Как настроить конфиденциальность в WordPress и почему это важно

Когда дело доходит до конфиденциальности(Privacy) , Европа(Europe) строго следит за тем, чтобы каждый веб-сайт раскрывал информацию о том, как они собирают данные о посетителях. Общий регламент ЕС(Europe) по защите данных (GDPR)(General Data Protection Regulation (GDPR)) вступает в силу 25 мая(May 25) . Это требует от компаний и владельцев сайтов прозрачности в отношении того, как они собирают, используют и обмениваются личными данными. WordPress как платформа поддерживает максимальное количество веб-сайтов по всему миру, и сегодня они выпустили версию 4.9.6, которая теперь доступна с конфиденциальностью(Privacy)  в качестве основного элемента.

GDPR также предоставляет людям больше доступа и выбора, когда речь идет о том, как их личные данные собираются, используются и передаются. WordPress добавил ряд новых функций конфиденциальности в этом выпуске. Давайте посмотрим на это.

Настроить конфиденциальность на сайте WordPress

После обновления до WordPress 4.9.6 и если вы используете тему WordPress по умолчанию , вы должны сразу увидеть некоторые изменения.

Страница политики конфиденциальности в WordPress

Владельцы веб-сайтов теперь могут создать специальную(create a dedicated privacy policy) страницу политики конфиденциальности с помощью встроенного инструмента в WordPress . Хотя вы всегда можете использовать существующую страницу, на которой вы все упомянули, если вы этого не сделали, шаблон будет включать формат для большинства вещей, рекомендованных в Общем регламенте ЕС по защите данных(General Data Protection Regulation) ( GDPR ).

В панели управления WordPress(WordPress Dashboard) от имени администратора Settings > Privacy . Я предлагаю вам сначала просмотреть шаблон, но вы всегда можете связать существующую страницу конфиденциальности(Privacy Page) вашего веб-сайта.

Настроить конфиденциальность в WordPress

Эта новая страница позволяет вам добавлять разделы или разделы, которые вы собираете, и почему вы это делаете под заголовком «Какие личные данные мы собираем и почему мы их собираем». Раздел расширяется до

  • Комментарии
  • Средства массовой информации
  • Контактные формы
  • Печенье
  • Встроенный контент с других веб-сайтов
  • Аналитика
    • С кем мы делимся вашими данными.
    • Как долго мы храним ваши данные.
  • Другая информация
    • Как вы защищаете данные
    • Какие процедуры утечки данных у нас есть
    • От каких третьих лиц мы получаем данные
    • Какое автоматизированное принятие решений и/или профилирование мы делаем с пользовательскими данными
    • Требования отраслевых нормативных требований к раскрытию информации

Вам нужно будет все объяснить, и для большинства вещей доступны данные шаблона, которые вы можете изменить в соответствии с вашим веб-сайтом.

Помимо этого, WordPress также создал руководство, которое включает информацию от WordPress и участвующих плагинов о том, как они обрабатывают личные данные. Компания рекомендует вам скопировать и вставить его в политику конфиденциальности вашего сайта, чтобы помочь вам начать работу. Узнайте больше в разделе « Конфиденциальность » (Privacy)Руководства(Plugin Handbook) по подключаемым модулям на wordpress.org .

Экспорт и удаление персональных данных

WordPress также включает в себя инструмент, который позволяет вам экспортировать или удалять личные данные с вашего сайта. Этот инструмент пригодится вам, если у вас возникнет необходимость это сделать. Хотя экспорт данных очень прост, поскольку он позволяет владельцам сайтов экспортировать ZIP - файл, содержащий личные данные пользователя, используя данные, собранные WordPress и участвующими плагинами. Стирание данных(Data) — вот что интересно.

Удаление данных(Data Erasure) — это новый метод электронной почты, который владельцы сайтов могут использовать для подтверждения запросов на личные данные. Этот инструмент подтверждения запроса работает как для запросов на экспорт, так и для запросов на удаление, а также для зарегистрированных пользователей и комментаторов. Он может стереть личные данные пользователя, включая данные, собранные участвующими плагинами.

Экспортер ластика данных WordPress

Так, например, если кто-то просит вас удалить его данные с вашего веб-сайта, вы можете запросить идентификатор электронной почты, который находится на веб-сайте. Затем вы используете этот интерфейс, чтобы получить его подтверждение. После получения вы можете удалить все его данные. Затем отправляется подтверждение.

Комментарии:(Comments: ) Посетители, которые не являются частью веб-сайта, т.е. комментаторы, вышедшие из системы, могут выбрать, будут ли их имя, адрес электронной почты и веб-сайт сохранены в файле cookie в их браузере. Проще говоря, эти поля в поле комментария не будут заполняться автоматически, когда вы снова зайдете, чтобы оставить комментарий.

Зачем вам нужно следовать этому?

Конфиденциальность пользователей давно нарушена и используется для рекламы и отслеживания их, куда бы они ни пошли. Хотя это приносит компаниям и владельцам веб-сайтов много денег, это нездоровая практика. А если вы не получите эту часть? Общий регламент(General Data Protection Regulation) ЕС по защите данных ( GDPR ) сделал это законом.

Если вы не будете следовать этому, это повлияет на вас в долгосрочной перспективе. Даже такие крупные компании, как Google , управляющая крупнейшей рекламной платформой Adsense , будут требовать от владельцев сайтов выполнения требований. При использовании инструмента аналитики вам придется его соблюдать.

настроить конфиденциальность на сайте WordPress

В случае несоблюдения ЕС имеет право взыскать с вас штраф в денежном выражении. Он будет начинаться от предупреждения до выговора(Reprimand) и приостановки(Suspension) обработки данных до штрафа(Fine) , который может составлять до 20 миллионов евро или 4% от мирового годового оборота. Это важно для тех, кто ведет бизнес в ЕС, а для тех, кто находится за его пределами, компании, связанные с вами, будут просить вас принять надлежащие меры.

СОВЕТ(TIP) : WordPress предлагает несколько плагинов, которые вы можете использовать, чтобы сделать свой блог совместимым с GDPR . Бесплатный, который легко внедрить, среди них — Quantcast GDPR Consent . Вы можете настроить его самостоятельно здесь(here) или скачать с WordPress.org.



Аркадий Степанов

About the author

Я веб-разработчик с опытом работы более 10 лет. Я специализируюсь на разработке Chrome OS и работал над широким спектром проектов от небольших стартапов до компаний из списка Fortune 500. Я также являюсь экспертом по учетным записям пользователей и семейной безопасности и разработал несколько успешных приложений для Android.


Related posts