在GDPR法規(guī)中,規(guī)定了用戶享有諸多權利,比如訪問權、糾正權、限制處理權、反對權、可攜帶權、被遺忘權等。本文將以Google為例,研究大廠落地上述權利的具體路徑。

本期我們將介紹一款方便用戶管理個人數(shù)據(jù)的工具——Privacy Dashboard(以下簡稱“Dashboard”)。我們看下WP29給出的解釋:

A privacy dashboard is a single point fromwhich data subjects can view ‘privacy information’ and manage their privacypreferences by allowing or preventing their data from being used in certainways by the service in question.

這就是說,Dashboard是提供給用戶的一個統(tǒng)一的個人數(shù)據(jù)管理入口,用戶可以在這個界面上查看和管理自己的個人數(shù)據(jù),并允許或阻止企業(yè)對其個人數(shù)據(jù)的使用。

OK,那我們進一步分析Google Dashboard的界面設計。

如下圖,用戶需要登錄賬號后才可以進入Google Dashboard的入口,“個人信息與隱私”欄目。通過Google Dashboard入口的設置,我們可以很明顯的看出在用戶隱私數(shù)據(jù)與用戶賬號的密切關系,這個大家也可以借鑒哦!

2、Dashboard結(jié)構

小編整理了Google的Dashboard結(jié)構,如下圖:

個人信息:提供用戶對個人隱私信息的增改查等操作。這里需要特別說明的,用戶在Google的搜索偏好設置(如搜索區(qū)域、語言、結(jié)果過濾)也在這里進行修改,也就是說搜索的個性化設置在Google看來是屬于用戶隱私數(shù)據(jù)的一部分。

通訊錄:提供用戶對通訊錄的操作。

以上都是常規(guī)操作,其余的隱私設置檢查、活動管理、廣告設置和內(nèi)容控制功能,則是在GDPR法規(guī)產(chǎn)生之后逐步新增的功能,下面我們進行剖析。

隱私設置檢查展示了Google會提供給用戶哪些服務,并且用戶選擇是否將個人數(shù)據(jù)授權給服務進行個性化展示。個性化數(shù)據(jù)主要有網(wǎng)絡活動記錄、位置記錄、設備信息、搜索記錄、YouTube觀看記錄等,此外提供了個人信息分享開關和廣告功能開關,如下圖。

整個隱私檢查功能,Google提供了大量的通俗易懂的文案對功能進行說明,這樣一方面使得用戶對Google的服務以及服務如何使用個人數(shù)據(jù)有了更進一步的了解,充分保證用戶的訪問權、限制處理權、反對權和告知權,另一方面也會促使用戶在了解的基礎上選擇信任和使用Google的服務,這顯然比生硬的讓用戶閱讀大篇幅的隱私協(xié)議后進行“同意”要友好的多,何嘗不是一種更好的“同意”方式呢?小伙伴們也可以借鑒哦。

活動管理是按時間線對用戶使用Google的服務進行列表展示(如下圖),使得用戶可以清晰了解Google記錄了用戶哪些數(shù)據(jù),用戶可以按時間、內(nèi)容查找范圍內(nèi)的活動,也可以選擇刪除活動記錄。

3、廣告設置

在廣告設置上,Google僅僅提供給用戶一個廣告?zhèn)€性化的開關,用戶可以選擇開啟或關閉個性化廣告(參考下圖)。同時,在此處Google提供了大量的文案和鏈接,對廣告工作原理、隱私權政策、開啟個性化廣告帶給用戶的好處以及對個人數(shù)據(jù)的保護承諾進行說明。

這里并沒有像活動記錄那樣提供非常詳細的信息,小編分析,這么簡單的處理,不僅僅是因為廣告的復雜性遠非幾個列表就可以說清楚,同時廣告本身就不是用戶希望享受的Google服務,因此Google選擇簡單處理和重點說明,這本質(zhì)上也是提供給用戶更好的體驗。

在內(nèi)容控制里,Google提供給用戶行使可攜帶權的能力。

通過創(chuàng)建歸檔文件,用戶可選擇性的將自己在Google服務中產(chǎn)生的個人數(shù)據(jù)進行打包下載(參考下圖)并遷移至其他地方。

但我們需要注意的是,Google也無法做到立刻讓用戶帶走需要的數(shù)據(jù),而是采用任務的方式,用戶提交下載請求后甚至需要耗時數(shù)小時才可以將用戶數(shù)據(jù)打包完畢,然后通知用戶進行下載。

OK,到此我們對Google的Dashboard分析基本結(jié)束。