מכיוון שמספר גניבות הזהות מרקיע שחקים, רוב האנשים לא ששים להיפרד מהמידע האישי שלהם באופן מקוון. הבעיה היא שכמעט כל דבר שתעשו באופן מקוון דורש פרידה עם מידע אישי כלשהו, או לכל הפחות, סובל מפלישה מסוימת לפרטיות בצורה של עוגיות ויומני שרת. אנשים המבקרים באתר שלך מתמודדים עם דילמה זו. אתה יכול לשכנע את הפחדים שלהם על ידי פרסום מדיניות פרטיות מקיפה באתר האינטרנט שלך.
הצורך במדיניות פרטיות
השראת אמון בלקוחות אינה הסיבה היחידה לנהל מדיניות פרטיות. לפעמים אתה נדרש על פי חוק לפרסם מדיניות פרטיות באתר האינטרנט שלך בהתאם לאופי האתר שלך, מיקום השרת שלך או מיקום המבקרים באתר האינטרנט שלך. אם אתה נמצא בתחום השירותים הפיננסיים או בתחום הבריאות, יש תקנות ספציפיות לגבי מדיניות הפרטיות שלך אמורה להכיל. בחלק מהמדינות כמו קליפורניה יש גם דרישות ספציפיות. לכן הצעד הראשון בפיתוח מדיניות הפרטיות שלך הוא לברר דרישות משפטיות, אם בכלל, העשויות להיות חלות באתר האינטרנט שלך.
מה מכילות מדיניות הפרטיות
מדיניות הפרטיות של האתר שלך חייבת להכיל מידע אודות:
- איזה מידע אתה אוסף באתר האינטרנט שלך
- כיצד אתה שומר אותו באופן מקוון ולא מקוון
- כמה זמן תאחסן אותו במערכת שלך
- מה אתה עושה עם המידע
- בין אם אתם חולקים את זה מקורבים ושותפים ולמה
- בין אם אתה מוכר אותו לחברות רשימת תפוצה ובאילו נסיבות
- כיצד משתמשים יכולים לשנות או להסיר את המידע שלהם ממסד הנתונים שלך
- האם משתמשים יכולים לבטל את הסכמתם לאיסוף המידע שלהם
- בין אם אתה מאפשר לצדדים שלישיים, כגון מפרסמים, לאסוף פרטי משתמש מהאתר שלך
- מה המשתמשים יכולים לעשות אם הם מגלים שהאתר שלך מפר את מדיניות הפרטיות המוצהרת ואת פרטי הקשר של אנשים האחראים לפתרון בעיות אלה.
כיצד ליצור ולפרסם מדיניות פרטיות
אלא אם כן אתה עורך דין, יתכן שאתה מתקשה לנסח פוליסה כזו. כדאי לעורך דין לנסח את זה, או לפחות להסתכל עליו. אך אם אינך מעוניין להעסיק אחד מכל סיבה שהיא, מומלץ לבדוק את מחולל מדיניות הפרטיות באתר האינטרנט של איגוד השיווק הישיר. אתה יכול למצוא אותו בכתובת http://www.the-dma.org/privacy/creating.shtml.
הגנרטור מבקש ממך לספק מידע ליצירת קשר בסיסי ואז לענות על כמה שאלות מרובות-בחירות לגבי איסוף נתוני המשתמש באתר שלך ומה אתה עושה איתו. לאחר שתבדוק את האפשרויות הרלוונטיות, הגנרטור מייצר מסמך מדיניות פרטיות ב- HTML שתוכל לחתוך ולהדביק באתר שלך.
לאחר שתיצור מדיניות פרטיות, וודא שהמשתמשים שלך יוכלו למצוא אותה בקלות. אנשים בדרך כלל מחפשים מדיניות פרטיות בקטע עלינו, בכותרת התחתונה, בדפי ההרשמה או ההתחברות, ועמודי הקניות בעגלת הקניות. הוסף קישור למדיניות הפרטיות שלך במיקומים או בדפים אלה.
ניהול שינויים במדיניות הפרטיות
אינך יכול לשכוח ממדיניות הפרטיות לאחר שתיצור אותה. אתרי אינטרנט משתנים עם הזמן והשינויים עשויים להשפיע על מדיניות הפרטיות. לכן, בכל פעם שאתה מבצע שינוי באתר האינטרנט שלך, עליך להבטיח שהשינוי תואם את מדיניות הפרטיות המוצהרת שלך. אם לא, עליכם לשנות את המדיניות וליידע את המשתמשים על ידי הצגת הודעה בולטת על כך בדף מדיניות הפרטיות באתרכם. לדוגמה, נניח שמדיניות הפרטיות שלך קובעת שהאתר שלך אינו מאפשר לצדדים שלישיים להציב עוגיות על מחשב המשתמש. אם ברצונך להתחבר עם מפרסם המגיש קובצי cookie של צד שלישי, עליך לשקול מחדש את הברית או לשנות את מדיניות הפרטיות שלך.
מדיניות פרטיות קריאה במכונה
אם אתה חושב שכתיבת מדיניות פרטיות היא קשה, דמיין כמה קשה למשתמשים לקרוא ולהבין את מדיניות הפרטיות של עשרות אתרים. כדי לעקוף את הבעיה הזו, World Wide Web Consortium (W3C), גוף התקנים של הרשת, החליט לשלב בתקנים את מדיניות הפרטיות הקיימת במכונה. זה הגיע עם מפרט שנקרא Platform for Preferences Preferences (P3P).
דפדפנים חדשים כמו Internet Explorer 7 בנו תמיכה ב- P3P. אתה יכול ללחוץ על מדיניות פרטיות של דף אינטרנט … בתפריט תצוגה של IE 7 ותופיע תיבת דו-שיח כמו אחת באיור 1.
איור 1: מדיניות פרטיות של דף אינטרנט ב- IE 7
אם תלחץ על כפתור סיכום לאחר בחירת האתר או על אחד מהדפים בתיבת הדו-שיח, מופיע סיכום של מדיניות הפרטיות הרלוונטית בחלון חדש, כמוצג באיור 2.
איור 2: סיכום מדיניות הפרטיות
כפי שאתה יכול לראות, סיכום זה הרבה יותר קל לקריאה מאשר מסמך משפטי עם המון המוני דברים ומכאן.
יצירת מסמכי P3P
מסמכי P3P נכתבים בשפת סימון eXtensible Markup (XML). XML מייגע אפילו יותר לכתוב מאשר בעברית. למרבה המזל, ישנם עורכים רבים שיכולים להפיק מסמכי P3P. רובם דורשים ממך לשלם אגרה, אך גרסת הערכה משלימה של 90 יום בחינם זמינה אצל יבמ בכתובת http://www.alphaworks.ibm.com/tech/p3peditor.
דף אינטרנט בכתובת http://www.oreillynet.com/pub/a/network/excerpt/p3p/p3p.html?page=2 מתאר כיצד P3P עובד וכיצד להשתמש בעורך P3P של IBM כדי ליצור ולפרוס מסמכי מדיניות P3P.
אם אינך מעוניין להתקין תוכנה או לנסות להבין את אפשרויות P3P השונות, כמה גנרטורים בתשלום P3P זמינים באינטרנט. אתה יכול לחפש אותם על ידי הקלדת "גנרטורים P3P" בגוגל.
פרטיות טובה וקל להבנה היא המפתח להרגעה של מבקרים ולקוחות שהמידע שלהם בידיים בטוחות. וודא שיש לאתר שלך אתר כזה.
