Большинство людей, посещая в интернете какие-либо платформы, оставляют свои личные данные: электронную почту, Ф.И.О., адрес проживания, номер банковской карточки (если это интернет-магазин), фотографии, номер телефона и все остальное, что относится к конкретному человеку и позволяет его идентифицировать. Недобросовестные владельцы ресурсов могут пользоваться этой информацией в корыстных целях. Это может привести к возникновению проблем у пользователя, пусть даже и небольших.
Что такое политика конфиденциальности
Факт того, что на почту приходит много спама с сомнительной рекламой и попыткой обманом заставить человека перейти по ссылке, означает, что администрация веб-ресурса пользуется личными данными пользователей без их согласия для достижения собственных целей. Чтобы предотвратить несанкционированное использование персональной информации людей, на сайтах должна быть политика конфиденциальности. Она представляет собой некий договор между пользователем (физическим лицом) и администрацией о предотвращении разглашения или утечки какой-либо информации.
Несколько лет назад понятие «политика конфиденциальности» для интернет-площадок было размыто, а ее применение было необязательным. Никто не нес ответственности за ее неисполнение. Но законодательная база внесла ясность в вопрос и обязала владельцев веб-ресурсов сохранять все, что человек ему доверяет. В частности, надзор за этим ведется на основании закона «О персональных данных».
В соответствии с ним, сайт должен строго хранить всю полноту доверенной ему информации и предотвращать ее нецелесообразное использование и попадание к третьим лицам.
Веб-ресурс должен:
- Во-первых, проинформировать, для чего посетителю оставлять сведения о себе и как они будут применены;
- Во-вторых, установить объем, цели и способы обработки персональных данных посетителей.
Документ должен публиковаться на главной странице и быть доступным для ознакомления в любое время. Несоблюдение установленных правил влечет за собой наказание в виде штрафа в денежном эквиваленте.
В 2018 году политика конфиденциальности для сайта — один из главных инструментов работы с аудиторией. Поэтому при запуске интернет-проекта, веб-мастер должен в первую очередь обратить внимание именно на этот вопрос. Ресурс, который ведет сбор, обработку и хранение личной информации посетителей, а также имеет форму заказа, регистрации и форму обратной связи, признается оператором и вынужден соблюдать закон «О персональных данных». При этом, если человеку не нужно предоставлять какие-либо сведения о себе (кроме никнейма, который может быть произвольным, не связанным с личностью), необходимость внедрения политики конфиденциальности отпадает.
Как написать политику конфиденциальности для сайта
Несмотря на существующий Федеральный закон, регулирующий деятельность по обработке личных материалов, принадлежащих пользователям размещенных на веб-ресурсов, официальной формы и содержания текста не существует. Однако имеется список вопросов, которые должны упоминаться в документе в обязательном порядке. К ним можно отнести:
- Цели и основания для сбора.
- Официальное название компании, предоставляющей услуги пользователям, фактический адрес местонахождения и контакты, по которым можно связаться с консультантами или менеджером (адрес электронной почты, номер телефона).
- Указание того, кто именно занимается обработкой (например, другая фирма по договору), и перечень всех, кто имеет доступ к оставленным посетителями сведениям, кому они могут передаваться (в соответствии с законом) и какие для этого могут быть причины.
- Что именно подлежит обработке (при авторизованном и неавторизованном посещении веб-страниц), и какие источники для этого задействуют.
- Где именно будет храниться информация, сколько времени и сроки обработки, а также то, будет ли она передана за пределы страны.
- Описание средств, принимаемых для обеспечения безопасности прав физического лица, указанные в законодательном акте «О персональных данных».
Текст политики конфиденциальности для сайта может содержаться в любой форме. Единственное, что регулируется законодательством — полнота изложенных сведений и подробное объяснение пользователям, что именно от них требуется, какие у них права, в какой форме эти сведения могут быть использованы и меры, принимаемые для обеспечения их сохранности. Не рекомендуется заимствовать материал с других тематических ресурсов. Однако вполне возможно воспользоваться шаблоном политики конфиденциальности, а затем адаптировать его под реальные правила обработки и сотрудничества администрации веб-ресурса с аудиторией.
Среди обязательных условий стандартной политики конфиденциальности для сайта необходимо соблюдать:
- Ограничения на сбор персональных данных сверх того, что нужно для достижения целей.
- Запрет на хранение данных на иностранных серверах.
- Обязательное уведомление Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций.
- Обязательное заключение договора с третьими лицами, которые имеют доступ к обработке информации.
Законом не регулируется форма, содержание и название текста политики. Материал может называться по-разному. Лучше делать так, чтобы люди без труда могли узнать его.
Как должна выглядеть политика для сайта
Как уже отмечалось, общеустановленного шаблона по оформлению и содержанию документа не существует. Все решается в индивидуальном порядке, в зависимости от тематики сайта, вида предоставляемых услуг, собираемой информации, технических и функциональных возможностей ресурса.
В интернете распространены образцы политики конфиденциальности, которые можно использовать для составления собственного варианта. Независимо от специфики работы веб-ресурса, большинство образцов имеют стандартный набор инструментов, с помощью которых создается идеальный вариант. Среди общепринятых правил и инструментов можно отметить наличие раздела с используемыми терминами и их объяснением (этот пункт может применяться по желанию, поскольку не обязателен для выполнения). И общие положения, где указываются следующие пункты:
- Администрация вправе поменять какое-либо правило по своему усмотрению, без оповещения пользователей.
- Куда следует обращаться, если возникнут проблемы, и где будут решаться споры.
- Получат ли третьи лица (или сторонние ресурсы), через которые проходит часть операций на сайте (к примеру, оплата услуг банковской карточкой), доступ к личной информации человека.
Необходимо зафиксировать, что человек, регистрируясь или совершая другие действия, согласился с политикой конфиденциальности для сайта в целом, и обработки персональных данных в частности. Важно указать, какие данные собираются, способы их обработки и список третьих лиц, допущенных к этому процессу.
Этот небольшой список мер, принимаемых при составлении политики конфиденциальности, присутствует во всех современных образцах и может использоваться независимо от тематики веб-ресурса.
Текст политики конфиденциальности для сайта размещается на отдельной странице, но доступ к нему можно получить, находясь в любом разделе (обычно он размещается в самом низу, рядом с разделом «Новости», «О компании» и т.д.). Так же сделано и у нас - обратите внимание на ссылку в самом низу страницы сайта.
На сайте компании SEMANTICA вы можете заказать продвижение нового товара на рынок. Оставьте заявку, и мы вам перезвоним в ближайшее время.
