在GDPR法规中,规定了用户享有诸多权利,比如访问权、纠正权、限制处理权、反对权、可携带权、被遗忘权等。本文将以Google为例,研究大厂落地上述权利的具体路径。

本期我们将介绍一款方便用户管理个人数据的工具——Privacy Dashboard(以下简称“Dashboard”)。我们看下WP29给出的解释:

A privacy dashboard is a single point fromwhich data subjects can view ‘privacy information’ and manage their privacypreferences by allowing or preventing their data from being used in certainways by the service in question.

这就是说,Dashboard是提供给用户的一个统一的个人数据管理入口,用户可以在这个界面上查看和管理自己的个人数据,并允许或阻止企业对其个人数据的使用。

OK,那我们进一步分析Google Dashboard的界面设计。

如下图,用户需要登录账号后才可以进入Google Dashboard的入口,“个人信息与隐私”栏目。通过Google Dashboard入口的设置,我们可以很明显的看出在用户隐私数据与用户账号的密切关系,这个大家也可以借鉴哦!

2、Dashboard结构

小编整理了Google的Dashboard结构,如下图:

个人信息:提供用户对个人隐私信息的增改查等操作。这里需要特别说明的,用户在Google的搜索偏好设置(如搜索区域、语言、结果过滤)也在这里进行修改,也就是说搜索的个性化设置在Google看来是属于用户隐私数据的一部分。

通讯录:提供用户对通讯录的操作。

以上都是常规操作,其余的隐私设置检查、活动管理、广告设置和内容控制功能,则是在GDPR法规产生之后逐步新增的功能,下面我们进行剖析。

隐私设置检查展示了Google会提供给用户哪些服务,并且用户选择是否将个人数据授权给服务进行个性化展示。个性化数据主要有网络活动记录、位置记录、设备信息、搜索记录、YouTube观看记录等,此外提供了个人信息分享开关和广告功能开关,如下图。

整个隐私检查功能,Google提供了大量的通俗易懂的文案对功能进行说明,这样一方面使得用户对Google的服务以及服务如何使用个人数据有了更进一步的了解,充分保证用户的访问权、限制处理权、反对权和告知权,另一方面也会促使用户在了解的基础上选择信任和使用Google的服务,这显然比生硬的让用户阅读大篇幅的隐私协议后进行“同意”要友好的多,何尝不是一种更好的“同意”方式呢?小伙伴们也可以借鉴哦。

活动管理是按时间线对用户使用Google的服务进行列表展示(如下图),使得用户可以清晰了解Google记录了用户哪些数据,用户可以按时间、内容查找范围内的活动,也可以选择删除活动记录。

3、广告设置

在广告设置上,Google仅仅提供给用户一个广告个性化的开关,用户可以选择开启或关闭个性化广告(参考下图)。同时,在此处Google提供了大量的文案和链接,对广告工作原理、隐私权政策、开启个性化广告带给用户的好处以及对个人数据的保护承诺进行说明。

这里并没有像活动记录那样提供非常详细的信息,小编分析,这么简单的处理,不仅仅是因为广告的复杂性远非几个列表就可以说清楚,同时广告本身就不是用户希望享受的Google服务,因此Google选择简单处理和重点说明,这本质上也是提供给用户更好的体验。

在内容控制里,Google提供给用户行使可携带权的能力。

通过创建归档文件,用户可选择性的将自己在Google服务中产生的个人数据进行打包下载(参考下图)并迁移至其他地方。

但我们需要注意的是,Google也无法做到立刻让用户带走需要的数据,而是采用任务的方式,用户提交下载请求后甚至需要耗时数小时才可以将用户数据打包完毕,然后通知用户进行下载。

OK,到此我们对Google的Dashboard分析基本结束。