Generator kontrolne liste za pravila o privatnosti

Označite što vaša stranica prikuplja, koristi i dijeli, te pretvorite praznine u kontrolnu listu za pregled pravila.

Upitnik o praksi prikupljanja podataka na stranici

Stranica i publika

Izborno. Koristite kratku oznaku projekta, a ne osobne podatke, pojedinosti o računu ili vjerodajnice.
Kakav je trenutni status obavijesti o privatnosti?

Odaberite stanje koje danas možete potvrditi.

Tko može koristiti stranicu ili na koga ona može utjecati?

Odaberite svaku skupinu za koju znate. Ostavite skupinu bez odgovora ako lokacije ili dobi još nisu utvrđene.

Karta podataka

Koje kategorije podataka mogu ući na stranicu ili do njezinih pružatelja usluga?

Uključite podatke koje su unijeli ljudi i podatke generirane automatski. Nemojte lijepiti stvarne zapise.

Kako stranica prikuplja podatke?

Uključite svaki izvor koji trenutačno opskrbljuje određenu kategoriju podataka.

Zašto se podaci koriste?

Odaberite stvarne svrhe. Široki nazivi i dalje zahtijevaju posebne pojedinosti u konačnoj obavijesti.

Dijeljenje i životni ciklus

Primaju li pružatelji usluga, partneri, povezana društva ili druge organizacije osobne podatke?

Usluge hostinga, plaćanja, analitike i podrške mogu se računati čak i ako pružatelj usluga obrađuje podatke isključivo u vaše ime.

Mogu li oglašavanje, mjerenje ili drugi dogovori uključivati prodaju ili dijeljenje osobnih podataka?

Uključite novac, drugu protuvrijednost, oglašavanje na različitim web-mjestima i vlastitu upotrebu pružatelja usluga. Odaberite „Nisam siguran/a” ako ugovori ili ponašanje oznaka (tagova) nisu provjereni.

Mogu li se podaci obrađivati ili im se može pristupati izvan zemlje u kojoj se osoba nalazi?

Uzmite u obzir podršku pružatelja usluga, sigurnosne kopije, udaljeni pristup i podizvršitelje obrade, a ne samo glavni poslužitelj.

Jeste li postavili razdoblje čuvanja ili primjenjivo pravilo brisanja za svaku kategoriju podataka?

„Koliko god je potrebno” nije primjenjivo pravilo osim ako kriteriji za odlučivanje nisu zapisani.

Boduje li web-mjesto, rangira li, izrađuje li profile ili donosi odluke o ljudima automatski?

Uključite profile za oglašavanje, utvrđivanje uvjeta, određivanje cijena i odluke o prijevarama; odaberite „Nisam siguran/a” ako odluku donosi pružatelj usluga.

Spremnost obavijesti

Jesu li identitet organizacije i kontakt za zaštitu privatnosti spremni za objavu?

Potvrdite pravni ili operativni naziv, kontaktni put i sve osobe zadužene za privatnost ili predstavnike koje ste identificirali.

Može li se svaka kategorija podataka povezati sa svojim izvorom, svrhom, primateljima i pravilom čuvanja?

Jedan široki opis može prikriti različite namjene, pružatelje usluga i rasporede brisanja.

Postoje li dokumentiran put za podnošenje zahtjeva, provjera identiteta i postupak odgovaranja?

Zabilježite kako ljudi postavljaju pitanja ili podnose zahtjeve te tko obrađuje pojedini korak.

Prikazuju li se informacije o privatnosti na svakom mjestu prikupljanja ili prije njega?

Provjerite prijavu, naplatu, kontakt, bilten, dozvole i svako prikupljanje izvan mreže, a ne samo podnožje stranice.

Postoje li vlasnik, datum posljednjeg pregleda i način obavještavanja ljudi o bitnim promjenama?

Obavijest treba provjeriti kad god se promijene podaci, pružatelji usluga, svrhe ili korisnički odabiri.

Neodgovoreni i nesigurni odabiri ostat će vidljivi kao praznine.
Spremno. Odgovorite na ono što možete; prazna polja postat će stavke koje nedostaju.

Oznaka vaše stranice i odgovori iz upitnika ostaju u vašem pregledniku. BroBroGo ih ne prenosi niti sprema.

Česta pitanja

Što ovaj generator stvara?

Stvara izvješće o pripremi s neodgovorenim pitanjima, suprotnim odgovorima, činjenicama koje treba potvrditi i stavkama koje ste označili kao dokumentirane. Ne piše pravila o privatnosti spremna za objavu.

Znači li potpuna kontrolna lista da je moja stranica usklađena sa zakonom o privatnosti?

Ne. Primjenjiva pravila ovise o vašim lokacijama, publici, industriji, opsegu i točnoj obradi. Kvalificirani recenzent trebao bi potvrditi zakon, formulaciju i kontrole za vašu situaciju.

Što trebam prikupiti prije odgovaranja?

Koristite aktualne informacije iz obrazaca, računa, zapisnika poslužitelja, analitike i marketinških oznaka, pružatelja plaćanja i podrške, ugovora s dobavljačima, planova pohrane i postupaka za zahtjeve u vezi s privatnošću.

Koji rad se nalazi izvan pravila o privatnosti?

Obavijest ne zamjenjuje poruke pri prikupljanju, odabire kolačića ili praćenja, obavijesti i pristanak djece, rješavanje zahtjeva, ugovore s dobavljačima, procjene rizika ili sigurnosne prakse.

Napisao i pregledao urednički tim BroBroGo.Zadnje ažuriranje:

Funkcionalnost alata i priprema za pregled

"Generator kontrolne liste za pravila o privatnosti" je besplatni mrežni alat koji korisnicima pomaže mapirati podatke koje njihova web-stranica prikuplja, koristi i dijeli. Na temelju unesenih odgovora u vođenom upitniku, alat pretvara identificirane praznine u strukturiranu kontrolnu listu za pregled pravila o privatnosti.

Ovaj proces omogućuje prepoznavanje nedostajućih činjenica, logičkih proturječnosti i stavki koje zahtijevaju dodatnu provjeru. Važno je napomenuti da alat ne piše pravila o privatnosti spremna za objavu niti donosi pravne zaključke. Njegova je svrha generiranje izvješća o pripremi koje organizira prijavljene činjenice kako bi se korisnik pripremio za stručni pregled od strane kvalificirane osobe.

Ulazni podaci i ograničenja upitnika

Korisnik unosi podatke interakcijom s oknom "Upitnik" (unutar sučelja označeno kao "Upitnik o praksi prikupljanja podataka na stranici"). Upitnik sadrži sljedeća polja, formate i ograničenja:

  • Oznaka stranice ili proizvoda: Izborni kratki naziv projekta. Polje prihvaća najviše 120 znakova. Sučelje prikazuje upozorenje da se u ovo polje ne unose osobni podaci, pojedinosti o računu ili vjerodajnice.
  • Kakav je trenutni status obavijesti o privatnosti?: Odabir jedne od ponuđenih opcija:
    • "Još nema"
    • "Nacrt u tijeku"
    • "Objavljena obavijest"
  • Tko može koristiti stranicu ili na koga ona može utjecati?: Višestruki odabir potvrdnih okvira:
    • "Osobe u EU-u ili UK-u"
    • "Osobe u Kaliforniji"
    • "Djeca ili tinejdžeri mogu koristiti stranicu"
    • "Osobe na drugim lokacijama"
  • Koje kategorije podataka mogu ući na stranicu ili do njezinih pružatelja usluga?: Višestruki odabir potvrdnih okvira:
    • "Podaci za kontakt, identitet ili račun"
    • "Narudžbe, plaćanja ili transakcijski zapisi"
    • "Podaci o uređaju, mreži, zapisima ili korištenju"
    • "Podaci o lokaciji"
    • "Poruke, preneseni sadržaji ili drugi korisnički sadržaj"
    • "Osjetljivi, zdravstveni, biometrijski podaci ili podaci o djeci"
  • Kako stranica prikuplja podatke?: Višestruki odabir potvrdnih okvira:
    • "Osobe ih daju izravno"
    • "Uređaji, mreže ili zapisnici poslužitelja"
    • "Kolačići, pikseli, SDK-ovi ili slične tehnologije"
    • "Pružatelji usluga, partneri, javni ili izvanmrežni izvori"
  • Zašto se podaci koristi?: Višestruki odabir potvrdnih okvira:
    • "Pružanje računa, narudžbi, podrške ili značajki"
    • "Sigurnost, sprječavanje prijevara ili suzbijanje zlouporabe"
    • "Analitika, testiranje ili poboljšanje"
    • "Marketinške aktivnosti, prilagodba ili oglašavanje"
    • "Evidencija, sporovi ili zakonske obveze"
  • Primaju li pružatelji usluga, partneri, povezana društva ili druge organizacije osobne podatke?: Odabir između "Da", "Ne" ili "Nisam siguran/a".
  • Mogu li oglašavanje, mjerenje ili drugi dogovori uključivati prodaju ili dijeljenje osobnih podataka?: Odabir između "Da", "Ne" ili "Nisam siguran/a".
  • Mogu li se podaci obrađivati ili im se može pristupati izvan zemlje u kojoj se osoba nalazi?: Odabir između "Da", "Ne" ili "Nisam siguran/a".
  • Jeste li postavili razdoblje čuvanja ili primjenjivo pravilo brisanja za svaku kategoriju podataka?: Odabir između "Da", "Ne" ili "Nisam siguran/a".
  • Boduje li web-mjesto, rangira li, izrađuje li profile ili donosi odluke o ljudima automatski?: Odabir između "Da", "Ne" ili "Nisam siguran/a".
  • Jesu li identitet organizacije i kontakt za zaštitu privatnosti spremni za objavu?: Odabir između "Dokumentirano", "Djelomično dokumentirano" ili "Nije započeto".
  • Može li se svaka kategorija podataka povezati sa svojim izvorom, svrhom, primateljima i pravilom čuvanja?: Odabir između "Dokumentirano", "Djelomično dokumentirano" ili "Nije započeto".
  • Postoje li dokumentiran put za podnošenje zahtjeva, provjera identiteta i postupak odgovaranja?: Odabir između "Dokumentirano", "Djelomično dokumentirano" or "Nije započeto".
  • Prikazuju li se informacije o privatnosti na svakom mjestu prikupljanja ili prije njega?: Odabir između "Dokumentirano", "Djelomično dokumentirano" ili "Nije započeto".
  • Postoje li vlasnik, datum posljednjeg pregleda i način obavještavanja ljudi o bitnim promjenama?: Odabir između "Dokumentirano", "Djelomično dokumentirano" ili "Nije započeto".

Izlazni rezultati i struktura izvješća

Rezultati se prikazuju u oknu "Lista za pregled" (koje nosi naslov "Lista za pregled privatnosti" nakon što se izradi). Sučelje koristi točno definirane elemente i poruke:

  • Poruke u statusnoj traci:
    • "Spremno. Odgovorite na ono što možete; prazna polja postat će stavke koje nedostaju."
    • "‹missing› nedostaje · ‹review› za potvrdu · ‹conflicts› sukoba."
    • "Uovoren je primjer. Nedovršene stavke prikazane su u tablici za pregled."
    • "Upitnik je ponovno postavljen."
  • Zaglavlje sa sažetkom: "‹missing› nedostaje · ‹review› za potvrdu · ‹conflicts› sukoba · ‹confirmed› zabilježenih odgovora"
  • Naslov izvješća: "Pregled privatnosti za ‹site›" (gdje se umjesto varijable prikazuje unesena oznaka stranice).
  • Riješite proturječne odgovore: Ovaj se odjeljak pojavljuje samo ako postoje logički sukobi među odgovorima, prikazujući poruke:
    • "Oglašavanje ili dijeljenje označeno je s Da, dok je primanje od strane trećih strana označeno s Ne"
    • "Odgovor „ništa nije utvrđeno“ u suprotnosti je s drugim odgovorima o obradi"
  • Popunite ove praznine u informacijama: Prikazuje neodgovorena ili nesigurna pitanja u formatu "Dovršite: ‹question›" uz jedno od sljedećih objašnjenja:
    • "Nije odabran nijedan odgovor."
    • "Označili ste da niste sigurni; provjerite stvarnu praksu."
    • "Označili ste ovo kao djelomično dokumentirano; dovršite detalje prije izrade nacrta."
    • "Označili ste ovo kao nezapočeto."
  • Potvrdite prije objave: Prikazuje konkretne korake za provjeru na temelju korisničkih odgovora:
    • "Zatražite pregled konačne obavijesti i povezanih kontrola od stručne osobe"
    • "Započnite s izradom obavijesti nakon što je karta podataka u potpunosti ispunjena"
    • "Usporedite trenutačnu obavijest s današnjom praksom"
    • "Pregledajte detalje o transparentnosti za EU i UK"
    • "Pregledajte kalifornijske obavijesti i izbore"
    • "Pregledajte mjere zaštite za djecu i mlade"
    • "Zasebno pregledajte svaku kategoriju osjetljivih podataka"
    • "Imenujte primatelje i navedite što svatko od njih radi"
    • "Odvojite činjenice o oglašavanju, prodaji i dijeljenju"
    • "Mapirajte lokacije obrade i detalje prijenosa"
    • "Opišite automatizirano donošenje odluka i izradu profila"
    • "Zabilježite neizravne izvore i trenutak kada su osobe obaviještene"
    • "Izradite popis kolačića i sličnih tehnologija"
  • Odgovori koje ste zabilježili: Prikazuje popis svih dovršenih odabira pod oznakom "Odgovoreno".
  • Referentni opseg: "Referentni opseg · pregledano 2026-07-23".

Pravila ponašanja alata i rubni slučajevi

Alat primjenjuje stroga pravila za obradu korisničkih unosa i rješavanje logičkih sukoba:

  • Prekoračenje broja znakova: Ako korisnik unese oznaku stranice koja sadrži više od 120 znakova, aktivira se točna poruka o pogrešci: "Upotrijebite oznaku web-lokacije od najviše 120 znakova.".
  • Nedovršeni odgovori: Ako korisnik ostavi pitanja praznima, generiranje liste nije blokirano. Statusna traka prikazuje poruku "Odgovorite na ono što možete; prazna polja postat će stavke koje nedostaju.", a prazni odgovori ostaju zabilježeni kao nedostajući pod opisom "Nije odabran nijedan odgovor.".
  • Pravila za rješavanje sukoba:
    • Ako korisnik označi "Da" za oglašavanje/dijeljenje, ali odabere "Ne" za primanje podataka od strane trećih strana, prikazuje se sukob "Oglašavanje ili dijeljenje označeno je s Da, dok je primanje od strane trećih strana označeno s Ne".
    • Ako se odabere opcija "ništa nije utvrđeno" (kao što su "Nisu prepoznate kategorije podataka", "Nisu prepoznati izvori podataka" ili "Nisu prepoznate svrhe obrade") usporedno s aktivnim odgovorima o obradi, prikazuje se sukob "Odgovor „ništa nije utvrđeno“ u suprotnosti je s drugim odgovorima o obradi".
  • Učitavanje primjera: Klikom na gumb "Učitaj primjer" upitnik se popunjava unaprijed definiranim podacima, a status se mijenja u "Uovoren je primjer. Nedovršene stavke prikazane su u tablici za pregled.".
  • Poništavanje: Klikom na gumb "Poništi" brišu se svi unosi, a statusna traka prikazuje "Upitnik je ponovno postavljen.".

Privatnost i lokalna obrada podataka

Sve unesene oznake stranica i odgovori u upitniku obrađuju se i ostaju isključivo lokalno unutar korisnikova web-preglednika. Platforma BroBroGo ne prenosi, ne učitava niti sprema bilo koje unesene informacije na vanjske poslužitelje.

Kome je alat namijenjen

  • Web programerima i vlasnicima stranica koji moraju precizno mapirati prikupljanje, upotrebu i dijeljenje podataka prije nego što krenu s pisanjem pravila o privatnosti.
  • Organizacijama koje već imaju objavljena pravila o privatnosti, ali žele usporediti postojeću obavijest sa stvarnim, trenutačnim praksama obrade podataka na stranici.
  • Timovima koji se pripremaju za profesionalni pravni pregled i žele unaprijed prikupiti, organizirati te identificirati sve praznine u svojim činjenicama o rukovanju podacima.

Ključni aspekti mapiranja podataka

Uspješna priprema dokumentacije o privatnosti zahtijeva sustavan pristup analizi podataka kroz nekoliko ključnih područja:

Osnove mapiranja podataka

Proces započinje identificiranjem i kategorizacijom svih podataka na stranici, što uključuje izravne unose korisnika, automatski generirane zapisnike poslužitelja te tehnologije za praćenje trećih strana.

Standardi transparentnosti i jurisdikcije

Javne smjernice o transparentnosti globalnih regulatornih tijela definiraju zahtjeve za objavu informacija. Pravila se razlikuju ovisno o regijama, s posebnim zahtjevima i okidačima usklađenosti za područja kao što su Europska unija, Ujedinjeno Kraljevstvo i Kalifornija.

Osjetljivi podaci i podaci maloljetnika

Obrada osjetljivih informacija ili podataka koji potječu od djece i tinejdžera zahtijeva posebne zaštitne mjere, provjere privole i stroga pravila obavještavanja.

Dijeljenje podataka i oglašavanje

Potrebno je jasno razlikovati uobičajene pružatelje usluga od prodaje podataka, oglašavanja na različitim web-mjestima i daljnjih otkrivanja informacija trećim stranama.

Automatizirani procesi i životni ciklus podataka

Sve algoritme za automatsko bodovanje, rangiranje ili izradu profila potrebno je dokumentirati i objasniti jednostavnim jezikom. Umjesto neodređenih formulacija o čuvanju podataka "koliko je potrebno", organizacije moraju definirati jasne rokove i pravila brisanja za svaku kategoriju podataka.

Obavijesti na mjestu prikupljanja

Pravovremene informacije o privatnosti moraju se postaviti izravno na mjestima gdje se podaci prikupljaju, poput obrazaca za registraciju, naplatu ili prijavu na bilten.

Često postavljana pitanja (FAQ)

Što ovaj generator stvara? Stvara izvješće o pripremi s neodgovorenim pitanjima, suprotnim odgovorima, činjenicama koje treba potvrditi i stavkama koje ste označili kao dokumentirane. Ne piše pravila o privatnosti spremna za objavu.

Znači li potpuna kontrolna lista da je moja stranica usklađena sa zakonom o privatnosti? Ne. Primjenjiva pravila ovise o vašim lokacijama, publici, industriji, opsegu i točnoj obradi. Kvalificirani recenzent trebao bi potvrditi zakon, formulaciju i kontrole za vašu situaciju.

Što trebam prikupiti prije odgovaranja? Koristite aktualne informacije iz obrazaca, računa, zapisnika poslužitelja, analitike i marketinških oznaka, pružatelja plaćanja i podrške, ugovora s dobavljačima, planova pohrane i postupaka za zahtjeve u vezi s privatnošću.

Koji rad se nalazi izvan pravila o privatnosti? Obavijest ne zamjenjuje poruke pri prikupljanju, odabire kolačića ili praćenja, obavijesti i pristanak djece, rješavanje zahtjeva, ugovore s dobavljačima, procjene rizika ili sigurnosne prakse.

Kontrolni popis isporučivosti e-poštePregledajte domenu slanja, autentifikaciju i prakse slanja, a zatim saznajte što nedostaje i koje korake provjere trebate poduzeti.