重要提示:本文由数字分析师撰写，而非律师。本文的目的是向您展示GDPR下Matomo的隐私通知示例。这项工作来自于我们的解读英国隐私委员会:ICO．它不能被视为专业的法律意见。因此，根据GDPR，这些信息可能会发生变化。我们强烈建议您查看不同的隐私当局，以便获得最新的信息。
一个基本的经验法则是，如果你不是处理个人资料，那么你不需要出示任何隐私通知。但如果您正在这样做，例如处理完整的IP地址，则在收集数据时需要发出隐私通知。请注意，个人数据也可能被隐藏，例如，在页面标题或页面url中。
在这篇博客文章中，我们将根据GDPR定义什么是隐私通知，以及如果您正在使用Matomo并且正在处理个人数据，如何编写隐私通知。
GDPR下的隐私通知是什么?
根据GDPR，数据主体拥有的最重要的权利之一是被告知其个人数据的收集和使用的权利。
这就是图标是关于隐私通知的
“您必须向个人提供以下信息:处理其个人数据的目的、个人数据的保留期限以及将与谁共享这些数据。我们称之为‘隐私信息’。”
“当你向有关的个人收集个人资料时，你必须在获得他们的资料时向他们提供私隐资料。”
请注意，隐私通知不同于隐私政策。
隐私通知必须包括:
- 你处理个人资料的原因
- 会持续多久
- 你要和谁分享这些信息
所以不管你使用的是什么法律依据(明确的同意或合法权益)，如你收集个人资料，你须附上私隐通知。
这份隐私通知是什么样的?
ICO提供最佳实践为了显示信息:
- 分层方法
- 指示板
- 及时通知
- 图标
- 移动和智能设备功能
再说一次，这实际上取决于您使用Matomo处理的数据。如果你希望在整个网站上追踪个人资料，你可能会在网站上方或页脚处收到隐私通知，例如:
如果希望处理特定的数据，还可以插入及时通知如:
你需要向最终用户透露哪些信息?
对我们来说，隐私通知和隐私政策之间有两点需要区分。
根据ICO的规定，隐私通知需要包括以下3个要素:
- 你处理个人资料的原因
- 会持续多久
- 你要和谁分享这些信息
但是你还需要通知他们：
- 贵机构的名称及联络资料。
- 贵公司代表的姓名及联系方式(如适用)。
- 阁下的资料保障主任的联络资料(如适用)。
- 处理的目的。
- 处理的合法依据。
- 处理的合法权益(如适用)。
- 所获个人资料的类别(如该等个人资料并非从有关的个人取得)。
- 个人资料的接收人或接收人的类别。
- 将个人资料转移至任何第三国或国际组织的详情(如适用)。
- 个人资料的保存期限。
- 个人在处理过程中所享有的权利。
- 撤回同意的权利(如适用)。
- 向监察机关提出申诉的权利。
- 个人资料的来源(如该等个人资料并非从有关的个人取得)。
- 个人是否有法定或合约义务提供个人资料的详情(如适用，以及该等个人资料是否收集自有关的个人)。
- 自动决策存在的细节，包括分析(如果适用)。
很长，你不觉得吗?为了减少它，你可以采用分层的方法，让你的“弹出”窗口充当下拉菜单。或者根据我们的理解，ICO提供的本文件第5页，私隐通知可以链接到更详细的文档，例如隐私政策页面。
例子
让我们以一个网站为例，它跟踪非匿名的完整IP地址，并使用用户ID跟踪已登录用户的功能。根据GDPR，网站所有者必须根据“合法利益”或“同意”选择处理个人数据。下面是它的外观:
GDPR下的隐私通知的例子
本网站使用Matomo分析流量，帮助我们改善您的用户体验。
我们处理您的电子邮件地址和IP地址，cookie将在您的浏览器中存储13个月。这些数据仅由我们和我们的网络托管平台处理。请阅读我们的隐私政策以了解更多。
GDPR同意下的隐私通知示例
本网站使用Matomo分析流量，帮助我们改善您的用户体验。
我们处理您的电子邮件地址和IP地址，cookie将在您的浏览器中存储13个月。这些数据仅由我们和我们的网络托管平台处理。
(接受)或(退出)
请阅读我们的隐私政策以了解更多。
一旦该信息提供给用户，您可以将其链接到您的隐私政策，在那里您将提供有关它的更多细节。很快，我们将发布一篇博客文章，讨论如何为Matomo编写隐私政策页面。
