سیاست حفظ حریم خصوصی سایت چیست؟
سیاست حفظ حریم خصوصی سایت سندی است که توضیح می‌دهد یک وب‌سایت چه اطلاعاتی از کاربران دریافت می‌کند، این اطلاعات با چه هدفی جمع‌آوری و استفاده می‌شوند، چه مدت ممکن است نگهداری شوند و در چه شرایطی ممکن است در اختیار اشخاص یا سرویس‌های دیگر قرار گیرند.
این صفحه برای کاربر روشن می‌کند هنگام استفاده از سایت، چه داده‌هایی ممکن است در اختیار صاحب سایت قرار بگیرد و اطلاعات ارائه‌شده چگونه مدیریت می‌شوند.
اهمیت این موضوع زمانی بیشتر می‌شود که سایت از فرم تماس، ثبت‌نام، فروشگاه اینترنتی، حساب کاربری، خبرنامه، ابزارهای تحلیل بازدید، درگاه پرداخت یا سایر سرویس‌هایی استفاده کند که در جریان استفاده از آن‌ها اطلاعاتی درباره کاربران جمع‌آوری یا پردازش می‌شود.
در ایران نیز قانون تجارت الکترونیکی در فصل «حمایت از داده‌پیام‌های شخصی» برای جمع‌آوری، ذخیره، پردازش و توزیع برخی داده‌های شخصی ضوابطی تعیین کرده است. برای نمونه، ماده ۵۹ بر مشخص بودن هدف جمع‌آوری، جمع‌آوری داده به اندازه ضرورت و متناسب با هدف، صحیح و روزآمد بودن داده و امکان دسترسی و اصلاح اطلاعات تأکید می‌کند. (نظامات)
به همین دلیل، سیاست حفظ حریم خصوصی نباید صرفاً یک متن آماده و کپی‌شده از سایت دیگر باشد؛ بلکه بهتر است متناسب با شیوه واقعی فعالیت همان سایت تنظیم شود.
سیاست حفظ حریم خصوصی چیست؟
سیاست حفظ حریم خصوصی یا Privacy Policy صفحه‌ای در سایت است که نحوه برخورد کسب‌وکار با اطلاعات کاربران را توضیح می‌دهد.
این صفحه معمولاً به پرسش‌های زیر پاسخ می‌دهد:
* چه اطلاعاتی از کاربر دریافت می‌شود؟
* اطلاعات برای چه هدفی دریافت می‌شوند؟
* آیا ارائه بعضی اطلاعات برای استفاده از خدمات سایت ضروری است؟
* اطلاعات چگونه نگهداری و محافظت می‌شوند؟
* آیا اطلاعات با اشخاص یا سرویس‌های دیگری به اشتراک گذاشته می‌شوند؟
* کاربر برای اصلاح اطلاعات خود چه امکانی دارد؟
* اطلاعات تا چه زمانی نگهداری می‌شوند؟
* برای پرسش‌ها یا درخواست‌های مربوط به اطلاعات شخصی، کاربر باید با چه کسی تماس بگیرد؟
بنابراین سیاست حفظ حریم خصوصی در اصل باید ارتباط میان داده کاربر و نحوه استفاده سایت از آن داده را برای مخاطب روشن کند.
چرا سیاست حفظ حریم خصوصی سایت اهمیت دارد؟
هرچه یک سایت اطلاعات بیشتری از کاربران دریافت کند، اهمیت مدیریت صحیح این اطلاعات نیز بیشتر می‌شود.
برای مثال، یک سایت ساده معرفی خدمات ممکن است فقط از فرم تماس استفاده کند و نام، شماره تلفن و ایمیل کاربر را دریافت کند.
اما یک فروشگاه اینترنتی ممکن است اطلاعات بیشتری را در فرآیند ثبت سفارش دریافت کند؛ مانند مشخصات مشتری، اطلاعات تماس، نشانی ارسال و سوابق سفارش.
همچنین ممکن است ابزارهای تحلیل سایت یا سرویس‌های دیگر اطلاعات فنی مربوط به نحوه استفاده کاربر از سایت را پردازش کنند.
در چنین شرایطی، کاربر باید بداند اطلاعاتی که در اختیار سایت قرار می‌دهد در چه چارچوبی استفاده می‌شود.
چه اطلاعاتی ممکن است توسط سایت جمع‌آوری شود؟
نوع اطلاعات به ساختار و امکانات هر سایت بستگی دارد.
برای مثال ممکن است سایت اطلاعات زیر را دریافت کند:
اطلاعاتی که کاربر مستقیماً وارد می‌کند
مانند:
* نام و نام خانوادگی
* شماره تلفن
* نشانی ایمیل
* نشانی
* اطلاعات موردنیاز برای ثبت سفارش
* اطلاعات حساب کاربری
* محتوای پیام ارسال‌شده از طریق فرم تماس
البته نباید اطلاعاتی را صرفاً به دلیل امکان جمع‌آوری آن‌ها دریافت کرد. اطلاعات موردنیاز باید با هدف مشخص سایت ارتباط داشته باشد.
قانون تجارت الکترونیکی نیز در ماده ۵۹ بر این اصل تأکید دارد که داده‌های شخصی باید متناسب با اهدافی که هنگام جمع‌آوری برای فرد توضیح داده شده‌اند، جمع‌آوری و استفاده شوند. (نظامات)
اطلاعات فنی و نحوه استفاده از سایت
برخی اطلاعات نیز ممکن است در جریان استفاده از سایت و توسط سرویس‌های فنی یا تحلیلی ثبت شوند.
برای مثال:
* نوع مرورگر
* نوع دستگاه
* برخی اطلاعات فنی اتصال
* صفحات مشاهده‌شده
* زمان و نحوه استفاده از سایت
* اطلاعات مربوط به عملکرد سایت
این موضوع کاملاً به ابزارهایی بستگی دارد که در سایت نصب و فعال هستند.
بنابراین نباید در سیاست حفظ حریم خصوصی بنویسیم «ما هیچ اطلاعاتی جمع‌آوری نمی‌کنیم» مگر اینکه واقعاً چنین باشد.
کوکی‌ها چه ارتباطی با حریم خصوصی سایت دارند؟
کوکی‌ها فایل‌ها یا داده‌های کوچکی هستند که برای عملکرد، شخصی‌سازی یا تحلیل استفاده از یک وب‌سایت به کار می‌روند.
همه کوکی‌ها کاربرد یکسانی ندارند.
برای مثال ممکن است یک سایت از کوکی‌های لازم برای عملکرد سیستم ورود استفاده کند و در کنار آن از ابزارهای تحلیلی یا خدمات شخص ثالث نیز بهره ببرد.
به همین دلیل، اگر سایت از کوکی‌ها یا ابزارهای مشابه استفاده می‌کند، بهتر است در سیاست حفظ حریم خصوصی یا بخش مربوط به کوکی‌ها، کاربرد آن‌ها برای کاربر توضیح داده شود.
راهنمای لینک داخلی:
Anchor: کوکی چیست و چه تأثیری بر عملکرد سایت دارد؟
مقصد: مقاله‌ای با این موضوع هنوز در فهرست مقالات تولید نشده است.
وضعیت: فعلاً لینک داخلی درج نشود؛ در صورت تولید مقاله، این بخش به آن لینک شود.
آیا فرم تماس سایت مشمول حریم خصوصی می‌شود؟
بله، فرم تماس نیز می‌تواند با موضوع حریم خصوصی ارتباط داشته باشد.
فرض کنید سایت برای ارسال پیام از کاربر نام، شماره تلفن و ایمیل دریافت می‌کند.
کاربر باید بداند این اطلاعات برای چه منظوری دریافت می‌شوند؛ برای مثال، پاسخگویی به درخواست یا تماس با او.
بهتر است از دریافت اطلاعاتی که برای هدف فرم ضروری نیستند خودداری شود.
برای مثال، اگر یک فرم ساده تماس برای پاسخگویی فقط به نام و یک راه ارتباطی نیاز دارد، دریافت اطلاعات غیرضروری می‌تواند با اصل جمع‌آوری متناسب داده‌ها ناسازگار باشد.
حریم خصوصی در فروشگاه اینترنتی چگونه است؟
در فروشگاه اینترنتی، موضوع حریم خصوصی معمولاً اهمیت بیشتری پیدا می‌کند؛ زیرا فرآیند خرید ممکن است اطلاعات بیشتری از مشتری دریافت کند.
برای مثال:
* مشخصات خریدار
* شماره تماس
* ایمیل
* نشانی ارسال
* اطلاعات مربوط به سفارش
* سوابق خرید
سیاست حفظ حریم خصوصی فروشگاه باید روشن کند این اطلاعات برای چه اهدافی استفاده می‌شوند.
برای مثال، نشانی مشتری ممکن است برای ارسال سفارش لازم باشد، در حالی که استفاده از همان اطلاعات برای اهداف دیگری باید بر اساس شرایط واقعی کسب‌وکار و الزامات قانونی بررسی شود.
همچنین اطلاعات مربوط به پرداخت باید با دقت بیشتری مورد توجه قرار گیرد.
اطلاعات کارت بانکی و رمزهای بانکی نباید به‌صورت غیرضروری توسط فروشگاه دریافت یا ذخیره شوند و فرآیند پرداخت باید از مسیرهای معتبر و سازوکارهای امن انجام شود.
راهنمای لینک داخلی:
Anchor: درگاه پرداخت اینترنتی چه ارتباطی با مجوزها و الزامات قانونی دارد؟
مقصد: https://rkgraphicdesign7.ir/online-payment-gateway-requirements/
وضعیت: منتشر شده.
آیا اطلاعات کاربران را می‌توان به شرکت‌های دیگر داد؟
این موضوع به نوع اطلاعات، هدف پردازش و شرایط استفاده از سرویس مربوط می‌شود.
یک سایت ممکن است برای ارائه خدمات خود از شرکت‌ها یا سرویس‌های دیگری استفاده کند.
برای مثال:
* شرکت ارسال کالا
* سرویس ایمیل
* سرویس پیامک
* ابزار تحلیل سایت
* سرویس میزبانی
* سامانه پرداخت
* سایر خدمات فنی
در چنین شرایطی باید مشخص شود کدام اطلاعات برای ارائه آن خدمت مورد استفاده قرار می‌گیرد و این اطلاعات در چه چارچوبی منتقل یا پردازش می‌شوند.
سیاست حفظ حریم خصوصی نباید ادعا کند «هیچ اطلاعاتی در اختیار شخص ثالث قرار نمی‌گیرد» اگر سایت در عمل از سرویس‌هایی استفاده می‌کند که برای ارائه خدمت به داده‌های خاصی دسترسی دارند.
آیا صاحب سایت می‌تواند هر اطلاعاتی را از کاربر دریافت کند؟
خیر.
صرف اینکه یک فیلد را می‌توان در فرم سایت قرار داد، به این معنا نیست که دریافت آن همیشه منطقی یا ضروری است.
قانون تجارت الکترونیکی در ماده ۵۹ مقرر کرده است که داده‌های شخصی باید متناسب با اهداف مشخص جمع‌آوری شوند و فقط برای اهداف تعیین‌شده مورد استفاده قرار گیرند. همچنین داده باید صحیح و روزآمد باشد و برای شخص موضوع داده، حقوقی مانند دسترسی و اصلاح اطلاعات پیش‌بینی شده است. (قانون تجارت الکترونیک)
بنابراین طراحی فرم‌های سایت نیز باید با توجه به هدف واقعی کسب‌وکار انجام شود.
آیا کاربر باید بتواند اطلاعات خود را اصلاح کند؟
موضوع دسترسی و اصلاح داده‌های شخصی در قانون تجارت الکترونیکی مورد توجه قرار گرفته است.
ماده ۵۹ این قانون مقرر می‌کند شخص موضوع داده باید بتواند به پرونده‌های رایانه‌ای حاوی داده‌های شخصی مربوط به خود دسترسی داشته باشد و اطلاعات ناقص یا نادرست را اصلاح یا محو کند. همچنین در شرایط مقرر، امکان درخواست محو کامل پرونده رایانه‌ای مربوط به داده‌های شخصی نیز پیش‌بینی شده است. (قانون تجارت الکترونیک)
البته نحوه اجرای این موضوع در هر سایت می‌تواند با توجه به ساختار فنی و نوع فعالیت متفاوت باشد.
به همین دلیل، سایت‌هایی که حساب کاربری دارند بهتر است از ابتدا سازوکاری برای مدیریت اطلاعات حساب کاربران در نظر بگیرند.
آیا اطلاعات خصوصی کاربران قابل انتشار است؟
اطلاعات خصوصی کاربران موضوعی نیست که بتوان با یک جمله ساده درباره آن تصمیم گرفت.
قانون جرایم رایانه‌ای برای انتشار یا در دسترس قرار دادن صوت، تصویر، فیلم خصوصی یا خانوادگی یا اسرار دیگری بدون رضایت فرد، در شرایط مقرر قانونی، ضمانت اجرا تعیین کرده است. این مقررات بعدها در قانون مجازات اسلامی نیز انعکاس یافته و مجازات‌های آن در سال ۱۴۰۳ اصلاح شده است. (نظامات)
بنابراین صاحب سایت، مدیر محتوا و سایر افرادی که به اطلاعات کاربران دسترسی دارند باید در انتشار اطلاعات شخصی و خصوصی افراد احتیاط جدی داشته باشند.
این موضوع فقط به هک یا سرقت اطلاعات مربوط نیست؛ انتشار اطلاعاتی که در اختیار سایت قرار گرفته نیز می‌تواند تبعات حقوقی داشته باشد.
سیاست حفظ حریم خصوصی سایت چه بخش‌هایی باید داشته باشد؟
ساختار دقیق این صفحه به نوع سایت بستگی دارد، اما یک سیاست حفظ حریم خصوصی حرفه‌ای می‌تواند حداقل شامل بخش‌های زیر باشد:
۱. معرفی سایت و مسئول پردازش اطلاعات
مشخص شود این سیاست مربوط به کدام سایت یا کسب‌وکار است و مسئول مدیریت اطلاعات چه شخص یا مجموعه‌ای است.
۲. اطلاعاتی که جمع‌آوری می‌شود
مشخص شود چه اطلاعاتی مستقیماً از کاربر دریافت می‌شود و چه اطلاعاتی ممکن است به‌صورت فنی هنگام استفاده از سایت ثبت شود.
۳. هدف جمع‌آوری اطلاعات
برای هر دسته از اطلاعات، هدف استفاده از آن مشخص شود.
۴. نحوه استفاده از اطلاعات
توضیح داده شود اطلاعات برای چه فعالیت‌هایی استفاده می‌شوند.
۵. اشخاص یا سرویس‌های طرف سوم
اگر اطلاعات برای ارائه یک خدمت در اختیار سرویس دیگری قرار می‌گیرد، موضوع به‌صورت شفاف توضیح داده شود.
۶. امنیت اطلاعات
اقدامات کلی و واقعی سایت برای حفاظت از اطلاعات توضیح داده شود؛ بدون اینکه ادعاهای غیرواقعی مانند «امنیت صددرصدی» مطرح شود.
۷. مدت نگهداری اطلاعات
در صورت امکان مشخص شود اطلاعات برای چه مدت و با چه هدفی نگهداری می‌شوند.
۸. حقوق و درخواست‌های کاربر
راه ارتباط کاربر برای درخواست اصلاح، بررسی یا سایر موضوعات مرتبط با اطلاعات شخصی مشخص شود.
۹. کوکی‌ها و ابزارهای تحلیلی
در صورت استفاده از کوکی‌ها یا ابزارهای تحلیل، کاربرد آن‌ها توضیح داده شود.
۱۰. روش تماس
یک راه مشخص برای ارتباط درباره موضوعات مرتبط با حریم خصوصی ارائه شود.
آیا متن سیاست حفظ حریم خصوصی را می‌توان از سایت دیگری کپی کرد؟
بهتر است این کار انجام نشود.
سیاست حفظ حریم خصوصی باید وضعیت واقعی همان سایت را توضیح دهد.
اگر یک سایت فروشگاهی از درگاه پرداخت، سیستم حساب کاربری، ابزار تحلیل، پیامک و شرکت حمل‌ونقل استفاده می‌کند، متن سیاست آن نمی‌تواند عیناً از یک سایت شرکتی ساده کپی شود.
همچنین اگر سایتی از Google Analytics یا ابزار مشابه استفاده نمی‌کند، نباید صرفاً به دلیل استفاده سایت‌های دیگر، چنین سرویسی را در سیاست خود ذکر کند.
بنابراین ابتدا باید مشخص شود سایت واقعاً چه داده‌هایی دریافت و پردازش می‌کند و سپس متن سیاست حفظ حریم خصوصی بر اساس همان وضعیت نوشته شود.
سیاست حفظ حریم خصوصی با قوانین استفاده از سایت چه تفاوتی دارد؟
این دو صفحه را بهتر است با یکدیگر اشتباه نگیریم.
سیاست حفظ حریم خصوصی درباره اطلاعات کاربران و نحوه جمع‌آوری، استفاده، نگهداری و مدیریت آن‌ها صحبت می‌کند.
اما شرایط استفاده و قوانین سایت بیشتر درباره قواعد استفاده از سایت، مسئولیت کاربران، محدودیت‌های استفاده، مالکیت محتوا، شرایط خرید و سایر ضوابط مربوط به استفاده از خدمات سایت است.
برای همین بهتر است این دو موضوع در صورت نیاز در صفحات جداگانه تنظیم شوند.
برای آشنایی با موضوع شرایط استفاده از سایت، مقاله زیر را نیز ببینید:
راهنمای لینک داخلی:
Anchor: شرایط استفاده و قوانین فروش سایت چگونه باید مشخص شوند؟
مقصد: مقاله شماره ۱۱ همین دسته.
وضعیت: هنوز تولید نشده؛ پس از تولید مقاله لینک داخلی درج شود.
آیا سیاست حفظ حریم خصوصی برای همه سایت‌ها دقیقاً یکسان است؟
خیر.
نوع سایت، نوع اطلاعاتی که دریافت می‌کند، خدمات مورد استفاده، مدل کسب‌وکار و نوع ارتباط با کاربران، همگی می‌توانند روی محتوای این صفحه تأثیر بگذارند.
برای مثال، سیاست حریم خصوصی یک سایت معرفی خدمات ممکن است بسیار ساده‌تر از سیاست حریم خصوصی یک فروشگاه اینترنتی دارای حساب کاربری، خبرنامه، ابزار تحلیل و خدمات شخص ثالث باشد.
بنابراین هدف نباید تولید یک متن طولانی و عمومی باشد؛ هدف باید توضیح دقیق و قابل فهم فرآیند واقعی مدیریت اطلاعات کاربران در همان سایت باشد.
قبل از نوشتن سیاست حفظ حریم خصوصی چه چیزهایی را بررسی کنیم؟
قبل از نوشتن این صفحه، بهتر است صاحب سایت یک فهرست واقعی از سرویس‌ها و داده‌های مورد استفاده تهیه کند.
برای مثال بررسی شود:
* آیا سایت فرم تماس دارد؟
* چه اطلاعاتی در فرم‌ها دریافت می‌شود؟
* آیا ثبت‌نام کاربر وجود دارد؟
* آیا سایت فروشگاه اینترنتی است؟
* چه اطلاعاتی برای سفارش دریافت می‌شود؟
* آیا سایت از کوکی استفاده می‌کند؟
* آیا ابزار تحلیل بازدید نصب شده است؟
* آیا خبرنامه ایمیلی وجود دارد؟
* آیا پیامک برای کاربران ارسال می‌شود؟
* آیا اطلاعاتی برای ارسال سفارش به شرکت حمل‌ونقل داده می‌شود؟
* آیا سرویس‌های خارجی در سایت استفاده می‌شوند؟
* اطلاعات کاربران چه مدت نگهداری می‌شوند؟
* چه اشخاصی به اطلاعات دسترسی دارند؟
* کاربر چگونه می‌تواند درخواست خود را درباره اطلاعاتش مطرح کند؟
بعد از مشخص شدن این موارد، می‌توان سیاست حفظ حریم خصوصی را بر اساس واقعیت سایت تنظیم کرد.
سیاست حفظ حریم خصوصی را کجای سایت قرار دهیم؟
بهترین محل معمولاً جایی است که کاربر بتواند به‌سادگی آن را پیدا کند.
قرار دادن لینک در فوتر سایت یکی از روش‌های رایج است.
در سایت‌های فروشگاهی نیز می‌توان در بخش‌های مرتبط مانند ثبت‌نام، حساب کاربری یا فرآیند سفارش، در صورت نیاز لینک مربوط به سیاست حفظ حریم خصوصی را در اختیار کاربر قرار داد.
هدف این است که صفحه فقط از نظر فنی وجود نداشته باشد؛ بلکه کاربر بتواند قبل یا هنگام ارائه اطلاعات، به توضیحات مربوط دسترسی داشته باشد.
آیا سیاست حفظ حریم خصوصی باعث رعایت کامل قانون می‌شود؟
خیر.
داشتن یک صفحه با عنوان «حریم خصوصی» به‌تنهایی به معنی رعایت تمام قوانین مرتبط با اطلاعات کاربران نیست.
ممکن است سایتی یک سیاست حفظ حریم خصوصی بسیار زیبا منتشر کند، اما در عمل اطلاعاتی بیش از نیاز جمع‌آوری کند، اطلاعات را بدون توضیح مناسب استفاده کند یا اقدامات امنیتی کافی نداشته باشد.
سیاست حفظ حریم خصوصی باید بازتاب‌دهنده عملکرد واقعی سایت باشد.
بنابراین رعایت حریم خصوصی فقط یک کار محتوایی نیست و به طراحی فرم‌ها، تنظیمات فنی، دسترسی کارکنان، سرویس‌های مورد استفاده، نگهداری اطلاعات و فرآیندهای داخلی کسب‌وکار نیز ارتباط دارد.
اگر اطلاعات سایت تغییر کند، سیاست حفظ حریم خصوصی چه می‌شود؟
این صفحه نباید یک بار نوشته شود و برای همیشه بدون بررسی باقی بماند.
اگر امکانات سایت تغییر کند، ممکن است نحوه جمع‌آوری یا استفاده از اطلاعات کاربران نیز تغییر کند.
برای مثال:
* اضافه شدن ثبت‌نام کاربران
* اضافه شدن فروشگاه
* نصب ابزار تحلیل جدید
* اضافه شدن خبرنامه
* تغییر سرویس ارسال پیامک
* استفاده از سرویس جدید برای ارسال سفارش
* تغییر روش ذخیره‌سازی اطلاعات
می‌تواند نیاز به بازبینی سیاست حفظ حریم خصوصی ایجاد کند.
بنابراین بهتر است این صفحه همراه با تغییرات واقعی سایت به‌روزرسانی شود.
جمع‌بندی
سیاست حفظ حریم خصوصی سایت باید به کاربر توضیح دهد چه اطلاعاتی از او دریافت می‌شود، این اطلاعات برای چه هدفی استفاده می‌شوند و چگونه مدیریت و محافظت خواهند شد.
این موضوع فقط به سایت‌های بزرگ یا فروشگاه‌های اینترنتی مربوط نیست. حتی یک سایت خدماتی ساده که از فرم تماس استفاده می‌کند نیز ممکن است با داده‌های شخصی کاربران سروکار داشته باشد.
در ایران، قانون تجارت الکترونیکی در فصل حمایت از داده‌پیام‌های شخصی، برای موضوعاتی مانند هدف جمع‌آوری داده، تناسب داده با هدف، صحت و به‌روز بودن اطلاعات و امکان دسترسی و اصلاح داده‌ها مقرراتی تعیین کرده است. (نظامات)
از طرف دیگر، قوانین کیفری نیز در شرایط مشخص از حریم اطلاعات و اسرار خصوصی افراد حمایت می‌کنند. (نظامات)
بنابراین بهترین رویکرد این است که سیاست حفظ حریم خصوصی سایت بر اساس عملکرد واقعی سایت نوشته شود، نه بر اساس یک متن آماده و عمومی.
اگر سایت فرم، حساب کاربری، فروشگاه، ابزار تحلیل، خبرنامه یا سرویس‌های شخص ثالث دارد، هرکدام باید در سیاست مربوط به حریم خصوصی متناسب با نقش واقعی خود بررسی شوند.
نکته: قوانین و الزامات مرتبط با حریم خصوصی، داده‌های شخصی، تجارت الکترونیکی و خدمات آنلاین ممکن است تغییر کنند. این مقاله برای آشنایی عمومی است و برای تصمیم‌گیری حقوقی یا تنظیم سند اختصاصی یک کسب‌وکار، آخرین مقررات و شرایط مربوط باید از مراجع رسمی و در صورت نیاز از مشاور حقوقی متخصص بررسی شود.
