Kuidas toimib privaatsuspoliitika kontroll-lehe generaator
Privaatsuspoliitika kontroll-lehe generaator on tasuta veebitööriist, mis aitab veebisaitide omanikel ja arendajatel kaardistada, milliseid andmeid nende sait kogub, kasutab ja jagab. Tööriist teisendab tuvastatud lüngad struktureeritud privaatsuspoliitika ülevaatuse kontroll-leheks. Kasutajad vastavad suunatud saidiandmete küsimustikule, mille abil tuvastatakse puuduvad privaatsuspoliitika faktid, vastuolulised vastused ja täiendavat ülevaatust vajavad punktid.
Tööriist ei kirjuta avaldamisvalmis privaatsuspoliitikat ega anna juriidilisi järeldusi. Selle asemel loob see ettevalmistusaruande, mis organiseerib kasutaja esitatud faktid, et valmistada need ette kvalifitseeritud professionaalseks ülevaatuseks. Kõik sisestatud andmed ja küsimustiku vastused jäävad kohalikuks kasutaja veebibrauserisse; andmeid ei laadita üles ega salvestata serverisse.
Küsimustiku sisendid ja piirangud
Kasutaja sisestab andmeid paneelis "Küsimustik" (liideses "Küsimustik"), mis sisaldab järgmisi välju, valikuid ja piiranguid:
- Saidi või toote silt ("Saidi või toote silt"): Valikuline lühike projektisilt. Sisestada tohib kuni 120 tähemärki. Liides hoiatab, et siia ei tohi märkida isikuandmeid, kontode üksikasju ega mandaate. Kui sisestus ületab limiidi, kuvatakse veateade "Kasutage saidi silti, mis on kuni 120 tähemärki pikk.".
- Milline on praegune privaatsusteate staatus? ("Milline on praegune privaatsusteate staatus?"): Ühe valikuga küsimus:
- "Veel pole" ("Veel pole")
- "Mustand koostamisel" ("Mustand koostamisel")
- "Avaldatud teatis" ("Avaldatud teatis")
- Kes võivad saiti kasutada või kellega see seondub? ("Kes võivad saiti kasutada või kellega see seondub?"): Mitme valikuga märkeruudud:
- "Inimesed EL-is või Ühendkuningriigis" ("Inimesed EL-is või Ühendkuningriigis")
- "Inimesed Californias" ("Inimesed Californias")
- "Saiti võivad kasutada lapsed või teismelised" ("Saiti võivad kasutada lapsed või teismelised")
- "Inimesed teistes asukohtades" ("Inimesed teistes asukohtades")
- Millised kategooriad võivad siseneda saidile või selle teenusepakkujateni? ("Millised kategooriad võivad siseneda saidile või selle teenusepakkujateni?"): Mitme valikuga märkeruudud:
- "Kontakt-, identiteedi- või kontoteave" ("Kontakt-, identiteedi- või kontoteave")
- "Tellimused, maksed või tehingukirjed" ("Tellimused, maksed või tehingukirjed")
- "Seadme-, võrgu-, logi- või kasutusandmed" ("Seadme-, võrgu-, logi- või kasutusandmed")
- "Asukohaandmed" ("Asukohaandmed")
- "Sõnumid, üleslaaditud failid või muu kasutaja sisu" ("Sõnumid, üleslaaditud failid või muu kasutaja sisu")
- "Tundlikud, tervise-, biomeetrilised või laste andmed" ("Tundlikud, tervise-, biomeetrilised või laste andmed")
- Kuidas sait andmeid hangib? ("Kuidas sait andmeid hangib?"): Mitme valikuga märkeruudud:
- "Inimesed esitavad need otse" ("Inimesed esitavad need otse")
- "Seadmed, võrgud või serverilogid" ("Seadmed, võrgud või serverilogid")
- "Küpsised, pikslid, SDK-d või sarnased tehnoloogiad" ("Küpsised, pikslid, SDK-d või sarnased tehnoloogiad")
- "Tarnijad, partnerid, avalikud või võrguühenduseta allikad" ("Tarnijad, partnerid, avalikud või võrguühenduseta allikad")
- Miks andmeid töödeldakse? ("Miks andmeid töödeldakse?"): Mitme valikuga märkeruudud:
- "Kontode, tellimuste, toe või funktsioonide pakkumine" ("Kontode, tellimuste, toe või funktsioonide pakkumine")
- "Turvalisus, pettuste ennetamine või kuritarvitamise tõrje" ("Turvalisus, pettuste ennetamine või kuritarvitamise tõrje")
- "Analüütika, testimine või täiustamine" ("Analüütika, testimine või täiustamine")
- "Turundus, personaliseerimine või reklaam" ("Turundus, personaliseerimine või reklaam")
- "Arvestus, vaidlused või juriidilised kohustused" ("Arvestus, vaidlused või juriidilised kohustused")
- Kas teenusepakkujad, partnerid, sidusettevõtted või muud organisatsioonid saavad isikuandmeid? ("Kas teenusepakkujad, partnerid, sidusettevõtted või muud organisatsioonid saavad isikuandmeid?"): Valikud "Jah" ("Jah"), "Ei" ("Ei") või "Pole kindel" ("Pole kindel").
- Kas reklaam, mõõtmine või muud kokkulepped võivad hõlmata isikuandmete müümist või jagamist? ("Kas reklaam, mõõtmine või muud kokkulepped võivad hõlmata isikuandmete müümist või jagamist?"): Valikud "Jah" ("Jah"), "Ei" ("Ei") või "Pole kindel" ("Pole kindel").
- Kas andmeid võidakse töödelda või neile juurde pääseda väljaspool riiki, kus isik asub? ("Kas andmeid võidakse töödelda või neile juurde pääseda väljaspool riiki, kus isik asub?"): Valikud "Jah" ("Jah"), "Ei" ("Ei") või "Pole kindel" ("Pole kindel").
- Kas iga andmekategooria jaoks on määratud säilitustähtaeg või kasutatav kustutamisreegel? ("Kas iga andmekategooria jaoks on määratud säilitustähtaeg või kasutatav kustutamisreegel?"): Valikud "Jah" ("Jah"), "Ei" ("Ei") või "Pole kindel" ("Pole kindel").
- Kas sait hindab, järjestab, profileerib või teeb inimeste kohta otsuseid automaatselt? ("Kas sait hindab, järjestab, profileerib või teeb inimeste kohta otsuseid automaatselt?"): Valikud "Jah" ("Jah"), "Ei" ("Ei") või "Pole kindel" ("Pole kindel").
- Kas organisatsiooni identiteet ja privaatsuse kontaktandmed on avaldamiseks valmis? ("Kas organisatsiooni identiteet ja privaatsuse kontaktandmed on avaldamiseks valmis?"): Valikud "Dokumenteeritud" ("Dokumenteeritud"), "Osaliselt dokumenteeritud" ("Osaliselt dokumenteeritud") või "Alustamata" ("Alustamata").
- Kas iga andmekategooria saab sobitada selle allika, eesmärgi, saajate ja säilitusreegliga? ("Kas iga andmekategooria saab sobitada selle allika, eesmärgi, saajate ja säilitusreegliga?"): Valikud "Dokumenteeritud" ("Dokumenteeritud"), "Osaliselt dokumenteeritud" ("Osaliselt dokumenteeritud") või "Alustamata" ("Alustamata").
- Kas on olemas dokumenteeritud taotluste esitamise viis, isikukontroll ja vastamisprotsess? ("Kas on olemas dokumenteeritud taotluste esitamise viis, isikukontroll ja vastamisprotsess?"): Valikud "Dokumenteeritud" ("Dokumenteeritud"), "Osaliselt dokumenteeritud" ("Osaliselt dokumenteeritud") või "Alustamata" ("Alustamata").
- Kas privaatsusteave kuvatakse igas kogumispunktis või enne seda? ("Kas privaatsusteave kuvatakse igas kogumispunktis või enne seda?"): Valikud "Dokumenteeritud" ("Dokumenteeritud"), "Osaliselt dokumenteeritud" ("Osaliselt dokumenteeritud") või "Alustamata" ("Alustamata").
- Kas on olemas vastutaja, viimase ülevaatuse kuupäev ja meetod olulistest muudatustest teavitamiseks? ("Kas on olemas vastutaja, viimase ülevaatuse kuupäev ja meetod olulistest muudatustest teavitamiseks?"): Valikud "Dokumenteeritud" ("Dokumenteeritud"), "Osaliselt dokumenteeritud" ("Osaliselt dokumenteeritud") või "Alustamata" ("Alustamata").
Genereeritava ülevaatuslehe struktuur ja väljundid
Kui kasutaja vajutab nupule "Loo ülevaateleht" ("Loo ülevaateleht"), kuvatakse tulemused paneelis "Privaatsuse ülevaateleht" (liideses "Privaatsuse ülevaateleht"). Väljund sisaldab järgmisi sektsioone ja teateid:
Olekuriba teated ja kokkuvõte
- Algolek: "Valmis. Vastake nii paljudele küsimustele kui võimalik; täitmata vastused loetakse puuduvateks andmeteks.".
- Aruande kokkuvõte: "
‹missing›puudub ·‹review›kinnitamiseks ·‹conflicts›vastuolu ·‹confirmed›salvestatud vastust". - Aruande pealkiri: "Privaatsuse ülevaatus saidile
‹site›" (kus‹site›on kasutaja sisestatud saidi silt).
Vastuoluliste vastuste lahendamine
Sektsioon "Lahenda vastuolulised vastused" ("Lahenda vastuolulised vastused") ilmub siis, kui sisestatud andmetes esineb loogilisi vastuolusid:
- Kui reklaami või jagamise küsimusele vastatakse "Jah", kuid kolmandate osapoolte andmete saamise küsimusele vastatakse "Ei", kuvatakse teade: "Reklaam või jagamine on märgitud „Jah“, samas kui kolmandate osapoolte saadetud andmed on märgitud „Ei“".
- Kui kasutaja valib mõne "ühtegi ei tuvastatud" valiku (näiteks andmekategooriate, allikate või eesmärkide puudumise kohta), kuid märgib samal ajal aktiivseid andmetöötluse vastuseid, kuvatakse teade: "Valik „ühtegi ei tuvastatud“ on vastuolus teiste andmetöötluse vastustega".
Teabelünkade täitmine
Sektsioonis "Täida need teabelüngad" ("Täida need teabelüngad") loetletakle vastamata või ebakindlad punktid formaadis "Täida: ‹question›" koos järgmiste selgitustega:
- "Vastust ei valitud." (kui küsimus jäeti vahele).
- "Märkisid selle ebakindlaks; kontrolli tegelikku praktikat." (kui valiti "Pole kindel").
- "Märkisid selle osaliselt dokumenteerituks; lõpeta detailid enne koostamist." (kui valiti "Osaliselt dokumenteeritud").
- "Märkisid selle alustamata." (kui valiti "Alustamata").
Kinnitused enne avaldamist
Sektsioonis "Kinnita enne avaldamist" ("Kinnita enne avaldamist") kuvatakse tegevusjuhised vastavalt märgitud vastustele:
- "Lase lõplik teatis ja seotud juhtelemente läbi vaadata"
- "Koosta teatis pärast andmekaardi valmimist"
- "Võrdle praegust teatist tänaste tavadega"
- "Vaata läbi EL-i ja ÜK läbipaistvuse üksikasjad"
- "Vaata läbi California teatised ja valikud"
- "Vaata läbi laste ja noorte kaitsemeetmed"
- "Vaata iga tundlike andmete kategooria eraldi läbi"
- "Nimeta saajad ja mida igaüks neist teeb"
- "Eralda reklaami, müügi ja jagamise faktid"
- "Kaardistage töötlemiskohad ja edastuse üksikasjad"
- "Kirjeldage automatiseeritud otsuseid ja profiilianalüüsi"
- "Märkige üles kaudsed allikad ja teavitamise ajastus"
- "Koostage küpsiste ja sarnaste tehnoloogiate inventar"
Salvestatud vastused kuvatakse sektsioonis "Sinu salvestatud vastused" ("Sinu salvestatud vastused") märkega "Vastatud". Lehe allosas kuvatakse viiteala "Viiteala · läbi vaadatud 2026-07-23".
Tööriista reeglid ja erijuhtumid
- Tühjad sisendid: Kui kasutaja jätab küsimused täitmata, siis tööriist genereerimist ei bokeeri. Tühjad vastused säilitatakse aruandes puuduvate andmetena märkega "Vastust ei valitud.".
- Näidise laadimine: Vajutades nupule "Laadi näidis" ("Laadi näidis"), täidetakse küsimustik eeltäidetud andmetega ning olekuribale kuvatakse teade: "Näidis on laaditud. Selle lõpetamata punktid on kuvatud ülevaatelehel.".
- Lähtestamine: Vajutades nupule "Lähtesta" ("Lähtesta"), tühjendatakse kõik sisestused ja olekuks kuvatakse "Küsimustik on lähtestatud.".
Andmete kaardistamise ja privaatsuse põhimõtted
Tööriist käsitleb mitmeid andmetöötluse ja läbipaistvuse aspekte, mis põhinevad ametiasutuste avalikel suunistel:
- Andmete kaardistamise alused: Kuidas tuvastada ja kategoriseerida saidi andmeid, sealhulgas kasutajate otse esitatud teavet, automaatseid serveriloge ja kolmandate osapoolte jälgimistehnoloogiaid.
- Privaatsuse läbipaistvuse standardid: Ülemaailmsete reguleerivate asutuste avalike läbipaistvuse suuniste mõistmine ja selle mõju teabe avalikustamise nõuetele.
- Jurisdiktsioonide erinevused: Erinevad privaatsusteabe avalikustamise reeglid ja nõuete kohaldumise tingimused konkreetsetes piirkondades, nagu EL, Ühendkuningriik ja California.
- Tundlike ja laste andmete käsitlemine: Erilised kaitsemeetmed, nõusoleku nõuded ja ranged teavitamisreeglid, mida kohaldatakse tundliku teabe või alaealiste andmete töötlemisel.
- Kolmandate osapoolte andmete jagamine ja reklaam: Vahe tegemine tavaliste teenusepakkujate, andmete müügi, saidiülese käitumusliku reklaami ja edasise avalikustamise vahel.
- Automatiseeritud otsuste tegemine ja profiilianalüüs: Kuidas dokumenteerida ja selgitada tarbijatele lihtsas keeles automatiseeritud hindamis-, järjestamis- ja profiilianalüüsi algoritme.
- Andmete elutsükkel ja säilitamise põhimõtted: Selgete kustutamisreeglite ja säilitustähtaegade kehtestamine ning dokumenteerimine, selle asemel et tugineda ebamäärastele väljenditele nagu „nii kaua kui vaja“.
- Teavitused kogumispunktis: Õigeaegsete privaatsusteadete kujundamine ja paigutamine vahetult andmete kogumise punkti, näiteks registreerumisvormide, ostu vormistamise ja uudiskirjadega liitumise juurde.