Med antallet af identitetstyverier, der skyrocketer, er de fleste mennesker tilbageholdende med at deltage med deres personlige oplysninger online. Problemet er, at næsten alt, hvad du laver online, kræver aftale med nogle personlige oplysninger eller i det mindste at tolerere en vis invasion af privatlivets fred i form af cookies og serverlogfiler. Folk, der besøger dit websted, står også over for dette dilemma. Du kan mindske deres frygt ved at sende en omfattende privatlivspolitik på dit websted.
Behovet for privatlivspolitik
Inspirerende tillid til kunderne er ikke den eneste grund til at have en privatlivspolitik. Undertiden kræves det lovligt, at du lægger en privatlivspolitik på dit websted, afhængigt af arten af dit websted, placeringen af din server eller placeringen af besøgende på dit websted. Hvis du er inden for finansielle tjenester eller sundhedsindustrien, er der specifikke regler for, hvad din privatlivspolitik skal indeholde. Nogle stater som Californien har også specifikke krav. Så det første skridt i udviklingen af din privatlivspolitik er at finde ud af eventuelle juridiske krav, der kan være relevante for dit websted.
Hvad privatlivspolitikker indeholder
Dit websteds privatlivspolitik skal indeholde oplysninger om:
- Hvilke oplysninger indsamler du på dit websted
- Hvordan du gemmer det online og offline
- Hvor længe du gemmer det i dit system
- Hvad du gør med informationen
- Uanset om du deler det associerede og partnere, og hvorfor
- Uanset om du sælger det til postlisteselskaber og under hvilke omstændigheder
- Hvordan brugere kan ændre eller fjerne deres oplysninger fra din database
- Om brugere kan fravælge deres indsamlede information
- Uanset om du tillader tredjepart, såsom annoncører, at indsamle brugeroplysninger fra dit websted
- Hvad brugere kan gøre, hvis de finder ud af, at dit websted er i strid med den angivne privatlivspolitik og kontaktoplysninger fra personer, der er ansvarlige for at løse disse problemer
Sådan genereres og posteres privatlivspolitikker
Medmindre du er advokat, kan du have svært ved at udarbejde en sådan politik. Det er en god ide at få en advokat til at udarbejde det, eller i det mindste se det over. Men hvis du ikke ønsker at ansætte en af en eller anden grund, kan du se på generatoren til privatlivspolitik på Direct Marketing Association's websted. Du kan finde det på http://www.the-dma.org/privacy/creating.shtml.
Generatoren beder dig om at give nogle grundlæggende kontaktoplysninger og derefter besvare et par spørgsmål med flere valg om, hvordan brugerdata indsamles på dit websted, og hvad du gør med det. Når du har kontrolleret de relevante indstillinger, producerer generatoren et privatlivspolitisk dokument i HTML, som du kan klippe og indsætte på dit websted.
Når du opretter en privatlivspolitik, skal du sørge for, at dine brugere let kan finde den. Folk kigger typisk efter privatlivspolitikker i afsnittet Om os, i sidefoden, på tilmeldings- eller login-sider og på indkøbskurvets tjek sider. Sæt et link til din privatlivspolitik på disse placeringer eller sider.
Håndtering af ændringer til privatlivspolitik
Du kan ikke glemme fortrolighedspolitikken, når du opretter den. Websteder ændres over tid, og ændringerne kan påvirke fortrolighedspolitikken. Derfor skal du sikre dig, at ændringen er i overensstemmelse med din erklærede fortrolighedspolitik, hver gang du foretager en ændring af dit websted. Hvis det ikke gør det, skal du ændre politikken og informere brugerne ved prominent at vise en meddelelse om denne effekt på siden om privatlivspolitik på dit websted. Lad os for eksempel sige, at din fortrolighedspolitik siger, at dit websted ikke tillader tredjepart at placere cookies på brugerens computer. Hvis du derefter vil tilslutte dig en annoncør, der sender tredjepartscookies, skal du enten genoverveje alliancen eller ændre din privatlivspolitik.
Maskinlæsbar privatlivspolitik
Hvis du synes, at det er vanskeligt at skrive privatlivspolitik, kan du forestille dig, hvor svært det skal være for brugerne at læse og forstå privatlivspolitikker for scoringer af websteder. For at omgå dette problem besluttede World Wide Web Consortium (W3C), webens standardinstans at indarbejde maskinlæsbare privatlivspolitikker i dets standarder. Det kom med en specifikation kaldet Platform for Privacy Preferences (P3P).
Nye browsere som Internet Explorer 7 har indbygget understøttelse af P3P. Du kan klikke på websidens privatlivspolitik … i IE 7's visningsmenu, og der vises en dialogboks som en i figur 1.
Figur 1: Privatlivspolitiks webside i IE 7
Hvis du klikker på knappen Oversigt, når du har valgt webstedet eller en af siderne i dialogboksen, vises et resume af den gældende privatlivspolitik i et nyt vindue, som vist i figur 2.
Figur 2: Resume af privatlivspolitik
Som du kan se, er dette resume meget lettere at læse end et juridisk dokument med masser af herunder og dertil.
Generering af P3P-dokumenter
P3P-dokumenter er skrevet på eXtensible Markup Language (XML). XML er endnu mere trættende at skrive for hånd end legalese. Heldigvis er der mange redaktører, der kan generere P3P-dokumenter. De fleste af dem kræver, at du betaler et gebyr, men en gratis evaluering af 90 dages version er tilgængelig fra IBM på http://www.alphaworks.ibm.com/tech/p3peditor.
En webside på http://www.oreillynet.com/pub/a/network/excerpt/p3p/p3p.html?page=2 beskriver, hvordan P3P fungerer, og hvordan man bruger IBM's P3P-editor til at generere og distribuere P3P-politikdokumenter.
Hvis du ikke ønsker at installere software eller forsøge at forstå de forskellige P3P-indstillinger, er flere betalte P3P-generatorer tilgængelige på Internettet. Du kan kigge efter dem ved at skrive “P3P-generatorer” i Google.
Et godt, let at forstå privatliv er nøglen til at berolige besøgende og kunder med, at deres oplysninger er i sikre hænder. Sørg for, at dit websted har et.
