สิ่งที่ต้องกำหนดสิทธิ์สำหรับเว็บไซต์ WordPress ของคุณภายใต้การปฏิบัติตาม GDPR
เผยแพร่แล้ว: 2021-09-29
กฎระเบียบให้ความคุ้มครองข้อมูลส่วนบุคคลของผู้บริโภคเป็นข้อบังคับด้านความเป็นส่วนตัวของข้อมูลล่าสุดที่จัดตั้งขึ้นโดยรัฐบาลสหภาพยุโรป และเริ่มมีผลบังคับใช้ภายในวันที่ 25 พฤษภาคม พ.ศ. 2561
นักวิเคราะห์ตลาดและเจ้าของธุรกิจมักแสดงความคิดเห็นว่าพวกเขายังคงดิ้นรนเพื่อให้เว็บไซต์ของตนสอดคล้องกับการ ปฏิบัติตาม GDPR
แต่ถ้าคุณทำธุรกิจออนไลน์โดยกำหนดเป้าหมายไปยังผู้ชมของประเทศสมาชิกสหภาพยุโรป: ลูกค้า ผู้อ่าน ผู้ชม ฯลฯ คุณจะต้องได้รับการตรวจสอบหลักเกณฑ์ GDPR
เรารู้ว่าพวกเราส่วนใหญ่ใช้ WordPress เป็นแพลตฟอร์มสำหรับธุรกิจดิจิทัลของเราอยู่แล้ว แต่ถ้าคุณต้องการเจาะตลาดอิ่มตัวเช่นสหภาพยุโรปต่อไป คุณต้องถอยออกมาและเรียนรู้เพิ่มเติมเกี่ยวกับการเตรียม WordPress ของคุณให้พร้อมสำหรับ GDPR
นั่นคือแรงจูงใจของเราที่จะแนะนำให้คุณเตรียมเว็บไซต์ WordPress ของคุณก่อนที่จะสายเกินไป
สิ่งที่ต้องกำหนดสิทธิ์ของเว็บไซต์ WordPress ภายใต้การปฏิบัติตาม GDPR
ตรวจสอบนโยบายผ่านเครื่องมือสร้างนโยบาย
การปฏิบัติตาม GDPR และนโยบายเน้นที่ความโปร่งใสเป็นหลัก ตามข้อกำหนดและเงื่อนไขภายใต้กฎหมายนี้ เว็บไซต์ของคุณควรระบุกระบวนการที่เกี่ยวข้องกับการรวบรวมข้อมูลอย่างชัดเจน รวมถึงแนวทางปฏิบัติในการดำเนินการโดยใช้ข้อมูลที่รวบรวมไว้
ให้ใช้นโยบายความเป็นส่วนตัวของเว็บไซต์ WordPress ให้เกิดประโยชน์สูงสุด มันควรจะเป็น:
- เขียนและพูดอย่างชัดเจนในภาษาที่ผู้อ่านทั่วไปเข้าใจได้ชัดเจน
- มุ่งเน้นที่เว็บไซต์ในตำแหน่งที่ผู้อ่านสามารถคลิกและบุ๊กมาร์กได้อย่างชัดเจนเพื่ออ่านเพิ่มเติมจากจุดสิ้นสุด
ข้อดีของการมีเว็บไซต์ WordPress คือมีตัวสร้างนโยบายความเป็นส่วนตัว คุณไม่จำเป็นต้องค้นหาความช่วยเหลือจากภายนอก
เข้าถึงได้โดยการค้นหาและเรียกดูตัวเลือก "การตั้งค่า" จากนั้นไปที่ตัวเลือก "ความเป็นส่วนตัว" ที่แดชบอร์ดนี้ คุณสามารถอัปโหลดเอกสารสำเนานโยบายความเป็นส่วนตัวของคุณได้ หากคุณได้ดูแลจัดการไว้แล้ว
หากไม่มี มีตัวเลือกของนโยบายความเป็นส่วนตัว "สร้างใหม่" คลิกเพื่อเริ่มใช้และแก้ไขเทมเพลตข้อกำหนดนโยบายสำหรับเว็บไซต์ของคุณ
ใช้เทมเพลตที่ให้ไว้สำหรับนโยบายความเป็นส่วนตัว
เทมเพลตที่เรากำลังพูดถึงนั้นมีพื้นที่ส่วนกลาง กรอกข้อมูลตามขั้นตอนสำหรับนโยบายความเป็นส่วนตัวที่อัปเดตของเว็บไซต์ของคุณซึ่งเป็นไปตามการปฏิบัติตาม GDPR
บางพื้นที่อาจไม่เกี่ยวข้องกับเว็บไซต์ของคุณ ดังนั้น ไปที่ส่วนต่างๆ ที่มีอยู่ในเทมเพลตนโยบายความเป็นส่วนตัว ตรวจสอบให้แน่ใจว่าคุณกรอกเฉพาะส่วนที่คุณคิดว่าจะพูดถึงการทำงานของเว็บไซต์ของคุณ
ยิ่งไปกว่านั้น ควรกล่าวถึงการดำเนินธุรกิจ การโต้ตอบกับผู้ใช้ การจัดการข้อมูล และคุณสมบัติการประมวลผลโดยทั่วไป สิ่งนี้จะช่วยให้ผู้ใช้รับทราบข้อเท็จจริงที่ว่าเขาหรือเธอไม่ได้หลงลืมในสิ่งเดียวกัน
เมื่อคุณพอใจกับแบบร่าง พร้อมด้วยแบบอักษร รูปภาพ (ถ้ามี) และตัวอย่างอื่นๆ คุณสามารถกดปุ่ม "เผยแพร่" ซึ่งจะพบตัวเลือกนโยบายความเป็นส่วนตัวที่ส่วนท้ายของไซต์ของคุณ
และในขณะที่เข้าสู่ระบบในหน้าผู้ดูแลระบบ ปุ่มนโยบายความเป็นส่วนตัวจะไฮไลต์ตัวเองที่ด้านล่างของปุ่มเดียวกัน
การลบหรือส่งออกข้อมูลส่วนบุคคลของผู้ใช้
ผู้ใช้ซึ่งข้อมูลที่คุณรวบรวม ประมวลผล และใช้เพื่อขยายธุรกิจของคุณทางออนไลน์และข้ามประเทศ จะได้รับแจ้งเกี่ยวกับสิ่งเดียวกันนี้ภายใต้กฎการปฏิบัติตาม GDPR
สิทธิเหล่านี้ได้แก่:
- เข้าถึง
- รับทราบ
- การแก้ไข
- จำกัดการประมวลผลข้อมูลที่ไซต์ WordPress ของคุณรวบรวม
- วัตถุ
- ถูกลืม
สิทธิ์อื่นๆ ที่คล้ายคลึงกันจะรวมอยู่ในนโยบาย GDPR ด้วย ดังนั้น คุณต้องตรวจสอบให้แน่ใจว่าแม้นโยบายความเป็นส่วนตัวที่ผู้ใช้ของคุณได้รับแจ้งเกี่ยวกับสิทธิ์ของพวกเขา และพวกเขาสามารถหยุดคุณไม่ให้ใช้ข้อมูลของพวกเขาหากพวกเขาไม่สะดวก
ในเวลาเดียวกัน ตัวอย่างเช่น หากบุคคลในเว็บไซต์ของคุณร้องขอให้ลืม คุณจะต้องปฏิบัติตาม
ภายใต้เงื่อนไขบางประการของ GDPR คุณจะต้องลบเอกสาร ข้อมูล และข้อมูลอื่น ๆ ที่เกี่ยวข้องกับบุคคลที่คุณมีในฐานข้อมูลของคุณผ่านทาง WordPress
ดังนั้น เพื่อให้ผู้ใช้ใช้สิทธิ์ คุณต้องมีแบบฟอร์มติดต่อฝังอยู่ โดยไม่คำนึงถึงธีม
แบบฟอร์มติดต่อเหล่านี้ช่วยให้ลูกค้าหรือลูกค้าติดต่อคุณทันทีที่พวกเขารู้สึกไม่สบายใจหรือไม่แน่ใจเกี่ยวกับเนื้อหาเกี่ยวกับตนเองที่ถือว่าเว็บไซต์ของคุณใช้
ในการสร้างแบบฟอร์ม คุณจะต้องอยู่ภายใต้หัวข้อ "เครื่องมือ" ในระบบแดชบอร์ดของ WordPress ที่นี่ ผู้ดูแลระบบของเว็บไซต์ เช่นเดียวกับคุณในไซต์ของคุณเอง สามารถเลือกที่จะ "ลบข้อมูลส่วนบุคคล" ของผู้ส่งคำขอนั้นได้
ภายใต้หน้าต่างนี้ คุณจะได้รับตัวเลือกให้ป้อน ID ของผู้ใช้ที่ร้องขอการสืบค้นดังกล่าวผ่านแบบฟอร์มการติดต่อ จากนั้นคลิกปุ่ม "ส่งคำขอ" เพื่อส่งอีเมลยืนยันถึงผู้ใช้ว่าคุณกำลังดำเนินการตามคำขอของเขา/เธอ
ไปข้างหน้า คลิกตัวเลือก "ลบข้อมูล" จากหน้าต่างเดียวกันเพื่อลบข้อมูลที่ไซต์ WordPress ได้รวบรวมจากที่อยู่ IP ของผู้ใช้นั้น
ในทำนองเดียวกัน ภายใต้ส่วน "เครื่องมือ" บนแดชบอร์ด คุณยังมีตัวเลือกในการ "ส่งออก" ข้อมูลอีกด้วย เมื่อคุณคลิกหน้าต่างนี้ คุณจะได้รับตัวเลือกในการส่งอีเมลไปยังผู้ใช้อีกครั้ง เพื่อขอการยืนยันเพื่อส่งออกรายละเอียดส่วนบุคคลของเขาหรือเธอ
เมื่อผู้ใช้รายนั้นส่งการยืนยันแล้ว คุณสามารถเริ่มส่งออกข้อมูลของตนเพื่อรับข้อมูลเชิงลึกเพิ่มเติมและการวิเคราะห์ธุรกิจได้
ตั้งค่าการแจ้งเตือนการเลือกใช้คุกกี้เพื่อแจ้งให้ผู้ใช้ทราบ
WordPress ใช้คุกกี้สองประเภท: เซสชัน (ให้เซสชันของผู้ใช้อยู่ในระบบ) และ ความคิดเห็น (รวบรวมข้อมูลผู้ใช้เมื่อแสดงความคิดเห็นในโพสต์ใดๆ)
สำหรับการแจ้งผู้ใช้ว่าเว็บไซต์ของคุณกำลังใช้คุกกี้ความคิดเห็นภายใต้การปฏิบัติตาม GDPR ให้ไปที่ "การตั้งค่า" และเลือกช่องทำเครื่องหมาย "แสดงการเลือกใช้คุกกี้ความคิดเห็น…”
การเปิดใช้งานตัวเลือกนี้จะแจ้งให้ผู้ใช้ทุกคนในเว็บไซต์ของคุณทราบในส่วนความคิดเห็น ช่องทำเครื่องหมายขนาดเล็กจะขออนุญาตจากพวกเขา ดังนั้นคุณจึงสามารถใช้ข้อมูลของพวกเขาได้
หากเลือกช่องถูก จะถือว่าไม่มีการคัดค้านจากฝ่ายนั้น มิฉะนั้น ผู้ใช้สามารถเลือกที่จะไม่ให้คุณใช้ข้อมูลเชิงลึกของช่องแสดงความคิดเห็นได้