Generator de listă de verificare pentru politica de confidențialitate

Funcționarea instrumentului și rolul său în conformitate

Instrumentul „Generator de listă de verificare pentru politica de confidențialitate” este o aplicație online gratuită concepută pentru a ajuta proprietarii de site-uri și dezvoltatorii să cartografieze datele colectate, utilizate și partajate. Prin completarea unui chestionar ghidat, utilizatorul poate identifica rapid lacunele de informații, răspunsurile contradictorii și aspectele care necesită o analiză suplimentară.

Este important de subliniat că acest instrument nu redactează o politică de confidențialitate gata de publicare și nu oferă concluzii juridice. Rolul său este de a genera un raport de pregătire structurat, care organizează faptele raportate de utilizator pentru a facilita o revizuire ulterioară realizată de un profesionist calificat.

Structura chestionarului și datele de intrare

Interacțiunea cu instrumentul se realizează prin intermediul panoului „Chestionar”. Acesta este împărțit în secțiuni tematice și colectează următoarele date:

Site și public

• Etichetă site sau produs: Un identificator scurt și opțional pentru proiect. Acesta trebuie să aibă maximum 120 de caractere. Interfața avertizează în mod explicit utilizatorul să nu introducă date personale, detalii de cont sau date de autentificare.
• Care este starea actuală a politicii de confidențialitate?: Selecție unică cu opțiunile: „Niciuna momentan”, „Ciornă în lucru” sau „Notificare publicată”.
• Cine poate utiliza site-ul sau poate fi afectat de acesta?: Selecție multiplă cu opțiunile: „Persoane din UE sau UK”, „Persoane din California”, „Copii sau adolescenți care pot utiliza site-ul” și „Persoane din alte locații”.

Harta datelor

• Ce categorii pot ajunge pe site sau la furnizorii acestuia?: Selecție multiplă pentru categorii precum: „Date de contact, de identitate sau de cont”, „Comenzi, plăți sau înregistrări ale tranzacțiilor”, „Date despre dispozitiv, rețea, jurnale (loguri) sau utilizare”, „Date de locație”, „Mesaje, fișiere încărcate sau alt conținut al utilizatorului” și „Date sensibile, privind sănătatea, biometrice sau ale copiilor”.
• Cum obține site-ul datele?: Selecție multiplă: „Persoanele le furnizează în mod direct”, „Dispozitive, rețele sau jurnale de server”, „Cookie-uri, pixeli, SDK-uri sau tehnologii similare” și „Furnizori, parteneri, surse publice sau offline”.
• De ce sunt utilizate datele?: Selecție multiplă: „Furnizarea de conturi, comenzi, asistență sau funcționalități”, „Securitate, prevenirea fraudelor sau controlul abuzurilor”, „Analiză, testare sau îmbunătățire”, „Marketing, personalizare sau publicitate” și „Înregistrări, litigii sau obligații legale”.

Partajare și ciclu de viață

• Primesc furnizorii, partenerii, afiliații sau alte organizații informații cu caracter personal?: Opțiuni de răspuns: „Da”, „Nu” sau „Nu știu”.
• Ar putea publicitatea, măsurarea sau alte aranjamente să implice vânzarea sau partajarea de informații personale?: Opțiuni de răspuns: „Da”, „Nu” sau „Nu știu”.
• Ar putea datele să fie procesate sau accesate în afara țării în care se află o persoană?: Opțiuni de răspuns: „Da”, „Nu” sau „Nu știu”.
• Ați stabilit o perioadă sau o regulă utilă de ștergere pentru fiecare categorie de date?: Opțiuni de răspuns: „Da”, „Nu” sau „Nu știu”.
• Site-ul notează, clasează, profilează sau ia decizii despre persoane în mod automat?: Opțiuni de răspuns: „Da”, „Nu” sau „Nu știu”.

Pregătirea informării

Următoarele întrebări evaluează nivelul de documentare internă, oferind opțiunile de răspuns „Documentat”, „Parțial documentat” sau „Nenedarat”:

• Sunt identitatea organizației și contactul pentru confidențialitate pregătite pentru publicare?
• Poate fi fiecare categorie de date asociată cu sursa, scopul, destinatarii și regula sa de reținere?
• Există o cale documentată pentru cereri, o verificare a identității și un proces de răspuns?
• Sunt afișate informațiile privind confidențialitatea la fiecare punct de colectare sau înainte de acesta?
• Există un responsabil, o dată a ultimei revizuiri și o metodă de informare a persoanelor despre modificările materiale?

Analiza rezultatelor și structura fișei de revizuire

După completarea chestionarului și apăsarea butonului „Creează foaia de revizuire”, rezultatele sunt afișate în panoul „Fișă de revizuire”. Structura acestui raport include secțiuni clare, menite să ghideze utilizatorul în corectarea omisiunilor:

Mesaje de stare și sumare

Bara de stare a instrumentului oferă indicații în timp real:

• Înainte de completare: „Pregătit. Răspundeți la ce puteți; răspunsurile lăsate necompletate vor deveni elemente lipsă.”
• După generare: „‹missing› lipsă · ‹review› de confirmat · ‹conflicts› conflicte.”
• La încărcarea unui exemplu: „Exemplu încărcat. Elementele sale neterminate sunt afișate în fișa de revizuire.”
• La resetare: „Chestionar resetat.”

Antetul rezumatului din raport folosește structura: „‹missing› lipsă · ‹review› de confirmat · ‹conflicts› conflicte · ‹confirmed› răspunsuri înregistrate”, urmat de titlul raportului: „Revizuire a confidențialității pentru ‹site›”.

Secțiunea „Rezolvați răspunsurile conflictuale”

Această secțiune apare doar atunci când regulile logice ale instrumentului detectează neconcordanțe în răspunsuri:

• Conflict de partajare: „Publicitatea sau partajarea este marcată ca Da, în timp ce primirea de către terți este marcată ca Nu”.
• Conflict de procesare: „Un răspuns „niciunul identificat” intră în conflict cu alte răspunsuri privind prelucrarea” (declanșat dacă utilizatorul selectează opțiuni de tipul „Nicio categorie de date identificată”, „Nicio sursă de date identificată” sau „Niciun scop identificat” în paralel cu alte acțiuni de procesare active).

Secțiunea „Completați aceste lipsuri de informații”

Fiecare întrebare lăsată fără răspuns sau marcată ca incertă este listată sub forma „Completați: ‹question›”, însoțită de una dintre următoarele descrieri explicative:

• „Nu a fost selectat niciun răspuns.”
• „Ați marcat aceasta ca nesigură; verificați practica efectivă.”
• „Ați marcat aceasta ca parțial documentată; finalizați detaliile înainte de redactare.”
• „Ați marcat aceasta ca neîncepută.”

---

Reguli de validare și acțiuni de confirmare

Instrumentul aplică reguli stricte pentru a asigura coerența datelor înainte de a recomanda publicarea.

În secțiunea „Confirmați înainte de publicare”, utilizatorul primește recomandări de acțiune personalizate pe baza răspunsurilor sale:

• „Solicitați revizuirea notificării finale și a controalelor aferente”
• „Începeți redactarea notificării după ce harta faptelor este completă”
• „Comparați notificarea actuală cu practicile de astăzi”
• „Examinați detaliile de transparență pentru UE și UK”
• „Examinați notificările și opțiunile pentru California”
• „Examinați măsurile de protecție pentru copii și adolescenți”
• „Examinați separat fiecare categorie de date sensibile”
• „Numiți destinatarii și ce face fiecare dintre aceștia”
• „Separați faptele privind publicitatea, vânzarea și partajarea”
• „Mapați locațiile de prelucrare și detaliile privind transferul”
• „Descrieți deciziile automatizate și crearea de profiluri”
• „Înregistrați sursele indirecte și momentul în care persoanele sunt informate”
• „Inventariați modulele cookie și tehnologiile similare”

---

Confidențialitatea datelor introduse

Securitatea informațiilor este garantată prin modul de funcționare al aplicației. Toate etichetele de site și răspunsurile oferite în chestionar sunt stocate exclusiv local, în browserul utilizatorului. Platforma BroBroGo nu încarcă, nu transmite și nu salvează pe serverele sale niciuna dintre aceste date.

---

Întrebări frecvente (FAQ)

Ce generează acest instrument?

Creează un raport de pregătire cu răspunsuri lipsă, răspunsuri conflictuale, fapte de confirmat și elementele pe care le-ai marcat ca documentate. Nu redactează o politică de confidențialitate gata de publicare.

Înseamnă o listă de verificare completă că site-ul meu respectă legea confidențialității?

Nu. Regulile aplicabile depind de locațiile, publicul, industria, amploarea și prelucrarea exactă. Un evaluator calificat ar trebui să confirme legea, formularea și măsurile pentru situația ta.

Ce ar trebui să adun înainte de a răspunde?

Folosește informații actuale din formulare, conturi, jurnale de server, etichete de analitice și publicitate, furnizori de plăți și asistență, contracte cu terții, termene de păstrare și proceduri pentru cererile legate de confidențialitate.

Ce activități nu sunt incluse într-o politică de confidențialitate?

O informare nu înlocuiește mesajele afișate la momentul colectării, opțiunile privind cookie-urile sau urmărirea, informările și consimțământul pentru copii, gestionarea cererilor, contractele cu furnizorii, evaluările de riscuri sau practicile de securitate.