مع ارتفاع عدد سرقة الهوية ، فإن معظم الناس يترددون في التخلي عن معلوماتهم الشخصية عبر الإنترنت. تكمن المشكلة في أن أي شيء تقريبًا على الإنترنت يتطلب الانفصال عن بعض المعلومات الشخصية ، أو على الأقل ، تحمل بعض غزو الخصوصية في شكل ملفات تعريف الارتباط وسجلات الخادم. يواجه الأشخاص الذين يزورون موقع الويب الخاص بك هذه المعضلة أيضًا. يمكنك تبديد مخاوفهم من خلال نشر سياسة خصوصية شاملة على موقع الويب الخاص بك.
الحاجة إلى سياسة الخصوصية
ليس إلهام الثقة في العملاء هو السبب الوحيد لوجود سياسة خصوصية. في بعض الأحيان ، يُطلب منك قانونًا نشر سياسة خصوصية على موقع الويب الخاص بك وفقًا لطبيعة موقع الويب الخاص بك أو موقع خادمك أو موقع زوار موقع الويب الخاص بك. إذا كنت تعمل في مجال الخدمات المالية أو الرعاية الصحية ، فهناك لوائح محددة فيما يتعلق بما ينبغي أن تتضمنه سياسة الخصوصية الخاصة بك. بعض الولايات مثل كاليفورنيا لها متطلبات محددة أيضًا. لذلك فإن الخطوة الأولى في تطوير سياسة الخصوصية الخاصة بك هي معرفة المتطلبات القانونية ، إن وجدت ، والتي قد تكون قابلة للتطبيق على موقع الويب الخاص بك.
ما تتضمن سياسات الخصوصية
يجب أن تحتوي سياسة خصوصية موقعك على معلومات حول:
- ما هي المعلومات التي تجمعها على موقع الويب الخاص بك
- كيف يمكنك تخزينه عبر الإنترنت وغير متصل
- متى يمكنك تخزينه في النظام الخاص بك
- ماذا تفعل بالمعلومات
- سواء كنت تشاركه شركاء وشركاء ولماذا
- ما إذا كنت تبيعها لشركات القائمة البريدية وتحت أي ظروف
- كيف يمكن للمستخدمين تغيير أو إزالة معلوماتهم من قاعدة البيانات الخاصة بك
- ما إذا كان يمكن للمستخدمين الانسحاب من المعلومات التي يتم جمعها
- ما إذا كنت تسمح لأطراف ثالثة ، مثل المعلنين ، بجمع معلومات المستخدم من موقعك
- ما يمكن للمستخدمين فعله إذا وجدوا أن موقعك ينتهك سياسة الخصوصية المعلنة ومعلومات الاتصال الخاصة بالأشخاص المسؤولين عن حل هذه المشكلات
كيفية توليد ونشر سياسات الخصوصية
ما لم تكن محاميًا ، فقد تجد صعوبة في صياغة مثل هذه السياسة. إنها لفكرة جيدة أن يقوم المحامي بإعداده ، أو على الأقل البحث عنه. ولكن إذا كنت لا ترغب في استئجار واحدة لأي سبب من الأسباب ، فقد ترغب في الاطلاع على منشئ سياسة الخصوصية على موقع ويب Direct Marketing Association. يمكنك العثور عليها على http://www.the-dma.org/privacy/creating.shtml.
يطلب منك المولد تقديم بعض معلومات الاتصال الأساسية ثم الإجابة على بعض الأسئلة متعددة الخيارات حول كيفية جمع بيانات المستخدم على موقعك وماذا تفعل به. بعد التحقق من الخيارات القابلة للتطبيق ، ينتج المولد وثيقة سياسة خصوصية بتنسيق HTML والتي يمكنك قصها ولصقها على موقعك.
بمجرد إنشاء سياسة الخصوصية ، تأكد من أن المستخدمين يمكنهم العثور عليها بسهولة. يبحث الأشخاص عادةً عن سياسات الخصوصية في قسم About Us ، وفي تذييل الصفحة ، وفي صفحات التسجيل أو تسجيل الدخول ، وعلى صفحات سلة التسوق. ضع رابطًا لسياسة الخصوصية الخاصة بك في هذه المواقع أو الصفحات.
إدارة التغييرات في سياسة الخصوصية
لا يمكنك نسيان سياسة الخصوصية بمجرد إنشائها. تتغير مواقع الويب بمرور الوقت وقد تؤثر التغييرات على سياسة الخصوصية. لذلك ، كلما قمت بإجراء تغيير على موقع الويب الخاص بك ، يجب عليك التأكد من أن التغيير يتوافق مع سياسة الخصوصية المعلنة الخاصة بك. إذا لم يحدث ذلك ، فيجب عليك تغيير السياسة وإبلاغ المستخدمين عن طريق عرض إشعار بهذا المعنى بشكل بارز على صفحة سياسة الخصوصية على موقعك. على سبيل المثال ، دعنا نقول أن سياسة الخصوصية الخاصة بك تنص على أن موقعك لا يسمح للأطراف الثالثة بوضع ملفات تعريف الارتباط على جهاز الكمبيوتر الخاص بالمستخدم. إذا كنت ترغب بعد ذلك في الاتصال بمعلن يرسل ملفات تعريف ارتباط الطرف الثالث ، فيجب عليك إما إعادة النظر في التحالف أو تغيير سياسة الخصوصية الخاصة بك.
سياسات الخصوصية المقروءة آليا
إذا كنت تعتقد أن سياسة خصوصية الكتابة صعبة ، فتخيل مدى صعوبة قراءة وفهم سياسات الخصوصية لعشرات المواقع. للتغلب على هذه المشكلة ، قرر World Wide Web Consortium (W3C) ، هيئة معايير الويب ، دمج سياسات الخصوصية المقروءة آليًا في معاييره. لقد جاء بمواصفات تسمى النظام الأساسي لتفضيلات الخصوصية (P3P).
متصفحات جديدة مثل Internet Explorer 7 قد بنيت في دعم P3P. يمكنك النقر فوق سياسة خصوصية صفحة الويب … في قائمة عرض الإصدار 7 من IE ، وينبثق مربع حوار مثل مربع في الشكل 1.
الشكل 1: سياسة خصوصية صفحة الويب في IE 7
إذا قمت بالنقر فوق الزر "ملخص" بعد تحديد الموقع أو إحدى الصفحات في مربع الحوار ، فسيظهر ملخص لسياسة الخصوصية المطبقة في نافذة جديدة ، كما هو موضح في الشكل 2.
الشكل 2: ملخص سياسة الخصوصية
كما ترون ، هذا الملخص أسهل بكثير في القراءة من المستند القانوني الذي يحتوي على الكثير من المستفتيين أدناه والأشخاص الداخليين.
توليد وثائق P3P
تتم كتابة مستندات P3P بلغة التوصيف eXtensible (XML). XML أكثر مملة في الكتابة باليد من legalese. لحسن الحظ ، هناك العديد من المحررين الذين يمكنهم إنشاء مستندات P3P. يطلب منك معظمهم دفع رسوم ، ولكن يتوفر إصدار تقييم مجاني لمدة 90 يومًا من IBM على الموقع http://www.alphaworks.ibm.com/tech/p3peditor.
توضح صفحة الويب على http://www.oreillynet.com/pub/a/network/excerpt/p3p/p3p.html؟page=2 كيفية عمل P3P وكيفية استخدام محرر P3P الخاص بـ IBM لإنشاء مستندات سياسة P3P ونشرها.
إذا كنت لا ترغب في تثبيت البرنامج أو محاولة فهم خيارات P3P المختلفة ، فهناك عدة مولدات P3P مدفوعة الأجر متوفرة على الويب. يمكنك البحث عنها بكتابة "مولدات P3P" في Google.
الخصوصية الجيدة والسهلة الفهم هي مفتاح طمأنة الزوار والعملاء بأن معلوماتهم في أيد أمينة. تأكد من موقع الويب الخاص بك لديه واحد.