Hvordan lage en personvernpolicy for nettstedet ditt: Social Media Examiner

Har nettstedet ditt personvernregler?

Denne artikkelen vil fortelle deg hva du trenger å vite om lage en personvernpolicy for nettstedet ditt.

Hvorfor en personvernpolicy?

Som online fagpersoner og gründere, vet du at det å samle informasjon om besøkende til (eller kundens) nettsted kan hjelpe deg med å skreddersy varer og tjenester. Det gir innsikt som tidligere bare kunne samles gjennom kostbar forskning. I dag kan datainnsamlingen imidlertid være enkel og billig.

Men med denne typen informasjon, bedrifter står overfor en skremmende oppgave med å beskytte dataene og fortelle besøkende og / eller forbrukere hva som vil bli gjort med informasjonen. Uansett om besøkende på nettstedet leser vilkårene, kan ikke selskapene overse etableringen av policyer som beskriver hvordan slik informasjon vil bli brukt.

Interessant, bortsett fra regulerte næringer, det er ingen føderal lov som krever at en online virksomhet har en personvernpolicy

. Enda viktigere, ingen selskaper har noen gang blitt saksøkt for ikke å ha en personvernpolicy. Men for de virksomhetene i California eller de som driver forretninger i California (mange online selskaper!), det er en lov fra California som krever utgivelse av en personvernpolicy.

Som profesjonelle i den elektroniske verden forventes det ofte at vi kjenner til alle reglene når det gjelder hva et selskap kan og ikke kan samle inn eller gjøre med informasjonen som samles inn. Markedsføring ønsker å samle inn viss informasjon og bruke den som et konkurransefortrinn, men selskapet som helhet vil kanskje formidle en annen følelse av privatliv, noe som skaper intern konflikt.

Personvern og innsamling av personopplysninger er områder der konsultasjon med juridisk rådgiver kan være nødvendig hvis din bransje er regulert eller hvis du vil være veldig aggressiv med dataene som samles inn. Innsamlingsmetodene må også bekreftes av IT-fagpersonene som lager backend-verktøyene.

I tillegg er det viktig å følge retningslinjene, så det er ingen risiko for sanksjoner. Det er derfor å ha en skreddersydd policy alltid vil være bedre enn å bruke en aksjepolicy eller klippe og lime inn fra det du finner på Internett.

Elefanten i rommet

Det ville ikke være en fullstendig diskusjon om personvern på nettet uten å nevne det Facebook og den nylige kjennelsen fra FTC at sosiale nettverk lurt forbrukere ved å fortelle dem at informasjonen deres var privat når dataene faktisk ble utnyttet utover det som ble avtalt.

Mens Facebook ikke ble bøtelagt, er forliket ganske strengt og forplikter Facebook til å gjennomgå tredjepartsanmeldelser i 20 år.

For en plattform som er avhengig av at brukere deler informasjon, la Facebook øye på ulikheten mellom hva de sa ja til og hva de faktisk gjorde. Men forbrukerne er veldig kloke og klager ignorert av selskapet ble brakt til FTC.

Det sosiale nettverket sto overfor potensialet for millioner av dollar i bøter. Til syvende og sist kan det imidlertid ha vært en mindre straff enn det som ble avtalt på grunn av lengden på overvåkingen.

I motsetning til for de fleste selskaper, er brukere av Facebook høyt involvert og veldig vokal. Selv om selskapet fremdeles er i sin spede begynnelse, var denne store snubelen sannsynlig en vekker. Ikke bare for det sosiale nettverket, men også for det elektroniske næringslivet som helhet. Forbrukerbedrag blir en større bekymring, og Internett-brukere er bedre med hver dag som går.

Lage en god personvernpolicy

Når du tenker på retningslinjene og opplysningene som hører hjemme på nettsteder, bør det ikke komme som noen overraskelse at store selskaper får dem utarbeidet av et team av advokater. Hvis du noen gang har lest dem, er du enig.

Imidlertid når det gjelder personvernregler, noen ganger det beste å gjøre er å skrive det ut først. Du vet best hva du gjør med informasjonen. Når det er gjort, kjør den forbi en advokat.

Hva du skal inkludere i en personvernpolicy

Først og fremst, skriv det på vanlig engelsk (eller hvis hovedspråket ditt er noe annet, så det språket). Bestem hvilken informasjon du vil samle inn—E-post, informasjonskapsler, abonnementsinformasjon, kredittkort, pålogging, kjønn, alder osv .—og sørg for at det er en legitim grunn til innsamling. Og når du har all denne informasjonen, identifiser hva du gjør med det.

Neste kommer å sette det sammen - alt som trengs er 8 enkle trinn til en fantastisk personvernpolicy!

1. Skriv på språk som er lett å lese og forstå.
2. Forklar hvilken informasjon som skal samles inn og om det vil være identifiserende eller anonymt. Hvis det er begge deler, så si det.
3. Uten å komme i detalj forklar hvordan den samles inn (for eksempel søkeord, registrering, loggfiler, klikkede lenker, informasjonskapsler).
4. Hvis du vil dele informasjon med tilknyttede, partner eller andre nettsteder, må du være tydelig på dette. De fleste er opptatt av hvem andre som får informasjonen sin.
5. Bare si det hvis loven er tvunget til å avsløre, vil du overholde slike pålegg.
6. Gi leserne muligheten til å verifisere, korrigere, endre eller fjerne personlig registreringsinformasjon. Jeg foreslår at du har en egen e-post for dette formålet, slik at du vet nøyaktig hva denne kommunikasjonen er.
7. Gi folk en måte å velge bort fremtidig kommunikasjon. Hvis noen vil bli fjernet, gjør det enkelt. Å ha en "personvernpolicy" tillater at disse typer kommunikasjon kan rutes for enkel håndtering.
8. Oppgi at policyen vil bli oppdatert med jevne mellomrom og hvordan du vil kommunisere slike endringer.

Konklusjon

Personvernregler blir ofte ikke gitt den oppmerksomheten de fortjener. Mange selskaper slår dem ut, uten å innse deres sanne betydning. Selv om ikke alle vil lese retningslinjene, er det det denne typen policyer som sier mye om hva selskapet står for og hva det ønsker å oppnå. Informasjon er nøkkelen til fremtidig vekst. Det gir innsikt som ikke kan replikeres på andre måter.

De fleste selskaper har ikke ressursene eller omdømmet som det største nettstedet for sosiale nettverk har, og det å bli utpekt for villedende praksis kan lett knuse dem.

Suksess i morgen avhenger av ikke bare å gjøre det rette i dag, men å gjøre det hver dag. De fleste av oss vil at informasjonen vår skal holdes sikker. Og vår mest verdifulle ressurs - våre kunder, brukere og medlemmer av samfunnet - gjør det også.

Hva tror du? Har du skrevet en policy for virksomheten din? Legg igjen spørsmål og kommentarer i ruten nedenfor.

* Denne artikkelen omhandler ikke retningslinjer for barn under 13 år. De Loven om beskyttelse av personvern på nettet (“COPPA”) vil bli behandlet i en fremtidig behandling.

Formidling: Mens Sara Hawkins er advokat, er denne artikkelen kun for informasjonsformål og skal ikke betraktes som juridisk rådgivning.