Генератор на контролен списък за политика за поверителност

Картографирайте какво събира, използва и споделя вашия сайт, след което превърнете пропуските в контролен списък за преглед на политиката.

Въпросник за практиките за данни в сайта

Сайт и аудитория

По избор. Използвайте кратък етикет на проект, а не чужди данни, данни за акаунт или идентификационни данни.
Какъв е текущият статус на политиката за поверителност?

Изберете състоянието, което можете да проверите днес.

Кой може да използва сайта или да бъде засегнат от него?

Изберете всяка група, за която знаете. Оставете групата без отговор, ако местоположенията или възрастите не са били картографирани.

Карта на данните

Кои категории могат да постъпят в сайта или при неговите доставчици?

Включете информация, предоставена от хората, и данни, създадени автоматично. Не поставяйте реални записи.

Как сайтът получава данни?

Включете всеки път, който понастоящем предоставя категория данни.

Защо се използват данните?

Изберете действителните цели. Общите етикети все пак се нуждаят от специфични подробности в окончателното съобщение.

Споделяне и жизнен цикъл

Получават ли доставчици, партньори, филиали или други организации лична информация?

Хостингът, плащанията, анализите и поддръжката могат да се считат за такива, дори когато даден доставчик обработва данни само за вас.

Възможно ли е рекламни, измервателни или други споразумения да включват продажба или споделяне на лична информация?

Включете парични средства, друга стойност, кръстосана реклама и собствена употреба от доставчик. Изберете „Не съм сигурен/а“, ако договорите или поведението на таговете не са били проверени.

Възможно ли е данните да бъдат обработвани или достъпвани извън държавата, в която се намира дадено лице?

Вземете предвид поддръжката от доставчици, архивиранията, отдалечения достъп и подпроцесорите, а не само главния сървър.

Задали ли сте срок или приложимо правило за изтриване за всяка категория данни?

„Колкото е необходимо“ не е приложимо правило, освен ако критериите за вземане на решение не са описани писмено.

Сайтът извършва ли оценяване, класиране, профилиране или вземане на решения за хора по автоматизиран начин?

Включете рекламни профили, допустимост, ценообразуване и решения относно измами; изберете „Не съм сигурен/а“, ако решението се взема от доставчик.

Готовност за уведомяване

Самоличността на организацията и контактът по въпросите на поверителността готови ли са за публикуване?

Потвърдете юридическото или търговското наименование, канала за връзка и всяко лице за контакт или представител по поверителността, които сте определили.

Може ли всяка категория данни да бъде обвързана със своя източник, цел, получатели и правило за съхранение?

Едно единствено общо описание може да прикрие различни начини на употреба, доставчици и графици за изтриване.

Има ли документиран канал за заявки, проверка на самоличността и процес на отговор?

Запишете как хората задават въпроси или отправят заявки и кой обработва всяка стъпка.

Показана ли е информация за поверителността на или преди всяка точка на събиране?

Проверете регистрацията, плащането, контактната форма, бюлетина, разрешенията и всякакво събиране извън интернет — не само футера.

Има ли отговорно лице, дата на последна проверка и метод за уведомяване на хората за съществени промени?

Уведомлението трябва да се проверява винаги, когато се променят данни, доставчици, цели или потребителски избори.

Невъведените и несигурните избори ще останат видими като пропуски.
Готово. Отговорете на каквото можете; празната отговори ще станат липсващи елементи.

Етикетът на вашия сайт и отговорите на въпросника остават във вашия браузър. BroBroGo не ги качва и не ги запазва.

ЧЗВ

Какво създава този генератор?

Той създава изготвителен отчет с липсващи отговори, противоречащи си отговори, факти за потвърждение и елементи, които сте отбелязали като документирани. Той не написва готова за публикуване политика за поверителност.

Означава ли пълен контролен списък, че сайтът ми отговаря на законите за поверителност?

Не. Приложимите правила зависят от вашите местоположения, аудитория, индустрия, мащаб и точно обработване. Квалифициран проверяващ трябва да потвърди закона, формулировката и контролите за вашата ситуация.

Какво трябва да събера, преди да отговоря?

Използвайте актуална информация от формуляри, профили, сървърни логове, аналитични и рекламни тагове, доставчици на плащания и поддръжка, договори с доставчици, графики за съхранение и процедури за заявки за поверителност.

Каква работа остава извън политиката за поверителност?

Едно уведомително съобщение не замества съобщенията при събиране, изборите за бисквитки или проследяване, бележките за деца и съгласието, обработката на заявки, договорите с доставчици, прегледите на риска или практиките за сигурност.

Написано и проверено от редакционния екип на BroBroGo.Последна актуализация:

Картографиране на данните и подготовка за преглед на поверителността

Инструментът „Генератор на контролен списък за политика за поверителност“ е безплатно онлайн средство, което помага на собствениците на сайтове да картографират какви данни събират, използват и споделят. Чрез попълване на структуриран въпросник за практиките за данни, потребителите могат да идентифицират липсващи факти, логически противоречия и елементи, които изискват допълнително проучване.

Важно е да се разбере, че този инструмент не съставя готов за публикуване текст на политика за поверителност и не предоставя правни заключения. Неговата функция е да генерира изготвителен отчет, който организира докладваните факти, за да подготви потребителя за последващ квалифициран професионален преглед.

Входни параметри на въпросника

Потребителят въвежда информация в панела „Въпросник“ (интерфейсно наименование: Въпросник), който съдържа следните полета, формати и ограничения:

Входно поле / Въпрос Опции за избор и формати Ограничения и указания
Етикет на сайт или продукт Свободен текст (кратък проектен етикет) Максимум 120 знака. Интерфейсът предупреждава да не се въвеждат лични данни, данни за акаунти или идентификационни данни.
Какъв е текущият статус на политиката за поверителност? Единичен избор:<br>• „Все още няма“<br>• „Чернова в процес на разработка“<br>• „Публикувано съобщение“ Избира се състоянието, което може да бъде потвърдено към днешна дата.
Кой може да използва сайта или да бъде засегнат от него? Множествен избор (маркиране на квадратчета):<br>• „Хора в ЕС или Обединеното кралство“<br>• „Хора в Калифорния“<br>• „Деца или тийнейджъри могат да го използват“<br>• „Хора на други места“ Потребителят маркира всяка група, за която има информация.
Кои категории могат да постъпят в сайта или при неговите доставчици? Множествен избор (маркиране на квадратчета):<br>• „Данни за контакт, самоличност или акаунт“<br>• „Поръчки, плащания или записи за транзакции“<br>• „Данни за устройство, мрежа, логове или използване“<br>• „Данни за местоположение“<br>• „Съобщения, качвания или друго потребителско съдържание“<br>• „Чувствителни, здравни, биометрични данни или данни за деца“ Включва се както предоставена от потребителите информация, така и автоматично генерирани данни.
Как сайтът получава данни? Множествен избор (маркиране на квадратчета):<br>• „Хора ги предоставят директно“<br>• „Устройства, мрежи или сървърни логове“<br>• „Бисквитки, пиксели, SDK или подобни технологии“<br>• „Доставчици, партньори, обществени или офлайн източници“ Маркира се всеки активен път за получаване на данни.
Защо се използват данните? Множествен избор (маркиране на квадратчета):<br>• „Предоставяне на акаунти, поръчки, поддръжка или функции“<br>• „Сигурност, превенция на измами или контрол на злоупотреби“<br>• „Анализ, тестване или подобрение“<br>• „Маркетинг, персонализиране или реклама“<br>• „Записи, спорове или правни задължения“ Избират се реалните цели на обработката.
Получават ли доставчици, партньори, филиали или други организации лична информация? Единичен избор:<br>• „Да“<br>• „Не“<br>• „Не съм сигурен/а“ Включват се услуги като хостинг, плащания, анализи и поддръжка.
Възможно ли е рекламни, измервателни или други споразумения да включват продажба или споделяне на лична информация? Единичен избор:<br>• „Да“<br>• „Не“<br>• „Не съм сигурен/а“ Включва обмен срещу пари, друга стойност, кръстосана реклама и собствена употреба от доставчици.
Възможно ли е данните да бъдат обработвани или достъпвани извън държавата, в която се намира дадено лице? Единичен избор:<br>• „Да“<br>• „Не“<br>• „Не съм сигурен/а“ Вземат се предвид архивирания, отдалечен достъп, поддръжка и подпроцесори.
Задали ли сте срок или приложимо правило за изтриване за всяка категория данни? Единичен избор:<br>• „Да“<br>• „Не“<br>• „Не съм сигурен/а“ „Колкото е необходимо“ не се счита за приложимо правило.
Сайтът извършва ли оценяване, класиране, профилиране или вземане на решения за хора по автоматизиран начин? Единичен избор:<br>• „Да“<br>• „Не“<br>• „Не съм сигурен/а“ Включва рекламни профили, ценообразуване, допустимост и решения за измами.
Готовност за уведомяване (5 въпроса относно документацията) Избор за всеки въпрос:<br>• „Документирано“<br>• „Частично документирано“<br>• „Не е започнато“ Оценява се готовността на контактите, съпоставянето на категориите, каналите за заявки, известията при събиране и процеса на актуализация.

Структура на генерирания отчет

Резултатите се визуализират в десния панел, наречен Лист за преглед (или Справка за преглед на поверителността след генериране). Панелът съдържа следните елементи и точни текстови съобщения:

1. Лента за състоянието (Status Bar)

В зависимост от действията на потребителя, лентата показва едно от следните съобщения:

  • При първоначално зареждане: „Готово. Отговорете на каквото можете; празната отговори ще станат липсващи елементи.“
  • След генериране на справката: „‹missing› липсващи · ‹review› за потвърждение · ‹conflicts› конфликта.“ (където стойностите се заменят с реалния брой на откритите елементи).
  • При зареждане на примерен профил: „Примерът е зареден. Незавършените му елементи са показани в таблицата за преглед.“
  • При изчистване на формата: „Въпросникът е нулиран.“

2. Обобщено заглавие и заглавие на отчета

В горната част на справката се изписва обобщението: ‹missing› липсващи · ‹review› за потвърждение · ‹conflicts› конфликта · ‹confirmed› записани отговора. Заглавието на самия отчет се генерира динамично като Преглед на поверителността за ‹site›, където ‹site› е въведеният от потребителя етикет.

3. Разрешаване на противоречиви отговори

Този раздел се появява само при наличие на логически конфликти между отговорите и показва следните съобщения за грешка:

  • Рекламата или споделянето са отбелязани като „Да“, докато получаването от трети страни е отбелязано като „Не“.
  • Отговорът „не са установени“ си противоречи с други отговори за обработване (показва се, когато потребителят е избрал опция от типа „няма идентифицирани категории/източници/цели“ едновременно с активни практики за обработка).

4. Попълване на тези пропуски в информацията

Всички празни, несигурни или частично документирани въпроси се извеждат под формата на списък с шаблон Попълнете: ‹question›. Под всеки елемент се показва едно от следните обяснения:

  • „Не е избран отговор.“
  • „Отбелязахте това като несигурно; проверете действителната практика.“
  • „Отбелязахте това като частично документирано; довършете детайлите преди изготвянето.“
  • „Отбелязахте това като незапочнато.“

5. Потвърждаване преди публикуване

Този раздел съдържа конкретни препоръки за преглед, базирани на маркираните отговори във въпросника:

  • Осигурете преглед на крайния текст на съобщението и свързаните контроли.
  • Започнете съобщението, след като фактологичната карта е пълна.
  • Сравнете настоящото съобщение с днешните практики.
  • Прегледайте детайлите за прозрачност в ЕС и Обединеното кралство (активира се при избор на аудитория в ЕС/Обединеното кралство).
  • Прегледайте известията и изборите за Калифорния (активира се при избор на аудитория в Калифорния).
  • Прегледайте защитите за деца и тийнейджъри (активира се при избор на аудитория от непълнолетни).
  • Прегледайте всяка категория чувствителни данни поотделно.
  • Посочете получателите и какво прави всеки от тях.
  • Разделете фактите относно рекламната дейност, продажбата и споделянето.
  • Опишете местоположенията на обработване и детайлите за пренос.
  • Опишете автоматизираните вземания на решения и профилирането.
  • Запишете косвените източници и кога лицата получават информация.
  • Направете опис на бисквитките и сходните технологии.

6. Записани отговори и референтен обхват

Всички успешно попълнени отговори се изброяват в долната част под етикет Отговорено. Справката завършва с маркировката за версия и дата: Обхват за справка · прегледано на 2026-07-23.

Правила за обработка и гранични случаи

  • Превишаване на лимита за символи: Ако потребителят се опита да въведе етикет на сайт, по-дълъг от 120 знака, системата задейства съобщението за грешка: „Използвайте етикет на сайта с дължина до 120 знака.“.
  • Празни полета: Инструментът не блокира работата при непопълнени въпроси. Вместо това празнините се запазват и се извеждат в листа за преглед като липсваща информация с описание „Не е избран отговор.“.
  • Логически конфликти: Ако потребителят маркира, че извършва продажба или споделяне на данни за рекламни цели („Да“), но същевременно посочи, че трети страни не получават лична информация („Не“), системата автоматично показва предупреждение за конфликт. Същото се случва, ако се избере опция за липса на данни („none identified“) паралелно с активни категории или цели на обработка.
  • Локално съхранение: Всички въведени данни се обработват изцяло в браузъра на потребителя. Платформата BroBroGo не изпраща, не качва и не съхранява въведената информация на външни сървъри.

Често задавани въпроси (FAQ)

Какво създава този генератор? Той създава изготвителен отчет с липсващи отговори, противоречащи си отговори, факти за потвърждение и елементи, които сте отбелязали като документирани. Той не написва готова за публикуване политика за поверителност.

Означава ли пълен контролен списък, че сайтът ми отговаря на законите за поверителност? Не. Приложимите правила зависят от вашите местоположения, аудитория, индустрия, мащаб и точно обработване. Квалифициран проверяващ трябва да потвърди закона, формулировката и контролите за вашата ситуация.

Какво трябва да събера, преди да отговоря? Използвайте актуална информация от формуляри, профили, сървърни логове, аналитични и рекламни тагове, доставчици на плащания и поддръжка, договори с доставчици, графики за съхранение и процедури за заявки за поверителност.

Каква работа остава извън политиката за поверителност? Едно уведомително съобщение не замества съобщенията при събиране, изборите за бисквитки или проследяване, бележките за деца и съгласието, обработката на заявки, договорите с доставчици, прегледите на риска или практиките за сигурност.

Контролен списък за доставяне на имейлиПрегледайте домейна си за изпращане, удостоверяването и практиките за изпращане, след което вижте липсващите елементи и стъпките за проверка.