一旦网站重建涉及个人数据处理,就需要法律依据、目的限制、明确的删除期限、告知当事人,以及与每个参与服务商签订数据处理协议。实践中几乎总是缺少相同的三点:删除期限、数据采集处的提示,以及确认服务商是否将数据用于自身训练。
01 — 数据保护
GDPR的要求
只要处理个人数据 — 这比想象中更快发生,例如有人输入姓名或电话号码时 — 就适用常规义务:明确法律依据、确定目的、遵守数据最小化原则、定义删除期限、告知当事人。
对网站重建而言,实际意味着:与每个参与服务商签订数据处理协议、审查数据在哪里处理、记录删除期限,以及在隐私声明中添加易懂的段落。实践中几乎总是缺少三项:明确的删除期限、数据采集处的提示,以及确认服务商是否将数据用于自身训练。
数据保护影响评估仅在预计存在高风险时才必要 — 对此类项目大多数情况不需要。但审查本身仍应记录,以便在需要时能说明为何省略了评估。
02 — 合同
需要书面明确的事项
- 数据和访问权的所有权。属于委托方。如果服务商不明确确认这一点,这就是谈话中最重要的信息。
- 终止时的交付。以何种格式、在何期限内、费用多少。
- 无对价的最短期限不可接受。如果绑定换来某些服务,则可以接受 — 否则不行。
- 后续变更的费用。决定总成本的不是项目价格,而是第三年的小时费率。
- 文档作为交付物。不是承诺,而是报价中的条目。
03 — 风险
可能出现的问题
- 系统回答错误。可通过仅使用经过审核的内容并在不确定时转接而非猜测来限制。这是配置决策,不是技术特性。
- 工作量被低估。最常见原因:初始情况不明确。报价前进行诚实的现状盘点比任何缓冲都更可靠地避免这一问题。
- 无人维护。最大的风险 — 也是最容易避免的。
- 数据保护漏洞。几乎总是因缺少删除期限和职责不清造成,很少由技术本身造成。
- 对服务商的依赖。如果合同规定访问权、数据和文档归委托方所有,则可避免。
04 — 问题
常见问题
我们要全部迁移内容吗?
不。既不带来访客也不被需要的页面会删除——这让网站更清晰,剩下的页面更有力。能带来访客的内容会保留并改进。
我们现有的 Google 企业档案会怎样?
只要网站地址不变就不受影响。如果域名变化,档案中的链接需要更新——我们会一并处理。
改版会丢失 Google 排名吗?
只有操作不当才会。两到四周内的短期波动是正常的,持续下跌则不正常。原因几乎总是同一个:缺失或错误的重定向。我们会在迁移前列好清单,之后再检查。
改版期间我们必须下线吗?
不,旧网站会一直在线直到切换日。切换在约定的时间进行,通常在非营业时段,一般只需几分钟。
如果我们很快就要更名,改版还值得吗?
这个顺序不太合适。先确定更名,再改版——否则就是做一个很快又要调整的网站。
我们的邮箱地址会怎样?
只要域名不变就不受影响。我们仍会在迁移前检查设置,因为一个设置错误的条目可能让邮件收取中断。
我们可以分步切换吗?
对于较大的网站可以——一个板块接一个板块。这会更久,但分散了风险和成本。
下一步
请向我们发送几句话介绍您的项目。
我们亲自阅读每一个咨询并亲自回复。没有销售团队,没有消失在虚空中的回电表单。