Näin kirjoitat tietosuojaselosteen vaihe vaiheelta

Jokainen paikkansapitävä tietosuojaseloste alkaa tietojen kartoituksesta, ei mallipohjasta. Avaa taulukko ja käy tuotteesi läpi samalla tavalla kuin käyttäjä, ja kirjaa ylös jokainen kohta, jossa henkilötietoja tulee sisään:

• Lomakkeet: yhteydenotto, rekisteröityminen, kassa, asiakastuki ja työhakemukset
• Käyttäjätilit: sähköpostiosoite, nimi, salasanan tiiviste, profiilikuva ja asetukset
• Automaattinen keruu: palvelinlokit IP-osoitteineen, evästeet, SDK:t ja kaatumisraportit
• Kolmansilta osapuolilta tulevat tiedot: kirjautuminen Googlella tai Applella, maksuvahvistukset ja mainosyleisöt
• Käyttäjien luoma sisältö: viestit, lataukset, arvostelut ja tekoälyominaisuuksille lähetetyt kehotteet

Kirjaa jokaiselle riville tietoluokka, lähde ja työkalu, joka käsittelee tietoa. Älä unohda näkymätöntä keruuta: upotetut videot, kolmannelta osapuolelta ladattavat verkkofontit ja chat-widgetit voivat kaikki välittää IP-osoitteita. Jos et ole varma, mitä jokin skripti tekee, lue palveluntarjoajan dokumentaatio tai seuraa selaimesi kehittäjätyökalujen verkkovälilehteä. Tästä kartoituksesta tulee kaikkien myöhempien vaiheiden runko, joten siihen kannattaa käyttää ylimääräinen tunti.

Kirjaa seuraavaksi, miksi käytät kutakin tietoluokkaa. Tyypillisiä tarkoituksia ovat palvelun tarjoaminen, käyttäjätilien hallinta, maksujen käsittely, tukipyyntöihin vastaaminen, uutiskirjeiden lähettäminen, käytön mittaaminen, petosten estäminen ja mainonta. Pidä tarkoitukset täsmällisinä: pelkkä ”palveluidemme parantamiseksi” kertoo lukijalle hyvin vähän, kun taas ”nähdäksemme, mitä sivuja kävijät lukevat, jotta voimme korjata epäselvää sisältöä” on rehellinen ja konkreettinen.

Jos tuotettasi käyttää joku Euroopan talousalueella (ETA) tai Yhdistyneessä kuningaskunnassa, EU:n yleisen tietosuoja-asetuksen (GDPR) 13 artikla edellyttää myös, että ilmoitat kunkin tarkoituksen käsittelyperusteen, kuten sopimuksen, suostumuksen, lakisääteisen velvoitteen tai oikeutetun edun, ja nimeät oikeutetut edut, joihin vetoat. Lyhyt yhteenveto muistiinpanoissasi pitää selosteen johdonmukaisena:

• Uutiskirjeet: suostumus
• Tilausten toimittaminen ja kuitit: sopimus
• Petosten estäminen ja tietoturva: oikeutettu etu
• Vero- ja kirjanpitoaineisto: lakisääteinen velvoite

Luettele vain tarkoitukset, joita todella toteutat nyt. Tarkoitus, jonka saatat joskus lisätä, kuuluu tulevaan päivitykseen, ei tämänpäiväiseen selosteeseen.

Lukijat ja valvontaviranomaiset haluavat tietää, kuka muu saa tiedot. Käy kartoituksesi läpi ja luettele jokainen palveluntarjoaja: isännöinti, sisällönjakelu, sähköpostin toimitus, analytiikka, maksut, asiakastuki, virheiden seuranta, mainonta ja tekoälymallien tarjoajat. Merkitse kunkin kohdalle, toimiiko se vain sinun ohjeidesi mukaan, kuten henkilötietojen käsittelijä tai palveluntarjoaja toimii, vai käyttääkö se tietoja myös omiin tarkoituksiinsa, kuten monet mainosverkostot tekevät.

Selosteesi tulee kuvata vastaanottajien ryhmät ja, jos se auttaa lukijaa, nimetä myös itse palveluntarjoajat. Jotkin palveluntarjoajien sopimukset edellyttävät tiettyä sanamuotoa. Esimerkiksi Google Analyticsin ehdot vaativat sinua julkaisemaan tietosuojaselosteen, joka kertoo Google Analyticsin käytöstä ja siitä, miten se kerää ja käsittelee tietoja, ja analytiikan tietosuojatietojen opas selittää, mitä tämä osio yleensä kattaa.

Kirjaa myös, missä kukin palveluntarjoaja käsittelee tietoja. Jos tietoja siirretään Euroopan talousalueen tai Yhdistyneen kuningaskunnan ulkopuolelle, GDPR edellyttää, että mainitset siirron ja sen suojatoimen, johon nojaat, kuten tietosuojan riittävyyttä koskevan päätöksen tai vakiosopimuslausekkeet.

Kaksi kysymystä kompastuttaa monet ensimmäiset luonnokset: kuinka kauan säilytät tietoja ja miten suojaat ne. Säilytysajan osalta GDPR hyväksyy joko kiinteän ajan tai kriteerit, joilla aika määritetään. Käytännön esimerkit näyttävät tältä:

• Käyttäjätilin tiedot: säilytetään tilin ollessa avoinna ja poistetaan määräajassa tilin sulkemisen jälkeen
• Laskutustiedot: säilytetään vero- ja kirjanpitolainsäädännön edellyttämän ajan
• Tukisähköpostit: säilytetään määritellyn ajan tukipyynnön sulkemisen jälkeen
• Analytiikkatiedot: säilytetään analytiikkatyökaluusi määritetyn säilytysajan

Kuvaa tietoturvan osalta todelliset toimenpiteesi yleisellä tasolla, kuten tiedonsiirron salaus, henkilöstön rajatut käyttöoikeudet ja ohjelmistojen nopea päivittäminen. Vältä ehdottomia lupauksia, kuten ”tietosi ovat täysin turvassa”. Mikään järjestelmä ei ole immuuni tietomurroille, ja liioiteltu tietoturvaväite on juuri sellainen lausuma, josta tulee harhaanjohtava käytäntö, jos jokin menee vikaan. Kirjoita, mitä teet, älä sitä, mitä toivot tekeväsi.

Suurimman osan alueellisesta sisällöstä ratkaisee kohdeyleisösi, ei pelkästään yrityksesi sijainti. Kysy kolme kysymystä: missä käyttäjäsi ovat, mitä keräät ja kuinka suuri yrityksesi on?

• EU- tai UK-käyttäjät: GDPR:n ja Britannian GDPR:n (UK GDPR) läpinäkyvyysvaatimukset, mukaan lukien käsittelyperusteet, siirrot ja oikeus tehdä valitus valvontaviranomaiselle. GDPR-tietosuojaselosteen opas luettelee ne.
• Kalifornialaiset kävijät: CalOPPA edellyttää näkyvästi julkaistua selostetta jokaiselta kaupalliselta verkkosivustolta tai verkkopalvelulta, joka kerää henkilön tunnistettavia tietoja Kalifornian asukkailta, ilman kokorajaa. CCPA lisää yksityiskohtaisia tietovaatimuksia yrityksille, jotka ylittävät sen kynnysarvot; CCPA- ja CPRA-opas käy ne läpi.
• Muut Yhdysvaltain osavaltiot: kattavia tietosuojalakeja on nyt monissa osavaltioissa, ja kullakin on omat kynnysarvonsa ja kielto-oikeutensa (opt-out).
• Lapset: alle 13-vuotiaille suunnattu palvelu Yhdysvalloissa käynnistää COPPAn ilmoitus- ja huoltajan suostumusvaatimukset.
• Kanada, Brasilia, Australia, Uusi-Seelanti: kullakin on omat avoimuus- tai läpinäkyvyysvelvoitteensa.

Sisällytä vain sinua koskevat moduulit. Jokaisen lain lisääminen ”varmuuden vuoksi” luo ristiriitoja, kuten lupauksia pyyntöprosesseista, joita et todellisuudessa ylläpidä.

Tietosuojaseloste on myös käyttöohje ihmisille, jotka haluavat käyttää oikeuksiaan. Luettele jokaiselle palvelemallesi alueelle siellä sovellettavat oikeudet ja selitä tarkasti, miten niitä käytetään: sähköpostiosoite, jota joku seuraa, verkkolomake tai sovelluksen asetus.

GDPR:n mukaan näihin kuuluvat oikeus saada pääsy tietoihin, oikaisuun, poistamiseen, käsittelyn rajoittamiseen, siirtämiseen, vastustamiseen, suostumuksen peruuttamiseen ja valituksen tekemiseen valvontaviranomaiselle. Kalifornialaisilla, jotka asioivat CCPA:n piiriin kuuluvan yrityksen kanssa, on oikeus tietää, poistaa, oikaista, kieltää henkilötietojensa myynti tai jakaminen sekä rajoittaa arkaluonteisten henkilötietojen käyttöä, ja CCPA:n täytäntöönpanomääräykset edellyttävät yleistä kuvausta siitä, miten pyynnöt varmennetaan.

Testaa reitti ennen julkaisua. Lähetä pyyntö omaan tietosuojaosoitteeseesi, tarkista, että se saapuu, ja päätä, kuka siihen vastaa ja kuinka nopeasti. Oikeuksia koskeva osio, joka ohjaa seuraamattomaan postilaatikkoon, on enemmän kuin hyödytön, koska se kertoo lukijoille, ettei selostetta ylläpidetä, ja jättää todelliset pyynnöt vastaamatta.

GDPR:n 12 artikla edellyttää, että tiedot annetaan tiiviissä, läpinäkyvässä, helposti ymmärrettävässä ja helposti saatavilla olevassa muodossa selkeällä ja yksinkertaisella kielellä. Se on hyvä neuvo kaikille kohderyhmille, ja muutama tapa tekee pitkästäkin selosteesta luettavan:

• Aloita lyhyellä yhteenvedolla tärkeimmistä asioista
• Käytä kuvaavia otsikoita, joita on helppo silmäillä, kuten ”Kenen kanssa jaamme tietoja”
• Käytä mieluummin muotoja ”me” ja ”sinä” kuin ”Yhtiö” ja ”Rekisteröity”
• Korvaa epämääräiset sanat, kuten ”voi” ja ”tietyt”, täsmällisillä tiedoilla aina kun voit
• Käytä luetteloita tietoluokille ja taulukkoa säilytysajoille
• Lisää ankkurilinkeillä varustettu sisällysluettelo, jos seloste on pitkä

Lue luonnos ääneen. Jos lause pitää lukea kahdesti ymmärtääkseen sen, kirjoita se uudelleen. Selkeä kieli ei tarkoita rentoa tyyliä; se tarkoittaa, että lukija tietää lopuksi, mitä hänen tiedoilleen todella tapahtuu. Todellisia sanamuotomalleja löydät tietosuojaselosteen esimerkkioppaasta, joka käy kommentoidut katkelmat läpi osio kerrallaan.

Julkaise seloste pysyvässä, julkisessa URL-osoitteessa ja linkitä siihen kaikkialla, missä ihmiset tekevät tietojaan koskevia päätöksiä. Tavallisia paikkoja ovat:

• Verkkosivustosi jokaisen sivun alatunniste
• Rekisteröitymis-, kassa- ja uutiskirjelomakkeet
• Sovelluksesi asetukset tai Tietoja-näkymä
• App Store Connect- ja Google Play Console -sivusi

Sovelluskaupoilla on omat sääntönsä. Applen ohje 5.1.1(i) edellyttää tietosuojaselosteen linkkiä App Store Connectin metatietokenttään sekä sovelluksen sisälle helposti saatavilla olevalla tavalla. Google Play edellyttää linkkiä Play Consoleen ja sovelluksen sisälle aktiivisessa, julkisesti saatavilla olevassa URL-osoitteessa, jota ei ole rajattu maantieteellisesti, eikä se hyväksy PDF-tiedostoja. CalOPPA edellyttää, että seloste on julkaistu näkyvästi, ja CCPA:n täytäntöönpanomääräykset edellyttävät etusivulla tai sovelluksen lataussivulla näkyvää linkkiä, jossa käytetään sanaa ”privacy”. Oikeilla sivustoilla toimivia asetteluja löydät oppaasta mihin tietosuojaselosteen linkki kannattaa sijoittaa.

Tietosuojaseloste on elävä asiakirja. Näytä yläreunassa voimaantulopäivä, jota CalOPPA edellyttää, ja säilytä kopio jokaisesta julkaisemastasi versiosta, jotta voit osoittaa, mitä käyttäjät näkivät minä tahansa ajankohtana. Tarkista seloste aina, kun:

• Lisäät tai poistat työkalun, SDK:n tai palveluntarjoajan
• Alat kerätä uutta tietoluokkaa tai käyttää tietoja uuteen tarkoitukseen
• Laajennat uuteen maahan tai Yhdysvaltain osavaltioon
• Lisäät tekoälyominaisuuksia, mainontaa tai maksuja
• Muutat tapaa, jolla käyttäjät käyttävät oikeuksiaan

CCPA:n piiriin kuuluvien yritysten on päivitettävä vaaditut Kaliforniaa koskevat tiedot vähintään kerran 12 kuukaudessa Civil Coden pykälän 1798.130(a)(5) mukaan, joten merkitse vuosittainen tarkistus kalenteriisi, vaikka mikään ei näyttäisi muuttuneen. Kerro olennaisista muutoksista käyttäjille suoraan sen sijaan, että muokkaisit sivua hiljaa. Koko prosessi ilmoituksen sanamuotoineen on oppaassa kuinka usein tietosuojaseloste pitää päivittää.

Käy tämä tarkistuslista läpi ennen kuin seloste julkaistaan:

1. Ylläpitäjän virallinen nimi, yhteyssähköposti ja tarvittaessa postiosoite ovat oikein
2. Jokainen kartoituksesi tietoluokka näkyy selosteessa, eikä mitään ylimääräistä
3. Jokainen tarkoitus on täsmällinen, ja sillä on käsittelyperuste, jos EU- tai UK-käyttäjät kuuluvat piiriin
4. Jokainen vastaanottajaryhmä on lueteltu, myös analytiikka- ja mainostyökalut
5. Kansainväliset siirrot ja niiden suojatoimet on kuvattu tarvittaessa
6. Säilytysajat tai niiden määrittämisen kriteerit on ilmoitettu
7. Oikeudet, pyyntötavat ja varmennus on selitetty jokaiselle palvelemallesi alueelle
8. Eväste- ja seurantavalinnat vastaavat sitä, mitä suostumusbannerisi todella tekee
9. Lasten tiedot, arkaluonteiset tiedot ja tekoälyominaisuudet on käsitelty, jos niitä on
10. Voimaantulopäivä on asetettu ja aiemmat versiot on arkistoitu
11. Linkki näkyy alatunnisteessa, lomakkeissa, sovelluksen asetuksissa ja kauppasivuilla

Jos et halua koota kaikkea tätä käsin, Legal Policy Generator kysyy nämä kysymykset selkeällä kielellä ja valitsee versioidut lausekkeet vastaustesi perusteella. Kysely ja koko esikatselu ovat maksuttomia eivätkä vaadi tiliä, joten voit verrata sen tulosta omaan tarkistuslistaasi.