კონფიდენციალურობის პოლიტიკის საკონტროლო სიის გენერატორი

მონაცემთა აღრიცხვის საფუძვლები და პრაქტიკა

კონფიდენციალურობის პოლიტიკის მომზადება მოითხოვს საიტზე არსებული მონაცემთა ნაკადების ზუსტ იდენტიფიცირებას და კატეგორიზაციას. საიტის მონაცემთა პრაქტიკის კითხვარი მომხმარებელს სთხოვს განსაზღვროს, თუ როგორ ხვდება ინფორმაცია სისტემაში. მონაცემთა მიღების ძირითადი გზები მოიცავს მომხმარებლების მიერ პირდაპირ მიწოდებულ ინფორმაციას, მოწყობილობების, ქსელების ან სერვერის ჟურნალების მეშვეობით გენერირებულ მონაცემებს, ასევე ქუქი-ფაილებს, პიქსელებს, SDK-ებს ან მსგავს ტექნოლოგიებს და მესამე მხარის მომწოდებლებს, პარტნიორებს, საჯარო ან ოფლაინ წყაროებს.

მონაცემთა კატეგორიების სწორი რუკის შესადგენად აუცილებელია შემდეგი ჯგუფების იდენტიფიცირება:

• საკონტაქტო, საიდენტიფიკაციო ან ანგარიშის მონაცემები
• შეკვეთები, გადახდები ან ტრანზაქციის ჩანაწერები
• მოწყობილობის, ქსელის, ჟურნალის (ლოგების) ან გამოყენების მონაცემები
• მდებარეობის მონაცემები
• შეტყობინებები, ატვირთული ფაილები ან მომხმარებლის სხვა კონტენტი
• სენსიტიური, ჯანმრთელობის, ბიომეტრიული ან ბავშვთა მონაცემები

ინსტრუმენტი ეხმარება მომხმარებელს ამ მონაცემთა კატეგორიების დაკავშირებაში მათ კონკრეტულ წყაროსთან, გამოყენების მიზანთან, მიმღებებთან და შენახვის წესებთან.

იურისდიქციების მიხედვით განსხვავებული მოთხოვნები

კონფიდენციალურობის გამჭვირვალობის სტანდარტები და წესები მნიშვნელოვნად განსხვავდება იმის მიხედვით, თუ ვინ სარგებლობს საიტით ან ვისზე ახდენს ის გავლენას. გლობალური რეგულაციები აწესებს სპეციფიკურ მოთხოვნებს სხვადასხვა რეგიონისთვის:

ინსტრუმენტი აანალიზებს მონიშნულ აუდიტორიას და შესაბამისად აგენერირებს კონკრეტულ სარეკომენდაციო პუნქტებს განხილვის ფურცელში.

მესამე მხარეები, რეკლამა და მონაცემთა საერთაშორისო გადაცემა

პერსონალური ინფორმაციის გაზიარება და მესამე მხარეებთან ურთიერთობა მოითხოვს მკაფიო გამიჯვნას სტანდარტულ მომწოდებლებსა და სარეკლამო აქტივობებს შორის. მომხმარებელმა უნდა განსაზღვროს, იღებენ თუ არა პროვაიდერები, პარტნიორები, ფილიალები ან სხვა ორგანიზაციები პერსონალურ ინფორმაციას. ეს მოიცავს ჰოსტინგის, გადახდების, ანალიტიკისა და მხარდაჭერის სერვისებს, მაშინაც კი, როდესაც მიმწოდებელი მონაცემებს მხოლოდ საიტის მფლობელისთვის ამუშავებს.

ცალკე უნდა შეფასდეს, მოიცავს თუ არა სარეკლამო, გაზომვასთან დაკავშირებული ან სხვა ხელშეკრულებები პერსონალური ინფორმაციის გაყიდვას ან გაზიარებას. ეს ეხება შემთხვევებს, რომლებიც მოიცავს თანხას, სხვა ღირებულებას, საიტთაშორისო რეკლამას და მიმწოდებლის საკუთარ გამოყენებას.

ასევე მნიშვნელოვანია მონაცემთა საერთაშორისო გადაცემის აღრიცხვა. მომხმარებელმა უნდა შეამოწმოს, ხდება თუ არა მონაცემების დამუშავება ან მათზე წვდომა იმ ქვეყნის ფარგლებს გარეთ, სადაც პირი იმყოფება, მიმწოდებლის მხარდაჭერის, სარეზერვო ასლების, დისტანციური წვდომისა და ქვემომწოდებლების გათვალისწინებით.

მონაცემთა სასიცოცხლო ციკლი, ავტომატიზებული გადაწყვეტილებები და შეტყობინებები

კონფიდენციალურობის პოლიტიკის მომზადებისას აუცილებელია მონაცემთა შენახვის ვადების განსაზღვრა. ზოგადი ფორმულირება „რამდენ ხანსაც საჭიროა“ არ მიიჩნევა გამოსაყენებელ წესად, თუ გადამწყვეტი კრიტერიუმები წერილობით არ არის ჩაწერილი. თითოეული მონაცემთა კატეგორიისთვის დაწესებული უნდა იყოს შენახვის კონკრეტული ვადა ან წაშლის გამოსაყენებელი წესი.

თუ საიტი ახდენს ადამიანების ავტომატურად შეფასებას, რანჟირებას, პროფილის შედგენას ან მათ შესახებ გადაწყვეტილებების მიღებას (რაც მოიცავს სარეკლამო პროფილებს, უფლებამოსილებას, ფასწარმოქმნასა და თაღლითობის გამოვლენასთან დაკავშირებულ გადაწყვეტილებებს), ეს პროცესი დეტალურად უნდა აღიწეროს.

გარდა ამისა, საიტზე დანერგილი უნდა იყოს შემდეგი ორგანიზაციული ასპექტები:

1. ორგანიზაციის ვინაობა და კონტაქტი: იურიდიული ან საქმიანი სახელი, საკონტაქტო არხი და ნებისმიერი კონფიდენციალურობის პასუხისმგებელი პირი.
2. მოთხოვნის პროცესი: მოთხოვნის დოკუმენტირებული არხი, ვინაობის შემოწმებისა და პასუხის გაცემის პროცესი.
3. შეგროვების წერტილის შეტყობინებები: კონფიდენციალურობის შესახებ ინფორმაციის ჩვენება შეგროვების თითოეულ წერტილში (რეგისტრაცია, შეკვეთის გაფორმება, კონტაქტი, საინფორმაციო ბიულეტენი) ან მის წინ.
4. განახლების მეთოდი: პასუხისმგებელი პირი, ბოლო გადახედვის თარიღი და არსებითი ცვლილებების შესახებ ადამიანების ინფორმირების მეთოდი.

კითხვარის შევსების წესები და შეცდომების მართვა

ინსტრუმენტის გამოყენებისას მოქმედებს კონკრეტული ტექნიკური წესები და შეზღუდვები:

• სიმბოლოების ლიმიტი: ველში "საიტის ან პროდუქტის დასახელება" (siteLabel) დასაშვებია მაქსიმუმ 120 სიმბოლო. ლიმიტის გადაჭარბების შემთხვევაში სისტემა აჩვენებს შეცდომის შეტყობინებას: "გამოიყენეთ საიტის ეტიკეტი, რომელიც შეიცავს 120 ან ნაკლებ სიმბოლოს.". ეს ველი არ უნდა შეიცავდეს პირის მონაცემებს, ანგარიშის დეტალებს ან სარეგისტრაციო მონაცემებს.
• ცარიელი პასუხები: კითხვების ცარიელად დატოვება არ ბლოკავს მუშაობას. სტატუსის ზოლში გამოჩნდება შეტყობინება: "მზადაა. უპასუხეთ იმას, რისი საშუალებაც გაქვთ; ცარიელი პასუხები იქცევა გამოტოვებულ პუნქტებად.".
• ნიმუშის ჩატვირთვა და გადატვირთვა: ღილაკზე "ნიმუშის ჩატვირთვა" დაწკაპუნებით იტვირთება წინასწარ შევსებული მონაცემები და აისახება სტატუსი: "ნიმუში ჩატვირთულია. მისი დაუსრულებელი პუნქტები ნაჩვენებია გადამოწმების ცხრილში.". ღილაკი "გადატვირთვა" ასუფთავებს ყველა ველს და აჩვენებს სტატუსს: "კითხვარი განულებულია.".

ურთიერთგამომრიცხავი პასუხების გადაჭრა

გენერატორი ავტომატურად აანალიზებს პასუხებს შორის არსებულ ლოგიკურ შეუსაბამობებს და გამოყოფს მათ სექციაში "ერთმანეთის გამორიცხავი პასუხების გასწორება". სისტემა აფიქსირებს ორ ძირითად კონფლიქტს:

1. რეკლამა მესამე მხარეების გარეშე: თუ მომხმარებელი სარეკლამო ან გაზიარების ხელშეკრულებებზე ირჩევს პასუხს "დიახ", ხოლო მესამე მხარეების მიერ მონაცემების მიღებაზე მიუთითებს "არა", სისტემა აჩვენებს კონფლიქტს: "რეკლამა ან გაზიარება მონიშნულია როგორც „კი“, ხოლო მესამე მხარის მიერ მიღება – როგორც „არა“". მომხმარებელმა უნდა გადაამოწმოს, თუ ვინ იღებს მონაცემებს რეკლამის, გაზომვის ან შერჩევისთვის.
2. დამუშავება მონაცემების გარეშე: თუ მომხმარებელი ირჩევს "არცერთი არ არის იდენტიფიცირებული" (მაგალითად, მონაცემთა კატეგორიების, წყაროების ან მიზნების არარსებობას) და ამავდროულად მონიშნავს აქტიურ დამუშავებასთან დაკავშირებულ პასუხებს, სისტემა აჩვენებს შეტყობინებას: "„არცერთი არ არის იდენტიფიცირებული“ პასუხი ეწინააღმდეგება დამუშავების სხვა პასუხებს".

ხშირად დასმული კითხვები

რას ქმნის ეს გენერატორი? იგი ქმნის მოსამზადებელ ანგარიშს აკლებული პასუხებით, ურთიერთსაწინააღმდეგო პასუხებით, დასადასტურებელი ფაქტებითა და იმ საკითხებით, რომლებიც დოკუმენტირებულად მიუთითეთ. იგი არ წერს გამოსაქვეყნებლად მზა კონფიდენციალურობის პოლიტიკას.

ნიშნავს თუ არა სრული საკონტროლო სია, რომ ჩემი საიტი შეესაბამება კონფიდენციალურობის კანონმდებლობას? არა. მოქმედი წესები დამოკიდებულია თქვენს მდებარეობაზე, აუდიტორიაზე, ინდუსტრიაზე, მასშტაბსა და ზუსტ დამუშავებაზე. კვალიფიციურმა შემმოწმებელმა უნდა დაადასტუროს კანონი, ფორმულირება და კონტროლის მექანიზმები თქვენი სიტუაციისთვის.

რა უნდა შევაგროვო პასუხის გაცემამდე? გამოიყენეთ მიმდინარე ინფორმაცია ფორმებიდან, ანგარიშებიდან, სერვერის ჟურნალებიდან, ანალიტიკისა და სარეკლამო თეგებიდან, გადახდისა და მხარდაჭერის პროვაიდერებიდან, მიმწოდებელთა ხელშეკრულებებიდან, შენახვის ვადებიდან და კონფიდენციალურობის მოთხოვნის პროცედურებიდან.

რა საქმიანობა რჩება კონფიდენციალურობის პოლიტიკის მიღმა? შეტყობინება არ ცვლის შეგროვების დროის შეტყობინებებს, ფუქნციონირების ან თვალთვალის არჩევანს, ბავშვთა შეტყობინებებსა და თანხმობას, მოთხოვნების დამუშავებას, მიმწოდებელთა ხელშეკრულებებს, რისკების მიმოხილვას ან უსაფრთხოების პრაქტიკას.