Повідомлення про приватність: як створити правильний документ

Почнемо разом щось абсолютно нове!

Чим більше веб-сайтам потрібно зберігати та обробляти дані користувачів, тим сильніше користувачі звертають увагу на приватність. Маючи на це всі права, вони мають резервну копію законів, які регулюють використання даних в Інтернеті. Ці закони вимагають від веб-сайтів створення Повідомлення про приватність із зазначенням того, як вони захищають своїх відвідувачів. Avitar допоможе вам зрозуміти Повідомлення про приватність і правильно його структурувати, щоб захистити себе та своїх користувачів.

‍

Що таке Повідомлення про приватність?

Повідомлення про приватність – це документ, який інформує користувачів про інформацію, яку ви збираєте від них, чому ви це робите та як. На жаль, багато людей не читають його лише тому, що думають, що на веб-сайті не буде нічого надто особистого. Як правило, юридичні документи довгі та складні, тому не дивно, що люди не бажають витрачати свій час.

‍

Якщо вони це роблять, вони знають, що Повідомлення про приватність містить інформацію про контролера, методи, які веб-сайт використовує для збору даних, і те, як люди можуть обмежити дані, якими вони надають доступ.

‍

Найпопулярнішою інформацією, яку збирають веб-сайти, є імена людей, електронні адреси, IP-адреси та номери паспортів. Але не забувайте також про кукі. Зараз майже кожен веб-сайт збирає ці невеликі фрагменти інформації, які називаються файлами cookie, які допомагають їм ідентифікувати ваш комп’ютер, коли ви відкриваєте сайт. Крім того, деякі веб-сайти запитують фінансові дані, якщо користувачі здійснюють покупки на веб-сайті.

Причини мати Повідомлення про приватність

Крім того, що Повідомлення про приватність є обов’язковим документом для веб-сайтів, які збирають інформацію від користувачів, є також багато причин, чому це важливо.

Повідомлення про конфіденційність забезпечує прозорість власника веб-сайту щодо своїх дій. Це вказує на те, що користувачі можуть довіряти цій компанії та що їхня особиста інформація буде в безпеці.
Користувачі можуть контролювати, якою інформацією вони діляться з користувачами, і бути впевненими, що знають, як вона використовується.
Найбільш очевидно, що наявність Повідомлення про приватність є обов’язковою за законом. Деякі закони вимагають, щоб веб-сайти мали цей документ:some text
- Загальний регламент захисту даних (GDPR).
- Закон Каліфорнії про права на приватність (CPRA).
- Закон про захист персональної інформації та електронних документів (PIPEDA).
- Закон Вірджинії про захист даних споживачів (CDPA).

Наслідки відсутності Повідомлення про приватність

Наявність Повідомлення про приватність вимагається законом, тому його нерозміщення на веб-сайті може мати правові наслідки. Крім того, структуруючи свій документ, слід враховувати положення, зазначені вище.

Наприклад, якщо ви не дотримуєтеся GDPR, вас можуть оштрафувати на суму понад 20 мільйонів доларів США або до 4% глобального річного обороту вашої компанії, залежно від того, що більше.
За свідоме недотримання PIPEDA ваш веб-сайт може отримати штраф у розмірі до 100 000 доларів США.
Якщо ви випадково порушите CPRA, вам доведеться заплатити $2500 штрафу, а якщо порушення здійснено свідомо — $7500.
Ви повинні заплатити таку ж суму грошей, 7500 доларів, якщо ви свідомо порушуєте CDPA.
Репутаційні втрати.

Що входить до Повідомлення про приватність?

Кожне Повідомлення про приватність відрізняється, оскільки воно сильно залежить від типу веб-сайту, який його готує. GDPR містить детальний перелік інформації, яку веб-сайти можуть включити в документ. Головним чином, він повинен мати деякі первинні дані, такі як:

Уточніть, хто є «власником» даних. Це означає, що ви як користувач повинні розуміти, хто приймає рішення щодо збору та обробки персональних даних.
Скажіть, використовуєте ви дані користувачів чи ні. Якщо ви це зробите, ви повинні підтвердити, що використовуєте особисті дані, оскільки Повідомлення про приватність є обов’язковим.
Згадайте всі види інформації, яку ви збираєте.
Вкажіть методи, які ви використовуєте для збору цієї інформації. Також важливо згадати використання файлів cookie.
Якщо ви надаєте доступ до даних користувачів третім сторонам, ви повинні включити цю інформацію в Повідомлення про приватність.
Крім того, кожен власник веб-сайту повинен пояснити в Повідомленні про приватність, які права мають користувачі щодо їх інформації на вашому веб-сайті.
Деякі користувачі забувають, що контролюють інформацію, якою вони діляться на веб-сайті. Однак у Повідомленні про конфіденційність власники веб-сайтів повинні вказати, як користувачі можуть обмежити використання своїх даних.
Ви повинні вказати свої контактні дані в Повідомленні про приватність, оскільки, якщо вони захочуть поставити запитання про використання своїх даних, як вони можуть з вами зв’язатися?

‍

Повідомлення про приватність є найважливішим і складним документом, який мають створити власники веб-сайтів. Просто це складно, тому що потрібно продумати багато юридичних нюансів. Тому, якщо ви працюєте над Повідомленням про приватність, я рекомендую проконсультуватися з юристом. Avitar може допомогти вам на всіх етапах підготовки правильного документа - від виявлення того, які дані ви збираєте, до створення чернетки документа, який відповідає всім нормам.

‍

Підписуйтесь на наші канали у соціальних мережах:

‍

Зв'яжіться з нами:

business@avitar.legal