हाल के एक अध्ययन के अनुसार, 41% उत्तरदाताओं ने स्वीकार किया कि उन्होंने विश्वास की कमी के कारण ऑनलाइन फॉर्म भरते समय जानबूझकर अपनी व्यक्तिगत जानकारी बदल दी है।
एक वेबसाइट मालिक के रूप में, व्यक्तिगत जानकारी को निजी रखने की आपकी क्षमता आपकी साइट की सफलता के लिए महत्वपूर्ण है। विश्वसनीयता बनाने के अलावा, यह स्पष्ट होना कि आप कौन सा डेटा एकत्र करते हैं और क्यों एकत्र करते हैं, आपको कानूनी मुद्दों से भी दूर रख सकता है।
GDPR के प्रभाव में आने के साथ, हर वेबसाइट को स्थान की परवाह किए बिना पारदर्शी डेटा एकत्रीकरण और प्रसंस्करण में भाग लेना होगा। इस पोस्ट में, आप GDPR के बारे में जानेंगे और अपनी साइट को GDPR-अनुरूप कैसे बनाएं।
GDPR-अनुरूप गोपनीयता नीति क्या है?
जनरल डेटा प्रोटेक्शन रेगुलेशन EU नागरिकों की व्यक्तिगत जानकारी की रक्षा करने वाला एक विनियमन है। GDPR के साथ, EU नागरिकों का इस पर अधिक नियंत्रण, पहुंच और विकल्प होगा कि व्यवसाय उनके डेटा को कैसे एकत्र, उपयोग और साझा करते हैं।
मान लीजिए आपकी कंपनी EU नागरिकों को सामान और सेवाएं प्रदान करती है। या, आपकी वेबसाइट को EU नागरिकों से राजस्व का एक छोटा हिस्सा मिलता है। उन मामलों में, आपके पास GDPR-अनुरूप गोपनीयता नीति होनी चाहिए। इसलिए, यह विनियमन न केवल EU में उन कंपनियों तक सीमित है, बल्कि यह EU नागरिकों के साथ व्यावसायिक लेनदेन करने वाले सभी को कवर करता है, चाहे व्यवसाय कहीं भी हो।
उसके ऊपर, यदि आपके पास GDPR-अनुरूप गोपनीयता नीति नहीं है, तो आप अपने बैंक खाते से €20 मिलियन का जुर्माना लगाने का जोखिम उठाते हैं।
वर्डप्रेस पर GDPR-अनुरूप नीति जोड़ने के लिए चरण-दर-चरण मार्गदर्शिका
EU को अपने व्यवसाय मार्केटिंग अभियान से बाहर करना कोई विकल्प नहीं है। चूंकि वे वैश्विक इंटरनेट ट्रैफिक का 8.4% साझा करते हैं, ऐसा करने से आपकी साइट की वृद्धि सीमित होगी। यहां, आपकी साइट को GDPR-अनुरूप बनाने के लिए पांच आसान चरण हैं।
1. वर्डप्रेस अपडेट करें
नवीनतम वर्डप्रेस संस्करण, 4.9.6 या उच्चतर, कई अंतर्निहित गोपनीयता नीति सुविधाओं के साथ आता है, जिनमें शामिल हैं:
- एक गोपनीयता नीति पेज जनरेटर जो आपको तुरंत एक गोपनीयता नीति पेज बनाने की अनुमति देता है,
- अधिक GDPR-अनुरूप वर्डप्रेस टिप्पणियों के लिए सीधा सहमति विकल्प, और
- डेटा हैंडलिंग जो आपको उपयोगकर्ताओं की व्यक्तिगत जानकारी निर्यात और मिटाने में सक्षम बनाएगी।
उन सुविधाओं का लाभ उठाएं क्योंकि कोई भी वर्डप्रेस होस्टिंग सेवा अक्सर वर्डप्रेस ऑटो-अपडेट पैक करती है, यह सुनिश्चित करते हुए कि आपकी साइट नवीनतम संस्करण पर चलती है।
2. एक गोपनीयता नीति पेज बनाएं
GDPR का आधार वेबसाइट मालिकों को अपने आगंतुकों को सुरक्षित ब्राउज़िंग अनुभव प्रदान करने के लिए प्रोत्साहित करना है। अर्थात्, एक गोपनीयता नीति पेज हर व्यवसाय की सफलता के लिए एक अनिवार्य पेज है। एक अच्छी गोपनीयता नीति पेज में यह शामिल होना चाहिए कि आप कौन हैं, आप कौन सा व्यक्तिगत डेटा एकत्र करते हैं, आप इसे क्यों एकत्र करते हैं, और आप इसे कहां साझा करते हैं।
गोपनीयता नीति पेज बनाने के लिए, आप वर्डप्रेस के गोपनीयता नीति पेज जनरेटर का उपयोग कर सकते हैं। ऐसा करने के लिए, सेटिंग्स पर जाएं और गोपनीयता चुनें। इस सुविधा के साथ, आप वर्डप्रेस द्वारा आपके लिए तैयार किए गए डिफ़ॉल्ट पेज का चयन कर सकते हैं या नया पेज बनाएं। हालांकि, आप बहुत सारे गोपनीयता नीति पेज प्लगइन्स भी ढूंढ सकते हैं, जैसे WP AutoTerms, का लाभ उठाने के लिए।
3. कुकी सहमति प्रदान करें
चूंकि कुकीज़ व्यक्तिगत जानकारी एकत्र और साझा कर सकती हैं, अपनी वेबसाइट को GDPR-अनुरूप बनाते समय कुकी सहमति प्रदान करना एक उत्कृष्ट कॉल है। जब आप कुकी सहमति प्रदान करते हैं, तो आप अपने आगंतुकों को अपनी व्यक्तिगत जानकारी साझा करने या रखने का विकल्प देते हैं। इस तरह, आप उपयोगकर्ताओं का डेटा केवल उनकी अनुमति देने के बाद एकत्र करते हैं।
स्टारबक्स इसमें बहुत अच्छा काम करता है। इसका कुकी नोटिस उसके होमपेज के बीच में पॉप अप होता है, जिससे उपयोगकर्ता इसे बहुत आसानी से देख सकते हैं। इसके अलावा, मॉडल उपयोगकर्ताओं के लिए पेज के माध्यम से स्क्रॉल करना और कंटेंट पढ़ना असुविधाजनक बना देता है। इस प्रकार, अधिसूचना को नजरअंदाज करना असंभव है।
सौभाग्य से, कुकी सहमति बनाना आसान है। आप अपनी वर्डप्रेस साइट पर GDPR कुकी सहमति प्लगइन जोड़ सकते हैं। यह आपकी वेबसाइट पर स्वीकार करें और अस्वीकार करें विकल्पों के साथ एक कुकी बैनर जोड़ देगा। अस्वीकार करें बटन उपयोगकर्ताओं को किसी भी डेटा स्टोरेज से ऑप्ट-आउट प्रदान करता है, जो उपयोगकर्ताओं की उनके व्यक्तिगत डेटा पर पसंद के मूल्य पर जोर देता है।
4. अपने थर्ड-पार्टी समाधानों की समीक्षा करें
जबकि आपकी वेबसाइट उपयोगकर्ताओं के डेटा को गैरकानूनी रूप से संसाधित करने से मुक्त है, यह जांचने में कोई हर्ज नहीं है कि आपके द्वारा जोड़ा गया अतिरिक्त सॉफ़्टवेयर GDPR-अनुरूप है या नहीं। इन थर्ड-पार्टी समाधानों में एनालिटिक्स टूल, वर्डप्रेस थीम और प्लगइन्स, सोशल मीडिया शेयरिंग बटन और चैट सेवाएं शामिल हैं।
सुनिश्चित करें कि आप समझते हैं कि सेवाएं क्या एकत्र करती हैं, वे उन्हें क्यों एकत्र करती हैं, और वे उस संवेदनशील जानकारी को कैसे संभालती हैं। एक बार जब आप सभी डेटा प्राप्त कर लेते हैं, तो उन्हें अपने गोपनीयता नीति पेज पर शामिल करें। साथ ही, आप उन्हें अपनी कुकी सहमति पर सूचीबद्ध कर सकते हैं।
5. नीति अपडेट और डेटा उल्लंघन के लिए सूचनाएं प्रदान करें
संभावना है कि भविष्य में, EU GDPR विनियमों को बदल देगा। इसलिए, नीति अपडेट की घटनाओं में अपने उपयोगकर्ताओं को सूचित रखना सबसे अच्छा है।
ऐसा करने के लिए, आप अपने उपयोगकर्ताओं को ईमेल के माध्यम से सूचित कर सकते हैं जैसे ही आप अपनी साइट की गोपनीयता नीति अपडेट करते हैं। हालांकि, GDPR अनुपालन प्लगइन्स आपके उपयोगकर्ताओं को ईमेल ब्लास्ट करना आसान बनाते हैं। चूंकि ये प्लगइन्स ऑटो-सूचनाओं के साथ आपकी मदद कर सकते हैं, आप अपनी साइट की गोपनीयता नीति में किसी भी बदलाव के बाद या जब डेटा उल्लंघन होता है तो एक सेट कर सकते हैं।
एक प्रभावी गोपनीयता नीति के घटक
GDPR द्वारा सभी साइट मालिकों को उपयोगकर्ताओं के डेटा स्टोरेज और प्रसंस्करण के बारे में पारदर्शी होने के लिए प्रोत्साहित करने के साथ, आपके पास एक विकल्प बचा है: अपनी साइट को गोपनीयता नीति के साथ प्रदान करना। यहां चार आवश्यक तत्वों की सूची है जो आपकी गोपनीयता नीति में होनी चाहिए।
- आपके द्वारा एकत्र किए जाने वाले डेटा के प्रकारों की सूची। उपयोगकर्ताओं से आपके द्वारा एकत्र किए जाने वाले हर एक प्रकार के डेटा को लिखें। इसमें नाम, मेलिंग पते, फोन नंबर, क्रेडिट कार्ड जानकारी, ईमेल पता, जन्म स्थान और तिथि, और तस्वीरें शामिल हो सकते हैं।
- डेटा का उपयोग। यह जानने के अलावा कि आप कौन सा डेटा एकत्र करते हैं, उपयोगकर्ता यह जानने के भी हकदार हैं कि आपको उनकी आवश्यकता क्यों है। इसलिए, आपको उपयोगकर्ताओं के डेटा को संग्रहीत करने के कारण के बारे में स्पष्ट होना चाहिए। यदि आप डेटा को थर्ड-पार्टी सेवाओं के साथ साझा करते हैं, तो आपको उन्हें पहले से सूचित करना चाहिए।
- सुरक्षा आश्वासन। उपयोगकर्ताओं को अपने व्यक्तिगत जानकारी भेजते समय सहज महसूस करने की आवश्यकता है। इसलिए, डेटा को सुरक्षित रखने के लिए आपके द्वारा किए जाने वाले सुरक्षा प्रयासों पर विस्तार से बताएं।
- प्रभावी तिथि। इसे शामिल करने से उपयोगकर्ताओं को पता चलेगा कि आप अपनी गोपनीयता नीति को नियमित रूप से अपडेट करते हैं।
निष्कर्ष
हालांकि GDPR निपटने के लिए एक दुर्जेय चुनौती की तरह लग सकता है, इसका मतलब यह नहीं है कि यह आपके रास्ते में खड़ा है। इसका असली इरादा यह सुनिश्चित करना है कि उपयोगकर्ताओं का इस पर नियंत्रण हो कि वे इंटरनेट पर क्या साझा करने के इच्छुक हैं और उनका डेटा अच्छे हाथों में है। GDPR आवश्यकताओं को लागू करके, आप भविष्य के डेटा उल्लंघन को रोकने में भाग ले रहे हैं, जो आपके व्यवसाय को भी बचा सकता है।
