Руководство по политике конфиденциальности

Требования к содержанию политики конфиденциальности поменялись после внесения изменений от 1 сентября 2022 года в закон «О персональных данных». Они разбросаны по закону и различным письмам контролирующих органов. Мы собрали всё воедино и упаковали в подробный гайд.

Оглавление:

Зачем нужна политика?

Политика конфиденциальности — документ, в котором вы декларируете, какие данные вы собираете, для каких целей вы их собираете и что с ними делаете.

Политика конфиденциальности нужна, если вы обрабатываете персональные данные своих пользователей. Поскольку обработка — любые действия с персональными данными, а персональными данные — любые данные о человеке, то политика конфиденциальность нужна любому сайту, у которого есть форма обратной связи, возможность приема заявок, регистрация пользователей и т.д.

Политика конфиденциальности (ссылка на неё) должна быть опубликована на вашем сайте, на каждой странице, где собираются персональные данные. Иначе вам грозит:

Также, если вы обрабатываете персональные данные, то вы должны уведомить об этом Роскомнадзор (далее — РКН). Подать уведомление можно через сайт РКН. После вы будете включены в реестр операторов персональных данных (ссылка).

Шаг 1. Укажите контакты.

Пользователь должен знать, кто будет обрабатывать его персональные данные. Поэтому вы обязаны указать в политике:

Можете разместить эти данные в любом разделе политики: в начале или в конце.

Шаг 2. Определите порядок сбора согласий.

Вы можете обрабатывать персональные данные только с согласия субъекта персональных данных. Поэтому вы должны собирать согласия перед тем, как начнете обработку данных. У вас должна быть возможность подтвердить, что определенное лицо дало вам своё согласие.

Например, на сайтах чаще всего размещают чек-бокс, без принятия которого нельзя оставить заявку, зарегистрировать на сайте. Также информация о кликах прописывается в лог-файлах сайт.

Основные требования к согласию:

В политике надо прописать, как вы собираете эти согласия. Например, напишите, что «согласие дается путем проставления галочки при регистрации пользователя на сайте».

Важно. Также нельзя получать согласия от несовершеннолетних. Поэтому в политике пишем, что пользователь гарантирует, что является совершеннолетним.

Шаг 3. Указываем для чего собираем данные и что с ними делаем.

Цель обработки — это то, для чего вы собираете персональные данные. Цель обязательно должна быть конкретной. Например, оказание услуг по договору, регистрация пользователя на сайте и т.д.

Обработка персональных данных должна ограничиваться достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных (п.3.2. Рекомендаций Роскомнадзора).

Новые правила внесли существенные изменения связанные с целями обработки. Теперь в отношении каждой цели необходимо прописывать (пункт 2, часть 1, статья 18.1. ФЗ-152): категории субъектов персональных данных, перечень и категории обрабатываемых данных, способы и сроки обработки данных и порядок уничтожения персональных данных.

Поскольку цели должны быть конкретными и ясными, то, как правило, их может быть несколько и в отношении каждой цели нужно указывать эти данные.

1. Категории субъектов, чьи данные обрабатываются в заданной цели. Нигде не раскрывается, что означает категория субъектов. На практике сложилось, что обычно указывают какие у вас отношения сложились с данным субъектом: пользователи сайта, потенциальные клиенты, заемщики и т.д.

2. Перечень обрабатываемых данных. Просто называете список всех персональных данных, которые вы обрабатываете (ФИО, номер, адрес и т.д.).

3. Категории данных. Указываете, к какой категории относятся персональные данные (см. ниже в таблице).

4. Действия с данными — укажите, как вы будете обрабатывать данные, например можно указать следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных (п. 3 ст. 3 ФЗ «О персональных данных»).

Также необходимо указать способы обработки персональных данных. Способы обработки бывают:

5. Сроки обработки и хранение данных — укажите, в течение какого срока вы храните персональные данные.

Также укажите где и как вы их храните.

6. Уничтожение ПД — стирание их со всех носителей навсегда.

Если персональные данные обрабатывались автоматизированным способом, уничтожить их можно путем стирания из базы данных, форматирования носителя или путем механического повреждения жестких дисков.

Если персональные данные обрабатывались неавтоматизированным способом, их можно уничтожить путем сожжения, дробления (измельчения), химического разложения.

Порядок документального оформления факта уничтожения персональных данных определяется оператором самостоятельно. Для уничтожения ПД обычно созывается специальная комиссия и по итогам ее деятельности составляется акт об уничтожении ПД.

Уничтожение ПД производится в случае:

Как это прописать в политике?

В редакции нового закона необходимо указывать всю информацию в отношении каждой цели обработки. Хорошо, когда цель обработки одна, однако, если их много, то текст начнет сильно раздуваться.

Мы видим несколько вариантов как это можно оформить.

Вариант 1 — сплошной текст

Суть в том, чтобы мы шли текстом по каждой отдельной цели, такой формат нельзя назвать удобным с точки зрения восприятия информации и понятности политики. Вид будет примерно следующий:

Цель: регистрация на сайте. Категория субъекта: пользователи сайта. Обрабатываемые данные: фамилия, имя, отчество, дата рождения, номер телефона. Категория данных: общие персональные данные. Способ обработки персональных данных: автоматизированные сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование. Срок обработки: в течение 3 лет с даты проявления последней активности на сайте. Персональные данные уничтожаются путем стирания с серверов оператора персональных данных.

Цель: оформление покупки Категория субъекта: пользователи сайта. Обрабатываемые данные: фамилия, имя, отчество, дата рождения, номер телефона, адрес доставки, платежные реквизиты. Категория данных: общие персональные данные. Способ обработки персональных данных: автоматизированные сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование. Срок обработки: в течение 3 лет с даты проявления последней активности на сайте. Персональные данные уничтожаются путем стирания с серверов оператора персональных данных.

Цель: оформление возврата товара …

Вариант 2 — таблица

Оформляем информацию представленную выше в виде таблице, где каждая строка — новая цель обработки. Такой вариант уже лучше, поскольку прочитать и понять его гораздо проще, чем предыдущие. Однако всё равно не очень удобно, т.к. много информации будет дублироваться. Примерный вид:

Вариант 3 — таблица + текст

Оформляем переменную информацию в виде таблицы, а постоянную отдельными пунктами. В нашем примере, как и у большинства компаний будут неизменны: способ и сроки хранения персональных данных и порядок их уничтожения.

И отдельными пунктами прописываем:

1. Для всех целей обработки персональных данных срок обработки персональных данных составляет 3 года с даты проявления последней активности на сайте.

2. Персональные данные уничтожаются путем стирания их с серверов оператора персональных данных.

Шаг 4. Пропишите, кому вы передаете ПД пользователей.

По общему правилу передача ПД третьим лицам запрещена. Исключения составляют:

1. Передача с согласия пользователя. То есть пользователь дает отдельное письменное согласие на передачу своих персональных данных той или иной компании.

2. Передача уполномоченным органам в соответствии с законодательством.

3. Передача персональных данных обработчикам. Обработчики — это компании, которые обрабатывают ПД по специальному документу-поручению оператора. Здесь стоит прописать список обработчиков и их контакты.

Трансграничная передача. Если вы передаете ПД пользователей заграничным компаниям, об этом стоит также написать и указать страны, в которые передаются персональные данные.

Шаг 5: Расскажите про права ваших пользователей.

По закону у пользователей есть ряд прав при обработке их ПД, лучше рассказать о них в вашей политике конфиденциальности.

Шаг 6: Укажите правовое основание обработки ПД. (Не обязательно).

Роскомнадзор рекомендует прописывать перечень документов, на основании которых вы обрабатываете ПД.

Этими документами могут быть:

Шаг 7: Определите где вы будете размещать актуальную версию политики.

Не забудьте указать:

Подписывайтесь на наш канал @aglegal, мы пишем о новостях в мире права для ИТ-компаний, а также планируем разместить шаблон политики конфиденциальности по новым правилам.

Для консультаций можете звонить +7 (969) 704-24-56 (Герман Ященко).

Почему важно правильно работать с персональными данными

Персональные данные — любая информация о посетителе страницы, которая позволяет его опознать. Например, имя, возраст, телефон, электронная почта, домашний адрес, фотография. Закон 152-ФЗ запрещает собирать, хранить и обрабатывать эти данные без согласия человека.  За нарушения владельцев сайтов штрафуют по ст. 13.11 КоАП.

Штрафы для ИП и ООО:

— Нет политики конфиденциальности: для ИП — от 5000 до 10 000 рублей, для ООО — от 15 000 до 30 000 рублей.

— Владелец сайта отказался сообщить пользователю, какие данные о нём собраны и с какой целью: для ИП — от 10 000 до 15 000 рублей, для ООО — от 20 000 до 40 000 рублей;

— Владелец сайта не удалил персональные данные по требованию пользователя: для ИП — от 10 000 до 20 000 рублей, для ООО — от 25 000 до 45 000 рублей

— Персональные данные оказались у третьих лиц: для ИП — от 10 000 до 20 000 рублей, для ООО — от 25 000 до 50 000 рублей.

— Обработка персональных данных противоречит целям сбора: для ИП — от 5 000 до 10 000, для ООО — от 30 000 до 50 000 рублей.

— Персональные данные обрабатывают без согласия посетителя сайта: для ИП — от 10 000 до 20 000 рублей, для ООО — от 15 000 до 75 000 рублей.

Кто находит нарушения и как

Сайты проверяет Роскомнадзор. Самая популярная причина проверки — жалоба клиента. Плановые проверки тоже бывают, но к малому бизнесу с ними приходят редко.

Пример:

Владимир планирует семейное путешествие в Грецию. Он оставил свои контакты на сайте компании «Горящие туры». Ему перезвонили и предложили слишком дорогую путёвку, поэтому он отказался. На следующий день Владимир получил СМС: «Турция, Стамбул, 22-28 марта, 30 000 руб./чел, отель 5 звёзд, подробности на сайте». Подобные СМС доставали его до самого отпуска. Когда он вернулся из поездки, рассылка продолжилась. Он позвонил в ООО «Горящие туры» и попросил больше не писать ему. На следующий день получил очередное СМС — и не выдержал, написал жалобу в Роскомнадзор.

Роскомнадзор заблокировал сайт на время проверки. Политики конфиденциальности на сайте не обнаружилось. Владелец «Горящих туров» получил два штрафа: за отсутствие политики конфиденциальности и отказ удалить данные пользователя. Он заплатил 75 000 рублей. 

Какие термины используют в законе

Знание терминов пригодится, если будете читать нормативно-правовые акты или другие статьи по теме.

Операторы персональных данных — владельцы сайтов.

Операторы собирают, обрабатывают и хранят персональные данные. Все три действия важно прописать в политике конфиденциальности.

1. Сбор информации — получение сведений о человеке. Например, при заполнении формы.
2. Обработка информации — передача сведений. Например, курьеру сообщают номер телефона покупателя, чтобы доставить товар.
3. Хранение информации — это когда её не удаляют сразу после получения.

Что такое политика конфиденциальности

Владелец сайта берёт у каждого посетителя согласие на сбор, обработку и хранение персональных данных. Подписывать документ на бумаге — затруднительно, из-за этого сайт растеряет всех посетителей. Поэтому есть способ проще — выложить на сайт специальный документ.

В политике конфиденциальности прописывают, какую информацию и с какой целью собирают. Сообщают также, какое действие считается согласием на обработку персональных данных. Например, оформление заказа или заполнение формы — ч. 2 ст. 18.1 152-ФЗ.

Как принять политику конфиденциальности

1. Составьте документ

Подготовьте политику конфиденциальности в виде отдельного документа. Также можно включить правила обработки персональных данных в пользовательское соглашение или договор-оферту, если работаете по ним.

Проще всего подготовить политику конфиденциальности при помощи специальных сервисов — например, конструктора Тильды.

Пример политики конфиденциальности

В документе отразите:

— Перечень персональных данных. Например, имя, адрес, телефон. Не забудьте перечислить файлы cookie — обезличенные данные о посетителях, которые собирают Яндекс.Метрика и Гугл.Аналитика.

— Цели сбора и обработки. Например, исполнение договора, создание рекламных акций, продвижение товаров, улучшение сайта.

— Срок хранения. Он должен соответствовать целям.

— Меры защиты персональных данных. Например, резервное копирование.

— Какое действие считать согласием пользователя. Например, проставление галочки, создание личного кабинета, заполнение формы.

2. Опубликуйте политику конфиденциальности на сайте

Пользователю должно быть понятно, на что он соглашается. Когда он заполняет форму или регистрируется, покажите ему ссылку на политику конфиденциальности. При заходе на сайт — предупредите, что обрабатываете файлы cookie. Обычно используют всплывающее окно с кнопкой «ок».

Опубликуйте документ в доступном месте. У посетителей должна быть возможность в любой момент ознакомиться с ним. Обычно политику конфиденциальности прячут в подвал, чтобы ссылка не отвлекала от содержания сайта.

3. Уведомите Роскомнадзор

Владельцы сайтов, которые собирают персональные данные, обязаны уведомлять Роскомнадзор. За отсутствие уведомления штрафуют по ст. 19.7 КоАП РФ: ИП — на сумму до 500 рублей, ООО — до 5000 рублей.

Роскомандзор необязательно уведомлять, только если:

1. Пользователи сами выкладывают свои данные в открытый доступ. Например, пишут ФИО и телефон на площадке для объявлений.
2. Пользователи отправляют только ФИО.
3. Вы получаете персональные данные только для исполнения конкретного договора с клиентом. Например, на сайте киносалона открыта онлайн-запись на платную встречу с режиссером. Посетитель оставляет имя, телефон и электронную почту. После мероприятия эти данные удаляются.

Лучше всё равно подстраховаться: уведомление бесплатное. 

Форма уведомления

4. Назначьте ответственного за хранение персональных данных

Обычно ответственность возлагают на сотрудника, который работает с данными — кадровика, оператора колл-центра, менеджера продаж. Если вы ИП и работаете один — на самого себя.

5. Храните данные на серверах в России

Хранить персональные данные за пределами России запрещено по ст. 18 152-ФЗ. Если арендуете хранилище, узнайте, в какой стране расположены серверы.

Почему важно защищать персональные данные

Брать согласие с посетителей сайта — недостаточно. Важно не передавать сведения третьим лицам и физически защитить их от утечки. Установите пароли к компьютерам и серверам, где храните информацию. Ограничьте к ним доступ своих сотрудников без необходимости. Бумажные документы храните в сейфе.

Если персональные данные стали известны кому-то ещё — это плохо. Пострадавший имеет право пойти в суд и потребовать компенсацию за моральный вред по ст. 24 152-ФЗ.

Пример из судебной практики:

Мама Евгения взяла кредит. Рассчитаться по нему она не успела: умерла. На сына обрушились звонки от коллекторов. Он пошёл в суд и заявил, что не принимал наследство, поэтому не отвечает по долгам. Что важно для нашей темы, Евгений добавил: банк передал коллекторам номер его телефона, а он не подписывал на это согласия. Суд встал на сторону Евгения. Банк выплатил ему компенсацию за моральный вред.

Апелляционное определение Хабаровского краевого суда № 33-2412/2013

Статья актуальна на 

25.05.2022

Политика конфиденциальности для сайта

Здравствуйте, уважаемые друзья и любители WordPress!

В этой статье я бы хотел рассказать вам что такое Политика конфиденциальности, как ее создать и как вставить на ваш сайт WordPress.

Это очень важная тема и прошу отнестись к ней со всей серьезностью.

Конфиденциальность пользователей должна быть главной заботой большинства предприятий.

В конце концов, именно пользователи обеспечивают вам доход и трафик.

Таким образом, многие (если не все) компании создают политику конфиденциальности, в которой описывается, как они защищают пользовательские данные.

К счастью, существует множество инструментов для создания и реализации политики конфиденциальности.

Более того, есть даже быстрый способ создать политику конфиденциальности в WordPress.

В этом посте мы обсудим, что такое политика конфиденциальности, и почему это важно.

Вы также узнаете, как решить, нужна ли вам политика, а также некоторые ключевые законы и элементы, которые следует учитывать.

Наконец, я дам вам три способа создать политику конфиденциальности в WordPress!

Почему политика конфиденциальности важна для вашего сайта WordPress?

Для непосвященных политика конфиденциальности — это набор руководящих принципов, которые сообщают пользователю, как их данные хранятся и используются:

Эта информация может поступать из нескольких источников:

• Файлы cookie веб-сайта;
• Формы и другие источники пользовательского ввода;
• Платежные операции.

Иногда вас встретит всплывающее уведомление с просьбой прочитать и принять политику конфиденциальности.

Даже в этом случае конечному пользователю должно быть легко найти его.

По сути, данные собираются у каждого пользователя вашего сайта.

Таким образом, наличие специальной политики не только жизненно важно, но и является требованием закона.

Основные законы о конфиденциальности, которые вам необходимо учитывать

В прошлые годы веб-сайтам не всегда требовалось юридически предоставлять какие-либо декларации о том, как они используют данные клиентов.

Тем не менее, за последние несколько лет правительства всего мира стремятся лучше защищать конфиденциальность пользователей в интернете.

Первоначально директивы, такие как так называемый «Закон о файлах cookie», давали пользователям возможность принимать или запрещать использование «файлов cookie сайта» — небольших файлов настроек, сохраняемых на вашем компьютере.

Оттуда было принято больше законов о конфиденциальности:

• Общие правила защиты данных (GDPR). Это подход Европейского Союза к защите пользовательских данных, который является «горячей темой» в последние пару лет;
• Закон штата Калифорния о защите конфиденциальности в интернете (CalOPPA). Это был первый закон штата в США, регулирующий данные о пользователях. Он следит за тем, чтобы компания, занимающаяся сбором данных, отображала политику конфиденциальности на своем веб-сайте.
• Закон Калифорнии о конфиденциальности потребителей (CCPA). Это относится к любому бизнесу, который обслуживает клиентов в Калифорнии, а также удовлетворяет определенным требованиям.
• Lei Geral de Proteção de Dados Pessoais (LGPD). Считайте это эквивалентом GDPR в Бразилии. Он охватывает защиту данных как в интернете, так и в автономном режиме.

Несмотря на некоторые местные соглашения об именах, эти законы применяются во всем мире.

Таким образом, практически каждый, у кого есть веб-сайт, требует политики конфиденциальности.

Основные элементы разумной политики конфиденциальности

Поскольку политика конфиденциальности является юридическим требованием, недостаточно просто заявить: «Мы защищаем данные пользователей».

Чтобы удовлетворить законодателей, вы должны включить ряд важных элементов.

Простой способ понять это — классический вопрос: подход «Кто, что, почему и как?».

Вы захотите принять во внимание следующее:

• Кто является владельцем сайта или приложения;
• Какие данные собираются, почему они используются и как. Также вы захотите отметить, кто имеет доступ к собранным данным;
• Какова «правовая основа» для сбора. Например, нужно ли согласие пользователя или это требование закона?
• Какие права есть у пользователя для доступа и удаления своих данных;
• Насколько безопасна и соответствует требованиям трансграничная или зарубежная передача данных.

Вам также необходимо обсудить такие элементы, как то, как вы будете сообщать пользователям о любых изменениях в политике конфиденциальности и дате ее вступления в силу.

Более того, не менее важно размещение вашей политики конфиденциальности.

Во многих законах указывается, насколько простой должна быть политика конфиденциальности для пользователя.

Например, CalOPPA сыграла центральную роль в судебном споре с Google по поводу доступности ее политики конфиденциальности.

Как создать политику конфиденциальности для вашего сайта WordPress (3 метода)?

Требования к созданию политики конфиденциальности могут показаться непосильными.

Однако WordPress позволяет использовать несколько способов создания политики конфиденциальности.

Давайте рассмотрим три варианта, с которыми вы столкнетесь:

1. Воспользуйтесь страницей политики конфиденциальности WordPress и заполните поля;
2. Используйте генератор политики конфиденциальности в интернете;
3. Приобретите подписку на премиальный инструмент политики конфиденциальности.

Без лишних слов, давайте пробежимся по вашим вариантам.

1. Используйте собственную страницу политики конфиденциальности WordPress

Более свежие версии WordPress включают встроенную страницу конфиденциальности.

Это неполный шаблон, доступ к которому осуществляется через панель управления WordPress.

Шаг 1. Получите доступ к проекту политики конфиденциальности в WordPress

Для начала перейдите на страницу «Настройки — Конфиденциальность» в серверной части WordPress.

Это, по сути, центр вашей политики конфиденциальности:

Я рекомендую вам прочитать эту информацию, поскольку она дает краткий обзор того, что означает для вас политика конфиденциальности, и общие шаги, которые вам необходимо предпринять.

В конце страницы вы найдете настройки для создания и настройки страницы политики конфиденциальности.

Вы можете:

• Выберите желаемую страницу политики конфиденциальности;
• Создайте новую страницу политики;
• Отредактируйте или просмотрите выбранную страницу политики конфиденциальности.

Страница по умолчанию создается WordPress и идеально подходит для новичков.

Чтобы получить доступ к ней, нажмите «Изменить страницу вашей политики конфиденциальности» ссылку внутри или »
Создать новую страницу политики конфиденциальности».

Шаг 2. Заполните шаблон политики конфиденциальности, указав свою информацию

После того, как вы нажмете ссылку «Создать», вы попадете на страницу редактора блоков, содержащую структуру вашей политики конфиденциальности:

Вы заметите, что некоторые разделы заполнены, а другие имеют заголовок.

Перед публикацией страницы рекомендуется проверить правильность всех разделов.

Что касается пустых разделов, ваша цель — заполнить их информацией, необходимой вашим пользователям.

Точная формулировка выходит за рамки этой статьи, хотя на каждом сайте есть специальное руководство, которое поможет вам заполнить каждый раздел:

Есть даже предложенная формулировка, если вы застряли:

После того, как ваша политика конфиденциальности будет завершена, последний шаг — опубликовать ваши изменения и отобразить их в WordPress.

Шаг 3. Сделайте свою Политику конфиденциальности видимой в WordPress

Ваше первое решение — где разместить ссылку.

Мое мнение (хотя я и не юрист) — разместить ссылку на вашу политику конфиденциальности в области вашего сайта, общей для каждой страницы.

Подвал сайта будет идеальным решением.

Для этого перейдите во вкладку «Внешний вид — Меню» в WordPress.

Здесь либо выберите существующее меню подвала сайта, либо щелкните ссылку «Создать новое меню»:

Затем при необходимости дайте вашему меню имя и выберите место для отображения.

Я использую тему «Twenty Twenty-One» по умолчанию, поэтому мы выберем расположение вторичного меню, прежде чем нажимать «Создать меню».

Теперь вам нужно выбрать страницу своей политики конфиденциальности в меню «Страницы — Просмотреть все».

Возможно, вам придется опубликовать свою страницу, если вы не видите ее в списке.

Ваши последние шаги — развернуть элемент меню и при необходимости изменить метку навигации, а затем щелкнуть «Сохранить меню»:

Прежде чем закончить работу, просмотрите ссылку на интерфейсе, чтобы узнать о видимости и других ошибках:

Вы можете изменить свои настройки, формулировку и размещение, чтобы улучшить свою политику конфиденциальности.

2. Создайте политику конфиденциальности с помощью онлайн-инструментов

Возможно, вам нужна более простая политика конфиденциальности, чем решение WordPress.

Хорошей новостью является то, что существует ряд бесплатных (хотя и ограниченных) инструментов, которые помогут вам создать политику конфиденциальности.

Шаг 1. Выберите подходящий инструмент и создайте свою политику

Быстрый поиск бесплатных генераторов политик конфиденциальности открывает ряд вариантов, таких как «ProfiSet» и «Zyro».

Однако некоторые из наиболее важных элементов, такие как использование социальных сетей и аналитики, требуют оплаты.

Вместо этого «GetTerms.io» — это серьезный способ создать политику конфиденциальности.

Фактически, есть ровно пять полей, раскрывающееся меню и два флажка для навигации:

После того, как вы введете данные, нажмите «Создать условия», и сайт создаст политику конфиденциальности и «Условия использования»:

Вы можете выбрать текстовую или HTML-версию своей политики.

Я же рекомендую переключиться на «Просмотр HTML», а затем нажать «Копировать в буфер обмена».

Отсюда вы захотите вернуться в WordPress, чтобы отобразить свою политику.

Шаг 2. Опубликуйте Политику конфиденциальности на своем веб-сайте WordPress

Публикация вашей политики конфиденциальности во многом аналогична использованию собственного решения WordPress.

Однако вам нужно будет создать специальную страницу, используя HTML, который вы скопировали ранее.

Для начала нажмите «Страницы — Добавить новую» из WordPress.

Внутри нового черновика перейдите в меню «Параметры» в правой части экрана и нажмите «Редактор кода»:

Затем просто вставьте HTML-код, который вы скопировали из «GetTerms.io», затем нажмите «Выйти из редактора кода».

Наконец, опубликуйте страницу и добавьте ее в подходящее меню, как и раньше.

3. Выберите решение для политики конфиденциальности премиум-класса

По моему мнению, решение премиум-класса для создания политики конфиденциальности — это путь для большинства серьезных сайтов WordPress.

Давайте посмотрим, как его реализовать.

Шаг 1. Выберите решение

Прежде всего, вам нужно выбрать подходящий инструмент для работы.

Короче говоря, есть два решения для взвешивания: Termageddon и iubenda.

Оба, по сути, делают одно и то же.

Они предоставляют вам способ создания политики конфиденциальности, которая обновляется при изменении законов.

Теоретически вам нужно всего лишь один раз сгенерировать свою политику конфиденциальности, и она будет постоянно обновляться.

Что касается того, какой инструмент выбрать, для среднего случайного пользователя iubenda опережает Termageddon.

Вот почему:

• Он доступен в большем количестве стран (Termageddon доступен только в США, Великобритании и Канаде);
• iubenda дешевле на 29 долларов в год по сравнению с подпиской Termageddon на 99 долларов в год;
• На сайте iubenda есть великолепный набор вспомогательной документации и статей базы знаний.

Учитывая масштабируемость, цену, набор функций и поддержку, я бы выбрал iubenda.

Более того, есть базовый уровень бесплатного пользования.

В оставшейся части этой статьи я покажу вам, как создать политику конфиденциальности с помощью iubenda.

Шаг 2. Создайте свою Политику конфиденциальности

Для начала зайдите на сайт iubenda и нажмите «Start generating» (Начать создание).

Вам будет предложено выбрать фокус для вашей политики конфиденциальности и название вашей компании.

Здесь также есть видео, если вам нужна помощь:

Когда будете готовы, нажмите кнопку «Начать создание» и зарегистрируйтесь для получения бесплатной учетной записи.

Вы попадете на свою панель управления, где можете нажать кнопку «Создать сейчас» в разделе «Политика конфиденциальности и использования файлов cookie»:

Генератор позволяет вам добавлять модули в вашу политику в зависимости от собираемых вами данных.

Хотя вы можете добавлять элементы вручную, вы также можете сканировать свой сайт и автоматически заполнять политику конфиденциальности:

В любом случае, для каждого элемента вам нужно будет выбрать точные данные, которые вы собираете, прежде чем сохранять изменения.

Когда вы закончите, нажмите кнопку «Сохранить и закрыть».

Наконец, нажмите «Далее» и введите свое имя, адрес компании и адрес электронной почты:

Нажав «Далее» снова, вы перейдете к последней части — внедрению вашей политики конфиденциальности.

Шаг 3. Вставьте политику на свой сайт

После того, как вы проверили свою политику конфиденциальности и нажали «Далее», вы увидите экран завершения и ссылку на инструкции по внедрению.

Этот экран предложит вам несколько вариантов в зависимости от вашей подписки.

Для бесплатных пользователей вы просто можете отобразить виджет подвала сайта:

Здесь скопируйте код в буфер обмена и вернитесь в WordPress.

Чтобы упростить задачу, перейдите на вкладку «Внешний вид — Виджеты», выберите виджет «Произвольный HTML», вставьте свой код и сохраните изменения:

После того, как вы проверите интерфейс, вы увидите ссылку на политику конфиденциальности, отображаемую в подвале вашего сайта:

На этом этапе вы можете дополнительно настроить кнопку виджета.

Однако значение по умолчанию является незаметным, но заметным – идеально подходит для привлечения внимания пользователей к вашей политике конфиденциальности.

Заключение

Конфиденциальность — одна из многих «горячих тем», касающихся отношений между компанией и пользователем.

Это связано с тем, что собранные пользовательские данные могут нанести ущерб не в тех руках и могут подорвать доверие ваших клиентов.

В этом посте мы рассмотрели три способа создания политики конфиденциальности для вашего веб-сайта WordPress.

Давайте быстро их резюмируем:

• Заполните и опубликуйте политику конфиденциальности в серверной части WordPress;
• Используйте онлайн-инструмент, такой как GetTerms.io, для создания общей политики конфиденциальности;
• Купите премиальное решение, такое как iubenda или Termageddon, чтобы создать и разместить свою политику конфиденциальности.

Считаете ли вы, что политика конфиденциальности необходима, и если да, то какие инструменты вы рассматриваете для ее создания?

Дайте нам знать в комментариях ниже!

А я на этом буду заканчивать.

Прошу вас подписываться на обновления моего блога, заходите чаще — еще много всего интересного будет и самое главное — берегите себя и не болейте!

Статья была обновлена: 09 октября 2022 года

Компании стараются сделать свои сайты красивыми: изучают пользовательский опыт, пишут понятные и ёмкие тексты, подбирают цвета, строят визуальную композицию, проводят аудит работы сайта. Но есть место, где всегда непонятно. И это место — политика конфиденциальности: на неё не хватает сил/бюджета/времени. Да и зачем делать понятным документ, который всё равно никто не читает?

Мы в «Рунетлекс» решили разобраться, может ли он быть органичным с сайтом и не выбиваться из единого стиля. В этой статье расскажем, почему стоит тратить ресурсы на переработку политики, и покажем несколько способов, как превратить привычный документ в понятный.

Зачем нужна понятная политика конфиденциальности

Взгляните на фрагмент политики конфиденциальности одного из B2В-сервисов. Это типичный пример. Ни владельцу сайта, ни пользователям точно непонятно, зачем нужна такая стена текста.

Есть несколько причин сделать политику, в которой посетители смогут разобраться без юридической консультации.

Снизить риск конфликтов

Люди обычно не читают политику конфиденциальности из-за объёма и сложности. Когда же возникает необходимость изучить её, пользователь просто не может в ней разобраться. В таком случае ему проще обратиться в контролирующий орган, чем пытаться освоить документ. Политику не читают до первого недовольства — понятный текст помогает снять его и уменьшает риск возникновения конфликтных ситуаций.

Повысить лояльность к компании

Среднестатистическому человеку сложно (или даже больно) читать юридический текст политики конфиденциальности. Предоставить необходимую информацию сжато и удобно, без сложных конструкций — способ позаботиться. Когда клиенты чувствуют заботу, доверие к компании растёт — а за ним и приверженность к бренду.

Получить конкурентное преимущество

Понятная любому политика конфиденциальности точно выделит бренд на фоне конкурентов, которые относятся к ней по старинке. Поэтому максимально доступное донесение пользователю информации о том, что бренд делает с его данными и как это прекратить, вполне можно рассматривать как бизнес-задачу. Чем точнее и понятнее документ, тем меньше вопросов у клиентов.

Упростить выход на европейский рынок

В России понятная политика конфиденциальности — преимущество. Но если бизнес хочет выйти на рынок Евросоюза, то оно превращается в требование закона.

Европейский закон о персональных данных требует составить политику в отношении обработки персональных данных так, чтобы её понял любой человек. Вероятно, в скором времени такое требование появится и в российском законодательстве.

Как сделать политику конфиденциальности понятной

Упрощение

Первый способ — изложить текст документа простым языком.

Например, одно и то же можно сказать так:

Или так, как сделали мы в политике «Рунетлекс»:

Рассказать пользователю о его правах можно так:

или так:

Мы выделяем следующие механизмы упрощения:

• Исключать цитирование закона. Цель политики конфиденциальности не в цитировании Федерального закона «О персональных данных». Этот документ должен рассказать пользователю о том, как компания обрабатывает и защищает его персональные данные. Но законотворческий слог не всегда понятен пользователю, а чаще просто отпугивает от чтения.
• Разбивать текст на небольшие смысловые абзацы. Так он проще и быстрее воспринимается читателем.
• Переносить блоки текста в таблицы и делать заголовки его частью. Например, в таблице можно рассказать о целях обработки персональных данных:

• Исключать сложные термины, использовать язык целевой аудитории. У большей части пользователей нет юридического образования. Профильные термины не способствуют пониманию, лучше заменить их на более простые или убрать.

Визуализация

Следующий способ — визуализация. Его задача — изложить информацию с активным использованием визуальных образов, чтобы читателю было проще понять суть.

Google использует в своей политике короткие видео:

А вот так заботливо Сбербанк рассказывает пользователям о передаче их персональных данных третьим лицам:

Но это скорее вспомогательный способ. В большинстве случаев информацию проще донести текстом.

Главный недостаток визуализации — неоднозначность толкования визуальных образов. Поэтому не стоит превращать политику в комиксы: целевая аудитория политики умеет читать.

Слои

Способ изложить политику слоями — самый сложный из предложенных. Ведь для него понадобится сразу два текста:

• краткий — для всех;
• подробный — для юристов и Роскомнадзора.

Снова обратимся к сайту Сбербанка. На нём можем найти классическую политику…

…и дружелюбный вариант. Изучить его достаточно, чтобы понять, о чём речь.

У Роскомнадзора есть рекомендации по составлению «документа, определяющего политику оператора в отношении обработки персональных данных». Многие специалисты придерживаются этих рекомендаций и отказываются от понятного варианта.

Поэтому способ «Слои» помогает, когда одновременно:

• есть опасение, что надзорному органу не понравится понятный документ;
• хочется позаботиться о пользователе.

Важно указать, какой слой имеет приоритет. Иначе политика не только не превратится в понятную, но и может навредить компании. Ведь дружелюбный вариант не содержит всех необходимых положений, а некоторые пункты могут толковаться не так, как в классическом варианте.

Заключение

У нас нет универсальной рекомендации по выбору конкретного способа для определённой сферы бизнеса. Советуем не забывать об общей опасности — исказить смысл.

Избежать этого очень просто: перед выбором того или иного способа нужно подумать о его применимости к вашему документу, а после — использовать аккуратно. Юридический язык придуман для точности, излишнее упрощение, визуализация или изложение слоями может негативно сказаться на толковании.

Помните, если вам удалось сделать документ привлекательнее, пользователь оценит вашу заботу и ответит лояльностью.