A causa del nombre de robatoris d'identitat que es produeixen dispars, la majoria de les persones es mostren reticents a participar amb la seva informació personal en línia. El problema és que gairebé qualsevol cosa que feu en línia requereix separar-vos amb informació personal o, com a mínim, tolerar alguna invasió de la privadesa en forma de cookies i registres del servidor. Les persones que visiten el vostre lloc web també s’enfronten a aquest dilema. Podeu alleujar les seves pors publicant una política de privadesa completa al vostre lloc web.
Necessitat de la política de privadesa
Inspirar confiança en els clients no és l’únic motiu per tenir una política de privadesa. De vegades és legal que teniu que publicar una política de privadesa al vostre lloc web depenent de la naturalesa del vostre lloc web, de la ubicació del vostre servidor o de la ubicació dels visitants del vostre lloc web. Si us trobeu a la indústria de serveis financers o de la salut, hi ha regulacions específiques sobre què ha de contenir la vostra política de privadesa. Alguns estats com Califòrnia també tenen requisits específics. Per tant, el primer pas per desenvolupar la vostra política de privacitat és esbrinar els requisits legals, si n’hi ha, que poden ser aplicables al vostre lloc web.
Què contenen les polítiques de privadesa
La política de privadesa del vostre lloc ha de contenir informació sobre:
- Quina informació recolliu al vostre lloc web
- Com es guarda en línia i fora de línia
- Quant de temps l’emmagatzemen al sistema
- Què fas amb la informació
- Si el compartiu associats i socis i per què
- Tant si el veneu a empreses de llistes de correu i en quines circumstàncies
- Com els usuaris poden modificar o eliminar la seva informació de la vostra base de dades
- Si els usuaris poden optar per recopilar la seva informació
- Tant si permet que tercers, com ara anunciants, recopilin informació de l’usuari del vostre lloc
- Què poden fer els usuaris si troben que el vostre lloc incompleix la política de privadesa indicada i la informació de contacte de les persones responsables de resoldre aquests problemes.
Com generar i publicar les polítiques de privadesa
Tret que sigui advocat, potser és difícil elaborar aquesta política. És una bona idea tenir un advocat que ho redacti, o si més no, mirar-ho. Però si no voleu contractar-ne un per qualsevol motiu, potser voldreu consultar el generador de polítiques de privadesa al lloc web directiu de l'Associació de Màrqueting. Podeu trobar-lo a http://www.the-dma.org/privacy/creating.shtml.
El generador us demana que proporcioneu informació bàsica de contacte i, a continuació, respongueu unes preguntes d’opció múltiple sobre com es recopilen les dades dels usuaris al vostre lloc i què feu amb ell. Després de comprovar les opcions aplicables, el generador elabora un document de política de privadesa en HTML que podeu tallar i enganxar al vostre lloc.
Un cop hàgiu creat una política de privadesa, assegureu-vos que els usuaris puguin trobar-la fàcilment. Les persones normalment busquen polítiques de privadesa a la secció Quant a nosaltres, al peu de pàgina, a les pàgines d’inici de sessió o d’inici de sessió i a les pàgines de consulta del carretó de la compra. Poseu un enllaç a la vostra política de privadesa en aquestes ubicacions o pàgines.
Gestió dels canvis de la política de privadesa
No podeu oblidar-vos de la política de privadesa un cop la creeu. Els llocs web canvien amb el pas del temps i els canvis poden afectar la política de privadesa. Per tant, sempre que feu un canvi al vostre lloc web, heu d’assegurar-vos que el canvi compleix la vostra política de privadesa indicada. Si no ho fa, heu de modificar la política i informar els usuaris mostrant de manera destacada un avís a l’efecte a la pàgina de política de privadesa del vostre lloc. Per exemple, diguem-ne que la seva política de privadesa estableix que el vostre lloc no permet que tercers posin cookies a l’ordinador de l’usuari. Si voleu connectar-vos amb un anunciant que envia cookies de tercers, heu de replantejar-vos l’aliança o bé canviar la vostra política de privadesa.
Polítiques de privadesa llegibles per màquina
Si creieu que escriure la política de privadesa és difícil, imagineu-vos quina dificultat ha de ser per als usuaris llegir i comprendre les polítiques de privadesa de resultats de llocs. Per solucionar aquest problema, el World Wide Web Consortium (W3C), l’organisme d’estàndards del web, va decidir incorporar polítiques de privadesa llegibles per màquina als seus estàndards. Va sorgir amb una especificació anomenada Plataforma de preferències de privadesa (P3P).
Els navegadors nous, com Internet Explorer 7, han estat compatibles amb P3P. Podeu fer clic a la Política de privadesa de la pàgina web … al menú Vista de IE 7 i apareixerà un quadre de diàleg, com el de la figura 1.
Figura 1: Política de privadesa de la pàgina web a IE 7
Si feu clic al botó Resum després de seleccionar el lloc o una de les pàgines del quadre de diàleg, apareixerà un resum de la política de privadesa aplicable en una nova finestra, tal com es mostra a la figura 2.
Figura 2: Resum de la política de privadesa
Com podeu veure, aquest resum és molt més fàcil de llegir que un document legal amb molts d’infinits i més endavant.
Generació de documents P3P
Els documents P3P estan escrits en eXtensible Markup Language (XML). L’XML és encara més tediós d’escriure a mà que de legalese. Afortunadament, hi ha molts editors que poden generar documents P3P. La majoria d'ells requereixen que pagueu una quota, però una versió d'avaluació gratuïta de 90 dies es troba disponible a IBM a http://www.alphaworks.ibm.com/tech/p3peditor.
Una pàgina web a http://www.oreillynet.com/pub/a/network/excerpt/p3p/p3p.html?page=2 descriu com funciona P3P i com utilitzar l'editor P3P d'IBM per generar i desplegar documents de polítiques P3P.
Si no voleu instal·lar programari o intenteu comprendre les diverses opcions de P3P, hi ha disponibles diversos generadors de P3P de pagament al web. Podeu cercar-los escrivint "generadors de P3P" a Google.
Una bona privacitat fàcil d’entendre és clau per tranquil·litzar els visitants i els clients que la seva informació es troba en mans segures. Assegureu-vos que el vostre lloc web en tingui un.
