Dengan jumlah kecurian identiti yang melonjak, kebanyakan orang enggan berkongsi maklumat peribadi mereka dalam talian. Masalahnya ialah, hampir apa sahaja yang anda lakukan dalam talian memerlukan perpisahan dengan beberapa maklumat peribadi, atau sekurang-kurangnya, menahan beberapa serangan terhadap privasi dalam bentuk cookies dan log server. Orang yang melawat laman web anda menghadapi dilema ini juga. Anda boleh membiarkan ketakutan mereka dengan menyiarkan dasar privasi yang komprehensif di laman web anda.
Keperluan untuk Dasar Privasi
Keyakinan yang mengilhami pelanggan bukanlah satu-satunya sebab untuk mempunyai dasar privasi. Kadangkala anda secara sah diwajibkan untuk menyiarkan dasar privasi di laman web anda bergantung kepada sifat laman web anda, lokasi pelayan anda, atau lokasi pengunjung ke tapak web anda. Sekiranya anda berada dalam perkhidmatan kewangan atau industri penjagaan kesihatan, ada peraturan khusus tentang apa yang harus mengandungi dasar privasi anda. Sesetengah negeri seperti California mempunyai keperluan khusus juga. Jadi langkah pertama dalam membangunkan dasar privasi anda adalah untuk mengetahui keperluan undang-undang, jika ada, yang mungkin terpakai pada laman web anda.
Dasar Privasi Apa Mengandungi
Dasar privasi tapak anda mesti mengandungi maklumat mengenai:
- Maklumat apa yang anda kumpulkan di laman web anda
- Bagaimana anda menyimpannya dalam talian dan luar talian
- Berapa lama anda menyimpannya dalam sistem anda
- Apa yang anda lakukan dengan maklumat itu
- Sama ada anda berkongsi rakan sekutu dan rakan kongsi dan mengapa
- Sama ada anda menjualnya ke syarikat mailing list dan dalam keadaan apa
- Bagaimana pengguna boleh mengubah atau memindahkan maklumat mereka dari pangkalan data anda
- Sama ada pengguna boleh memilih daripada maklumat mereka yang dikumpulkan
- Sama ada anda membenarkan pihak ketiga, seperti pengiklan, untuk mengumpul maklumat pengguna dari laman web anda
- Apa yang pengguna boleh lakukan jika mereka mendapati bahawa laman web anda adalah melanggar dasar privasi yang dinyatakan dan maklumat hubungan orang yang bertanggungjawab untuk menyelesaikan isu-isu ini
Bagaimana Menghasilkan dan Mengemukakan Dasar Privasi
Kecuali anda adalah peguam, anda mungkin merasa sukar untuk merangka dasar sedemikian. Ia adalah idea yang baik untuk mempunyai draf peguam, atau sekurang-kurangnya melihatnya. Tetapi jika anda tidak mahu mengupah orang untuk alasan apa pun, anda mungkin mahu melihat penjana dasar privasi di laman web Persatuan Pemasaran Langsung. Anda boleh menemuinya di http://www.the-dma.org/privacy/creating.shtml.
Penjana meminta anda untuk memberikan beberapa maklumat hubungan asas dan kemudian menjawab beberapa soalan pelbagai pilihan tentang bagaimana data pengguna dikumpulkan di laman web anda dan apa yang anda lakukan dengannya. Selepas anda menyemak pilihan yang berkenaan, penjana mengeluarkan dokumen dasar privasi dalam HTML yang anda boleh potong dan tampal di laman web anda.
Sebaik sahaja anda membuat dasar privasi, pastikan pengguna anda dapat dengan mudah. Orang biasanya mencari dasar privasi di bahagian Mengenai Kami, di footer, pada halaman pendaftaran atau log masuk, dan pada halaman keranjang belanja check out. Masukkan pautan ke dasar privasi anda di lokasi atau halaman ini.
Mengurus Perubahan kepada Dasar Privasi
Anda tidak boleh melupakan dasar privasi sebaik sahaja anda menciptanya. Laman web berubah dari masa ke masa dan perubahan boleh menjejaskan dasar privasi. Oleh itu, apabila anda membuat perubahan kepada laman web anda, anda mesti memastikan bahawa perubahan tersebut mematuhi dasar privasi yang dinyatakan. Jika tidak, anda mesti mengubah dasar itu dan memaklumkan kepada pengguna dengan memaparkan notis tentang kesan tersebut pada halaman dasar privasi di laman web anda. Contohnya, katakan dasar privasi anda menyatakan bahawa laman web anda tidak membenarkan pihak ketiga menempatkan cookie pada komputer pengguna. Sekiranya anda ingin menyambung dengan pengiklan yang menghantar kuki pihak ketiga, anda mesti menimbang semula aliansi atau menukar dasar privasi anda.
Dasar Privasi Boleh Dibaca Mesin
Jika anda fikir menulis dasar privasi adalah sukar, bayangkan betapa sukarnya bagi pengguna untuk membaca dan memahami dasar-dasar privasi laman web. Untuk menyelesaikan masalah ini World Wide Web Consortium (W3C), badan standard web, memutuskan untuk memasukkan dasar privasi mesin yang boleh dibaca ke dalam piawaiannya. Ia menghasilkan spesifikasi yang dipanggil Platform untuk Keutamaan Privasi (P3P).
Pelayar baharu seperti Internet Explorer 7 telah membina sokongan untuk P3P. Anda boleh mengklik Dasar Privasi Halaman Web … pada menu Lihat IE 7 dan kotak dialog seperti yang ada dalam Rajah 1 muncul.
Rajah 1: Dasar Privasi Halaman Web dalam IE 7
Jika anda mengklik butang Ringkasan selepas memilih tapak atau salah satu halaman dalam kotak dialog, ringkasan dasar privasi yang terpakai muncul dalam tetingkap baru seperti yang ditunjukkan dalam Rajah 2.
Rajah 2: Ringkasan Dasar Privasi
Seperti yang anda dapat lihat, ringkasan ini adalah lebih mudah dibaca daripada dokumen undang-undang dengan banyak peniaga dan peniaga di sana.
Menjana Dokumen P3P
Dokumen P3P ditulis dalam Bahasa Markup eXtensible (XML). XML bahkan lebih membosankan untuk ditulis dengan tangan daripada legalese. Nasib baik, terdapat banyak editor yang boleh menghasilkan dokumen P3P. Kebanyakan mereka memerlukan anda membayar yuran, tetapi versi penilaian 90 hari percuma boleh diperolehi dari IBM di http://www.alphaworks.ibm.com/tech/p3peditor.
Halaman Web di http://www.oreillynet.com/pub/a/network/excerpt/p3p/p3p.html?page=2 menerangkan bagaimana P3P berfungsi dan bagaimana menggunakan editor P3P IBM untuk menghasilkan dan menggunakan dokumen dasar P3P.
Jika anda tidak mahu memasang perisian atau cuba memahami pelbagai pilihan P3P, beberapa penjana P3P berbayar boleh didapati di Web. Anda boleh mencari mereka dengan menaip "penjana P3P" di Google.
Privasi yang baik dan mudah difahami adalah kunci untuk meyakinkan pelawat dan pelanggan bahawa maklumat mereka berada dalam tangan yang selamat. Pastikan laman web anda mempunyai satu.
