Як перевірити, чи є у сайту політика конфіденційності

Чому ця перевірка важлива для відвідувачів, партнерів та дотримання вимог

Зазвичай таку перевірку потрібно зробити до реєстрації, покупки, публікації або передачі даних. Відсутність політики конфіденційності може затримати перевірку постачальника на 10 хвилин, а може і повністю зупинити оформлення замовлення, якщо у вашій команді жорстке правило щодо дотримання вимог до сайтів. Я бачив, як відбувалося і те, і інше в один і той же день.

Головне питання не абстрактне. Воно в тому, чи надає сайт публічну політику конфіденційності, яку можна відкрити, прочитати і якій можна довіряти настільки, щоб продовжити. Це важливо для відвідувачів, які надсилають контактну форму, для агентств, що перевіряють сайт клієнта, і для партнерів, яким потрібен швидкий скринінг сайту на відповідність вимогам перед продовженням договору.

Деякі перевірки займають 30 секунд. Інші — 3 кліка і трохи терпіння. Мета проста: підтвердити, що політика існує, а потім впевнитися, що це дійсно політика конфіденційності, а не випадкова юридична сторінка, захована в підвалі сайту.

Крок 1 — Переконайтеся, що на сайті є публічне посилання на політику, яке можна відкрити

Почніть з очевидних місць. Спочатку перевірте підвал сайту, потім головне меню, а потім процес створення акаунта, якщо він є. Видиме посилання на політику конфіденційності там зазвичай і є найшвидшою відповіддю на питання, як перевірити, чи є у сайту політика конфіденційності.

Не зупиняйтеся на головній сторінці. Деякі сайти ховають політику конфіденційності в оформленні замовлення, реєстрації, формах підписки на розсилку або в меню «Юридична інформація», яке з'являється тільки після прокрутки. На сайті електронної комерції посилання може стояти поруч з доставкою і поверненнями. На SaaS-сайті — поруч з кнопкою реєстрації. На сайті з членством — тільки після натискання «Створити акаунт».

Три місця важливіші за все: підвал, форми та сторінки акаунта. Якщо ніде немає політики конфіденційності, це вже корисний сигнал.

Звертайте увагу саме на текстові посилання, а не тільки на значки. Маленький глобус або замок мало про що говорять. Зрозумілий підпис — говорить набагато більше.

Є одна корисна звичка. Відкрийте сайт на мобільному та на комп'ютері. В одних макетах політика конфіденційності прихована в одному режимі перегляду і видна в іншому, а для перевірки відповідності це може мати значення.

Крок 2 — Використовуйте пошук по сайту та внутрішні підказки на сторінках

Якщо є пошук по сайту, використовуйте його. Спочатку введіть «політика конфіденційності», потім спробуйте «конфіденційність», «політика даних», «юридична інформація» або «cookies». Багато сайтів не використовують точну підпис, яку ви очікуєте, і тут повільний пошук економить час. Така перевірка політики конфіденційності сайту часто допомагає знайти потрібну сторінку швидше, ніж перегляд меню вручну.

Внутрішній пошук може показати і сторінку політики, яка не винесена в підвал. Сайт може індексувати її, але не просувати. Так часто буває на старих сайтах з неохайними меню та занадто великою кількістю шаблонів сторінок.

Подивіться на заголовки сторінок і фрагменти в результатах пошуку. Якщо бачите заголовок на кшталт «Політика конфіденційності», «Повідомлення про конфіденційність сайту» або «Захист даних», це сильна підказка. Якщо заголовок говорить «Юридична інформація», а в сниппеті згадуються персональні дані, cookies або обробка даних, відкрийте сторінку і прочитайте перший абзац.

Короткі підписи можуть вводити в оману. «Політики» можуть містити кілька документів. «Умови» можуть приховувати посилання на політику конфіденційності внизу сторінки. На сторінках «Підтримка» іноді в FAQ зустрічаються посилання на конфіденційність. Усе це не рідкість.

Один додатковий прийом корисний для сайтів на WordPress. Знайдіть юридичні сторінки через внутрішній пошук сайту і порівняйте slug сторінки. Slug зі словами «privacy», «policy» або «data» не є доказом, але дає привід продовжити перевірку.

Крок 3 — Перевірте, чи є політика в ключових точках взаємодії, пов'язаних із відповідністю вимогам

Виконання вимог до сайту проявляється не в одному місці. Сайт може показувати банер про cookies, повідомлення про згоду або чекбокс у формі, який веде до політики конфіденційності. Якщо такі точки є, вони часто допомагають знайти потрібну сторінку, навіть якщо підвал оформлений слабо.

Подивіться на форми зворотного зв'язку, підписки на розсилку, екрани реєстрації, сторінки завантаження додатків і форми оформлення замовлення. Це якраз ті місця, де сайти зазвичай згадують збір даних або запитують згоду. Якщо політика існує, ці екрани часто ведуть на неї безпосередньо.

Особливо корисний банер про cookies. Деякі банери містять посилання на «політику конфіденційності» поруч з «управляти cookies» або «прийняти все». Якщо банер говорить про cookies, але нікуди не веде до політики конфіденційності, це варто відзначити під час перевірки відповідності сайту вимогам.

Окремої уваги заслуговують форми реєстрації. Сайт, який запитує ім'я, адресу електронної пошти та пароль, зазвичай повинен показувати посилання на політику конфіденційності до відправки форми або принаймні поруч з текстом згоди. Якщо цього немає, проблема вже не тільки в оформленні.

Сторінки додатків також важливі. На сторінці завантаження мобільного додатку посилання на політику конфіденційності може бути в картці магазину, в установнику або на екрані дозволів додатку. Одна відсутня посилання там може викликати плутанину у користувачів, які очікували побачити її раніше.

Ці точки — практичне підтвердження. Вони показують, як сайт працює з даними насправді, а не лише як він пише про відповідність вимогам на юридичній сторінці.

Крок 4 — Переконайтеся, що це саме політика конфіденційності, а не загальна юридична сторінка

Не кожна юридична сторінка — це політика конфіденційності. Це здається очевидним, але саме тут помиляються багато швидких перевірок. Умови використання, правила повернення, повідомлення про cookies та загальні юридичні застереження можуть стояти поруч з політикою конфіденційності, але не бути нею.

Відкрийте сторінку і перевірте перші 2 або 3 заголовки. Справжня політика конфіденційності зазвичай розповідає, які дані збираються, як вони використовуються, кому передаються і як з сайтом можна зв'язатися. Якщо сторінка присвячена умовам оплати, спорам про доставку або блокуванню акаунта, ви відкрили не ту сторінку.

Шукайте конкретні згадки про персональні дані, cookies, згоди, терміни зберігання та права користувачів. Це і є ознаки політики конфіденційності. Широке юридичне повідомлення може згадувати назву компанії та обмеження відповідальності, але майже нічого не говорити про користувацькі дані. Для відповідності вимогам сайту цього недостатньо.

Ось простий тест. Якщо прибрати назву сайту, залишиться чи на сторінці чіткий опис того, як обробляються дані? Якщо ні, перед вами може бути загальна юридична сторінка, а не справжня політика конфіденційності.

Зверніть увагу на охоплення. Політика конфіденційності інтернет-магазину повинна згадувати замовлення, дані доставки, акаунти та підтримку клієнтів. Політика сайту з розсилкою повинна говорити про збір email-адрес та можливість відписки. Політика форуму повинна описувати профілі користувачів, коментарі та модерацію. Такі деталі допомагають зрозуміти, що сторінка дійсно стосується цього сайту.

Одна поширена помилка — зупинитися на сторінці з назвою «Юридична інформація». Юридичні сторінки не завжди погані, але самі по собі їх недостатньо. Перш ніж робити висновок, прочитайте заголовки.

Крок 5 — Використовуйте результати зовнішнього пошуку, щоб знайти приховані або не пов'язані зі сторінкою політики

Якщо пошук по сайту не допоміг, використовуйте пошукову систему. Введіть назву сайту і «політика конфіденційності», а при необхідності спробуйте домен в лапках. Цей спосіб корисний, коли сторінка існує, але не пов'язана з видимою навігацією.

Пошуковики часто знаходять старі або приховані сторінки швидше, ніж сам сайт. Політика конфіденційності може знаходитися за URL, на який більше не веде жодне меню, особливо після редизайну. Сторінка все ще може існувати і все ще мати значення для відповідності вимогам сайту.

Уважно дивіться на сниппети. Вони часто показують точну фразу «політика конфіденційності», назву компанії або рядок про персональні дані. Це допомагає зрозуміти, чи є результат релевантним, ще до кліка.

Якщо перший пошук не дав результату, спробуйте 2 варіанти. Спочатку використовуйте точну назву бренду. Потім — назву бренду плюс «умови» або «юридична інформація», якщо компанія використовує незвичайні формулювання. Один з цих запитів часто виводить потрібну сторінку.

Пошукові системи також можуть показувати кешовані версії або старі URL. Вони не завжди актуальні, але допомагають зрозуміти, де політика раніше знаходилася. Цього може бути достатньо, щоб задати правильне уточнююче питання під час перевірки.

Крок 6 — Перевірте посилання на політику на базову доступність і ознаки довіри

Політика конфіденційності — це не просто «є» або «немає». Вона повинна відкриватися без проблем, завантажуватися за кілька секунд при звичайному з'єднанні і залишатися читабельною на мобільному пристрої без поломки верстки. Якщо сторінка не відкривається на телефоні, це вже реальна проблема доступу, а не дрібне незручність.

Перевірте, чи з'являється посилання на більше ніж одній сторінці. Сайт, який показує політику конфіденційності тільки на головній і ніде більше, створює зайві незручності. Посилання в підвалі, що повторюється на 5 або 6 сторінках, — більш хороший знак.

Прочитайте дату, якщо вона вказана, але не вважайте, що дата автоматично означає актуальність. Сторінка може показувати «Оновлено в 2021», але при цьому все ще бути діючою політикою конфіденційності. Якщо на сторінці є ознаки свіжості, оцініть їх у рамках формальної перевірки.

Шукайте зрозумілу мову та робочі посилання на контактні дані. Якщо в політиці вказано email-адресу, вона повинна виглядати реальною. Якщо згадується форма, вона повинна відкриватися. Якщо описаний процес запиту даних, має бути зрозумілий спосіб ними скористатися.

Поламані посилання важливі. Посилання на політику конфіденційності, яке повертає 404 або відкриває порожню сторінку, по суті нічим не краще від відсутнього посилання. Сайт може заявляти про відповідність вимогам, але користувачі не зможуть відкрити сторінку.

Є ще одна корисна деталь. На сайтах з кількома мовами перевірте політику в тій мовній версії, яку ви переглядаєте. Якщо англійська сторінка є, а локальної версії немає, це все ще може бути прогалиною в відповідності вимогам сайту в залежності від аудиторії.

Крок 7 — Що робити, якщо здається, що у сайту немає політики конфіденційності

Якщо після перевірки підвалу, пошуку, форм і зовнішніх результатів ви так і не знайшли політику конфіденційності, зафіксуйте проблему по 3 пунктах: URL, дата і де саме ви шукали. Така запис корисна, будь ви відвідувачем, аудитором або партнером, який проводить перевірку сайту на відповідність вимогам.

Потім вирішіть, як далеко йти далі. При звичайному відвідуванні ви можете просто не передавати особисті дані. При перевірці постачальника ви можете попросити політику конфіденційності до продовження. При внутрішній перевірці відповідності вимогам проблему можна ескалувати в юридичний відділ або закупівлі.

Якщо на сайті є сторінка контактів, надішліть короткий запит з проханням дати посилання на політику конфіденційності. Формулюйте конкретно. Попросіть сторінку, де пояснюється, як персональні дані збираються, використовуються і передаються. Таку формулювання складно зрозуміти неправильно.

Іноді відповідь приходить швидко. У невеликого бізнесу може бути політика конфіденційності, але посилання просто забули додати. Іноді відповіді немає, і це мовчання саме по собі корисне.

Не вважайте сайт без видимої політики конфіденційності безпечним для використання з особистими або робочими даними. У цей момент краще зупинитися, запитати і зафіксувати результат, а не гадати.

Якщо у вас є всього 1 хвилина, перевірте підвал, потім форму реєстрації, потім пошукайте на сайті «політика конфіденційності». Якщо є 5 хвилин, додайте зовнішній пошук і прочитайте перші 2 заголовки на знайденій сторінці. Цього зазвичай достатньо, щоб чітко відповісти на питання, де знайти політику конфіденційності на сайті.

Добра перевірка не повинна бути складною. Вона повторювана, точна і її важко обманути. Сайт або показує доступну політику конфіденційності, або ні.