Kebijakan privasi mungkin diwajibkan oleh hukum, kontrak, atau aturan platform yang berlaku ketika situs atau layanan mengumpulkan atau menggunakan informasi pribadi. Bahkan analisis dasar pun dapat melibatkan pengidentifikasi online atau informasi lain yang harus ditinjau. Templat salin-tempel yang umum sering kali memberikan janji yang berlebihan atau mengabaikan pengungkapan yang diperlukan untuk yurisdiksi dan praktik organisasi yang sebenarnya. Generator ini membuat draf pertama terstruktur dari jawaban yang Anda berikan. Bagian di bawah ini menjelaskan konsep kerangka umum dan mengapa keluaran yang dihasilkan harus ditinjau ulang dan bukan diperlakukan sebagai dokumen hukum yang sudah jadi.
Apa yang Membuat Kebijakan Privasi Sebenarnya Sesuai
Kebijakan privasi harus secara akurat menggambarkan praktik data aktual Anda, bukan praktik yang Anda inginkan. Pengungkapan umum mencakup data pribadi apa yang Anda kumpulkan, dari siapa, dan untuk tujuan apa; dasar hukum pemrosesan jika diperlukan; pihak ketiga yang Anda bagikan datanya dan alasannya; penyimpanan; bagaimana pengguna dapat menggunakan hak yang berlaku; praktik keamanan; data anak-anak; transfer internasional; dan informasi kontak. GDPR dapat menambahkan informasi khusus UE, termasuk dasar hukum pemrosesan, hak subjek data, dan kontak petugas perlindungan data jika diperlukan. Beberapa pelanggaran harus dilaporkan kepada otoritas pengawas dalam waktu 72 jam, sesuai dengan ketentuan GDPR; sebuah kebijakan tidak boleh menjanjikan bahwa setiap insiden dilaporkan pada jangka waktu tersebut. CCPA, sebagaimana telah diubah, memberikan pemberitahuan khusus dan kewajiban hak konsumen kepada bisnis yang dilindungi di California, termasuk hak untuk mengetahui, menghapus, memperbaiki, tidak ikut serta dalam penjualan atau pembagian, membatasi penggunaan tertentu atas informasi pribadi sensitif, dan menghindari diskriminasi. Diperlukannya pemberitahuan atau link tertentu bergantung pada status dan praktik bisnis.
Kapan GDPR, CCPA, dan COPPA Benar-benar Berlaku
Aturan yurisdiksi untuk kerangka privasi utama lebih spesifik dibandingkan pengujian lokasi pengunjung yang sederhana. GDPR dapat diterapkan pada organisasi di luar UE jika pemrosesannya berkaitan dengan penawaran barang atau jasa kepada orang-orang di UE atau memantau perilaku mereka di sana; lalu lintas insidental biasa saja bukanlah ujian yang lengkap. CCPA berlaku untuk bisnis nirlaba yang menjalankan bisnis di California yang memenuhi salah satu ambang batas menurut undang-undang, termasuk pendapatan kotor tahunan lebih dari US$25 juta, pembelian, penjualan, atau berbagi informasi pribadi kepada setidaknya 100.000 penduduk atau rumah tangga California, atau memperoleh setidaknya 50% pendapatan tahunan dari penjualan informasi pribadi penduduk California. COPPA berlaku untuk operator layanan yang ditujukan untuk anak-anak di bawah 13 tahun dan beberapa layanan untuk audiens umum yang mengetahui bahwa mereka mengumpulkan informasi pribadi dari anak-anak di bawah 13 tahun. GDPR Inggris, PIPEDA Kanada, LGPD Brasil, dan Undang-Undang Privasi Australia memiliki cakupan dan persyaratannya sendiri. Perlakukan hal ini sebagai pertanyaan hukum yang terpisah dan dapatkan nasihat yang berkualitas daripada berasumsi bahwa satu kebijakan secara otomatis memenuhi setiap rezim.
Perlakukan Generator Ini sebagai Draf Pertama, Bukan Dokumen Akhir
Generator ini menghasilkan draf pertama terstruktur yang disesuaikan dengan jawaban Anda, namun ini bukan nasihat hukum dan tidak dapat menentukan apakah kerangka kerja yang dipilih berlaku atau apakah draf tersebut memenuhinya. Tinjau hasilnya dengan seseorang yang memahami yurisdiksi dan praktik data Anda sebelum dipublikasikan. Peninjauan sangat penting ketika layanan mengumpulkan data sensitif atau data anak-anak, menjual atau berbagi informasi pribadi, menggunakan pelacakan ekstensif, beroperasi secara internasional, atau bergantung pada komitmen vendor dan retensi yang terperinci. Tinjau kembali kebijakan tersebut ketika produk, vendor, metode pengumpulan, tujuan, atau aturan yang berlaku berubah.