Форма записи на прогулку с детскими самокатами просит имя ребёнка, дату рождения и домашний адрес. Родитель вправе спросить: зачем всё это? Политика конфиденциальности должна отвечать ещё до отправки формы — объяснять, какие сведения нужны для записи, что с ними будет и можно ли обойтись без лишних полей. Причём её текст должен совпадать с тем, как сайт работает на самом деле.
Сначала проверьте, какие данные действительно нужны
Начните с перечня мест, где блог или мастерская получает сведения о посетителях: форма обратной связи, подписка на письма, запись на мероприятие, комментарии, аналитика посещений. Разделите то, что человек вводит сам, и технические данные, которые сайт собирает при открытии страницы. Для каждого вида данных запишите цель и срок хранения. Если цель трудно объяснить одним понятным предложением, возможно, от сбора стоит отказаться.
Чтобы ответить на вопрос о размере самоката, обычно хватает адреса электронной почты родителя и самого вопроса. Имя, возраст и рост ребёнка помогут уточнить совет, но пусть эти поля остаются необязательными, если ответить можно и без них. Домашний адрес и фотографии ребёнка для такой консультации не нужны. К сведениям о детях стоит относиться особенно бережно: точная дата рождения и фото не должны по привычке попадать в простую форму обращения.
Напишите политику языком конкретных действий
«Используем электронный адрес, чтобы ответить на вопрос» — понятнее, чем «обрабатываем данные в целях улучшения взаимодействия». Укажите, кто отвечает за обработку сведений и куда писать по вопросам конфиденциальности. Если сайтом занимается небольшая команда, не стоит упоминать несуществующий отдел.
Что читатель должен найти без догадок
- Какие сведения собираются. Перечислите поля форм и основные категории технических данных — например, сведения о просмотренных страницах, если сайт их собирает.
- Зачем они нужны. Разделите ответ на обращение, отправку рассылки и организацию прогулки. Это разные задачи, даже если для всех используется один адрес электронной почты.
- Кому данные доступны. Назовите категории подрядчиков, если они доставляют письма, хранят ответы из форм или помогают анализировать посещаемость. Фраза «данные никому не передаются» в таком случае вводит в заблуждение.
- Как долго сведения хранятся. Укажите действующие сроки или понятные критерии их определения и объясните, что происходит после окончания хранения.
- Как управлять данными. Расскажите, куда обратиться, чтобы уточнить, исправить или удалить сведения либо отказаться от рассылки, с учётом применимых правил.
Проверьте текст на обычной ситуации: родитель спрашивает о защитной экипировке для ребёнка. Поймёт ли он, попадёт ли после этого его адрес в рассылку? Вопрос в форме обратной связи не означает согласия получать письма о новых публикациях. Подписка требует отдельного, ясно обозначенного выбора.
Разместите объяснение рядом с действием
Даже подробная политика внизу сайта не заменит подсказку у формы. Рядом с полем электронной почты напишите, что адрес нужен для ответа, и дайте возможность открыть полную политику до отправки. При записи на совместное катание отдельно поясните, зачем нужно число участников и когда после мероприятия будут удалены контактные данные. Короткий текст у формы не должен расходиться с полным документом.
Если сайт использует необязательную аналитику или другие технологии, для которых посетителю нужно предоставить выбор, настройте его в соответствии с применимыми правилами. По названию кнопки должно быть ясно, что произойдёт после нажатия; отказ не стоит прятать за несколькими непонятными экранами. И проверьте сами настройки: баннер не поможет, если сервис продолжает собирать сведения вопреки выбору посетителя.
Не обещайте больше, чем можете выполнить
«Абсолютная безопасность» и «полная анонимность» звучат обнадёживающе, но для обычного сайта это слишком смелые обещания. Лучше описать меры, которые действительно действуют: обращения видят только те, кто на них отвечает, учётные записи защищены, ненужные данные удаляются. При этом не раскрывайте технические подробности, способные ослабить защиту, и не называйте одну меру гарантией от всех рисков.
Требования к обработке данных зависят от юрисдикции и функций сайта. Шаблон поможет выстроить документ, но его всё равно нужно сверить с применимыми правилами. Особого внимания требуют формы записи детей на мероприятия, работа с фотографиями и передача сведений внешним сервисам. Если обязанности неясны, до запуска сбора данных стоит показать текст и настройки специалисту.
Поддерживайте документ в рабочем состоянии
Политика может устареть и без изменения закона. Новый сервис рассылки, форма записи на прогулку или инструмент аналитики меняют путь данных. Назначьте человека, который будет сверять документ с настройками сайта при каждом таком изменении. Указывайте дату обновления, а существенные перемены объясняйте прямо: какие сведения теперь собираются иначе и какой выбор есть у посетителя.
Посмотрите на сайт глазами родителя. Откройте его без входа в учётную запись, пройдите путь от страницы мероприятия до подтверждения записи и отметьте, когда становится понятно, куда попадут контактные данные. Затем отправьте тестовый запрос на удаление через указанный в политике канал. Если письмо теряется или сотрудник не знает, где хранится запись, править придётся не только текст, но и порядок работы с обращениями.
Перед открытием записи на семейную прогулку ещё раз проверьте форму: контакт родителя, число участников, необязательный комментарий и отдельный выбор подписки. Рядом с кнопкой отправки поясните, как используется контакт. Убедитесь, что запрос на удаление, отправленный по указанному в политике адресу, действительно получает ответ. А на самой прогулке детям от 3 лет нужны защитная экипировка и присмотр взрослых — это стоит указать в информации о мероприятии отдельно от условий обработки данных.
