Banner cookie ialah bahagian yang pengguna nampak. Di belakangnya ada soalan lebih asas: mengapa laman mengumpul sesuatu data, di mana ia disimpan dan siapa boleh mengaksesnya? Borang hubungi yang meminta nama serta e-mel sudah memerlukan perhatian, walaupun laman tidak memasang alat iklan.
Mulakan dengan inventori ringkas. Senaraikan borang, analitik, log server, widget luar dan perkhidmatan e-mel. Untuk setiap satu, tanya sama ada data itu perlu, berapa lama disimpan dan cara memadamnya apabila tidak lagi berguna. Jangan kumpul nombor telefon jika e-mel sudah cukup untuk membalas. Lebih sedikit data bermakna lebih sedikit perkara yang perlu dilindungi.
Tulis penerangan yang manusia faham
Polisi privasi patut menjelaskan apa yang berlaku dalam bahasa biasa, bukan hanya menyalin teks panjang daripada laman lain. Jika anda menukar alat analitik atau borang, kemas kini penerangan tersebut. Pastikan orang boleh menghubungi pemilik laman tentang data mereka. Keperluan undang-undang khusus perlu disemak mengikut bidang kuasa dan operasi sebenar.
Jika borang hubungi menyimpan mesej dalam pangkalan data, tentukan siapa boleh membacanya dan bila ia dipadam. Satu inbox yang tidak pernah dibersihkan boleh menyimpan maklumat orang selama bertahun tanpa tujuan. Polisi yang baik perlu sepadan dengan amalan teknikal sebenar, bukan hanya janji di halaman undang-undang.
Privasi bukan satu projek yang selesai selepas memasang banner. Ia keputusan berulang ketika menambah ciri. Soalan “perlukah kita simpan ini?” boleh menyelamatkan kerja teknikal dan menjaga kepercayaan pembaca serentak.