Con il numero di furti di identità alle stelle, la maggior parte delle persone è riluttante a separarsi dalle proprie informazioni personali online. Il problema è che quasi tutto ciò che fai online richiede di separarti da alcune informazioni personali, o quantomeno tollerare una certa violazione della privacy sotto forma di cookie e registri del server. Anche le persone che visitano il tuo sito web affrontano questo dilemma. Puoi placare le loro paure pubblicando una politica sulla privacy completa sul tuo sito web.
La necessità di politica sulla privacy
Ispirare fiducia nei clienti non è l'unica ragione per avere una politica sulla privacy. A volte viene richiesto per legge di pubblicare una politica sulla privacy sul proprio sito Web in base alla natura del sito Web, alla posizione del server o alla posizione dei visitatori del sito Web. Se ti trovi nel settore dei servizi finanziari o dell'assistenza sanitaria, esistono norme specifiche in merito a ciò che la tua politica sulla privacy dovrebbe contenere. Alcuni stati come la California hanno anche requisiti specifici. Quindi il primo passo nello sviluppo della tua politica sulla privacy è scoprire eventuali requisiti legali che potrebbero essere applicabili al tuo sito web.
Cosa contengono le politiche sulla privacy
L'informativa sulla privacy del tuo sito deve contenere informazioni su:
- Quali informazioni raccogli sul tuo sito web
- Come lo memorizzi online e offline
- Per quanto tempo lo memorizzi nel tuo sistema
- Cosa fai con le informazioni
- Sia che tu lo condivida soci e partner e perché
- Se lo vendi a società di mailing list e in quali circostanze
- Come gli utenti possono modificare o rimuovere le loro informazioni dal database
- Se gli utenti possono scegliere di non ricevere le informazioni raccolte
- Indipendentemente dal fatto che autorizzi terze parti, come gli inserzionisti, a raccogliere informazioni sugli utenti dal tuo sito
- Cosa possono fare gli utenti se scoprono che il tuo sito vìola la politica sulla privacy dichiarata e le informazioni di contatto delle persone responsabili della risoluzione di questi problemi
Come generare e pubblicare politiche sulla privacy
A meno che tu non sia un avvocato, potresti avere difficoltà a elaborare una tale politica. È una buona idea chiedere a un avvocato di redigerlo, o almeno di esaminarlo. Ma se non si desidera assumerne uno per qualsiasi motivo, è possibile consultare il generatore di norme sulla privacy sul sito Web di Direct Marketing Association. Puoi trovarlo su http://www.the-dma.org/privacy/creating.shtml.
Il generatore ti chiede di fornire alcune informazioni di contatto di base e quindi rispondere ad alcune domande a scelta multipla su come vengono raccolti i dati degli utenti sul tuo sito e su cosa ne fai. Dopo aver verificato le opzioni applicabili, il generatore produce un documento di politica sulla privacy in HTML che puoi tagliare e incollare sul tuo sito.
Dopo aver creato una politica sulla privacy, assicurati che i tuoi utenti possano trovarla facilmente. Le persone in genere cercano le politiche sulla privacy nella sezione Chi siamo, a piè di pagina, nelle pagine di iscrizione o di accesso e nelle pagine di checkout del carrello. Inserisci un link alla tua politica sulla privacy in queste posizioni o pagine.
Gestione delle modifiche alla politica sulla privacy
Non puoi dimenticare l'informativa sulla privacy una volta creata. I siti Web cambiano nel tempo e le modifiche possono influire sulla politica sulla privacy. Pertanto, ogni volta che si apporta una modifica al proprio sito Web, è necessario assicurarsi che la modifica sia conforme alla propria informativa sulla privacy. In caso contrario, è necessario modificare la politica e informare gli utenti visualizzando in modo visibile un avviso in tal senso sulla pagina della politica sulla privacy sul tuo sito. Ad esempio, diciamo che la tua politica sulla privacy afferma che il tuo sito non consente a terzi di inserire cookie sul computer dell'utente. Se vuoi quindi connetterti con un inserzionista che invia cookie di terze parti, devi riconsiderare l'alleanza o modificare la tua politica sulla privacy.
Informative sulla privacy leggibili dalla macchina
Se ritieni che scrivere l'informativa sulla privacy sia difficile, immagina quanto deve essere difficile per gli utenti leggere e comprendere le politiche sulla privacy di decine di siti. Per ovviare a questo problema, il World Wide Web Consortium (W3C), l'ente per gli standard del web, ha deciso di incorporare nei suoi standard le politiche sulla privacy leggibili dalla macchina. È venuto fuori con una specifica chiamata Platform for Privacy Preferences (P3P).
I nuovi browser come Internet Explorer 7 hanno il supporto integrato per P3P. È possibile fare clic su Informativa sulla privacy della pagina Web … dal menu Visualizza di IE 7 e si apre una finestra di dialogo come quella nella Figura 1.
Figura 1: Informativa sulla privacy della pagina Web in Internet Explorer 7
Se si fa clic sul pulsante Riepilogo dopo aver selezionato il sito o una delle pagine nella finestra di dialogo, viene visualizzato un riepilogo della politica sulla privacy applicabile in una nuova finestra, come mostrato nella Figura 2.
Figura 2: Riepilogo delle norme sulla privacy
Come puoi vedere, questo sommario è molto più facile da leggere di un documento legale con molti qui di seguito e in seguito.
Generazione di documenti P3P
I documenti P3P sono scritti in eXtensible Markup Language (XML). XML è ancora più noioso da scrivere a mano rispetto al legalese. Fortunatamente, ci sono molti editor che possono generare documenti P3P. La maggior parte di essi richiede il pagamento di una commissione, ma una versione di valutazione gratuita di 90 giorni è disponibile presso IBM all'indirizzo http://www.alphaworks.ibm.com/tech/p3peditor.
Una pagina Web all'indirizzo http://www.oreillynet.com/pub/a/network/excerpt/p3p/p3p.html?page=2 descrive come funziona P3P e come utilizzare l'editor P3P di IBM per generare e distribuire documenti di politica P3P.
Se non si desidera installare software o provare a comprendere le varie opzioni P3P, sul Web sono disponibili diversi generatori P3P a pagamento. Puoi cercarli digitando "Generatori P3P" in Google.
Una buona privacy di facile comprensione è la chiave per rassicurare i visitatori e i clienti che le loro informazioni sono in mani sicure. Assicurati che il tuo sito web ne abbia uno.
