Kako deluje Generator kontrolnega seznama za pravilnik o zasebnosti
Generator kontrolnega seznama za pravilnik o zasebnosti je brezplačno spletno orodje, ki uporabnikom pomaga natančno popisati, katere podatke njihovo spletno mesto zbira, uporablja in deli, ter nato ugotovljene vrzeli pretvori v strukturiran kontrolni seznam za pregled pravilnika o zasebnosti. Z izpolnjevanjem vprašalnika o podatkih na spletnem mestu lahko uporabniki prepoznajo manjkajoča dejstva o zasebnosti, nasprotujoče si odgovore in elemente, ki zahtevajo nadaljnji pregled.
Pomembno je poudariti, da to orodje ne napiše pravilnika o zasebnosti, pripravljenega za objavo, in ne sprejema pravnih zaključkov. Namesto tega ustvari poročilo o pripravi, ki organizira navedena dejstva uporabnika, da ga pripravi na usposobljen strokovni pregled.
Vnosi v vprašalnik in omejitve
Uporabnik vnaša podatke z interakcijo v podoknu "Vprašalnik" (v vmesniku označenem kot "Vprašalnik"). Ta del vključuje naslednje vnose, sprejete formate in omejitve:
- Oznaka spletnega mesta ali izdelka (
siteLabel): Neobvezno kratko ime projekta. Velja omejitev, da mora biti oznaka dolga največ 120 znakov. Vmesnik izrecno opozarja, naj se ne uporabljajo osebni podatki, podrobnosti računa ali gesla. - Kakšen je trenutni status obvestila o zasebnosti? (
policyQuestion): Izbira enega odgovora med možnostmi:- "Še nič"
- "Osnutek v nastajanju"
- "Objavljeno obvestilo"
- Kdo lahko uporablja spletno mesto ali na koga se nanaša? (
audienceQuestion): Izbira več možnosti hkrati:- "Osebe v EU ali UK"
- "Osebe v Kaliforniji"
- "Spletno mesto lahko uporabljajo otroci ali mladostniki"
- "Osebe na drugih lokacijah"
- Katere kategorije vstopajo na spletno mesto ali do ponudnikov? (
dataQuestion): Izbira več možnosti hkrati:- "Kontaktni podatki, podatki o identiteti ali računu"
- "Naročila, plačila ali zapisi o transakcijah"
- "Podatki o napravi, omrežju, dnevniki ali podatki o uporabi"
- "Podatki o lokaciji"
- "Sporočila, naložene vsebine ali druge uporabniške vsebine"
- "Občutljivi, zdravstveni, biometrični podatki ali podatki o otrocih"
- Kako spletno mesto pridobiva podatke? (
sourceQuestion): Izbira več možnosti hkrati:- "Osebe jih posredujejo neposredno"
- "Naprave, omrežja ali dnevniki strežnika"
- "Piškotki, slikovne pike, SDK-ji ali podobne tehnologije"
- "Ponudniki, partnerji, javni ali izvorni viri zunaj spleta"
- Zakaj se podatki uporabljajo? (
purposeQuestion): Izbira več možnosti hkrati:- "Zagotavljanje računov, naročil, podpornih storitev ali funkcij"
- "Varnost, preprečevanje goljufij ali nadzor zlorab"
- "Analitika, testiranje ali izboljšave"
- "Trženje, prilagajanje ali oglaševanje"
- "Evidentiranje, spori ali zakonske obveznosti"
- Ali ponudniki, partnerji, povezane družbe ali druge organizacije prejemale osebne podatke? (
thirdPartiesQuestion): Izbira med "Da", "Ne" ali "Nisem prepričan/-a". - Ali bi lahko oglaševanje, merjenje ali drugi dogovori vključevali prodajo ali deljenje osebnih podatkov? (
adsSharingQuestion): Izbira med "Da", "Ne" ali "Nisem prepričan/-a". - Ali se podatki lahko obdelujejo ali so dostopni zunaj države, kjer se oseba nahaja? (
transfersQuestion): Izbira med "Da", "Ne" ali "Nisem prepričan/-a". - Ali ste za vsako kategorijo podatkov določili obdobje hrambe ali uporabno pravilo za izbris? (
retentionQuestion): Izbira med "Da", "Ne" ali "Nisem prepričan/-a". - Ali spletno mesto samodejno ocenjuje, razvršča, profilira ljudi ali sprejema odločitve o njih? (
automatedQuestion): Izbira med "Da", "Ne" ali "Nisem prepričan/-a". - Ali sta istovetnost organizacije in kontakt za zasebnost pripravljena za objavo? (
contactQuestion): Izbira med "Dokumentirano", "Delno dokumentirano" ali "Ni začeto". - Ali je mogoče vsako kategorijo podatkov povezati z njenim virem, namenom, prejemniki in pravilom hrambe? (
mappingQuestion): Izbira med "Dokumentirano", "Delno dokumentirano" ali "Ni začeto". - Ali obstajata dokumentirana pot zahteve, preverjanje istovetnosti in postopek odziva? (
rightsQuestion): Izbira med "Dokumentirano", "Delno dokumentirano" ali "Ni začeto". - Ali so informacije o zasebnosti prikazane na vsaki točki zbiranja ali pred njo? (
collectionNoticeQuestion): Izbira med "Dokumentirano", "Delno dokumentirano" ali "Ni začeto". - Ali obstajajo skrbnik, datum zadnjega pregleda in način obveščanja ljudi o bistvenih spremembah? (
updatesQuestion): Izbira med "Dokumentirano", "Delno dokumentirano" ali "Ni začeto".
Rezultati in struktura pregledovalnega lista
Orodje prikazuje rezultate v podoknu "Pregledovalni list" (ki se ob izgradnji preimenuje v "Pregledni list za zasebnost"). Vmesnik uporablja naslednje natančne oznake in elemente:
Sporočila v vrstici stanja
- "Pripravljeno. Odgovorite na tisto, kar veste; prazni odgovori bodo postali manjkajoči elementi."
- "
‹missing›manjkajočih ·‹review›za potrditev ·‹conflicts›neskladij." - "Vzorec je naložen. Nedokončani elementi so prikazani v preglednici."
- "Vprašalnik je ponastavljen."
Glava povzetka
Vrstica stanja ob izgradnji prikazuje povzetek v obliki: ‹missing› manjka · ‹review› za potrditev · ‹conflicts› nasprotij · ‹confirmed› zabeleženih odgovorov.
Naslov poročila
Naslov poročila se dinamično prilagaja vneseni oznaki spletnega mesta: "Pregled zasebnosti za ‹site›".
Razreševanje nasprotujočih si odgovorov
Ta razdelek se pojavi pod naslovom "Razrešite nasprotujoče si odgovore", kadar obstajajo logična neskladja, in prikazuje naslednja opozorila:
- "Oglaševanje ali deljenje je označeno z Da, medtem ko je prejem s strani tretjih oseb označen z Ne"
- "Odgovor »nič ni bilo prepoznano« je v nasprotju z drugimi odgovori o obdelavi podatkov"
Zapolnjevanje vrzeli v podatkih
Pod naslovom "Zapolnite te vrzeli v podatkih" so navedeni neodgovorjeni ali negotovi elementi z oznako "Izpolnite: ‹question›" in enim od naslednjih opisov:
- "Noben odgovor ni bil izbran."
- "Označili ste, da niste prepričani; preverite dejansko prakso."
- "Označite to kot delno dokumentirano; dokončajte podrobnosti pred pripravo osnutka."
- "Označili ste, da še ni začeto."
Potrditev pred objavo
Pod naslovom "Potrdite pred objavo" se prikažejo naslednji izvedljivi elementi za pregled glede na uporabnikove odgovore:
- "Zagotovite pregled končnega obvestila in povezanih nadzorov"
- "Začnite z obvestilom, ko je kartiranje dejstev zaključeno"
- "Primerjajte trenutno obvestilo z današnjimi praksami"
- "Preglejte podrobnosti o preglednosti za EU in UK"
- "Preglejte kalifornijska obvestila in izbire"
- "Preglejte zaščitne ukrepe za otroke in najstnike"
- "Preglejte vsako kategorijo občutljivih podatkov posebej"
- "Imenujte prejemnike in kaj vsak od njih počne"
- "Ločite dejstva o oglaševanju, prodaji in deljenju"
- "Zabeležite lokacije obdelave in podrobnosti prenosov"
- "Opišite avtomatizirane odločitve in profiliranje"
- "Zabeležite posredne vire in čas obveščanja posameznikov"
- "Popišite piškotke in sorodne tehnologije"
Zabeleženi zaključeni odgovori so prikazani v razdelku "Odgovori, ki ste jih zabeležili" z oznako "Odgovorjeno". Na dnu poročila je naveden obseg sklica: "Obseg sklica · pregledano 2026-07-23".
Pravila delovanja in posebni primeri
Orodje deluje po natančnih logičnih pravilih, ki preprečujejo napačne vnose in opozarjajo na neskladja:
- Prekoračitev dolžine oznake: Če uporabnik vnese oznako spletnega mesta, ki presega 120 znakov, se sproži natančno opozorilo o napaki: "Uporabite oznako spletnega mesta z največ 120 znaki.".
- Prazni vnosi: Če uporabnik pusti vprašanja neodgovorjena, orodje ne blokira ustvarjanja poročila. V vrstici stanja se izpiše navodilo "Odgovorite na tisto, kar veste; prazni odgovori bodo postali manjkajoči elementi.", prazni odgovori pa se v preglednem listu ohranijo kot manjkajoče informacije z opisom "Noben odgovor ni bil izbran.".
- Pravila za razreševanje konfliktov:
- Če uporabnik pri vprašanju o oglaševanju/deljenju izbere "Da", pri prejemu s strani tretjih oseb pa "Ne", se prikaže konflikt "Oglaševanje ali deljenje je označeno z Da, medtem ko je prejem s strani tretjih oseb označen z Ne".
- Če uporabnik izbere možnost "nič ni bilo prepoznano" (kot so "Ni prepoznanih kategorij podatkov", "Ni prepoznanih virov podatkov" ali "Ni prepoznanih namenov") skupaj z drugimi aktivnimi odgovori o obdelavi, se prikaže konflikt "Odgovor »nič ni bilo prepoznano« je v nasprotju z drugimi odgovori o obdelavi podatkov".
- Nalaganje vzorca: Klik na gumb "Naloži vzorec" napolni vprašalnik s predpripravljenimi podatki in prikaže stanje "Vzorec je naložen. Nedokončani elementi so prikazani v preglednici.".
- Ponastavitev: Klik na gumb "Ponastavi" počisti vse vnose in prikaže stanje "Vprašalnik je ponastavljen.".
Tematski vidiki kartiranja podatkov
Pri pripravi podatkov za pregled pravilnika o zasebnosti je treba upoštevati več ključnih področij, ki jih pokriva orodje:
| Tematsko področje | Opis in zahteve |
|---|---|
| Osnove kartiranja podatkov | Identifikacija in kategorizacija podatkov spletnega mesta, vključno z neposrednimi vnosi uporabnikov, samodejnimi dnevniki strežnikov in tehnologijami za sledenje tretjih oseb. |
| Standardi preglednosti | Razumevanje javnih smernic za preglednost, ki jih izdajajo globalni regulativni organi, in kako ti vplivajo na zahteve glede razkritja podatkov. |
| Jurisdikcijske razlike | Različna pravila o razkritju zasebnosti in sprožilci skladnosti za specifične regije, kot so EU, Združeno kraljestvo in Kalifornija. |
| Občutljivi podatki in podatki otrok | Posebni zaščitni ukrepi, zahteve za privolitev in stroga pravila obveščanja pri obdelavi občutljivih podatkov ali podatkov mladoletnikov. |
| Deljenje podatkov in oglaševanje | Razlikovanje med običajnimi ponudniki storitev, prodajo podatkov, vedenjskim oglaševanjem v več kontekstih in nadaljnjim razkrivanjem podatkov. |
| Avtomatizirano odločanje | Dokumentiranje in preprosto pojasnjevanje algoritmov za samodejno ocenjevanje, razvrščanje in profiliranje potrošnikom. |
| Življenjski cikel in hramba | Določanje in dokumentiranje jasnih pravil za izbris in urnikov hrambe namesto uporabe nedoločenih izrazov, kot je "dokler je potrebno". |
| Obvestila na točki zbiranja | Oblikovanje in namestitev pravočasnih obvestil o zasebnosti neposredno na točkah zbiranja podatkov, kot so obrazci za prijavo, blagajne in e-novice. |
Varnost podatkov in zasebnost
Vse vnesene oznake spletnih mest in odgovori v vprašalniku ostanejo lokalno v uporabnikovem spletnem brskalniku. Platforma BroBroGo teh podatkov ne nalaga na strežnike in jih ne shranjuje, kar zagotavlja popolno zasebnost med postopkom kartiranja.
Pogosta vprašanja
Kaj ustvari ta generator? Ustvari poročilo o pripravi z manjkajočimi odgovori, nasprotujočimi si odgovori, dejstvi za preveritev in elementi, ki ste jih označili kot dokumentirane. Ne napiše pa pravilnika o zasebnosti, pripravljenega za objavo.
Ali popoln kontrolni seznam pomeni, da je moje spletno mesto skladno z zakonodajo o zasebnosti? Ne. Veljavna pravila so odvisna od vaših lokacij, občinstva, panoge, obsega in točne obdelave. Usposobljen strokovnjak za pregled mora potrditi zakonodajo, besedilo in nadzor za vaš primer.
Kaj moram zbrati pred odgovorom? Uporabite trenutne podatke iz obrazcev, računov, dnevnikov strežnika, analitike in oglaševalskih oznak, ponudnikov plačil in podpore, pogodb s prodajalci, urnikov hrambe in postopkov za zahteve glede zasebnosti.
Katere naloge niso del pravilnika o zasebnosti? Obvestilo ne nadomešča sporočil ob zbiranju podatkov, izbir glede piškotkov ali sledenja, obvestil in privolitev za otroke, obravnave zahtev, pogodb s prodajalci, pregledov tveganj ali varnostnih praks.