لماذا تبذل المؤسسات قصارى جهدها لتحديث سياسة الخصوصية؟
نشرت: 2019-09-10إذا كنت تفترض أنه لا أحد يقرأ سياسة الخصوصية الخاصة بك، فمن المحتمل أنك لم تكلف نفسك عناء تحديثها منذ فترة.
ففي نهاية المطاف، ما الفائدة من إجراء تحديثات لسياسة الخصوصية إذا كان 36% من الأشخاص - وفقًا لأبحاث Pew Research - لا يقرأون السياسة بالكامل قبل النقر فوق "موافق"؟
حسنًا، هذا هو الأمر. قد لا يقرأ هؤلاء الـ 36% من الأشخاص سياسة الخصوصية الخاصة بك، لكن البقية يفعلون ذلك.
انتقل إلى:
- ما هي سياسة الخصوصية؟
- لماذا تقوم المنظمات بتحديث سياسة الخصوصية الخاصة بها؟
- ما الذي يجب تضمينه في تحديث سياسة الخصوصية؟
- كيف يمكنك إبلاغ التغييرات في سياسة الخصوصية؟
في الواقع، يقول 22% من زوار الموقع أنهم "دائمًا أو غالبًا" يقرأون سياسات الخصوصية قبل الموافقة عليها.
يهتم هؤلاء المستخدمون بخصوصيتهم وهم على استعداد للتوقف عن التعامل معك إذا فشلت في حماية معلوماتهم الحساسة.
ولكن هناك سببًا حاسمًا آخر وراء قيام المؤسسات بتحديث سياسة الخصوصية الخاصة بها بانتظام. وهذا السبب هو القانون.
للامتثال لقوانين حماية البيانات، وإطار عمل NIST للأمن السيبراني ، إذا كان ذلك ينطبق على مؤسستك ، فإنك تحتاج إلى سياسات خصوصية محدثة ودقيقة على موقع الويب الخاص بك.
يثبت العدد الكبير من الغرامات التي فرضتها اللائحة العامة لحماية البيانات (GDPR) على عمالقة العلامات التجارية مثل أمازون وميتا أن هذا الأمر لا يمكن الاستخفاف به.
تقوم المؤسسات بجميع أحجامها بإجراء تحديثات معقدة لسياسة خصوصية البيانات في محاولة يائسة لتجنب نفس المصير المكلف.
لكن مهلا، قبل أن نناقش سبب ضرورة تحديث سياسات الخصوصية، دعونا نلقي نظرة على ماهيتها.
ما هي سياسة الخصوصية؟
حرية استخدام الصورة مصدرها Pexels
سياسة الخصوصية هي وثيقة قانونية منشورة على موقع الويب الخاص بمؤسستك. ويكشف عن كيفية إدارة موقع الويب الخاص بك للمعلومات الشخصية التي يجمعها من الزوار.
بشكل أساسي، فهو يشرح عملية جمع البيانات بالكامل - كيفية جمع البيانات وتخزينها واستخدامها وحمايتها - والغرض من جمع البيانات.
كما يغطي أيضًا الفروق الدقيقة مثل الحقوق التي يتمتع بها المستخدمون فيما يتعلق ببياناتهم وما إذا كانت المعلومات تتم مشاركتها مع أطراف ثالثة.
ولكن حتى سياسة الخصوصية الأكثر شمولاً لا يمكنها أن تخدم الشركة لعدة أشهر وسنوات، مما يقودنا إلى النقطة التالية.
لماذا تقوم المنظمات بتحديث سياسة الخصوصية الخاصة بها؟
يجب أن تكون سياسة الخصوصية الخاصة بك وثيقة حية. وهذا يعني أنه يجب أن يتكيف مع التغييرات عند حدوثها. دعنا نستكشف الأسباب الرئيسية التي تدفع المؤسسات إلى تحديث سياسة الخصوصية الخاصة بها.
للامتثال لقوانين خصوصية البيانات
يجب على أي شركة تقوم بجمع البيانات - سواء من زوار الويب أو العملاء أو الموظفين - الالتزام بقواعد خصوصية البيانات، مثل القانون العام لحماية البيانات (GDPR) وقانون خصوصية المستهلك في كاليفورنيا (CCPA).
تفرض هذه اللوائح قانونًا الطريقة الصحيحة لجمع البيانات وتخزينها واستخدامها. والأهم من ذلك، أنها تملي كيفية توصيل هذه الإجراءات.
تميل قوانين خصوصية البيانات إلى التغيير سنة بعد سنة، على الرغم من أنها يمكن أن تحدث بشكل متكرر وغير متوقع أكثر من ذلك.
سواء تم إقرار تشريع جديد أو تعديل تشريع سابق، يتعين على المؤسسات بموجب القانون تحديث سياسات الخصوصية الخاصة بها وفقًا لذلك.
فشل في القيام بذلك، وكن مستعدًا لدفع الثمن. يبلغ متوسط غرامة اللائحة العامة لحماية البيانات حوالي 1,755,366 يورو (1,874,729 دولارًا) في جميع البلدان. لذلك، من الآمن أن تقول أنك تريد تجنب عدم الامتثال بأي ثمن!
يمكن أن تساعدك أنواع مختلفة من التدقيق الداخلي في تحديد المجالات التي تحتاج إلى الاهتمام.
مصدر
ولكن ما هي قوانين خصوصية البيانات التي يجب أن تهتم بها؟ فيما يلي بعض القوانين الرئيسية التي تنظم استخدام بيانات زوار الموقع:
- اللائحة العامة لحماية البيانات (GDPR): إذا كان موقع الويب الخاص بك يجمع بيانات شخصية من مواطني الاتحاد الأوروبي، فيجب عليك إنشاء سياسة خصوصية تكشف عن معلومات محددة، مثل كيفية استخدام بياناتهم وسبب استخدامها.
- قانون خصوصية المستهلك في كاليفورنيا (CCPA): إذا كنت تمارس نشاطًا تجاريًا في كاليفورنيا، فإن قانون خصوصية المستهلك في كاليفورنيا يفرض عليك نشر سياسة خصوصية محدثة كل عام. يجب أن يتم إخطار العملاء بهذه التحديثات، وكما هو الحال مع اللائحة العامة لحماية البيانات، يجب أن يعرفوا كيف ولماذا يتم استخدام بياناتهم وأن يكونوا قادرين على إلغاء الاشتراك إذا رغبوا في ذلك.
- قانون حماية الخصوصية عبر الإنترنت في كاليفورنيا (CalOPPA): يتطلب CalOPPA من كل موقع ويب تجاري أو خدمة عبر الإنترنت عرض سياسة الخصوصية. على الرغم من تشابهه مع قانون CCPA، إلا أنه ينظم بشكل حصري المعلومات التي يجب تضمينها في سياسة الخصوصية.
- قانون حماية خصوصية الأطفال عبر الإنترنت (COPPA): إذا كان موقع الويب الخاص بك يجمع بيانات من أطفال تقل أعمارهم عن 13 عامًا، فيجب أن تتوافق سياسة الخصوصية الخاصة بك مع القواعد التي حددها COPPA.
لتجنب الدعاوى القضائية
ليست الغرامات التنظيمية فقط هي التي يجب أن تكون حذرًا منها. يمكن أن تساعدك سياسة الخصوصية المحدثة في تجنب النزاعات المكلفة والمدمرة للسمعة.
لنفترض أن سياسة الخصوصية الخاصة بك تنص على أنك سترفض دائمًا مشاركة المعلومات مع أطراف ثالثة.
ولكن إذا واجهت سيناريوهات تكون فيها ملزمًا قانونًا بمشاركة المعلومات، فيجب عليك تغيير سياسة الخصوصية الخاصة بك لتشمل هذا البند. إذا فشلت في إجراء هذا التحديث — أو إعلام المستخدمين بأنك أجريت هذا التحديث — فمن المحتمل أن يقاضيك العملاء حتى إذا تصرفت وفقًا للقانون.
لماذا؟ لأنهم يمكن أن يجادلوا بأنهم لم يكونوا على علم بالتغييرات وبالتالي لم يتفقوا معها. وإذا كان هناك شيء واحد يجب عليك الحصول عليه قبل استخدام بيانات العملاء، فهو موافقتهم.
إن تحديث سياسة الخصوصية الخاصة بك بانتظام وإبقاء المستخدمين على اطلاع يمنع إثارة النزاعات ضدك. يتم منح المستخدمين الفرصة لإلغاء الاشتراك إذا لم يوافقوا على شروطك الجديدة.
لتلبية توقعات المستخدمين وكسب ثقة العملاء
أنت بحاجة إلى كسب ثقتهم لتحويل زائر الويب إلى عميل، والعميل إلى مدافع مخلص عن العلامة التجارية. وفي عصر الإنترنت، أصبح الأمر أعمق بكثير من مجرد تزويدهم بمنتج عالي الجودة باستمرار.
أنت بحاجة إلى إنشاء محتوى يثق به المستخدمون ويقدرونه، وتقديم تجارب خدمة عملاء استثنائية، وحماية المعلومات الحساسة لعملائك بشدة.
يجب أن يثق المستخدمون في أن أي بيانات شخصية تجمعها أعمالك يتم التعامل معها بشكل صحيح. يتضمن ذلك المعلومات التي تم جمعها عبر مواقع الويب والتطبيقات الخاصة بك، والمكالمات الهاتفية، ورسائل البريد الإلكتروني لخدمة العملاء، والمحادثات المباشرة.
كيفما قمت بتخزين بياناتك، باستخدام HDFS ( ما هو HDFS ؟) أو إطار عمل آخر، تنطبق نفس القوانين.
تسلط مؤسسة Pew Research الضوء على قلق المستهلك المحيط باستخدام البيانات الحساسة، مما يشير إلى ما إذا كان العملاء يهتمون حقًا بكيفية استخدامك لبياناتهم.
يشعر 81% من الأمريكيين بالقلق إلى حد كبير بشأن كيفية استخدام الشركات لبياناتهم، ويعبر 71% عن نفس المخاوف والشكوك تجاه استخدام الحكومة للبيانات.
مصدر
ومن الجدير بالذكر أيضًا أنه إذا كنت تستخدم الذكاء الاصطناعي لجمع البيانات، فقد تحتاج إلى بذل جهد أكبر قليلاً لبناء الثقة مع زوار موقع الويب الخاص بك.
واكتشفت مؤسسة Pew Research أيضًا أن 70% من الأشخاص يشعرون بالقلق من الشركات التي تستخدم الذكاء الاصطناعي لجمع البيانات على الرغم من إدراكها للفوائد العديدة للقيام بذلك.
يؤدي إنشاء سياسة خصوصية متعمقة وإجراء تحديثات منتظمة لسياسة الخصوصية إلى تخفيف هذا القلق.
إنه يثبت للعملاء أنك تأخذ خصوصية بياناتهم على محمل الجد. كما أنه يرسي الشفافية، وهو أمر أساسي لكسب ثقة عملائك.
ما يجب تضمينه في تحديث سياسة الخصوصية
عند مراجعة سياسة الخصوصية الخاصة بك، يجب عليك مراعاة أي تغييرات تشغيلية داخل شركتك وتغييرات في قانون خصوصية البيانات.
على سبيل المثال، ربما قمت مؤخرًا بإجراء بعض عمليات تحديث الكمبيوتر المركزي . وكجزء من هذا، قد ترغب في الكشف عن قيامك بترحيل بعض بياناتك إلى السحابة.
حرية استخدام الصورة مصدرها Unsplash
فيما يلي بعض المعلومات الرئيسية التي يجب أن تفكر في تحديثها في سياسة الخصوصية الخاصة بك:
- نوع البيانات الشخصية التي يجمعها موقع الويب الخاص بك.
- فيما يتم استخدام البيانات التي تجمعها.
- كيف يتم جمع البيانات ومعالجتها بواسطة مؤسستك.
- الممارسات والإجراءات الخاصة بك لتخزين البيانات وتأمينها (على سبيل المثال، استخدام التشفير الشامل، وأذونات المستخدم الصارمة بالإضافة إلى النسخ الاحتياطية الكاملة والتفاضلية والتزايدية).
- كيف يمكن للمستخدمين الوصول إلى معلوماتهم الشخصية والتحقق منها وتحديثها.
- كيف يمكن للمستخدمين إلغاء الاشتراك في جمع البيانات.
- سياسة الاحتفاظ بالبيانات الخاصة بك.
- سياسة مشاركة البيانات الخاصة بك فيما يتعلق بكل من الأطراف الثالثة والسلطات.
كيف يمكنك إبلاغ التغييرات في سياسة الخصوصية؟
لقد ذكرنا مدى أهمية إعلام المستخدمين بتحديثات سياسة الخصوصية.
خلاصة القول، أنها تساعدك على تجنب النزاعات القانونية وكسب ثقة عملائك.
بالإضافة إلى ذلك، تفرض العديد من قوانين خصوصية البيانات ضرورة توعية زوار الويب بتحديثات سياسة الخصوصية، مما يبقيك ملتزمًا أيضًا.
ولكن كيف يمكنك توصيل هذه التغييرات إلى مستخدمي وعملاء موقع الويب الخاص بك؟ الطرق الثلاث الأكثر شيوعًا لتوصيل تحديثات سياسة الخصوصية هي:
- البريد الإلكتروني: أرسل بريدًا إلكترونيًا جماعيًا إلى قائمة بريدك الإلكتروني للإعلان عن تغيير سياسة الخصوصية الخاصة بك. يمكنك إرسال التغييرات داخل نص البريد الإلكتروني، أو، إذا كنت تفضل ذلك، يمكنك الارتباط بسياسة الخصوصية حتى يتمكن المستخدمون من الموافقة على التغييرات.
- النافذة المنبثقة لموقع الويب: قم بإنشاء نافذة منبثقة لموقع الويب لتوصيل تحديثات سياسة الخصوصية للزائرين الجدد والعائدين. قم بدعوة المستخدمين لقراءة السياسة وقبول التغييرات التي تم إجراؤها أو رفضها.
- إشعار الدفع: أرسل للمستخدمين الذين قاموا بتنزيل تطبيقك إشعارًا فوريًا للإعلان عن تحديثاتك.
حرية استخدام الصورة مصدرها Unsplash
تغليف
تمامًا مثل أسعار المنتجات، وشخصيات عملائك، والعقود التي تبرمها مع الموردين، فإن سياسة الخصوصية الخاصة بك عرضة للتغيير وفقًا للمشهد الحالي.
قد تدخل قوانين خصوصية البيانات الجديدة حيز التنفيذ. قد يتم تحديث القوانين الحالية.
يمكنك تغيير نوع البيانات التي تجمعها أو استخدام طرق مختلفة لجمع البيانات. مهما كانت الحالة، يجب تعديل سياسة الخصوصية الخاصة بك وتحديثها لتعكس هذه التغييرات.
للبقاء متوافقًا وتلبية توقعات المستخدم، اهدف إلى إجراء تحديث لسياسة الخصوصية كل عام. ولا تنس إخطار عملائك في كل مرة تقوم فيها بإجراء تغيير.