重要提示:本文由数字分析师撰写，而非律师。本文的目的是向您展示一个基于GDPR的Matomo隐私声明示例。这项工作来自于我们对英国隐私委员会:ICO．它不能被视为专业法律意见。因此，根据GDPR，这些信息可能会发生变化。我们强烈建议您查看不同的隐私当局，以便获得最新的信息。
一个基本的经验法则是，如果你不是处理个人资料，那么您不需要出示任何隐私声明。但是，如果您这样做，例如处理完整的IP地址，则需要在收集数据时发出隐私通知。请注意，个人数据也可能被隐藏，例如在页面标题或页面url中。
在这篇博文中，我们将根据GDPR定义什么是隐私声明，以及如果您正在使用Matomo并且正在处理个人数据，如何编写隐私声明。
GDPR下的隐私声明是什么?
根据GDPR，数据主体最重要的权利之一是有权被告知其个人数据的收集和使用。
下面是图标是关于隐私声明的
“您必须向个人提供信息，包括:您处理其个人数据的目的，您对该个人数据的保留期限，以及将与谁共享这些数据。我们称之为‘隐私信息’。”
“当你从与之相关的个人收集个人数据时，你必须在获取他们的数据时向他们提供隐私信息。”
请注意，隐私声明不同于隐私政策。
隐私声明必须包括:
- 您处理个人资料的原因
- 要多久?
- 你将与哪些不同的政党分享它们
所以无论你使用的是什么法律依据(明确的同意或合法权益)，如果你收集个人资料，你需要有一份私隐声明。
这个隐私声明是什么样子的?
ICO正在提供最佳实践为了显示信息:
- 分层方法
- 指示板
- 及时通知
- 图标
- 移动和智能设备功能
同样，这取决于你用Matomo处理的数据。如果您希望在整个网站上追踪个人资料，您可能会看到上面或页脚的隐私声明，例如:
如果希望处理特定的数据，还可以插入及时通知如:
您需要向最终用户披露哪些信息?
对我们来说，隐私声明和隐私政策之间有两点区别。
根据ICO的规定，隐私声明需要包括以下3个要素:
- 您处理个人资料的原因
- 要多久?
- 你将与哪些不同的人分享它们
但是你还需要告知他们：
- 贵机构的名称及联络资料。
- 您代表的姓名和联系方式(如适用)。
- 您的资料保护主任的联络资料(如适用)。
- 处理的目的。
- 处理的合法依据。
- 处理的合法利益(如果适用)。
- 获得的个人资料类别(如果个人资料不是从与其有关的个人获得的)。
- 个人资料的接收人或接收人类别。
- 将个人资料转移至任何第三国或国际组织的详情(如适用)。
- 个人资料的保存期限。
- 个人在处理方面享有的权利。
- 撤回同意的权利(如适用)。
- 向监管机构提出申诉的权利。
- 个人资料的来源(如个人资料并非从与其有关的个人取得)。
- 个人是否有法定或合约义务提供个人资料的详情(如适用，以及个人资料是否从有关个人收集)。
- 存在的自动化决策的细节，包括概要分析(如果适用)。
很长，你不觉得吗?为了减少它，你可以采用一种分层的方法，你的“弹出”窗口将作为一个下拉菜单。或者根据我们的理解，ICO提供的本文件第5页、隐私声明可以链接到更详细的文档，例如隐私策略页面。
例子
让我们以一个网站为例，它跟踪非匿名的完整IP地址，并使用用户ID跟踪登录用户的功能。根据《通用数据保护条例》(GDPR)，网站所有者必须选择是基于“合法利益”还是基于“同意”处理个人数据。它看起来是这样的:
GDPR下的隐私通知示例合法权益
本网站使用Matomo分析流量，帮助我们改善您的用户体验。
我们处理您的电子邮件地址和IP地址，cookie将在您的浏览器中存储13个月。这些数据仅由我们和我们的网络托管平台处理。请阅读我们的隐私政策以了解更多信息。
GDPR同意下的隐私通知示例
本网站使用Matomo分析流量，帮助我们改善您的用户体验。
我们处理您的电子邮件地址和IP地址，cookie将在您的浏览器中存储13个月。这些数据仅由我们和我们的网络托管平台处理。
(接受)或(退出)
请阅读我们的隐私政策以了解更多信息。
一旦这些信息提供给用户，您就可以将其链接到您的隐私政策中，在那里您将提供有关该信息的更多详细信息。不久，我们将发布一篇博客文章，讨论如何为Matomo编写隐私政策页面。
