WordPressウェブサイト向けのPDPLコンプライアンス入門ガイド

WordPressユーザーがさまざまなプライバシー法を遵守できるよう支援してきましたが、サウジアラビアの個人データ保護法(PDPL)は、多くのウェブサイト所有者を依然として驚かせています。

サイトがサウジアラビアの人々から個人情報を収集している場合(おそらく収集しているでしょう)、PDPLへの準拠はオプションではありません。

お問い合わせフォーム、ニュースレター登録、ユーザーアカウント、ブログのコメントなど、サウジアラビアに住んでいなくても、これらすべてが法律の要件の対象となります。

読者から、罰則のリスクがあるまでこれを認識していなかったという話をよく聞きます。

良いニュースは?準拠することは、複雑で高価である必要はありません。

私はPDPLについて多くの時間を費やし、WordPressツールをテストして、このガイドを可能な限り初心者向けにしました。あなたのビジネスをどのように保護し、法律を遵守し、オーディエンスの信頼を獲得するかを正確に示します。

WordPress ウェブサイトのための PDPL コンプライアンス入門ガイド

⚠️私たちは弁護士ではありません。この記事は情報提供のみを目的としており、法的助言を構成するものではありません。PDPLおよびその他のプライバシー規制を完全に遵守するために、資格のある法律専門家にご相談することを強くお勧めします。

個人データ保護法(PDPL)とは何ですか?

サウジアラビアの個人データ保護法(PDPL)は、サウジアラビアに居住する人々の個人情報を保護するプライバシー法です。この法律は、企業がそのデータをどのように収集、使用、保存するかについて明確なルールを定めています。

GDPRを含む他のプライバシー法と同様に、PDPLは国内ビジネスにのみ適用されるわけではありません。世界中のウェブサイト、ブログ、オンラインストアに影響を与える可能性があります。

重要なのは、あなたのサイトがサウジアラビアの人々からのデータを扱っているかどうかです。あなたのオーディエンスがグローバルであれば、PDPLがあなたに適用される可能性は高いです。

そのため、この法律が何をカバーしているのか、そして準拠を維持するためにどのようなステップを踏むことができるのかを理解することが重要です。

WordPressユーザーがPDPL準拠を気にかけるべき理由

PDPLに従わない場合、深刻な結果を招く可能性があります。罰金は違反1件あたり最大500万サウジアラビアリヤル(約130万米ドル)に達する可能性があります。再犯の場合はその金額が倍増することがあります。

機密データを不法に共有した場合、特に誰かを傷つける意図があった場合、罰則はさらに厳しくなります。最大2年の懲役と300万サウジアラビアリヤル(約80万米ドル)の罰金に直面する可能性があります。

しかし、PDPLへの準拠は、法的なトラブルを回避するだけでなく、信頼に関するものでもあります。

訪問者に個人データに対するより多くの管理権を与えることで、あなたのサイトがプライバシーを尊重していることを示せます。時間をかけて信頼を築くことで、より多くのサインアップ、コンバージョン、売上を獲得し、オンラインビジネスを成長させるのに役立ちます。

対照的に、PDPL に準拠しないと、評判を著しく損なう可能性があります。

そして、PDPLはサウジアラビアに住んでいなくても適用される可能性があることを忘れないでください。GDPRやカリフォルニア州消費者プライバシー法(CCPA)と同様に、所在地ではなく、誰のデータを収集しているかに基づいています。

とはいえ、ほとんどすべての WordPress ユーザーは PDPL コンプライアンスを気にする必要があります。

PDPLがWordPressサイトに与える影響

PDPLへの準拠に向けた最初のステップは、個人データとして何が該当するかを理解することです。

これには、名前、メールアドレス、IPアドレス、住所、またはクッキーを介した閲覧履歴など、個人を特定できるものはすべて含まれます。

WordPressサイトの所有者として、知っておくべき主な権利と責任をいくつかご紹介します。

  • 情報提供を受ける権利:収集するデータ、その使用方法、第三者との共有の有無を訪問者に明確に伝える必要があります。この情報は簡単に見つけられるようにしてください。サイト内をくまなく探させないようにしましょう。
  • アクセス権:ユーザーは、収集した個人情報のコピーをリクエストできます。
  • 訂正する権利: データが不正確または不完全な場合、ユーザーはそれを更新するように求める権利があります。
  • 削除する権利: ユーザーは個人データの 削除を要求できます。
  • 異議を唱える権利:ユーザーは、個人情報の使用方法について拒否することができます。
  • データポータビリティの権利: 個人は、機械可読形式でデータを要求し、別のサービスに転送できます。

このガイド全体を通して、簡単なツールと初心者向けのヒントを使用して、これらの権利をサポートする方法を正確に示します。

WordPressウェブサイト向けのPDPLコンプライアンス入門ガイド

評判の低下、高額な罰金、あるいは投獄といったリスクが伴うため、コンプライアンスのナビゲーションは圧倒されるように感じることがあります。

しかし、その核心において、PDPLはユーザーに対して明確かつ透明であることです。それは、個人情報の収集と使用方法について人々に管理権を与えることです。

これを踏まえて、PDPL の要件を満たすために実行できる手順を説明します。

定期的なデータ監査の実施

PDPLコンプライアンスへの最初のステップは、収集する個人データとその処理方法を知ることです。これは、WordPressサイトの完全なデータ監査を実行することを意味します。

適切な監査は、現在のプラクティスがPDPLのルールに適合しているかどうか、そしてどこを変更する必要があるかを示します。

開始するのに役立つように、いくつか重要な質問を以下に示します。

  • どのような個人データを収集しますか?これには、氏名、メールアドレス、IPアドレス、支払い情報などが含まれます。
  • このデータはどのように使用しますか? 情報をどのように処理するか、チームメンバーと共有するか、広告ネットワークやメールサービスなどのサードパーティツールと共有するかを確認してください。
  • このデータは本当に必要ですか? 実際には使用しないものを収集している場合は、収集をやめるのが最善です。
  • どのくらい安全ですか? WordPress のセキュリティを確認し、誰がアクセスできるかを確認し、追加の保護のために セキュリティ プラグインの使用を検討してください。

監査の後、必ず調査結果を書き留めてください。収集するもの、使用方法、および準拠を維持するために講じた措置の記録を保持してください。

このドキュメントは、あなたがプライバシーを真剣に考えていることを証明するのに役立ちます。これは、監査されたり、慣行について説明を求められたりした場合に重要です。

一般的なルールとして、少なくとも年に一度は新しい監査を行うのが賢明です。また、サイトが個人情報を収集または使用する方法を変更した場合はいつでも、データ処理をレビューする必要があります。

プライバシー法は変更される可能性があるため、PDPLが更新されるたびにすべてを再確認することをお勧めします。

収集するデータを少なくする 

収集したデータをレビューしたら、次のステップは「本当にすべて必要か?」と自問することです。

PDPL では、関連性があり、必要で、特定の目的に関連するデータのみを収集すべきだと規定されています。これは、後で必要になるかもしれないという理由だけで追加情報を収集しないことを意味します。

必須でないものは、収集をやめるべきです。

この原則はデータ最小化と呼ばれ、コンプライアンスのためだけではありません。あなたの生活も楽になります。

収集するデータが少ないほど、整理を維持し、ユーザーのリクエストに応答することが容易になります。たとえば、誰かがデータを削除したり、コピーを送ってほしいと依頼した場合、掘り起こすデータが少なくなります。

そのため、フォームやプラグインを確認する際には、削除または簡略化できるものを探してください。

プライバシーポリシーを作成する 

プライバシーポリシーは、収集する個人データ、その使用方法、および共有先を説明する場所です。訪問者に対して透明性を保つというウェブサイトの約束と考えてください。

PDPLの下では、明確でアクセスしやすいプライバシーポリシーを持つことはオプションではなく、必須です。

幸いなことに、WordPressには組み込みのプライバシーポリシー生成機能があります。これを開始点として使用し、サイトに合わせてカスタマイズできます。

WordPress ウェブサイトにプライバシーポリシーを追加する方法

例として、WPBeginnerのプライバシーポリシーも確認できます。

このテンプレートを使用する場合は、WPBeginnerへの言及をすべて、ご自身のブログまたはビジネスウェブサイトに置き換えてください。

WPBeginnerのプライバシーポリシー

また、WordPress にプライバシーポリシーを追加する方法についての包括的なステップバイステップガイドも用意しています。開始するのに役立ちます。

プライバシーポリシーが既に存在する場合は、更新する時期です。ユーザーのPDPLの権利(通知を受ける権利やアクセスする権利など)と、それらの権利を行使する方法についての明確な指示を含めるようにしてください。

例えば、ユーザーが自身のデータのコピーをリクエストできるフォームへのリンクを提供したり、削除を求める方法を示したりできます。

また、サイトが成長し進化するにつれて、プライバシーポリシーを正確に保つために定期的に見直すことを忘れないでください。

PDPL に基づき、個人データを収集するクッキーを配置する前に、明示的な同意を得る必要があります。ただし、厳密に必要なクッキーは除きます。

これは、クッキーの慣行について訪問者に知らせ、必須でないクッキーを使用する前に、明確な同意を得る必要があることを意味します。

これを行う最善の方法は、WordPressウェブサイトにクッキーポップアップを追加することです。

WPConsent を使用して作成されたクッキーバナーの例

デザイン性の高いポップアップは、知る権利から始まる主要なPDPLの権利をサポートするのに役立ちます。使用しているクッキーの種類、それらのクッキーが収集するデータ、および収集する理由をユーザーに明確に伝えます。

ポップアップで異議申し立て権もサポートできます。ユーザーは設定を詳しく調べることなく、「拒否」をクリックするだけで必須でないクッキーを拒否できます。

クッキーバナープラグインはたくさんありますが、WPConsent の使用をおすすめします。これは、PDPL、GDPR、および同様のプライバシー基準を満たすのに役立つように構築された強力なWordPress プライバシープラグインです。

実際、WPBeginnerを含む当社のすべてのウェブサイトでWPConsentを使用しています。設定が簡単で、クッキーバナーや同意ログなどを処理します。

WPConsentを使用して作成されたクッキー同意バナーの例

💡 WPConsentについて詳しく知りたいですか?私たちの完全なWPConsentレビューをご覧ください。ここでは、実際の体験を共有しています。

開始するには、他の WordPress プラグインと同様に、WPConsent プラグインをインストールして有効化してください。

WPConsent はサイトを自動的にスキャンし、見つかったすべてのクッキーを一覧表示します。

WordPressブログまたはウェブサイトのクッキーをスキャンする方法

そこから、セットアップウィザードがポップアップのカスタマイズを支援します。変更を加えると、ライブプレビューが表示されるため、サイトでどのように表示されるかを正確に把握できます。

レイアウト、位置、フォントサイズ、ボタンのスタイル、色を調整したり、独自のロゴを追加したりすることもできます。

カスタマイズ可能な Cookie 同意ポップアップをウェブサイトに追加する

デザインに満足したら、変更を保存してください。クッキーバナーがサイトに表示され、訪問者からの同意の収集を開始します。

クッキーポップアップを使用するだけでなく、個別のクッキーポリシーページを作成することもお勧めします。これにより、サイトがどのようにクッキーを使用し、どのようなデータを収集するかを明確に説明できる場所ができます。

専用のポリシーを作成することで、PDPLの知らされる権利をサポートし、訪問者との信頼を築くことができます。

クッキーポリシーには、サイトが使用するさまざまな種類のクッキー(必須、分析、マーケティングクッキーなど)をリストする必要があります。また、これらのクッキーが何をするか( 訪問者を追跡する やパーソナライズされた広告を表示するなど)を説明することもできます。

また、これらの Cookie がどのような種類の個人情報を収集するかを説明することもお勧めします。これには、IP アドレス、閲覧行動、または参照 URL が含まれる場合があります。

専門用語は避けるようにしてください。代わりに、誰でもポリシーを理解できるように、シンプルで明確な言葉を使用してください。

WPConsent を使用している場合は幸運です。このプラグインは詳細なクッキーポリシーを自動生成できます。WPConsent » 設定 に移動し、ポリシーを表示したいページを選択するだけです。

WPConsent を使用して詳細なクッキーポリシーを生成する方法

WPConsentは、スキャン中に検出されたCookieに基づいてコンテンツを作成します。

その後、選択したページにショートコードを使用してこのコンテンツを表示できます。

詳細なCookieポリシーの例

ポリシーが公開されたら、訪問者が見つけられるようにしてください。ウェブサイトのフッターやプライバシーポリシー内にリンクを追加することをお勧めします。

クッキーポップアップにリンクを含めることもできます。これにより、ユーザーはクッキーの設定を選択する前に、ポリシー全体を読むことができます。

WPConsentでポップアップを作成した場合、リンクはすでに組み込まれています。「設定」ボタンをクリックすると、Cookieポリシーへのリンクが表示されます。

ユーザーがクッキー同意設定を変更できるようにする

その後、ユーザーは「Cookieポリシー」リンクを選択する必要があります。 

これで完了です!WPConsent は、ユーザーを適切なページに直接誘導します。

WordPressのプライバシープラグインを使用してPDPLに準拠する方法

サードパーティスクリプトをブロックする 

PDPLへの準拠において最も難しい部分の1つは、サードパーティのトラッキングツールを扱うことです。例えば、Google AnalyticsFacebook Pixelのようなサービスについて話しています。

これらのツールは、IPアドレス、位置情報、ページをまたいだ行動などの個人データを収集することがよくあります。これは、それらがPDPLの対象となることを意味し、スクリプトを読み込む前に同意を得る必要があります。

そのため、自動スクリプトブロックを設定することをお勧めします。これにより、訪問者が明確にオプトインするまでスクリプトの実行が停止されます。

WPConsentを使用している場合は、すでにカバーされています。自動スクリプトブロックが組み込まれています。

バックグラウンドでは、Google Analytics、Google Ads、Facebook Pixelなどの一般的なトラッキングスクリプトを検出し、一時停止します。ウェブサイトを壊すことはありません。

ウェブサイトは、プライバシー法を遵守し、ユーザーから有効な同意を得たことを証明できるように、Cookie同意データを収集および記録する必要があります。これは、監査、苦情、または法的調査の場合に役立ちます。

この訪問者の同意を記録する慣行は、あなたのビジネスを保護し、訪問者との信頼を築き、PDPLに準拠しているという確固たる証拠を提供します。

WPConsent を使用している場合、プラグインがこれを処理します。訪問者の IP アドレス、同意した内容、日時などの重要な詳細とともに、各同意イベントが自動的に記録されます。

これらの情報はすべてWordPressダッシュボードで確認できます。WPConsent » Consent Logs にアクセスしてください。

WordPressで詳細な同意ログを保持してPDPLに準拠する方法

その後、ログを法務チームや監査人と共有する必要がある場合は、ダッシュボードから直接データをエクスポートできます。

PDPLは、人々がいつでも考えを変え、同意を撤回する権利を有すると規定しています。準拠を維持するには、ウェブサイト上で訪問者が簡単かつ明確にそれを行う方法を提供する必要があります。

WPConsentのDo Not Trackアドオンを使用することをお勧めします。これにより、数回クリックするだけで専用の「Do Not Track」ページを作成できます。

アドオンをインストールしたら、WPConsent » Do Not Track » Configurationに移動して、フォームを設定してください。

個人情報保護法の遵守

訪問者はこのページにアクセスして短いフォームに記入することで、同意を撤回できます。
迅速かつユーザーフレンドリーで、プライバシーの選択を尊重していることを示します。

セットアップ後、このフォームが表示されるページを選択でき、WPConsentがバックグラウンドで残りを処理します。

ウェブサイトに「トラッキング拒否」ページを追加する

WPConsentは、これらのすべてのリクエストをWordPressデータベースに直接保存します。これにより、データを管理下に置き、ユーザーの同意変更を追跡するためにサードパーティのサービスに依存する必要がなくなります。

さらに、このプラグインはすべてのリクエストを自動的に記録します。そのため、監査が必要になった場合でも、訪問者の決定を尊重したことを示す明確な記録が残ります。

または、WPForms を使用してサイトにデータ削除フォームを作成することもできます。WPConsent とは異なり、WPForms では、フォームを希望どおりに完全にカスタマイズできます。

専用の「削除権リクエストフォーム」テンプレートも付属しています。このテンプレートはしっかりした基盤を提供するため、この重要なフォームをサイトにすばやく簡単に追加できます。これは、先ほど言及した「削除権」に直接対応します。

個人データ保護法に準拠するためのWPFormsなどのプラグインの使用

WPForms のドラッグ&ドロップエディターでこのテンプレートをカスタマイズできます。これにより、フィールドの追加、削除、編集が簡単になります。

フォームに満足したら、ショートコードまたはWPFormsブロックを使用して、サイトに追加できます。

既製のブロックを使用して、WordPressブログまたはウェブサイトにフォームを追加する方法

🌟 WPBeginnerでは、WPFormsを推奨するだけでなく、すべてのフォームをそれを使って作成しました!そうです、私たちのお問い合わせページからアンケートまで、すべてWPFormsで動いています。私たちは毎日それをテストしており、それが本物であると自信を持って言える理由です。 

なぜそれが私たちの定番なのか見てみませんか?詳細なWPFormsレビューをご覧ください。

フォームをサイトに追加した後、訪問者が見つけやすいようにする必要があります。たとえば、プライバシーポリシーページからフォームへのリンクを貼ったり、直接埋め込んだりすることができます。

ウェブサイトのフッターにリンクを置くこともできます。目標はシンプルです。ウェブサイト訪問者が簡単にアクセスできるようにすることです。

次に、データの削除に関するユーザーのリクエストを確認する必要があります。

幸いなことに、WPForms は単なるフォームビルダーではありません。強力なエントリー管理システムも備わっており、フォームの送信を簡単に追跡できます。

エントリを確認するには、WPForms » Entriesにアクセスしてください。ここでは、WordPressウェブサイト全体のすべてのフォームのリストが表示されます。

WordPress ダッシュボードでのデータ削除リクエストのフィルタリング

データ消去フォームを見つけてクリックするだけです。

これで、「データの削除」リクエストがすべて表示されます。

WPForms を使用したデータ消去リクエストの管理

では、新しい削除リクエストを見つけた場合、どうなりますか?

良いニュースは、WordPress自体に個人データ消去ツールが組み込まれていることです。このツールを使用すると、ユーザーの個人情報をすべて消去できるため、追加の WordPressプラグイン をインストールする必要はありません。

このツールにアクセスするには、ツール » 個人データ消去に移動してください。

プライバシー法に準拠したユーザーデータの削除

「ユーザー名またはメールアドレス」フィールドに、削除したいユーザーの情報を入力する必要があります。

このツールには、便利な「個人データ消去確認メールを送信」設定もあります。これにより、ユーザーはリクエストが完了したことを自動的に通知され、情報を把握し、より多くの信頼を築くことができます。

ユーザーに自動的に通知する方法

データアクセスリクエストを効率的に処理する

PDPL に基づき、訪問者は収集した個人情報のコピーを要求する権利があります。幸いなことに、これらの「データアクセスリクエスト」は、先ほど説明した「データ削除リクエスト」とほぼ同じ方法で処理できます。

これをサポートする最も簡単な方法は、サイトにリクエストフォームを追加することです。既製のデータリクエストテンプレートが含まれている WPForms を使用することをお勧めします。

テンプレートを選択し、ドラッグアンドドロップエディターでカスタマイズするだけです。各リクエストを処理するために必要な情報を収集するために、必要に応じてフィールドを簡単に調整できます。

WPFormsの既製のデータリクエストテンプレート

フォームが公開されると、WPFormsはWordPressダッシュボード内に各送信を記録します。これにより、新しいリクエストが来たときに迅速に対応できます。

エントリを表示するには、WPForms » エントリに移動し、データリクエストフォームを選択してください。

WordPressダッシュボードでのデータ削除リクエストの管理

このフォームから送信されたすべてのエントリが表示されます。

新しいリクエストを受け取ったら、WordPressの組み込みのエクスポート個人データツールを使用してそれを処理できます。これにより、任意のユーザーのすべての既知のデータを、.zipファイルに便利にパッケージ化してエクスポートできます。

この.zipを作成するには、ツール » 個人データのエクスポートにアクセスしてください。

個人データ保護法(PDPL)に準拠したユーザーの個人データのエクスポート方法

ユーザーのメールアドレスまたはユーザー名を入力するだけで、WordPress が収集したすべての個人データを含むダウンロード可能なファイルを生成します。

準備ができたら、zipファイルをリクエストした人に直接送信できます。

WordPressでデータリクエストに対応する方法

「訂正する権利」をサポートする

PDPLはまた、ユーザーに、個人情報に誤りや不備がある場合にそれを修正または更新するように求める権利も与えています。

これは、誰かが自分のデータをレビューして間違いを見つけた後に起こる可能性があります。あるいは、引っ越したり電話番号を変更したりして、プロフィールの更新を希望する場合もあります。

これらのリクエストを受け入れる最も簡単な方法は、サイトに専用のフォームを追加することです。

これにもWPFormsをお勧めします。修正リクエストに最適な個人情報フォームテンプレートが含まれています。

WPForms個人情報テンプレート

このフォームには、氏名、希望するニックネーム、メールアドレス、自宅電話、携帯電話など、多くの必須フィールドがすでに組み込まれています。 

このテンプレートには、「既存レコードの更新」チェックボックスも含まれているため、ユーザーは既存のプロファイルへの変更を送信していることを知らせることができます。

ただし、ウェブサイトごとに保存される情報は異なりますので、他の詳細を収集するようにフォームをカスタマイズしたい場合があります。その場合は、WPForms エディターでテンプレートを開き、ドラッグ&ドロップでフォームにフィールドを追加してください。

WPForms のドラッグ&ドロップエディターを使用して、コンプライアンスフォームにフィールドを追加する

次に、左側のパネルを使用してこれらのフィールドを微調整できます。フォームがユーザーが編集したい可能性のあるすべての情報を収集するまで、これらの手順を繰り返してください。

完了したら、他のフォームと同様にサイトにフォームを公開してください。

ユーザーがこのフォームを簡単に見つけられるようにしてください。通常、プライバシーポリシーからリンクするか、フッターに配置して常にアクセスできるようにします。

いつものように、WPFormsは送信されたすべてのフォームエントリをWordPressダッシュボードに直接表示します。これにより、データ修正リクエストが届き次第すぐに確認できるため、迅速に対応できます。

この情報の更新方法は、使用しているツールによって異なる場合があります。たとえば、顧客関係管理 (CRM) アプリまたは メール管理ソフトウェアのレコードを更新する必要がある場合があります。

情報がWordPressに直接保存されている場合は、WordPressダッシュボードのユーザー » 全ユーザーに移動するだけでよい場合があります。

ここで、更新する必要のあるユーザープロファイルを見つけ、「編集」リンクをクリックします。

WordPressでユーザー、顧客、訪問者のプロフィールを編集する方法

これで、WordPress がそのユーザーのために保存したすべての重要な情報が表示されます。

ここから、必要な変更を加えて、ユーザーの更新されたプロフィールを保存できます。

WordPressダッシュボードでユーザーのプロフィールを更新する方法

WordPressとPDPLコンプライアンス:FAQ

オンラインプライバシーの理解は大きな課題となることがあります。そのため、PDPLがWordPressウェブサイトにどのように影響するかについて、まだいくつかの疑問があるかもしれません。

しかし、心配しないでください!WPBeginnerでは、この重要なプライバシー法を理解するお手伝いをします。

このセクションでは、PDPL コンプライアンスに関してよく寄せられる質問について説明し、必要な回答を得られるようにします。

ウェブサイトが PDPL に準拠していない場合はどうなりますか?

ウェブサイトが PDPL に準拠していない場合、深刻な結果に直面する可能性があります。これには、数百万サウジアラビアリヤルに達する可能性のある多額の罰金が含まれます。重大なケースでは、禁固刑などの刑事告発が適用される場合もあります。

法的および金銭的リスクを超えて、PDPLに違反すると、組織の評判に深刻な損害を与える可能性があります。ユーザーのプライバシーを気にしないように見えると、オーディエンスはすぐにそれに気づくでしょう。そうなると、彼らはあなたを信頼しなくなり、ほぼ確実にビジネスや読者を他の場所に移すでしょう。

PDPL はサウジアラビアの企業にのみ適用されますか?

いいえ、PDPLはサウジアラビアを拠点とするビジネスにのみ適用されるわけではありません。ウェブサイトがサウジアラビア在住者から個人データを収集する場合、たとえあなたのビジネスが他の場所に所在していても、PDPLに従う必要があります。

ユーザーエクスペリエンスと PDPL コンプライアンスをどのように両立させることができますか?

PDPLに従うことは、ユーザーエクスペリエンスを犠牲にする必要があるという意味ではありません。実際、訪問者に自分のデータを管理する権限を与えることは、優れたUXの重要な部分です。

両方のバランスを取るための私の推奨事項は次のとおりです。

  • クッキーの使用方法を簡単な言葉で説明する、明確なクッキーポップアップを表示します。
  • 読みやすく、専門用語を含まないプライバシーポリシーを作成してください。
  • ユーザーがデータをリクエストしたり、削除を依頼したりできるフォームを追加して、尊重されていると感じてもらい、管理できるようにしましょう。

小規模なウェブサイトには PDPL の免除がありますか?

PDPL は一般的に、規模に関係なく、サウジアラビアのユーザーから個人データを収集または処理するあらゆるウェブサイトに適用されます。これは、ほとんどの WordPress サイトの所有者がそれに従う必要があることを意味します。

非常に特定のケースでは例外があるかもしれませんが、それらは常に明確ではありません。PDPL が適用されるかどうか不明な場合は、法律の専門家に相談することをお勧めします。

PDPL に準拠するために取るべき重要なステップは何ですか?

すべてのサイトは異なりますが、私が常にお勧めする基本的なことは次のとおりです。

  • あなたの実践を平易でユーザーフレンドリーな言葉で説明する、明確なプライバシーポリシーとCookieポリシーを作成してください。
  • 定期的なデータ監査を実行して、収集している個人データ、保存場所、アクセスできるユーザーを把握してください。
  • データを収集する前に明確かつ明示的な同意を求め、ユーザーが同意を撤回できる方法を提供してください。Cookie ポップアップが役立ちます。

これらの対策を実施することで、あなたのウェブサイトはPDPLのコア要件を満たすことに大きく近づきます。 

追加リソース

WordPress サイトを PDPL に完全に準拠させることは、一度きりのタスクではありません。実際、継続的な注意が必要なことです。

このジャーニーを続けるために、いくつか役立つリソースをご紹介します。

このWordPressウェブサイト向けのPDPLコンプライアンス初心者向けガイドがお役に立ち、この重要なプライバシー法を理解していただけたことを願っています。次に、コンプライアンスを改善するための最高のGDPRプラグインや、セキュリティ監査の実行方法に関するガイドをご覧ください。

この記事が気に入ったら、WordPressのビデオチュートリアルについては、YouTubeチャンネルを購読してください。 TwitterFacebookでもフォローできます。

この記事が気に入ったら、WordPressのビデオチュートリアルについては、YouTubeチャンネルを購読してください。 TwitterFacebookでもフォローできます。

開示:当社のコンテンツは読者によってサポートされています。これは、当社のリンクの一部をクリックすると、当社が手数料を得る可能性があることを意味します。WPBeginnerがどのように資金提供されているか、それがなぜ重要か、そしてどのように私たちをサポートできるかについては、こちらをご覧ください。当社の編集プロセスはこちらです。

究極のWordPressツールキット

無料のツールキットにアクセスしましょう - すべてのプロフェッショナルが持つべきWordPress関連の製品とリソースのコレクションです!

読者とのインタラクション

コメント

  1. おめでとうございます。この記事の最初のコメント者になる機会を得ました。
    質問や提案はありますか?コメントを残して、議論を開始してください。

返信する

コメントを残していただきありがとうございます。すべてのコメントは、当社のコメントポリシーに従ってモデレーションされますので、ご了承ください。メールアドレスは公開されません。名前フィールドにキーワードを使用しないでください。個人的で有意義な会話をしましょう。