Gátlistaframleiðandi fyrir persónuverndarstefnu

Gagnakortlagning og undirbúningur persónuverndarstefnu

Gátlistaframleiðandi fyrir persónuverndarstefnu er ókeypis tól á netinu sem hjálpar vefstjórum og fyrirtækjum að kortleggja hvaða gögnum vefsíða safnar, hvernig þau eru notuð og hvenær þeim er deilt. Tólið breytir greindum upplýsingagötum í skipulagðan yfirferðargátlista. Með því að svara spurningalista um gagnaverkefni vefsíðunnar er hægt að bera kennsl á persónuverndarstaðreyndir sem vantar, mótsagnir í svörum og atriði sem krefjast frekari skoðunar.

Tólið skrifar ekki persónuverndarstefnu sem er tilbúin til birtingar og gefur ekki lagalegt álit. Þess í stað framleiðir það undirbúningsskýrslu sem skipuleggur skráðar staðreyndir notandans til að auðvelda yfirferð hjá hæfum fagaðila. Öll gögn og svör eru unnin staðbundið í vafra notandans; BroBroGo hleður þeim ekki upp né vistar.

---

Uppbygging spurningalistans og leyfileg inntök

Notandinn vinnur í hlutanum „Spurningalisti“ (einnig nefndur „Spurningalisti um gagnaverkefni vefsíðu“). Spurningarnar skiptast í fjóra efnisflokka: „Vefsíða og áhorfendur“, „Gagnakort“, „Deiling og lífsferill“ og „Tilbúin til birtingar“. Eftirfarandi inntök og takmörk gilda um spurningalistann:

• Merki vefsíðu eða vöru: Valfrjálst stutt verkefnamerki. Textinn má að hámarki vera 120 stafir. Viðmótið varar við því að nota persónuupplýsingar, reikningsupplýsingar eða aðgangsheimildir í þennan reit. Ef slegnir eru inn fleiri en 120 stafir birtast villuboðin: „Notaðu merkimiða fyrir vefsvæði sem er 120 stafir eða styttri.“.
• Hver er staða núverandi persónuverndartilkynningar?: Val á milli þriggja kosta: „Engin enn þá“, „Drög í vinnslu“ eða „Birt tilkynning“.
• Hverjir mega nota vefsvæðið eða verða fyrir áhrifum af því?: Hægt er að velja marga valkosti: „Fólk í ESB eða Bretlandi“, „Fólk í Kaliforníu“, „Börn eða ungmenni gætu notað það“ og „Fólk á öðrum stöðum“.
• Hvaða flokkar geta borist inn á vefsvæðið eða til þjónustuaðila þess?: Margvalsreitir fyrir gagnaflokka: „Samskipta-, auðkennis- eða aðgangsgögn“, „Pantanir, greiðslur eða færsluskrár“, „Tækja-, net-, atvikaskrár- eða notkunargögn“, „Staðsetningargögn“, „Skilaboð, innsendar skrár eða annað notendaefni“ og „Viðkvæm gögn, heilsufarsgögn, líffræðileg gögn eða gögn um börn“.
• Hvernig aflar vefsvæðið gagna?: Margvalsreitir: „Fólk lætur þau í té beint“, „Tæki, netkerfi eða annálar vefþjóna“, „Vafrakökur, smámyndir (pixels), hugbúnaðarþróunarset (SDK) eða álíka tækni“ og „Birgjar, samstarfsaðilar, opinberar heimildir eða heimildir utan nets“.
• Í hvaða tilgangi eru gögnin notuð?: Margvalsreitir: „Veita aðgang, pantanir, stuðning eða eiginleika“, „Öryggi, varnir gegn svikum eða misnotkun“, „Greining, prófanir eða endurbætur“, „Markaðssetning, sérsnið eða auglýsingar“ og „Bókhald, ágreiningur eða lagalegar skyldur“.
• Fá þjónustuaðilar, samstarfsaðilar, tengd félög eða aðrar stofnanir persónuupplýsingar?: Val um „Já“, „Nei“ eða „Ekki viss“.
• Gætu auglýsingar, mælingar orðnar eða önnur fyrirkomulag felið í sér sölu eða miðlun persónuupplýsinga?: Val um „Já“, „Nei“ eða „Ekki viss“.
• Gæti vinnsla eða aðgangur að gögnum átt sér stað utan þess lands þar sem einstaklingurinn er staðsettur?: Val um „Já“, „Nei“ eða „Ekki viss“.
• Hefur þú sett tímabil eða nothæfa eyðingarreglu fyrir hvern gagnaflokk?: Val um „Já“, „Nei“ eða „Ekki viss“.
• Metur, raðar, sniðmátar eða tekur vefsíðan sjálfvirkar ákvarðanir um fólk?: Val um „Já“, „Nei“ eða „Ekki viss“.
• Er auðkenni stofnunarinnar og persónuverndartengiliður tilbúin til birtingar?: Val um „Skjalfest“, „Að hluta til skjalfest“ eða „Ekki hafið“.
• Er hægt að tengja hvern gagnaflokk við uppruna hans, tilgang, viðtakendur og eyðingarreglu?: Val um „Skjalfest“, „Að hluta til skjalfest“ eða „Ekki hafið“.
• Er til skjalfest beiðnaleið, auðkenning og svörunarferli?: Val um „Skjalfest“, „Að hluta til skjalfest“ eða „Ekki hafið“.
• Er persónuverndarupplýsingum birt við eða fyrir hvern söfnunarstað?: Val um „Skjalfest“, „Að hluta til skjalfest“ eða „Ekki hafið“.
• Er til umsjónaraðili, síðasta endurskoðunardagsetning og aðferð til að láta fólk vita af efnislegum breytingum?: Val um „Skjalfest“, „Að hluta til skjalfest“ eða „Ekki hafið“.

Niðurstöður og skipulag yfirferðarblaðsins

Þegar smellt er á „Búa til endurskoðunarblað“ birtast niðurstöðurnar í hægra megin í viðmótinu undir heitinu „Yfirferðarblað“ (eða „Persónuverndarendurskoðunarblað“ þegar skýrslan hefur verið útbúin). Ef engin svör hafa verið slegin inn sýnir svæðið textann: „Svaraðu því sem þú veist og búðu því næst til endurskoðunarblað. Auð svör verða geymd sem vantar upplýsingar.“.

Stöðustikuboð og samantekt

Stöðustikan sýnir mismunandi skilaboð eftir aðgerðum notandans:

• Við upphaf: „Tilbúið. Svaraðu því sem þú getur; auð svör verða að vantar atriði.“.
• Eftir útreikning: „‹missing› vantar · ‹review› til að staðfesta · ‹conflicts› árekstrar.“.
• Þegar sýnishorn er sótt með „Hlaða sýnishorni“: „Sýnishorn hlaðið. Ólokið atriði þess birtast í yfirferðarblaðinu.“.
• Þegar smellt er á „Endurstilla“: „Spurningalista endurstilltur.“.

Efst á yfirferðarblaðinu birtist samantektarhaus á forminu: „‹missing› vantar · ‹review› til staðfestingar · ‹conflicts› árekstrar · ‹confirmed› svör skráð“. Skýrslan ber titilinn „Persónuverndarskoðun fyrir ‹site›“ þar sem nafn vefsíðunnar er notað.

Uppbygging skýrslunnar í yfirferðarblaðinu

Skýrslan skiptist í fjóra meginflokka eftir stöðu svaranna:

---

Reglur um árekstra og eyður í svörum

Tólið greinir sjálfkrafa ákveðnar mótsagnir í svörum notandans og birtir viðvaranir í hlutanum „Leysta úr árekstrum“:

1. Mótsögn við deilingu: Ef notandi velur „Já“ við því að auglýsingar eða mælingar feli í sér sölu eða miðlun persónuupplýsinga, en velur á sama tíma „Nei“ við því að þjónustuaðilar eða samstarfsaðilar fái persónuupplýsingar, birtist áreksturinn: „Auglýsingar eða miðlun er merkt sem Já á meðan móttaka þriðja aðila er merkt sem Nei“.
2. Mótsögn við „ekkert greint“: Ef notandi velur valmöguleika eins og „Engir gagnaflokkar fundust“, „Engar gagnaheimildir fundust“ eða „Enginn tilgangur fannst“ samhliða virkum vinnslusvörum, birtist áreksturinn: „Svarmöguleikinn „ekkert greint“ stangast á við önnur svör um vinnslu“.

Ef spurningum er látið ósvarað stöðvar tólið ekki vinnsluna. Ósvöruðu atriðin eru flutt í hlutann yfir upplýsingatóm með lýsingunni „Engu svari var val“. Ef notandi merkir við „Ekki viss“ birtist lýsingin „Þú gafst til kynna að þú værir ekki viss; staðfestu raunverulega framkvæmd.“. Ef merkt er við „Að hluta til skjalfest“ birtist textinn „Þú merkktir þetta sem að hluta til skráð; ljúktu við smáatriðin áður en drög eru unnin.“. Ef merkt er við „Ekki hafið“ birtist textinn „Þú merkktir þetta sem óhafið.“.

Lykilatriði við yfirferð persónuverndarstefnu

Þegar gátlistinn er búinn til birtir tólið sértækar ráðleggingar í hlutanum „Staðfesta fyrir birtingu“ byggt á völdum svörum:

• Lagaleg yfirferð: Alltaf er mælt með því að „Láta skoða lokaverndartilkynningu og tengdar stillingar“. Skýrslan nýtist sem undirbúningur fyrir hæfan fagaðila en sker ekki úr um lagalegar undanþágur.
• Tímasetning draga: Mælt er með að „Hefja vinnu við tilkynninguna eftir að gagnakortinu er lokið“ til að tryggja að drögin lýsi raunverulegri starfsemi en ekki ágiskunum.
• Samanburður við starfsemi: Ef tilkynning er þegar til staðar þarf að „Bera saman núverandi tilkynningu og starfsemi dagsins í dag“ til að fanga nýja þjónustuveitendur eða gagnaflokka.
• Evrópskar reglur: Ef vefsíðan hefur áhrif á fólk í ESB eða Bretlandi þarf að „Skoða upplýsingar um gagnsæi á Evrópska efnahagssvæðinu og í Bretlandi“, þar á meðal lagagrundvöll, réttindi og sjálfvirkar ákvarðanir.
• Kaliforníureglur: Ef vefsíðan hefur áhrif á fólk í Kaliforníu þarf að „Skoða tilkynningar og valkosti í Kaliforníu“, þar á meðal sölutilkynningar og afþökkunartengla.
• Gögn barna: Ef börn eða ungmenni nota síðuna þarf að „Skoða verndarráðstafanir fyrir börn og ungmenni“ með hæfum skoðunarmanni.
• Viðkvæm gögn: Ef viðkvæmum gögnum er safnað þarf að „Skoða hvern viðkvæman gagnflokk sérstaklega“ og staðfesta söfnunarstaði og valkosti.
• Þriðju aðilar og flutningar: Nauðsynlegt er að „Nefna viðtakendur og hlutverk hvers og eins“ og „Kortleggju vinnslustaði og upplýsingar um flutning“ til að skrá raunveruleg lönd og fjaraðgangsslóðir.
• Auglýsingar og rakning: Aðgreina þarf staðreyndir um auglýsingar, sölu og miðlun og „Skráðu vefkökur og svipaða tækni“ eins og pixla, staðbundið minni og hugbúnaðarþróunarpakka.

---

Algengar spurningar

Hvað býr þessi framleiðandi til?

Hann býr til undirbúningsskýrslu með svörum sem vantar, mótsagnakenndum svörum, staðreyndum til að staðfesta og atriðum sem þú merktir sem skráð. Hann skrifar ekki persónuverndarstefnu sem er tilbúin til birtingar.

Þýðir fullbúinn gátlisti að vefsíðan mín uppfylli persónuverndarlög?

Nei. Viðeigandi reglur ráðast af staðsetningu þinni, áhorfendum, atvinnugrein, umfangi og nákvæmri gagnavinnslu. Hæfur aðili ætti að staðfesta lögin, orðalagið og stjórntækin fyrir þínar aðstæður.

Hvað ætti ég að safna saman áður en ég svara?

Notaðu núverandi upplýsingar úr eyðublöðum, reikningum, vefþjónaskrám, greiningartækjum og auglýsingamerkjum, greiðslu- og þjónustuveitendum, samningum við birgja, varðveislureglum og ferlum vegna persónuverndarbeiðni.

Hvaða vinna fellur utan persónuverndarstefnu?

Tilkynning kemur ekki í stað skilaboða við söfnun, valkosta um vafrakökur eða rakningu, tilkynninga og samþykkis barna, meðferðar beiðni, birgjasamninga, áhættumats eða öryggisráðstafana.