส่วนตัวของเว็บไซต์

นโยบายความเป็นส่วนตัวสำหรับเว็บไซต์จะต้องเชื่อถือได้เป็นอันดับแรก ชื่อเสียงของทรัพยากรจะได้รับผลกระทบอย่างมากหากไม่ปฏิบัติตามข้อกำหนดที่ระบุไว้ในนโยบายความเป็นส่วนตัวของคุณ นอกจากนี้อาจเกิดปัญหากับกฎหมายซึ่งระบุว่าการละเมิดนโยบายความเป็นส่วนตัวจะต้องลงโทษผู้รับผิดชอบรวมถึงโทษทางอาญาด้วย

ในขณะนี้ มีการสร้างร่างกฎหมายใหม่ที่เกี่ยวข้องกับขอบเขตอินเทอร์เน็ตในรัสเซีย อย่างไรก็ตาม ยังไม่มีข้อกำหนดที่ชัดเจนในการจัดทำนโยบายความเป็นส่วนตัวสำหรับเว็บไซต์ แต่กฎเกณฑ์บางประการสำหรับการพัฒนายังคงมีอยู่ กล่าวคือ:

  • นโยบายความเป็นส่วนตัวสำหรับไซต์จะต้องจัดทำขึ้นอย่างถูกต้องตามกฎการสะกดและเครื่องหมายวรรคตอนทั้งหมด
  • จะต้องเขียนอย่างเรียบง่ายและชัดเจนสำหรับผู้ใช้ ไม่ควรมีวลีที่มีการตีความคลุมเครือ
  • นโยบายความเป็นส่วนตัวสำหรับไซต์ควรจัดทำขึ้นในรูปแบบธุรกิจที่เป็นทางการ
  • ผู้ดูแลไซต์จะต้องมีความเข้าใจอย่างดีเยี่ยมในการพัฒนาและการประยุกต์ใช้มาตรฐานนโยบายความเป็นส่วนตัวเพื่อที่จะรับผิดชอบต่อข้อมูลที่มีอยู่ในนั้น
  • นโยบายความเป็นส่วนตัวสำหรับเว็บไซต์จะต้องมีการรับประกันความปลอดภัยของข้อมูลส่วนบุคคล

สิ่งที่ต้องพิจารณาเมื่อเขียนนโยบายความเป็นส่วนตัวสำหรับเว็บไซต์

เมื่อพัฒนานโยบายความเป็นส่วนตัวสำหรับเว็บไซต์ จะต้องพิจารณารายละเอียดปลีกย่อยบางประการ มาดูรายละเอียดเพิ่มเติม:

  • เว็บไซต์ที่ใช้ในการประมวลผลข้อมูลส่วนบุคคลเป็นส่วนหนึ่งของระบบข้อมูลข้อมูลส่วนบุคคล (PDIS) องค์ประกอบที่สองคือโฮสติ้งที่ทรัพยากรนี้ตั้งอยู่
  • นโยบายความเป็นส่วนตัวสำหรับไซต์ควรครอบคลุมถึงการใช้ PD โดยพนักงานขององค์กร และการใช้ระบบประมวลผล PD ที่ไม่เกี่ยวข้องกับไซต์ (1C, ภายนอก อีเมลฯลฯ)
  • นโยบายความเป็นส่วนตัวของไซต์ควรมีความสัมพันธ์ในแง่ของความถูกต้องตามกฎหมายของการประมวลผล PD ทั้งกับข้อตกลงที่สรุปกับบุคคลและกับรูปแบบธุรกิจขององค์กรโดยรวม เนื่องจากนโยบายความเป็นส่วนตัวเป็นเอกสารที่ไม่ได้แปลซึ่งกำหนดความถูกต้องตามกฎหมายของ การใช้ข้อมูลส่วนบุคคล
  • มีความจำเป็นต้องจัดเตรียมไม่เพียง แต่สำหรับการมีนโยบายความเป็นส่วนตัวบนเว็บไซต์เท่านั้น แต่ยังรวมถึงความถูกต้องตามกฎหมายของการประมวลผลข้อมูลส่วนบุคคลตั้งแต่ช่วงเวลาที่ส่งผ่านแหล่งข้อมูลอินเทอร์เน็ตจนกระทั่งสรุปข้อตกลงเกี่ยวกับนโยบายความเป็นส่วนตัวของเว็บไซต์ (การยอมรับข้อเสนอ) ดังนั้นการยอมรับข้อเสนออาจทำได้โดยการชำระเงินครั้งแรกสำหรับผลิตภัณฑ์ (บริการ) แต่หลังจากการลงทะเบียน (การโอนข้อมูลส่วนบุคคล) ผู้ซื้อที่มีศักยภาพอาจไม่ชำระเงิน
  • ควรจัดให้มี ซอฟต์แวร์สำหรับการกำจัด การปรับเปลี่ยน การชี้แจง และการยื่นข้อร้องเรียนโดยผู้เยี่ยมชมอย่างอิสระ รวมถึงการสร้างความเป็นไปได้ในการสมัคร
  • นโยบายความเป็นส่วนตัวสำหรับไซต์กำหนดจำนวนและขอบเขตของเอกสารย่อย (กฎหมายท้องถิ่น) ของบริษัทอินเทอร์เน็ต เพื่อลดต้นทุนควรลดปริมาณลง
  • วิธีสร้างบล็อกการขายและดึงดูดสมาชิก 290,000 ราย

วิธีเขียนนโยบายความเป็นส่วนตัวสำหรับเว็บไซต์: ส่วนหลักของเอกสาร

ประการแรก นโยบายความเป็นส่วนตัวสำหรับเว็บไซต์จะต้องโปร่งใสที่สุดเท่าที่จะเป็นไปได้ หลังจากอ่านเอกสารแล้ว ผู้ใช้จะต้องเข้าใจอย่างถ่องแท้ว่าทำไมเขาจึงให้ข้อมูลส่วนบุคคล วิธีการจัดเก็บและประมวลผลข้อมูล วิธีการรับประกันการรักษาความลับ ฯลฯ

  1. ประเภทและประเภทของข้อมูลที่เก็บรวบรวม

ที่นี่คุณต้องระบุ รายการทั้งหมดข้อมูลที่ผู้ใช้ต้องระบุเพื่อรับบริการ ซื้อสินค้า ดูข้อมูล ฯลฯ นอกจากนี้ยังจำเป็นต้องระบุข้อมูลที่จะบันทึกด้วย โหมดอัตโนมัติ: ที่อยู่ IP, วันที่และเวลาในการเปลี่ยน URL ฯลฯ

ในบทเดียวกัน ผู้เยี่ยมชมมักจะได้รับแจ้งถึงวัตถุประสงค์ในการเก็บรวบรวมข้อมูลส่วนบุคคล (โดยปกติจะติดต่อกับเจ้าของบัญชี)

  1. การจัดการข้อมูลส่วนบุคคล

คำแนะนำที่ระบุว่าผู้เยี่ยมชมสามารถเข้าถึงข้อมูลเกี่ยวกับตัวเอง แก้ไข หรือลบข้อมูลได้อย่างไร

โปรดทราบ: หากไซต์มีฟังก์ชันสำหรับจัดเก็บ PD ของผู้ใช้ชั่วคราวหลังจากลบบัญชีแล้ว นโยบายความเป็นส่วนตัวก็ควรระบุเช่นนั้น

  1. การแลกเปลี่ยนข้อมูลระหว่างผู้ใช้

บทนี้มีความเกี่ยวข้องหากผู้เยี่ยมชมไซต์สามารถส่งข้อความส่วนตัวถึงกันได้ ในกรณีนี้ นโยบายความเป็นส่วนตัวสามารถระบุได้ว่าเนื้อหาของข้อความได้รับการปกป้องจากการจัดทำดัชนีโดยเครื่องมือค้นหา

  1. การคุ้มครองข้อมูลส่วนบุคคล

มาตรการที่เจ้าของเว็บไซต์ใช้เพื่อป้องกันการเข้าถึงข้อมูลผู้เยี่ยมชมโดยไม่ได้รับอนุญาต

  1. ขั้นตอนการถ่ายโอนข้อมูลส่วนบุคคลไปยังบุคคลที่สาม

ขึ้นอยู่กับศิลปะ มาตรา 7 ของกฎหมาย "เกี่ยวกับข้อมูลส่วนบุคคล" หมายเลข 152-FZ ลงวันที่ 27 กรกฎาคม พ.ศ. 2549 ห้ามมิให้เปิดเผยและถ่ายโอนข้อมูลส่วนบุคคลของผู้ใช้ไปยังบุคคลที่สามโดยไม่ได้รับความยินยอมจากเขา

ข้อยกเว้นสำหรับกฎนี้ระบุไว้ในข้อบังคับ แต่ไม่ใช่ว่าพลเมืองทุกคนจะเข้าใจกฎหมาย ดังนั้นเพื่อให้พวกเขาเชื่อถือไซต์ได้ จึงจำเป็นต้องระบุสถานการณ์ที่ไซต์สามารถออกข้อมูลส่วนบุคคลของตนได้:

  • หากหน่วยงานบังคับใช้กฎหมายได้ยื่นคำขออย่างเป็นทางการ
  • หากมีการตัดสินของศาล
  • หากเรากำลังพูดถึงการป้องกันกิจกรรมฉ้อโกง
  • หากมีการคุ้มครองสิทธิ์ของผู้ใช้ ฯลฯ

โปรดทราบ: หากนโยบายความเป็นส่วนตัวมีข้อมูลเกี่ยวกับความเป็นไปได้ในการถ่ายโอนข้อมูลส่วนบุคคลเพื่อการใช้งานส่วนบุคคล เชิงพาณิชย์ และวัตถุประสงค์อื่น ๆ ที่ไม่ได้ระบุไว้ในกฎหมาย ก็ไม่ได้มีความหมายใด ๆ และไม่ได้บรรเทาความรับผิดของเจ้าของทรัพยากรจากการใช้ข้อมูลส่วนบุคคลโดยไม่ได้รับอนุญาต . สำหรับการละเมิดกฎหมายในเรื่องนี้เขาอาจถูกดำเนินคดีอาญารวมถึงคำเตือนล่วงหน้าแก่ผู้มาเยี่ยมชม

นอกจากนี้ เมื่อมีการขายเว็บไซต์ เจ้าของใหม่จะสามารถเข้าถึงข้อมูลส่วนบุคคลของลูกค้าได้โดยอัตโนมัติ ในเรื่องนี้ บทนี้ควรระบุว่าเจ้าของบัญชีรับประกันว่าจะได้รับแจ้งถึงการเปลี่ยนแปลงความเป็นเจ้าของทรัพยากร เพื่อให้พวกเขาสามารถลบข้อมูลส่วนบุคคลของตนได้หากต้องการ

  1. การเปลี่ยนแปลง

สิ่งนี้ระบุลำดับที่ผู้ใช้จะได้รับแจ้งเกี่ยวกับการแก้ไขนโยบายความเป็นส่วนตัวสำหรับไซต์ ตัวอย่าง: ผู้ใช้สามารถได้รับแจ้งถึงการเปลี่ยนแปลงที่สำคัญที่สุดทางอีเมล

ไม่มีกฎเกณฑ์ที่เข้มงวดเกี่ยวกับชื่อของส่วนต่างๆ ในนโยบายความเป็นส่วนตัวและหมายเลขของมัน อาจระบุเงื่อนไขเพิ่มเติมได้ที่นี่ - ทุกอย่างถูกกำหนดโดยจุดสนใจและเนื้อหาของทรัพยากร ตัวอย่างเช่น เว็บไซต์มักระบุขั้นตอนการรับข้อมูลจากบุคคลที่มีอายุต่ำกว่า 18 ปี ข้อกำหนดในการโพสต์ภาพถ่าย เป็นต้น

จะไปขอความช่วยเหลือในการเขียนนโยบายความเป็นส่วนตัวของเว็บไซต์ได้ที่ไหน

ทนายความเฉพาะทางเข้าใจนโยบายความเป็นส่วนตัวของเว็บไซต์เป็นอย่างดี หากคุณต้องรวบรวมข้อมูลเกี่ยวกับผู้ใช้ในปริมาณมากเพื่อให้การดำเนินการทรัพยากรของคุณประสบความสำเร็จ วิธีแก้ปัญหาที่สมเหตุสมผลที่สุดคือการหันไปหาผู้เชี่ยวชาญ หากทรัพยากรนั้นเรียบง่าย นโยบายความเป็นส่วนตัวมาตรฐานสำหรับเว็บไซต์จะถูกใช้ในรูปแบบของเอกสารมาตรฐาน รับประกันว่าบุคคลที่ไม่ได้รับอนุญาตจะไม่ได้รับชื่อและอีเมลของลูกค้า หากเรากำลังพูดถึงร้านค้าออนไลน์หรือพอร์ทัลขนาดใหญ่ ควรปลอดภัยกับทุกคนจะดีกว่า ตัวเลือกที่เป็นไปได้โดยเฉพาะอย่างยิ่งหากคุณกำลังรวบรวมข้อมูลส่วนบุคคลเกี่ยวกับผู้ใช้เป็นจำนวนมาก

ทนายความจะพัฒนานโยบายความเป็นส่วนตัวที่มีความสามารถสำหรับไซต์ ครอบคลุมทุกด้านของกิจกรรมของคุณ และจะตรวจสอบให้แน่ใจว่าบทบัญญัติของนโยบายจะไม่ถูกรับรู้อย่างคลุมเครือ

ด้วยการใช้บริการของมืออาชีพคุณจะสามารถป้องกันตัวเองจาก ปัญหาที่เป็นไปได้ด้วยการรักษาความลับของข้อมูลส่วนบุคคลของผู้ใช้ นอกจากนี้ การมีเอกสาร (นโยบาย) ทางวิชาชีพที่จริงจังบนเว็บไซต์ของคุณจะทำให้คุณได้รับความไว้วางใจและความภักดีจากลูกค้า

วิธีการโพสต์นโยบายความเป็นส่วนตัวบนเว็บไซต์หรือแลนดิ้งเพจ

  1. นโยบายความเป็นส่วนตัวสำหรับแลนดิ้งเพจ

จะเพิ่มนโยบายความเป็นส่วนตัวในหน้า Landing Page ในหน้าต่างป๊อปอัป (โมดอล) ได้อย่างไร

มาดูขั้นตอนการวางนโยบายความเป็นส่วนตัวโดยใช้ตัวอย่างการสร้างหน้าต่างป๊อปอัป

คุณต้องใช้เฟรมเวิร์ก Bootstrap จากผู้สร้าง Twitter และใช้สคริปต์จากนั้นเพื่อสร้างหน้าต่างโมดอล

หน้าต่างโมดอลถูกสร้างขึ้นในหลายขั้นตอน:

  • การเปิดหน้า Landing Page;
  • การเปิดเอกสาร Bootstrap (เป็นภาษาอังกฤษ)
  • ค้นหาเอกสาร Bootstrap เพื่อหาโค้ด “หน้าต่างโมดอล” จากนั้นวางลงในหน้า Landing Page

มี 2 ​​ส่วนในหน้าต่างโมดอล:

  • ลิงค์หรือปุ่มที่เปิดมัน
  • โดยตรงหน้าต่างโมดอล

รายละเอียดที่สำคัญอีกประการ: นอกเหนือจากสไตล์ Bootstrap แล้วยังต้องโหลด Bootstrap JavaScript และ jQuery ด้วย จากนั้นการเปิดหน้าต่างโมดอลบนหน้า Landing Page จะถูกต้อง

คุณควรจำไว้ว่าหากมีการโฆษณาทรัพยากรของคุณบนเว็บไซต์ Vk.com ผู้ตรวจสอบจะไม่ยอมรับลิงก์ "นโยบายความเป็นส่วนตัว" ในทุกกรณี ด้วยเหตุนี้จึงเป็นการดีกว่าที่จะระบุ "นโยบายการประมวลผลข้อมูลส่วนบุคคล" ไว้ในนั้น

นี่คือสิ่งที่ผลลัพธ์ควรเป็น:

เพื่อให้งานของคุณสะดวกยิ่งขึ้น ให้เปิดหน้าต่างต่อไปนี้ในเบราว์เซอร์ของคุณ:

  • เซิร์ฟเวอร์ของคุณ
  • หน้า Landing Page ของคุณ
  • www.getbootstrap.com (เลือก Modal จากเมนู JavaScript ทางด้านขวา)

ในเอกสารประกอบ Bootstrap ในส่วน Modal คุณต้องลงไปและค้นหา Live Demo จากนั้นคัดลอกโค้ดใต้คำบรรยายนี้ จากนั้น เปิด NotePad++ แล้ววางโค้ดลงในหน้าต่างใหม่ ใน NotePad++ ให้เลือก SYNTAX, H, HTML จากเมนูเพื่อความสะดวกในการใช้งาน ในรหัสนี้ คุณต้องเปลี่ยน "Launch Demo Modal" เป็น "Privacy Policy" ถัดไปคุณต้องเปลี่ยนปุ่ม