「プライバシー・ステートメント・リンクのない PII を収集するページ」レポート

このレポートには、フォームはあるが、そこにプライバシー・ステートメント・リンクがない、PII を収集するページが表示されます。このリストを使用して、Web サイトの訪問者がフォームで収集されるデータを個人情報して見なすかどうかを判断します。個人情報を収集するページには、個人情報を要求するページに関するプライバシー・ステートメントへのリンクを掲載します。

問題点

注: 製品管理者は、プライバシー・ステートメント・リンク情報を収集することを明確な目的とした XRule を作成する必要があります。このような XRule を作成しなければ、このレポートにデータは表示されません。
Web サイトで情報を要求される場合、データがどのように使用されるかを Web サイトの訪問者が容易に判別できることが重要です。Web サイトのプライバシー・ポリシーは、データが収集される理由、データにアクセスできる人物、およびデータの送信後に Web サイトの訪問者がそのデータに関して持っている権利のタイプを記述します。ユーザーが必要とする情報を提供する最適な方法は、個人データを収集するフォームを含むページから、そのデータを管理するプライバシー・ポリシーへのリンクを用意することです。

プライバシー・ステートメントの使用における修復とベスト・プラクティス

  • すべての Web ページに、プライバシー・ステートメントへのリンクを作成するようにしてください。
  • 積極的な情報収集を行うページのコンテンツ内に、ユーザーの個人情報がどのように保護されるかをユーザーに知らせるための追加の通知を掲載します。
  • フォームでは GET メソッドではなく POST メソッドを使用します。
  • 各フォームにわかりやすい名前を使用します。
  • フォームを含むページで HTTPS プロトコルを使用します。