隱私權政策

隱私權政策一定要寫哪些內容？

隱私權政策一般要寫清楚處理哪些資料・為什麼處理・保存多久・和誰一起處理，以及客人可以怎麼查詢和刪除自己的資料。具體項目可以參考韓國《個人資訊保護法》和個人資料保護委員會的「隱私權政策撰寫指南」。

撰寫指南有時會修訂，所以每次製作或修改時，最好到個人資料保護入口網站確認最新版本。下表是以小店家常處理的項目為例整理的，不能取代法律諮詢。

隱私權政策的文字，與其照搬法律用語，不如用客人容易懂的話來寫。像「為了傳送預約確認簡訊，我們會收集您的聯絡方式」這樣寫，客人也能比較放心地留下資料。

隱私權政策要怎麼寫？

隱私權政策不是照抄別的網站，而是從列出自家網站實際收集哪些資料開始。

隱私權政策不是寫一次就結束的文件。像新增預約功能、更換簡訊發送業者這樣，資料流動的路徑一改變，隱私權政策也要跟著修改。

如果咖啡廳網站只有詢問表單，隱私權政策也會變得簡短單純。請記得，收集的資料越少，要寫的內容和要遵守的事項也越少。

1. 01找出網站上所有收集客人資料的地方。（詢問表單・預約・會員註冊・訂單・電子報）
2. 02寫下每個地方收集的項目和使用目的。
3. 03依項目訂出保存期間。也要確認是否有像購物網站那樣，其他法律要求保存紀錄的情況。
4. 04列出委託處理資料的業者清單（主機・簡訊發送・金流服務・預約工具）。
5. 05確認有沒有訪客分析・廣告像素這類會自動記錄資料的工具。
6. 06參考個人資料保護委員會的撰寫指南，逐項寫出內容。
7. 07在網站最下方放上連結，並和其他條款區分開來；內容有變動時，保留修改日期和之前的版本。

取得個資同意和公開隱私權政策是一樣的嗎？

不一樣。隱私權政策是公開給所有人看的說明文件，同意則是在收集資料的當下，另外向客人詢問、取得同意的步驟。

韓國《個人資訊保護法》除了同意之外，也規定了其他可以處理個人資料的依據，例如簽訂或履行契約所必需的情況。所以不是每一項資料都需要同意勾選欄，但反過來說，像行銷簡訊這種情況，就必須另外取得同意。

例如，咖啡廳如果只傳送預約確認簡訊，可以視為預約所需的資料；但如果要用簡訊通知新品消息，一般就要另外取得接收廣告訊息的同意。自家店的情況屬於哪一種，請參考個人資料保護入口網站的指引，或詢問專業人士。

把個人資料交給其他業者處理，要寫什麼？

把資料交給代為處理店家業務的業者，例如簡訊發送、網站主機、付款等，稱為「委託處理」。隱私權政策裡要寫上受託業者的名稱和委託的工作內容。

把資料交給其他公司、讓對方用於自己的目的，屬於「提供給第三方」，和委託要分開處理。另外，如果使用伺服器在國外的服務，可能需要寫明跨境傳輸的相關內容，請參考撰寫指南確認。

例如工作室在受理課程報名時，同時使用預約工具和通知簡訊服務，就要把這兩家業者都列進委託清單。更換業者時，隱私權政策也要一起修改。

隱私權政策常見的錯誤有哪些？

最常見的錯誤，是隱私權政策和實際網站內容對不上。在詢問表單新增了生日欄位，隱私權政策卻沒改，告訴客人的內容就和實際情況不一致了。

也要避免把隱私權政策藏在很難找的地方。法令規定，隱私權政策要以持續刊登在網站上等方式公開，讓客人能輕鬆查看。

• 拿別家公司的隱私權政策來用，結果對方公司名稱還留在上面
• 寫了根本沒有收集的身分證字號（住民登錄號碼）・地址等項目
• 保存期間只寫「永久」或「直到退出會員為止」，沒有實際標準
• 沒有個資保護負責人的聯絡方式，或是聯絡不上
• 加裝了訪客分析・廣告像素之後，沒有修改隱私權政策
• 連詢問時不一定需要的項目也設成必填

隱私權政策要請網站製作公司提供什麼？

隱私權政策的最終責任在收集資料的店家，但網站儲存了什麼、怎麼儲存，製作公司最清楚。所以比較好的做法是，向製作公司取得技術面的事實，再寫進隱私權政策。

就算製作公司幫忙寫了隱私權政策草稿，內容是否符合店家實際的營運情況，還是要由老闆確認。因為預約紀錄實際要保存多久、由誰回覆客人的詢問，是店家要決定的事，不是製作公司。

有疑問的地方，可以在個人資料保護入口網站查閱指引和資料。個人資料侵害相關的檢舉・諮詢，在韓國不需加區碼，直接撥打118即可。

• 網站各表單儲存的項目清單
• 使用中的外部工具清單（訪客分析・廣告像素・地圖・聊天・簡訊發送）
• 伺服器和資料位於哪個國家
• 有沒有自動刪除超過保存期間資料的功能
• 誰可以進入管理後台，是否會留下登入紀錄
• 能不能在詢問表單旁加上簡短說明，告知收集什麼、為什麼收集