Dengan jumlah pencurian identitas yang meroket, kebanyakan orang enggan berpisah dengan informasi pribadi mereka secara online. Masalahnya adalah, hampir semua hal yang Anda lakukan online mengharuskan Anda untuk berpisah dengan beberapa informasi pribadi, atau paling tidak, mentolerir beberapa pelanggaran privasi dalam bentuk cookie dan log server. Orang yang mengunjungi situs web Anda juga menghadapi dilema ini. Anda dapat menghilangkan ketakutan mereka dengan memposting kebijakan privasi yang komprehensif di situs web Anda.
Kebutuhan akan Kebijakan Privasi
Menginspirasi kepercayaan pada pelanggan bukan satu-satunya alasan untuk memiliki kebijakan privasi. Kadang-kadang Anda secara hukum diminta untuk memposting kebijakan privasi di situs Web Anda tergantung pada sifat situs web Anda, lokasi server Anda, atau lokasi pengunjung ke situs web Anda. Jika Anda berada di industri jasa keuangan atau kesehatan, ada peraturan khusus tentang apa yang seharusnya terkandung dalam kebijakan privasi Anda. Beberapa negara seperti California memiliki persyaratan khusus juga. Jadi langkah pertama dalam mengembangkan kebijakan privasi Anda adalah untuk mengetahui persyaratan hukum, jika ada, yang mungkin berlaku untuk situs web Anda.
Apa yang Dikandung Kebijakan Privasi
Kebijakan privasi situs Anda harus berisi informasi tentang:
- Informasi apa yang Anda kumpulkan di situs web Anda
- Bagaimana Anda menyimpannya secara online dan offline
- Berapa lama Anda menyimpannya di sistem Anda
- Apa yang Anda lakukan dengan informasi itu
- Apakah Anda membaginya, rekan dan mitra dan mengapa
- Apakah Anda menjualnya kepada perusahaan milis dan dalam keadaan apa
- Bagaimana pengguna dapat mengubah atau menghapus informasi mereka dari basis data Anda
- Apakah pengguna dapat memilih keluar dari informasi yang dikumpulkan
- Apakah Anda mengizinkan pihak ketiga, seperti pengiklan, mengumpulkan informasi pengguna dari situs Anda
- Apa yang dapat dilakukan pengguna jika mereka menemukan bahwa situs Anda melanggar kebijakan privasi yang dinyatakan dan informasi kontak orang yang bertanggung jawab untuk menyelesaikan masalah ini
Cara Menghasilkan dan Memposting Kebijakan Privasi
Kecuali Anda seorang pengacara, Anda mungkin merasa kesulitan untuk menyusun kebijakan semacam itu. Adalah ide yang bagus untuk memiliki pengacara yang menyusunnya, atau setidaknya memeriksanya. Tetapi jika Anda tidak ingin menyewa satu untuk alasan apa pun, Anda mungkin ingin melihat pembuat kebijakan privasi di situs web Direct Marketing Association. Anda dapat menemukannya di http://www.the-dma.org/privacy/creating.shtml.
Generator meminta Anda untuk memberikan beberapa informasi kontak dasar dan kemudian menjawab beberapa pertanyaan pilihan ganda tentang bagaimana data pengguna dikumpulkan di situs Anda dan apa yang Anda lakukan dengannya. Setelah Anda memeriksa opsi yang berlaku, generator menghasilkan dokumen kebijakan privasi dalam HTML yang dapat Anda potong dan tempel di situs Anda.
Setelah Anda membuat kebijakan privasi, pastikan bahwa pengguna Anda dapat menemukannya dengan mudah. Orang biasanya mencari kebijakan privasi di bagian Tentang Kami, di catatan kaki, pada halaman pendaftaran atau login, dan pada halaman check out keranjang belanja. Letakkan tautan ke kebijakan privasi Anda di lokasi atau halaman ini.
Mengelola Perubahan terhadap Kebijakan Privasi
Anda tidak dapat melupakan kebijakan privasi begitu Anda membuatnya. Situs web berubah seiring waktu dan perubahan dapat memengaruhi kebijakan privasi. Oleh karena itu, setiap kali Anda membuat perubahan ke situs web Anda, Anda harus memastikan bahwa perubahan itu sesuai dengan kebijakan privasi Anda. Jika tidak, Anda harus mengubah kebijakan dan memberi tahu pengguna dengan secara jelas menampilkan pemberitahuan tentang hal itu pada halaman kebijakan privasi di situs Anda. Sebagai contoh, katakanlah kebijakan privasi Anda menyatakan bahwa situs Anda tidak mengizinkan pihak ketiga untuk menempatkan cookie di komputer pengguna. Jika kemudian Anda ingin terhubung dengan pengiklan yang mengirimkan cookie pihak ketiga, Anda harus mempertimbangkan kembali aliansi atau mengubah kebijakan privasi Anda.
Kebijakan Privasi yang Dapat Dibaca dengan Mesin
Jika Anda berpikir menulis kebijakan privasi itu sulit, bayangkan betapa sulitnya bagi pengguna untuk membaca dan memahami kebijakan privasi sejumlah situs. Untuk mengatasi masalah ini, World Wide Web Consortium (W3C), badan standar web, memutuskan untuk memasukkan kebijakan privasi yang dapat dibaca mesin ke dalam standarnya. Itu datang dengan spesifikasi yang disebut Platform for Privacy Preferences (P3P).
Peramban baru seperti Internet Explorer 7 telah mendukung P3P. Anda dapat mengklik Kebijakan Privasi Halaman Web … pada menu Tampilan IE 7 dan kotak dialog seperti pada Gambar 1 muncul.
Gambar 1: Kebijakan Privasi Halaman Web di IE 7
Jika Anda mengklik tombol Ringkasan setelah memilih situs atau salah satu halaman di kotak dialog, ringkasan kebijakan privasi yang berlaku muncul di jendela baru, seperti yang ditunjukkan pada Gambar 2.
Gambar 2: Ringkasan Kebijakan Privasi
Seperti yang Anda lihat, ringkasan ini jauh lebih mudah dibaca daripada dokumen hukum dengan banyak inundersund dan inersaft.
Membuat Dokumen P3P
Dokumen P3P ditulis dalam bahasa Markup eXtensible (XML). XML bahkan lebih membosankan untuk ditulis dengan tangan daripada legalese. Untungnya, ada banyak editor yang dapat menghasilkan dokumen P3P. Sebagian besar dari mereka mengharuskan Anda membayar biaya, tetapi versi evaluasi 90 hari gratis tersedia dari IBM di http://www.alphaworks.ibm.com/tech/p3peditor.
Halaman Web di http://www.oreillynet.com/pub/a/network/excerpt/p3p/p3p.html?page=2 menjelaskan cara kerja P3P dan cara menggunakan editor P3P IBM untuk menghasilkan dan menggunakan dokumen kebijakan P3P.
Jika Anda tidak ingin menginstal perangkat lunak atau mencoba memahami berbagai opsi P3P, beberapa generator P3P berbayar tersedia di Web. Anda dapat mencarinya dengan mengetik “generator P3P” di Google.
Privasi yang baik dan mudah dipahami adalah kunci untuk meyakinkan pengunjung dan pelanggan bahwa informasi mereka ada di tangan yang aman. Pastikan situs web Anda memilikinya.
