Что включить в вашу политику конфиденциальности WordPress

Опубликовано: 2022-09-19

При создании веб-сайта нужно учитывать многое, особенно при использовании конструктора веб-сайтов WordPress. Что будет включать в себя ваша цветовая схема? Что будут содержать опции меню? Как проходит пользовательский опыт? Работает ли он во всех типах браузеров?

Одним из важнейших элементов, который вы можете упустить из виду, является политика конфиденциальности вашего веб-сайта. Это может показаться произвольным, но это фундаментальный строительный блок вашего веб-сайта, который вы не можете позволить себе игнорировать.

В этой статье я подробно расскажу обо всем, что вам нужно для создания идеальной политики конфиденциальности WordPress. От того, что такое политика конфиденциальности, до ее создания для вашего веб-сайта WordPress, ни один камень не останется нетронутым. Давайте начнем.

Что такое политика конфиденциальности?

Файлы cookie веб-сайтов, контактные формы, запрашивающие ваш адрес электронной почты, платежные транзакции — существуют десятки способов, с помощью которых веб-сайты собирают пользовательские данные. Даже ваш выделенный веб-сайт хостинга WordPress собирает данные.

Политика конфиденциальности — это документ, обычно в форме всплывающего окна, объясняющий пользователям, как собираются их данные, почему они собираются и передаются ли они сторонним службам на вашем веб-сайте. Подробная политика конфиденциальности укрепляет доверие между пользователями вашего сайта и вашей компанией, защищая при этом ваш бизнес от нарушений законодательства и нормативных требований.

Почему вашему сайту WordPress нужна политика конфиденциальности

Во-первых, если вы собираете какую-либо личную информацию от своих пользователей, вам понадобится политика конфиденциальности, конец истории.

Во-вторых, когда вы подписываетесь на использование WordPress, вы должны согласиться с их условиями обслуживания, которые включают раздел о соблюдении законов и правил конфиденциальности. Если вы решите отказаться от политики конфиденциальности, вы нарушите не только законы о конфиденциальности, но и условия обслуживания WordPress.

Разместите свой сайт с Pressidium

60- ДНЕВНАЯ ГАРАНТИЯ ВОЗВРАТА ДЕНЕГ

ПОСМОТРЕТЬ НАШИ ПЛАНЫ

Нарушение условий обслуживания WordPress может привести к тому, что ваш веб-сайт и учетная запись будут приостановлены или в конечном итоге прекращены.

Законы и положения о конфиденциальности, которым необходимо следовать

В 2018 году Вирджиния и Калифорния предложили два законопроекта, касающихся конфиденциальности в Интернете. В 2021 году количество законопроектов о конфиденциальности в Интернете подскочило до 27.

В последние годы все больше и больше людей стали беспокоиться о своей конфиденциальности в Интернете и о том, что компании делают с их пользовательскими данными. Просматривая Nike в поисках новой обуви или TrustRadius в поисках альтернативы RingCentral, люди хотят знать, что их данные защищены. По мере роста этого настроения вводится больше законов и правил.

Ниже приведены некоторые законы и правила, которым вы должны следовать при настройке веб-сайта WordPress и политики конфиденциальности.

GDPR

Принятый в 2016 году и вступивший в силу с 2018 года GDPR (Общий регламент по защите данных), пожалуй, является самым известным регламентом по защите данных. GDPR расширяет права людей на их личные данные и конфиденциальность в Интернете. Он защищает всех в ЕС (Европейский союз) и ЕЭЗ (Европейская экономическая зона).

GDPR служит образцом для других законов о защите данных в других странах, включая CCPA (Калифорнийский закон о конфиденциальности потребителей). Этот регламент затронул многие предприятия и страны, а не только те, которые находились в ЕС, когда он был принят, поскольку он применяется к любой компании, собирающей личную информацию о физических лицах в ЕЭЗ, независимо от ее местонахождения и гражданства или места жительства пользователя.

LGPD

LGPD (Общий закон о защите персональных данных) Бразилии был принят в 2020 году и аналогичен GDPR. LGPD регулирует сбор и обработку персональных данных и поведение посетителей, где находятся эти данные, как они обрабатываются и хранятся, а также как эти данные используются для предложения товаров или услуг пользователям в Бразилии.

LGPD, как и GDPR, объединяет несколько существующих законов о данных в рамках одного унифицирующего закона о защите. Однако в LGPD не указан конкретный период, когда предприятия должны сообщать об утечках данных, а штрафы за нарушение правил LGPD ниже, чем в GDPR.

CalOPPA

До GDPR или LGPD существовал калифорнийский CalOPPA (Калифорнийский закон о защите конфиденциальности в Интернете от 2003 г.). CalOPPA был первым законом штата в Соединенных Штатах, требующим, чтобы веб-сайты и онлайн-сервисы включали политику конфиденциальности на свои веб-сайты.

CalOPPA влияет на веб-сайты далеко за пределами Калифорнии, поскольку веб-сайт просто должен получить доступ к жителю Калифорнии, чтобы подпадать под действие CalOPPA.

CCPA

Принятый в 2018 году CCPA (Калифорнийский закон о конфиденциальности потребителей) дополнительно защищает права на неприкосновенность частной жизни и защиту прав потребителей жителей Калифорнии. В соответствии с CCPA резиденты имеют право:

  • Узнайте, какие личные данные собираются.
  • Знайте, если их данные продаются или раскрываются.
  • Отказаться от продажи их данных.
  • Доступ к их данным.
  • Запросить, чтобы компания удалила личную информацию.
  • Пользуйтесь своими правами на неприкосновенность частной жизни, не сталкиваясь с дискриминацией.

Вот взгляд на то, как другие штаты пытаются принять законы о конфиденциальности в Соединенных Штатах:

Изображение получено из IAPP

Строительные блоки надежной политики конфиденциальности

Есть несколько важных элементов, которые вам необходимо включить для защиты ваших пользователей и вашего бизнеса. Ниже приводится разбивка тем, которые вам необходимо осветить в вашей политике конфиденциальности:

  • Вы должны сообщить своим пользователям, кому принадлежит веб-сайт или приложение, которое они используют. Кроме того, включите контактную информацию, чтобы пользователи могли обращаться к нужным сторонам с вопросами или проблемами.
  • Какие пользовательские данные собираются, включая адреса электронной почты, имена, физические адреса, контактные данные, номера социального страхования, платежные реквизиты и т. д. Если вы ведете медицинский бизнес и должны соблюдать требования HIPAA, вы также можете обрабатывать конфиденциальную информацию о истории болезни пациентов.
  • Как собираются пользовательские данные; например, личная информация из форм, номера из службы переадресации телефонных номеров, комментарии или файлы cookie. В этом разделе вы также должны указать, какие функции на вашем сайте собирают данные, например формы подписки или кнопки социальных сетей.
  • Объясните в политике конфиденциальности, для чего вы используете информацию о пользователях и почему она собирается. Включите любые сторонние службы, которым передаются данные, и ссылки на их политики конфиденциальности.
  • Укажите, собираете ли вы информацию от несовершеннолетних и требуется ли родительский контроль. Например, CCPA требует, чтобы компании внедрили процессы для получения согласия родителей для несовершеннолетних в возрасте до 13 лет для целей обмена данными.
  • Как и где хранятся данные и сколько времени они хранятся. Точно так же укажите, как данные защищены, с информацией о процедурах безопасности и защиты, в том числе о том, как данные передаются через границы и за границу.
  • Перечислите информацию о том, как ваш веб-сайт собирает и использует файлы cookie, или дайте ссылку на вашу отдельную политику в отношении файлов cookie. Сообщите пользователям, как они могут заблокировать файлы cookie, чтобы они не отслеживали их действия на вашем сайте, и как они могут отказаться от сторонней рекламы.

Помните, что при создании вашей политики конфиденциальности, хотя что-то может показаться очевидным, лучше осветить это подробно. Хотя большинство пользователей не будут читать каждую часть политики конфиденциальности веб-сайта программного обеспечения с простым цитированием, например, лучше охватить все, чем столкнуться со штрафами или приостановкой работы WordPress в будущем.

Создание политики конфиденциальности для вашего сайта WordPress

Чтобы создать политику конфиденциальности, у вас есть три варианта: подписаться на инструмент политики конфиденциальности премиум-класса, использовать общий онлайн-генератор политик конфиденциальности или использовать страницу политики конфиденциальности WordPress и заполнить свою информацию.

Я думаю, что страницы политики конфиденциальности WordPress достаточно для большинства предприятий, но если вы не уверены или хотите охватить все свои базы, проконсультируйтесь со своим юристом или командой юристов. Генератор базовой политики конфиденциальности может не охватывать всю необходимую вам информацию, а подписка на премиум-сервис может быть дорогой и не дает дополнительных преимуществ.

Вот как создать политику конфиденциальности в WordPress:

  1. На панели инструментов перейдите на страницу «Конфиденциальность», расположенную в разделе «Настройки». Просмотрите предоставленную информацию и выберите, хотите ли вы использовать шаблон политики конфиденциальности WordPress или создать новый с нуля.

Страница редактора WordPress будет генерировать заголовки и контент, которые вы можете настроить в соответствии со своими потребностями — идеально подходит, когда вам нужно основное раскрытие информации или когда вам нужно, например, учесть особенности вашего приложения автосекретаря.

  1. Просматривая шаблон и заполняя свою информацию, дважды проверяйте содержимое шаблона на наличие неверной или устаревшей информации. WordPress предоставляет полезную информацию по мере того, как вы проходите через шаблон, объясняя, что означает каждый раздел, и предоставляя примеры того, как сформулировать его для ваших пользователей.

Будьте точны при заполнении информации. Ознакомьтесь с GDPR, CCPA и другими правилами и законами о конфиденциальности по мере продвижения по каждому разделу. После того, как вы завершили свою политику конфиденциальности, просмотрите ее и будьте готовы нажать кнопку «Опубликовать» в своей политике конфиденциальности WordPress.

  1. Ключевым аспектом каждой политики конфиденциальности является то, что посетителям вашего сайта должно быть легко ее найти. Например, не прячьте его на длинной странице часто задаваемых вопросов на вашем веб-сайте аффилированного маркетинга; вместо этого его лучше разместить в нижнем колонтитуле вашего сайта. Таким образом, посетители могут получить к нему доступ с любой страницы вашего сайта.

Наконец, проверьте вкладку «Страницы», чтобы убедиться, что ваша страница политики конфиденциальности активна. Если это не так, обязательно опубликуйте свою страницу. Перейдите на свой веб-сайт и убедитесь, что ссылка на новую страницу политики конфиденциальности работает.

Возьмите за привычку время от времени проверять страницу политики конфиденциальности, чтобы убедиться, что информация актуальна и соответствует условиям обслуживания WordPress.

Вывод

При настройке веб-сайта WordPress вы, возможно, упустили из виду функции конфиденциальности. Хотя это второстепенный элемент дизайна вашего веб-сайта, он является важным элементом соответствия для вашего бизнеса и уверенности для ваших посетителей. Это так же важно, как любая контактная форма, доменное имя или внешний вид веб-сайта в целом, и это проще, чем выяснить, как подать заявку на EIN!

Благодаря информации из этой статьи вы теперь знаете, что такое политика конфиденциальности, что она должна включать, почему она важна и как создать собственную политику конфиденциальности WordPress. Имея за плечами идеально продуманную политику конфиденциальности, вы можете расслабиться, расслабиться и сосредоточиться на всех других «более важных» функциях веб-сайта.

—–

О нашем приглашенном авторе: Джессика Дэй — старший директор по маркетинговой стратегии в Dialpad, современной платформе для бизнес-коммуникаций и поставщике решений для записи звонков, который выводит любой разговор на новый уровень, превращая разговоры в возможности. Джессика является экспертом в сотрудничестве с многофункциональными командами для выполнения и оптимизации маркетинговых усилий как для компаний, так и для кампаний клиентов. Джессика также писала для других доменов, таких как Plutio и Virtual Vocations. Вот ее LinkedIn.