WordPress 웹사이트에 대한 성공적인 개인 정보 보호 정책을 만드는 방법

온라인 개인 정보 보호가 더 이상 존재하거나 중요합니까? 귀하의 데이터와 정보가 그 어느 때보다 많이 수집되는 시대에, 그 질문에 대한 대답은 "아니오"인 것처럼 보일 수 있습니다. 사실 대답은 '그렇다'입니다. 대부분의 사람들에게는 개인 정보 보호를 어떤 형태로든 제공하는 것이 그 어느 때보다 중요합니다.

사람들은 웹 사이트를 탐색하고 상호 작용하는 방식에 있어 온라인 개인 정보 보호를 가장 중요하게 생각하는 경향이 있습니다. 15억 개 이상의 웹사이트를 이용할 수 있는데, 그 중 약 4억 5,500만 개가 WordPress에 의해 제공된다는 것은 놀라운 일입니다.

searchlogistics.com에서 가져온 이미지

모든 웹사이트의 약 3분의 1이 WordPress 웹사이트라는 점에서 이는 WordPress 웹사이트에 대한 적절한 개인 정보 보호 정책을 갖는 것이 모든 웹사이트 소유자의 계획에서 중요한 부분이 되어야 함을 의미합니다.

개인 정보 보호 정책이란 무엇입니까? WordPress 웹사이트에 대한 개인정보 보호정책 구축을 어떻게 시작하고 여기에 무엇을 포함해야 합니까? 새로운 웹사이트를 시작할 계획이고 WordPress를 사용하기로 선택한 경우 강력한 개인 정보 보호 정책을 갖는 것이 신뢰와 관계를 구축할 수 있는 기반 역할을 합니다.

개인 정보 보호 정책이란 무엇입니까?

WordPress 웹사이트 체크리스트를 만들 때 개인정보 보호정책을 잠재 고객과 웹사이트 사용자에게 다양한 데이터 관련 정보를 알려주는 의도 진술로 생각할 수 있습니다.

주로 다음 요소에 대해 사람들에게 알립니다.

• 웹 사이트 및 조직과의 상호 작용에서 데이터를 수집하려는 방법.
• 수집할 데이터.
• 정보를 저장하고 보호하는 방법.
• 준수해야 할 관련 법률 및 규정.
• 귀하가 해당 정보를 공개하거나 공유할 수 있는 모든 상황.

기업이 수집할 수 있는 데이터 유형은 조직마다 다를 수 있지만 가장 일반적인 유형의 개인 정보는 다음과 같습니다.

• 이름
• 생일
• 실제 주소, 이메일 주소, 전화번호 및 기타 식별된 연락 방법을 포함한 연락처 세부정보입니다.
• 거래를 포함한 귀하의 비즈니스와 관련된 이전 기록입니다.

기타 데이터는 고객에게 제공되는 옵션과 비즈니스 유형에 따라 보관될 수 있습니다. 여기에는 다음이 포함될 수 있습니다.

• 신용카드 또는 직불카드 정보를 포함할 수 있는 은행 정보입니다.
• 병력.
• 재무 세부정보 및 신용 상태.

개인 정보 보호 정책의 가장 큰 문제는 많은 사람들이 이를 읽지 않고 내용을 받아들이기 위해 확인란을 선택한다는 것입니다. 생각해 보면 응용 프로그램이나 유사한 항목의 이용 약관 상자를 몇 번이나 선택하셨습니까?

WordPress 웹사이트를 계획할 때 개인 정보 보호 정책을 포함해야 하며 포함된 모든 세부 정보를 사람들이 읽을 수 있기를 바랍니다.

또 한 가지 주목해야 할 점은 개인 정보 보호 정책은 귀하의 사업체가 위치한 곳뿐만 아니라 사업을 운영하는 곳에도 적용될 수 있는 특정 법률 및 규정을 반영하는 경우가 많다는 것입니다. 예를 들어, EU 내에서 사업을 운영하는 경우 GDPR을 준수해야 합니다.

WordPress 웹사이트에 개인정보 보호정책이 필요한 이유는 무엇입니까?

truelist.co에서 가져온 이미지

상업용 웹사이트이든 비상업적 웹사이트이든 관계없이 웹사이트가 사이트 방문자로부터 모든 유형의 개인 정보를 수집하는 경우 개인정보 보호정책이 필요합니다. 귀하는 데이터를 수집하지 않는다고 생각할 수도 있지만 모든 웹사이트는 어떤 형태로든 데이터를 수집합니다. 따라서 어떤 유형의 개인 정보 보호 정책이 반드시 필요합니다.

이제 사람들은 데이터 수집이 얼마나 침해적일 수 있는지 알고 있으므로(항상 그런 것은 아니지만) 일부 사람들은 해당 데이터를 수집, 저장 또는 사용하는 것을 원하지 않습니다. 명확하고 이해하기 쉬운 개인 정보 보호 정책을 제공함으로써 사이트 방문자가 데이터 수집과 관련하여 정보에 입각한 결정을 내릴 수 있도록 합니다.

모든 개인정보 보호정책에 포함하고 싶은 표준 조항이 있지만 특정 요소에 따라 적용되는 측면도 있을 수 있습니다.

여기에는 귀하가 운영하는 부문, 사업의 주요 위치, 귀하가 운영하는 관할권 등이 포함될 수 있습니다. 예를 들어 웹 사이트에서 고객에게 클라우드 전화 시스템을 제공하는 경우 통신 규정과 기타 일반적인 요소를 살펴봐야 할 수 있습니다.

전자상거래 웹사이트를 운영하는 경우 고려해야 할 또 다른 사항은 타사 앱이 요구할 수 있는 요구 사항입니다.

Google Analytics와 같은 매우 유용한 타사 앱을 사용하여 측정항목을 추적하려면 모든 사용자에게 명확하게 정의된 개인정보 보호정책이 있어야 합니다. 따라서 최종 개인정보 보호정책에 영향을 미칠 수 있는 모든 요구 사항을 모든 각도에서 고려해야 합니다.

데이터를 어떻게 수집할 수 있나요?

고객과 소통해야 할 중요한 사항 중 하나는 조직에서 고객의 데이터와 개인 정보를 수집할 수 있는 다양한 방법과 관련이 있습니다.

이러한 다양한 방법을 알면 그들이 귀하와 상호 작용하는 방식과 공개하려는 정보에 대해 더 많은 정보를 바탕으로 선택할 수 있습니다. 이러한 방법에는 다음이 포함될 수 있습니다.

• 이메일이나 뉴스레터 목록에 가입하고 이름과 이메일 주소를 제공합니다.
• 댓글(예: 블로그)에 이름과 이메일 주소를 남깁니다.
• 고객으로 등록합니다(이 섹션의 정보는 기업마다 다를 수 있습니다).
• 연결된 소셜 미디어 플랫폼을 통해 수집할 수 있는 정보. 여기에는 Facebook 게시물 중 하나에 좋아요를 누르는 것도 포함될 수 있습니다.
• 다양한 WordPress 플러그인에서 활용될 수 있는 모든 추적 및 분석.
• GA(Google Analytics)를 통한 추적.
• 고객이 문의사항이 있는 경우 문의 양식을 작성하세요.
• 고객에 대한 특정 정보를 추적하는 Google Ads와 같은 광고 프로그램 사용.

보시다시피 고객 정보를 수집할 수 있는 방법은 여러 가지가 있으므로 고객이 이러한 방법을 완전히 인식하도록 하는 것이 모든 고객에게 적절한 개인 정보 보호 및 보호를 제공하는 데 중요할 수 있습니다.

WordPress 웹사이트 개인정보 보호정책을 계획할 때 고려해야 할 사항

gitnux.com에서 가져온 이미지

WordPress 웹사이트의 계획 단계에서는 고려해야 할 사항이 많이 있습니다. WordPress의 장점 중 하나는 WordPress가 상대적으로 사용하기 쉽다는 것입니다. 실제 콘텐츠 외에도 고려해야 할 두 가지 사항이 더 있습니다. 길이와 가독성.

규정된 길이는 없지만 개인정보 보호정책을 최대한 간결하게 작성해야 합니다. 너무 길면 사람들은 "읽지 않음" 범주에 속할 수 있습니다.

마찬가지로, 정책의 가독성에 대해서도 생각해 보세요. 사람들이 잘 모르는 기술 용어를 설명합니다. 예를 들어, SOX 통제에 대해 논의하는 경우 해당 통제가 수행하는 작업과 고객에게 어떤 영향을 미칠 수 있는지에 대해 설명하십시오.

WordPress 웹사이트 개인정보 보호정책에 무엇을 포함해야 합니까?

귀하의 비즈니스와 관련된 모든 것과 마찬가지로, 좋은 개인 정보 보호 정책은 잘 생각하고 계획해야 합니다. 귀하는 귀하의 정책에 포함되어야 할 사항에 대한 포괄적인 목록을 작성해야 합니다. 기억해야 할 한 가지; 본 개인 정보 보호 정책은 법적 요구 사항이자 법적 구속력을 갖습니다. 귀하의 정책이 관련 법률 및 규정을 준수하지 않는 경우, 징벌적 조치를 받을 수 있습니다.

물론, 개인 정보 보호 정책은 기업마다 매우 다르게 보일 수 있습니다. 예를 들어, 영국 도메인 이름으로 웹사이트를 운영하기로 선택한 경우 영국의 2018 데이터 보호법 및 기타 관련 법률을 준수해야 합니다.

간단하게 들릴 수도 있지만 모든 기반을 포괄하는 것은 계획 및 최종 개인정보 보호정책의 필수적인 부분입니다.

1. 당신은 누구인가

개인정보 보호정책이 누구를 대표하는지 정확하게 사람들에게 알려야 합니다. 이는 회사 이름(및 "거래명" 정보 포함), 관련 웹사이트 이름 및 URL, 회사의 실제 주소(여러 위치를 운영하는 경우 본사 주소일 수 있음)를 포함할 수 있음을 의미합니다.

가상 PBX를 제공하는 회사인지 게임용 웹사이트를 제공하는 회사인지는 중요하지 않으며 적절한 개인정보 보호정책이 필요합니다.

2. 데이터 세부사항

다시 한번 말씀드리지만, 이 정보는 조직마다 다를 수 있지만 어떤 데이터를 수집할 계획인지 사람들이 아는 것이 중요합니다.

이는 이름과 주소(또는 마케팅을 위한 이메일 주소)만큼 간단할 수 있지만 IP 주소, 은행 정보 등과 같은 더 관련된 데이터도 포함될 수 있습니다.

3. 데이터 수집

앞서 설명한 것처럼 고객 정보를 수집할 수 있는 방법은 다양합니다. 고객이 어떤 데이터를 수집하는지뿐 아니라 어디에서 수집하는지 아는 것이 중요합니다.

데이터 수집기 ​​역할도 하는 모든 터치포인트를 알리는 것은 WordPress 웹사이트의 개인정보 보호정책에 매우 중요합니다.

4. 보관 및 보호

이는 아마도 개인정보 보호정책의 가장 중요한 측면일 것입니다. 대부분의 경우 고객은 귀하가 데이터를 수집하고 저장한다는 점을 인정합니다. 그러나 그들은 모든 데이터가 안전하게 저장되고 강력한 보안 조치가 마련되어 있는지 알고 싶어합니다.

여기에는 클라우드 또는 오프사이트 스토리지와 같은 세부정보가 포함될 수 있습니다. 그들은 또한 귀하가 데이터를 공유하거나 공개하는 상황이 있는지, 제3자가 누구인지 알고 싶어할 것입니다.

5. 관련법령

고객은 귀하가 자신의 데이터를 보호할 뿐만 아니라 모든 보호가 해당 법률 및 규정에 의해 보호된다는 사실을 알면 안심할 수 있습니다.

여기에는 앞서 언급한 GDPR 및 데이터 보호법뿐만 아니라 2018년 캘리포니아 소비자 개인 정보 보호법과 같은 미국 중심 법률이 포함될 수 있습니다. 또한 1996년 건강 보험 이전 및 책임법(HIPAA) 및 1999년 금융현대화법.

6. 이유

사람들은 또한 귀하가 데이터를 수집하는 이유를 알고 싶어합니다. 정보를 수집하는 이유는 다양할 수 있습니다.

어떤 경우에는 사이트 성능을 개선하여 고객 여정을 개선하기 위한 것일 수도 있습니다. 다른 경우에는 순전히 마케팅 목적일 수도 있습니다. 이유가 무엇이든 고객에게 명확성을 제공하면 정보를 공유할 때 정보를 바탕으로 결정을 내릴 수 있습니다.

7. 옵트아웃

모든 사람이 정보 공유에 동의하는 것은 아니며, 최소한 민감하다고 볼 수 있는 정보를 공유하는 데 동의하지는 않습니다. 이는 귀하의 개인정보 보호정책이 귀하의 수집 방법 중 일부 또는 전체 또는 데이터 저장을 거부할 수 있는 명확한 경로를 제공해야 함을 의미합니다.

고객 여정의 모든 관련 지점에서 옵트아웃 옵션을 제공하면 전체 조직이 더욱 투명하고 신뢰할 수 있게 됩니다.

18세 미만 청소년을 위한 개인정보 보호정책은 어떻습니까?

고려해야 할 한 가지는 귀하의 웹사이트가 상당한 수의 18세 미만 또는 13세 미만의 관심을 끌 것인지 여부입니다. 그렇게 될 것이라고 생각한다면 어떤 이유로든 해당 두 그룹을 포함하는 개인 정보 보호 정책을 구성해야 합니다. 이는 적절하게 해결하기에는 상당히 복잡한 영역일 수 있습니다.

이미지 출처: digitalinformationworld,com

이제 아이들이 귀하의 서비스를 이용하지 않을 것이라고 생각할 수도 있습니다. 그러나 음악 스트리밍 서비스나 게임 앱과 같은 서비스를 제공한다면 18세 미만이 해당 서비스를 사용할 가능성이 높습니다. 그리고 어떤 서비스에 대해 직접적인 보상이 없더라도 어떤 형태로든 광고를 통해 해당 서비스에 자금을 조달할 가능성이 매우 높습니다.

따라서 18세 미만 청소년이 어떤 방식으로든 사이트를 사용하는 경우 해당 사용자 그룹에서 데이터를 수집하게 되며 해당 어린이를 위한 독립형 정책을 고려해야 합니다. 또한 잘 작성된 정책을 만들기 위해서는 관련 법률 및 규정에서 데이터 수집 및 동의에 대해 어떻게 규정하고 있는지 살펴봐야 합니다.

예를 들어 GDPR에는 13세 이상의 어린이만 데이터 수집 및 사용에 대한 동의를 확인할 수 있다고 명시되어 있습니다. 13세 미만인 경우 해당 자녀에 대한 부모의 책임이 있는 성인의 동의가 있어야 합니다. 또한 동의한 사람이 실제로 부모의 책임을 갖고 있는지 확인하기 위해 노력해야 합니다.

이러한 연령대와 관련하여 귀하의 특정 책임이 무엇인지 확인한 후에는 이를 충분히 다루는 WordPress 웹 사이트에 대한 개인 정보 보호 정책을 구축하기 시작할 수 있습니다.

짐작할 수 있듯이 여기에서는 명확성과 이해하기 쉬운 언어의 필요성이 훨씬 더 중요합니다. 이 연령별 개인 정보 보호 정책을 작성할 때 고려해야 할 몇 가지 사항이 있습니다.

• 평범하고 연령에 맞는 언어로 작성하십시오 . 명확하게 정의된 연령 기준이 없기 때문에 이는 약간 모호할 수 있습니다. 그러나 13~18세를 대상으로 하는 경우 평균 14세도 읽을 수 있는 개인정보 보호정책을 마련해야 합니다.
• “어린이에게 친숙한” 방식으로 정보를 제공합니다 . 18세 미만에게 긴 텍스트 기반 개인 정보 보호 정책을 제시하는 것은 별 의미가 없습니다. 연령에 맞는 만화, 다이어그램, 아이콘 및 기호를 사용하여 정보를 보다 효율적으로 전달하십시오.
• 비디오를 사용하십시오 . 비디오는 데이터를 수집하는 이유와 이를 활용하여 무엇을 할 계획인지 어린이에게 설명하는 좋은 방법이 될 수 있습니다. 어린이들은 언어가 얼마나 연령에 적합한지에 관계없이 전체 정책을 읽는 것보다 비디오에 대한 설명을 들을 가능성이 더 높습니다.
• 두 가지 정책 계획 . 자녀가 귀하의 웹 사이트를 사용하기 위해 부모의 동의를 구하는 경우 두 가지 별도의 개인 정보 보호 정책이 있어야 합니다. 하나는 부모의 책임을 맡은 사람을 대상으로 하고 다른 하나는 자녀 자신을 대상으로 합니다.
• 모든 것을 설명하세요 . 보다 단순화된 개인 정보 보호 정책을 제공하더라도 데이터 수집 방법부터 데이터 사용 방법, 가장 중요한 것은 해당 데이터를 저장하고 보호하는 방법까지 데이터 프로세스와 관련된 모든 것을 설명해야 합니다.
• 권리 . 개인정보 보호정책에 포함해야 할 한 가지는 사용자의 권리가 무엇인지에 대한 명확한 설명입니다. 여기에는 사이트 사용에 적용되는 관련 법률이나 규정이 포함될 수 있습니다.
• 선택 해제 성인을 대상으로 하는 개인 정보 보호 정책과 마찬가지로 어린이를 위한 개인 정보 보호 정책에는 현재 또는 미래에 귀하의 데이터 처리를 거부할 수 있는 방법에 대한 매우 명확한 지침이 포함되어야 합니다.

개인 정보 보호 정책을 만드는 데 비용이 얼마나 드나요?

물론 웹사이트에 타사 앱부터 추적 도구까지 무엇이든 추가할 때 비용이 얼마나 드는지 알고 싶을 것입니다. 좋은 소식은 사내 법무팀이 있거나 무료 온라인 템플릿을 활용하여 강력한 개인 정보 보호 정책을 구축하는 경우 무료로 제공될 수 있다는 것입니다.

그러나 개인 정보 보호 정책 작성을 전문 계약 변호사에게 아웃소싱해야 하는 경우 비용은 귀하의 위치, 계약 기간 및 복잡한 정도에 따라 달라질 수 있습니다. 계약 변호사를 고용하는 경우 개인 정보 보호 정책에 실수가 있으면 비용이 많이 들 수 있으므로 이 분야에 대한 지식과 경험이 있는지 확인하십시오.

디지털 프로세스에 적용되는 법률 및 규정에 관한 최신 정보를 확인하세요. 디지털 개인 정보 보호법은 주 또는 국가 수준, 지역(EU의 GDPR의 경우처럼) 또는 글로벌 수준일 수 있습니다.

장래의 계약 변호사에게 이 분야에 대해 얼마나 지식이 있는지 물어보십시오. 국제적으로 또는 전 세계적으로 거래하는 경우 거래하는 모든 지역의 법률을 아는 것이 중요하다는 점을 항상 기억하십시오.

적절하게 작성된 개인 정보 보호 정책이 있으면 고객과의 분쟁이 발생할 때 기반을 다질 수 있습니다.

여기에 실수가 있으면 브랜드 평판을 손상시킬 수 있는 값비싼 소송에 직면할 수도 있습니다. 개인정보 보호정책을 위해 외부 변호사를 선임하는 데 드는 비용은 확정된 수치가 없지만 평균 비용은 약 980달러입니다.

WordPress 개인 정보 보호 정책에 대한 법적 의견이 필요합니까?

이것은 단순한 예 또는 아니오 질문이 아닙니다. 변호사와 상담할지 여부는 다양한 요인에 따라 달라집니다.

규모가 큰 조직에서는 가능한 모든 분쟁으로부터 완벽하게 보호할 수 있는 보다 복잡한 개인 정보 보호 정책을 원할 수 있습니다. 그러나 규모가 큰 기업은 사내 법률 고문을 두거나 외부 법률 회사의 서비스를 유지할 가능성도 더 높습니다.

또한 법적 입력이 필요할 수 있는 개인정보 보호정책 프로세스에는 세 가지 별개의 부분이 있다고 생각할 수도 있습니다.

1. WordPress 웹사이트 개인정보 보호정책 초안 작성

여기서 주목해야 할 점은 귀하의 개인정보 보호정책은 올바르게 작성될 경우 귀하와 귀하의 고객을 보호하는 필수 문서라는 것입니다. 이는 또한 귀하의 조직이 향후에 잠재적으로 비용이 많이 드는 소송을 피하는 데 도움이 될 수 있습니다.

즉, 소규모 기업에서는 비용을 피하고 온라인에서 제공되는 다양한 가이드(예: 이 가이드)와 무료 템플릿을 사용하는 것이 좋습니다.

2. 개인정보 보호정책 검토

가이드와 무료 템플릿을 사용하면 기본적인 개인 정보 보호 정책이 제공될 수 있지만 필요한 모든 항목을 충족하는지 확인해야 합니다.

귀하의 정책이 실제로 필요한 모든 법적 요구 사항을 충족하는지 확인하기 위해 전문 변호사에게 검토를 받는 것이 좋습니다.

개인 정보 보호 정책을 준수하면서 여러 WordPress 사이트를 효율적으로 관리할 수 있는 최고의 도구를 찾고 있다면 자동 업데이트, 중앙 집중식 대시보드, 보안 모니터링 등과 같은 포괄적인 기능을 제공하는 타사 플러그인 및 서비스가 있습니다.

이러한 도구를 사용하여 관리를 간소화하고 일관된 개인정보 보호정책 구현을 유지하며 데이터 관행을 지침에 맞게 조정하세요. 또한 데이터 관리, 동의 추적 및 쿠키 관리 기능을 제공하여 개인 정보 보호 규정 준수를 지원하고 데이터 투명성을 향상시킵니다. 개인정보 보호를 우선시하고 사용자 데이터 보호에 대한 의지를 보여주면서 WordPress 사이트를 효과적으로 관리하세요.

3. 개인정보취급방침 분쟁

이는 결코 발생하지 않을 시나리오이길 바라지만, 어떤 이유로든 귀하의 정책이 모든 법적 요구 사항을 충족하지 못하는 경우 어느 시점에서 분쟁이 발생할 가능성이 있습니다.

이는 사용자에 대한 징벌적 손해배상과 관련 규제 기관의 벌금 측면에서 비용이 많이 들 수 있으므로, 어려움에 맞서기 위해 전문적인 법률 자문을 구해야 합니다.

WordPress 웹사이트에 대한 개인 정보 보호 정책을 만들 때 모든 기반을 다룹니다.

WordPress 웹사이트를 시작할 때 초기 초점은 콘텐츠와 사이트의 모양일 수 있지만 강력한 개인정보 보호 정책은 사이트와 비즈니스가 어떻게 보이는지에 필수적이라는 점을 이해해야 합니다.

좋은 개인 정보 보호 정책은 사용자의 신뢰를 불러일으킬 뿐만 아니라 법적 요구 사항이며 이를 포함하지 않으면 비용이 많이 드는 실수가 될 수 있습니다.

그 어느 때보다 더 많은 데이터가 수집되고 다양한 방식으로 사용됩니다. 즉, 귀하는 귀하의 데이터를 수집, 사용, 저장 및 보호하는 방법을 사용자에게 완전히 알릴 법적, 도덕적 책임이 있습니다.

동의를 얻는 것은 다양한 방법으로 적절한 데이터를 수집하고 사용할 수 있게 해주기 때문에 매우 중요합니다.