WordPress 4.9.6 Beta 1 добавляет инструменты для соответствия GDPR

WordPress 4.9.6 Beta 1 доступен для тестирования. Это первый шаг к внедрению инструментов GDPR (General Data Protection Regulation) в WordPress. В дополнение к 10 исправленным ошибкам, в этом выпуске большое внимание уделяется улучшениям конфиденциальности.

Одно из первых изменений – добавление вкладки «Конфиденциальность» на экране успешного обновления. Сообщение информирует пользователей о том, что их сайты могут отправлять данные на WordPress.org для обновления плагинов и тем со ссылкой на политику конфиденциальности WordPress.org.

Создание и шаблон страницы политики конфиденциальности

WordPress 4.9.6 включает возможность создавать страницу политики конфиденциальности из серверной части. Просто перейдите в « Настройки»> «Конфиденциальность» и выберите существующую страницу или создайте новую, на которой будет отображаться политика.

Страницы политики конфиденциальности, вероятно, станут такими же повсеместными, как страницы «О нас», благодаря GDPR, но отображаемая информация уникальна для отдельных сайтов. WordPress помогает, предоставляя шаблон с предложениями о том, какую информацию отображать.

Инструменты экспорта и удаления персональных данных

Чтобы соответствовать GDPR, сайты должны предоставлять пользователям возможность получать свои личные данные и запрашивать их удаление. WordPress 4.9.6 не дает пользователям кнопки для выполнения этих запросов. Вместо этого политика конфиденциальности сайта должна включать информацию о том, куда отправлять такие запросы.

После получения запроса на экспорт или удаление данных администраторы сайта или сотрудник по защите данных могут перейти в Инструменты> Экспорт личных данных или Инструменты> Удалить личные данные и отправить этому пользователю запрос проверки.

Когда администратор вводит имя пользователя или адрес электронной почты в поле запроса на отправку, он получит электронное письмо со ссылкой для подтверждения. После щелчка на сайте отобразится уведомление «Действие подтверждено», а администратор сайта будет уведомлен и выполнит запрос в кратчайшие сроки.

Я заметил одну вещь: после того, как пользователь подтверждает запрос, администратор сайта не может узнать, что он подтвердил, если только они не посетят страницу экспорта или удаления данных.

Возможно, можно будет создать новый пузырь уведомлений, аналогичный ожидающим комментариям и обновлениям, который приведет администраторов в соответствующее место для подтвержденных запросов.

Когда WordPress завершает создание zip-файла, пользователю отправляется ссылка. В целях безопасности файл будет автоматически удален через 72 часа.

Чтобы протестировать эту функцию, я экспортировал свои личные данные из WP Tavern. Мои данные для экспорта прибыли в виде zip-файла в виде одного файла Index.html. Этот файл содержит мои комментарии, пользовательские метаданные, ссылки на вложения и многое другое. Эти данные дают мне возможность увидеть, какие данные есть на сайте и что будет удалено, если я запрошу полное удаление данных.

Уведомление о файлах cookie для комментаторов и включение

Файлы cookie сохраняют данные, поэтому посетителям не нужно заполнять поля «Автор», «URL-адрес» и «Электронная почта» каждый раз, когда они хотят оставить комментарий. В 4.9.6 посетители будут проинформированы об этом хранилище данных, и им нужно будет установить флажок, чтобы отказаться.

WordPress 4.9.6 не является типичным второстепенным выпуском. Он представляет новый пользовательский интерфейс, параметры и множество улучшений, связанных с конфиденциальностью. Команда разработчиков намерена официально выпустить 4.9.6 до того, как GDPR вступит в силу в конце этого месяца, но эти функции сейчас нуждаются в боевых испытаниях, особенно в многосайтовых конфигурациях.

Я рекомендую вам проверить 4.9.6 на промежуточном сайте и пройти через процесс запроса, подтверждения и получения пользовательских данных. Сейчас хорошее время, чтобы узнать, через что предстоит пройти пользователям.

Вы можете скачать WordPress 4.9.6 beta 1 здесь или получить ее с помощью плагина WordPress Beta Tester . Если у вас возникнут какие-либо проблемы, сообщите о них в альфа / бета-разделе форумов поддержки.