WordPress 4.9.6 から新機能が2つ追加されてます。
プライバシーポリシーのテンプレートについては下記参照
個人データのエクスポートと消去 個人データのエクスポートと消去リクエストに便利な新しいツールを追加しました。 プライバシーポリシー 設定 > プライバシー からサイトのプライバシーポリシーページを作成または選択し、ユーザーへの情報提供と認知向上を行いましょう。 |
データを収集するプラグインを使っている場合、その情報をワードプレスのサイト所有者は、プラグインによって収集されたデータ含むユーザーの個人データを消去することができます。
サイト所有者は、WordPress とプラグインによって収集されたユーザーの個人データ・利用データのZIP ファイルをエクスポートできます。
ユーザーから、ユーザーの個人データ・利用データを受け取りたいとリクエストがあった場合、サイト管理者は個人データをエクスポートし、ユーザーがダウンロードできるようにします。
ユーザーから受け取りたいとリクエストがあった場合、サイト管理者は個人データをエクスポートする手続きを行います。
ユーザーにリクエストの確認のメールが送信されます。ユーザーが確認すると、ダウンロードできるウェブページをユーザーに送るります。
受信したリクエストの確認メール
リンクをクリックすると、下のサイト管理者に通知した旨が表示されます。
ユーザーにエクスポートリンクを送信します。ユーザーには送られてきたリンクより個人データをダウンロードできます。
エクスポートリンクを送信
ユーザーへ届いたメール
サイト所有者は、プラグインによって収集されたデータ含むユーザーの個人データを消去することができます。
データの消去も、データのエクスポートと同じ手順です。
サイト所有者として、国内または国際的なプライバシーに関する法律を遵守する必要がある場合があります。例えば、プライバシーポリシーを作成して表示する必要があるかもしれません。
特にデータを収集するプラグインを利用している場合は、サイトのプライバシーポリシーページを作成または選択し、ユーザーへの情報提供と認知向上を行うことが推奨されています。
既存のページか新規のページかを選択
ガイドを確認する(上の画像を参照)をクリックすると参考にできるプライバシーポリシーのテンプレートがあり、簡単にコピーできるようになっています。テンプレートを元に記載します。
プライバシーポリシーは、利用しているテーマやプラグインやその他の更新により、見直す必要が生じる場合もあります。
プライバシーポリシーページを設定した後に、編集することをおすすめします。 折に触れてプライバシーポリシーを見直してください。とりわけテーマやプラグインをインストールしたりアップデートした後には再検討しましょう。ポリシーに追加を検討すべき変更や新たに提案された情報があるかもしれません。
何故、このツールを追加する必要があったのか?
5月25日、欧州連合(EU)の一般データ保護規制が発効となりました。
GDPR は、個人情報の収集・使用・共有の方法について、企業とサイト所有者に透明性を要求します。また、個人には、自身の個人情報が、収集・使用・共有される際により多くのアクセスと選択肢を提供します。