Με τον αριθμό των κλοπών ταυτότητας να εκτοξεύονται, οι περισσότεροι άνθρωποι διστάζουν να μοιράζονται τις προσωπικές τους πληροφορίες online. Το πρόβλημα είναι ότι σχεδόν οτιδήποτε κάνετε online απαιτεί το χωρισμό με κάποια προσωπικά στοιχεία ή τουλάχιστον να επιμείνετε σε κάποια εισβολή του ιδιωτικού απορρήτου με τη μορφή cookies και αρχείων καταγραφής διακομιστών. Οι άνθρωποι που επισκέπτονται τον ιστότοπό σας αντιμετωπίζουν αυτό το δίλημμα επίσης. Μπορείτε να μετριάσετε τους φόβους τους δημοσιεύοντας μια ολοκληρωμένη πολιτική απορρήτου στον ιστότοπό σας.
Η ανάγκη για πολιτική απορρήτου
Η εμπιστοσύνη στους πελάτες δεν είναι ο μόνος λόγος για να έχετε μια πολιτική απορρήτου. Ορισμένες φορές απαιτείται νομικά να δημοσιεύσετε μια πολιτική απορρήτου στον ιστότοπό σας, ανάλογα με τη φύση του ιστοτόπου σας, την τοποθεσία του διακομιστή σας ή την τοποθεσία των επισκεπτών στον ιστότοπό σας. Εάν βρίσκεστε στον κλάδο των χρηματοπιστωτικών υπηρεσιών ή της υγειονομικής περίθαλψης, υπάρχουν συγκεκριμένοι κανονισμοί ως προς το τι πρέπει να περιέχει η πολιτική απορρήτου σας. Ορισμένες πολιτείες όπως η Καλιφόρνια έχουν και ειδικές απαιτήσεις. Έτσι, το πρώτο βήμα στην ανάπτυξη της πολιτικής απορρήτου σας είναι να μάθετε τις νομικές απαιτήσεις, αν υπάρχουν, οι οποίες μπορεί να ισχύουν για τον ιστότοπό σας.
Ποιες πολιτικές απορρήτου περιέχουν
Η πολιτική απορρήτου του ιστότοπού σας πρέπει να περιέχει πληροφορίες σχετικά με:
- Τι πληροφορίες συλλέγετε στον ιστότοπό σας
- Πώς μπορείτε να το αποθηκεύσετε στο διαδίκτυο και εκτός σύνδεσης
- Πόσο καιρό το αποθηκεύετε στο σύστημά σας
- Τι κάνετε με τις πληροφορίες
- Είτε μοιράζεστε συνεργάτες και συνεργάτες και γιατί
- Είτε το πωλείτε σε εταιρείες ταχυδρομικής λίστας και υπό ποιες συνθήκες
- Πώς οι χρήστες μπορούν να αλλάξουν ή να αφαιρέσουν τις πληροφορίες τους από τη βάση δεδομένων σας
- Είτε οι χρήστες μπορούν να επιλέξουν τη συλλογή των πληροφοριών τους
- Είτε επιτρέπετε σε τρίτους, όπως διαφημιστές, να συλλέγουν πληροφορίες χρηστών από τον ιστότοπό σας
- Τι μπορούν να κάνουν οι χρήστες αν διαπιστώσουν ότι ο ιστότοπός σας παραβιάζει την δηλωμένη πολιτική απορρήτου και τα στοιχεία επικοινωνίας των ατόμων που είναι υπεύθυνα για την επίλυση αυτών των ζητημάτων
Πώς να δημιουργήσετε και να δημοσιεύσετε πολιτικές απορρήτου
Αν δεν είστε δικηγόρος, μπορεί να σας δυσκολευτεί να σχεδιάσετε μια τέτοια πολιτική. Είναι καλή ιδέα να το συντάξετε ένας δικηγόρος ή τουλάχιστον να το εξετάσετε. Αλλά αν δεν θέλετε να προσλάβετε κάποιον για οποιονδήποτε λόγο, ίσως θελήσετε να δείτε τη γενεά της πολιτικής απορρήτου στην ιστοσελίδα της Direct Marketing Association. Μπορείτε να το βρείτε στη διεύθυνση http://www.the-dma.org/privacy/creating.shtml.
Η γεννήτρια σας ζητά να παράσχετε κάποιες βασικές πληροφορίες επικοινωνίας και στη συνέχεια να απαντήσετε σε μερικές ερωτήσεις πολλαπλών επιλογών σχετικά με τον τρόπο συλλογής δεδομένων χρήστη στον ιστότοπό σας και τι κάνετε με αυτό. Αφού ελέγξετε τις ισχύουσες επιλογές, η γεννήτρια παράγει ένα έγγραφο πολιτικής απορρήτου σε HTML το οποίο μπορείτε να κόψετε και να επικολλήσετε στον ιστότοπό σας.
Μόλις δημιουργήσετε μια πολιτική απορρήτου, βεβαιωθείτε ότι οι χρήστες της μπορούν να την βρουν εύκολα. Οι χρήστες συνήθως αναζητούν πολιτικές απορρήτου στην ενότητα Σχετικά με εμάς, στο υποσέλιδο, στις σελίδες εγγραφής ή σύνδεσης και στις σελίδες ελέγχου στο καλάθι αγορών. Βάλτε έναν σύνδεσμο στην πολιτική απορρήτου σας σε αυτές τις τοποθεσίες ή σελίδες.
Διαχείριση αλλαγών στην πολιτική απορρήτου
Δεν μπορείτε να ξεχάσετε την πολιτική απορρήτου μόλις την δημιουργήσετε. Οι τοποθεσίες Web αλλάζουν με την πάροδο του χρόνου και οι αλλαγές ενδέχεται να επηρεάσουν την πολιτική απορρήτου. Επομένως, κάθε φορά που κάνετε μια αλλαγή στον ιστότοπό σας, πρέπει να βεβαιωθείτε ότι η αλλαγή συμμορφώνεται με την πολιτική απορρήτου που δηλώσατε. Σε αντίθετη περίπτωση, πρέπει να τροποποιήσετε την πολιτική και να ενημερώσετε τους χρήστες, προβάλλοντας εμφανώς μια σχετική ειδοποίηση στη σελίδα πολιτικής απορρήτου στον ιστότοπό σας. Για παράδειγμα, ας υποθέσουμε ότι η πολιτική απορρήτου αναφέρει ότι ο ιστότοπός σας δεν επιτρέπει σε τρίτα μέρη να τοποθετούν cookies στον υπολογιστή του χρήστη. Αν στη συνέχεια θέλετε να συνδεθείτε με έναν διαφημιζόμενο που στέλνει τα cookies τρίτου μέρους, πρέπει είτε να επανεξετάσετε τη συμμαχία είτε να αλλάξετε την πολιτική απορρήτου.
Πολιτικές απορρήτου αναγνώσιμες από μηχανή
Αν νομίζετε ότι η πολιτική προστασίας προσωπικών δεδομένων είναι δύσκολη, φανταστείτε πόσο δύσκολο πρέπει να είναι για τους χρήστες να διαβάζουν και να κατανοούν τις πολιτικές απορρήτου των διαφόρων περιοχών. Για να αντιμετωπίσει αυτό το πρόβλημα, το Κοινοπραξία World Wide Web (W3C), το σώμα των προτύπων του διαδικτύου, αποφάσισε να ενσωματώσει τις πολιτικές απορρήτου αναγνώσιμες από μηχανές στα πρότυπα του. Καταλήγει σε μια προδιαγραφή που ονομάζεται Πλατφόρμα για Προτιμήσεις Προστασίας Προσωπικών Δεδομένων (P3P).
Τα νέα προγράμματα περιήγησης, όπως ο Internet Explorer 7, έχουν ενσωματωμένη υποστήριξη για το P3P. Μπορείτε να κάνετε κλικ στο Πολιτική απορρήτου σελίδας Web … στο μενού Προβολή του IE 7 και εμφανίζεται ένα παράθυρο διαλόγου, όπως ένα στο σχήμα 1.
Εικόνα 1: Πολιτική απορρήτου σελίδας ιστού στο IE 7
Εάν κάνετε κλικ στο κουμπί Περίληψη αφού επιλέξετε τον ιστότοπο ή μία από τις σελίδες του πλαισίου διαλόγου, εμφανίζεται μια σύνοψη της ισχύουσας πολιτικής απορρήτου σε ένα νέο παράθυρο, όπως φαίνεται στο σχήμα 2.
Σχήμα 2: Περίληψη πολιτικής απορρήτου
Όπως μπορείτε να δείτε, αυτή η περίληψη είναι πολύ πιο εύκολη στην ανάγνωση από ένα νομικό έγγραφο με πολλά εδώ και πολλά άλλα.
Δημιουργία εγγράφων P3P
Τα έγγραφα P3P είναι γραμμένα σε εκτατή γλώσσα σήμανσης (XML). Η XML είναι ακόμα πιο κουραστική για να γράφετε με το χέρι από το νόμιμο. Ευτυχώς, υπάρχουν πολλοί συντάκτες που μπορούν να δημιουργήσουν έγγραφα P3P. Οι περισσότεροι από αυτούς απαιτούν να πληρώσετε μια αμοιβή, αλλά μια δωρεάν έκδοση 90 ημερών για αξιολόγηση είναι διαθέσιμη από την IBM στη διεύθυνση http://www.alphaworks.ibm.com/tech/p3peditor.
Μια ιστοσελίδα στο http://www.oreillynet.com/pub/a/network/excerpt/p3p/p3p.html?page=2 περιγράφει τον τρόπο λειτουργίας του P3P και τον τρόπο χρήσης του επεξεργαστή P3P της IBM για τη δημιουργία και την ανάπτυξη εγγράφων πολιτικής P3P.
Αν δεν θέλετε να εγκαταστήσετε λογισμικό ή να προσπαθήσετε να κατανοήσετε τις διάφορες επιλογές P3P, αρκετές πληρωμένες γεννήτριες P3P είναι διαθέσιμες στον Ιστό. Μπορείτε να τα αναζητήσετε πληκτρολογώντας "Generators P3P" στο Google.
Μια καλή, εύκολη κατανόηση της ιδιωτικής ζωής είναι το κλειδί για να καθησυχάσει τους επισκέπτες και τους πελάτες ότι οι πληροφορίες τους βρίσκονται σε ασφαλή χέρια. Βεβαιωθείτε ότι ο ιστότοπός σας έχει ένα.
