查看原文
其他

一个好的隐私政策设计范本

洪延青 网安寻路人 2020-02-27

GDPR即将生效。个人信息安全规范已经开始实施。对于个人信息保护合规来说,撰写隐私政策、设计隐私政策的展示经常是最重要步骤之一。在过去,本公号对这方面有很多建议,详见【对四部委”隐私条款专项工作”的两点想法】、【隐私条款的多角色平衡和创新】、【欧盟《通用数据保护条例》中的“同意”在实践中长什么样】、【因隐私政策不合规,西班牙对Facebook开出巨额罚单】、【对用户知情同意规则的中国式探索——兼论国标《个人信息安全规范》】、【对隐私条款的再思考及国家标准《个人信息安全规范》的破局之路】、【言而有信,方知其可也 ——浅析隐私权政策制定及其作用】、【《个人信息安全规范》走进央视及两大难题的破解


但是千言万语也比不上一两张图来得直观。在得到这个建议后,我就开始寻觅现实中的隐私政策实例。终于,功夫不负有心人,因此第一时间与大家分享。当然,最应该赞扬的是提出如下设计的JURO团队。



大家看,一张图做到了隐私政策主要内容的直观展示。收集数据的类型、如何使用数据、与什么样的第三方共享数据、如何使用cookies、何时及如何收集数据、个人权利。每一节内容右上角的绿色链接点开后是详情。【本公号文章最后会附上截图】如果愿意阅读全文,点击最底下的绿色底框。


很有创意的一点是“何时及如何收集数据”这一环节。

是不是非常清晰明确简洁?


以下是JURO隐私政策的全文展示:


所以大家动脑筋,还是能拿出好点子的。关键一点:把自己想成产品或服务的重度用户,你自己期待什么样的隐私政策?


Modified on

    您可能也对以下帖子感兴趣

    文章有问题?点此查看未经处理的缓存