隐私政策

隐私政策里必须写哪些内容？

隐私政策一般要写明：处理哪些信息 · 为什么处理 · 保存多久 · 和谁一起处理，以及顾客如何查阅和删除自己的信息。具体项目可参照韩国《个人信息保护法》和韩国个人信息保护委员会发布的《个人信息处理方针编写指南》。

编写指南时有修订，所以每次制作或修改时，最好到韩国个人信息门户网站确认最新版本。下表是把小店铺常涉及的项目整理成的示例，不能代替法律咨询。

隐私政策的文字，与其照搬法律术语，不如用顾客容易理解的话来写。比如写成“为了发送预约确认短信，我们会收集您的联系方式”，顾客也能放心地留下信息。

隐私政策怎么写？

隐私政策不是照搬其他网站的文档，而是要从列出您的网站实际收集了哪些信息开始。

隐私政策不是写一次就完事的文档。新增预约功能、更换短信发送服务商等，只要信息流转的路径变了，隐私政策也要跟着修改。

如果咖啡店网站只有咨询表单，隐私政策也会变得简短。请记住：收集的信息越少，要写的内容和要遵守的事项也越少。

1. 01找出网站上所有收集顾客信息的地方。（咨询表单 · 预约 · 会员注册 · 订单 · 电子报）
2. 02写下每个地方收集的项目和使用目的。
3. 03为每个项目确定保存期限。也要确认是否像网店那样，有其他法律要求保存记录的情况。
4. 04列出受托处理信息的服务商清单（托管 · 短信发送 · 支付代理 · 预约工具）。
5. 05确认有没有访客分析 · 广告像素这类会自动记录信息的工具。
6. 06参照韩国个人信息保护委员会的编写指南，逐项撰写条文。
7. 07在网站最底部放上与其他条款区分开的链接；内容变更时，保留修改日期和之前的版本。

征得个人信息同意和公开隐私政策是一回事吗？

不是一回事。隐私政策是任何人都能看到的公开说明文档，而同意是在收集信息的那一刻单独询问顾客的程序。

韩国《个人信息保护法》除了同意之外，还规定了其他可以处理个人信息的依据，比如签订或履行合同所必需的情况。所以并不是所有信息都需要勾选同意框；但反过来，也有像营销短信这样必须另外征得同意的情况。

比如咖啡店如果只发送预约确认短信，有可能被视为预约所必需的信息；但如果要用短信推送新品消息，一般需要另外征得接收广告信息的同意。您店铺的情况属于哪一种，请查阅韩国个人信息门户网站的指南，或咨询专业人士。

把个人信息交给其他服务商处理，要写什么？

把信息交给代您处理店铺事务的服务商（如短信发送、网站托管、支付），叫做“处理委托”。隐私政策里要写明受托服务商的名称和委托的工作内容。

把信息交给其他公司、让对方用于自己的目的，属于“向第三方提供”，要和委托分开处理。另外，如果使用服务器在海外的服务，可能需要写明境外转移的相关内容，请在编写指南中确认。

比如工坊在接受课程报名时同时使用预约工具和通知短信服务，就要把这两家服务商都列入委托清单。更换服务商时，隐私政策也要一起修改。

写隐私政策时常犯哪些错误？

最常见的错误是隐私政策和实际网站对不上。比如咨询表单里新增了生日栏，隐私政策却没改，告知顾客的内容就和实际情况不一致了。

也要避免把隐私政策藏在难以找到的地方。法令规定，隐私政策要以顾客容易查看的方式公开，比如持续展示在网站上。

• 照搬其他公司的隐私政策，那家公司的名称还原样留在里面
• 写了根本没有收集的项目，比如居民身份证号码 · 住址
• 保存期限只写“永久”或“直到注销”，没有实际标准
• 没有个人信息保护负责人的联系方式，或者根本联系不上
• 加装访客分析 · 广告像素后，没有修改隐私政策
• 把咨询并不必需的项目也设为必填

该向网站制作公司提出哪些要求？

隐私政策的最终责任在收集信息的店铺，但网站存储了什么、怎么存储，服务商最清楚。所以，比较好的做法是从服务商那里拿到技术上的事实，再写进隐私政策。

即使服务商帮您起草了隐私政策，内容是否符合店铺的实际经营情况，也需要您亲自确认。因为预约记录实际保存多久、由谁回复顾客咨询，是由店铺而不是服务商决定的。

有疑问时，可以在韩国个人信息门户网站查阅指南和资料。个人信息侵权相关的举报 · 咨询，可以直接拨打118（无需区号）。

• 网站各个表单存储的项目清单
• 使用的外部工具清单（访客分析 · 广告像素 · 地图 · 在线聊天 · 短信发送）
• 服务器和数据位于哪个国家
• 是否有自动删除超过保存期限信息的功能
• 谁可以访问管理后台，是否会留下访问记录
• 能否在咨询表单旁边加一段简短说明，告知收集什么、为什么收集