我正在使用默认的PageView操作收集Google Analytics(分析)收集的数据的隐私权。这是正在使用的代码段:
<script>
(function(i,s,o,g,r,a,m){i['GoogleAnalyticsObject']=r;i[r]=i[r]||function(){
(i[r].q=i[r].q||[]).push(arguments)},i[r].l=1*new Date();a=s.createElement(o),
m=s.getElementsByTagName(o)[0];a.async=1;a.src=g;m.parentNode.insertBefore(a,m)
})(window,document,'script','https://www.google-analytics.com/analytics.js','ga');
ga('create', 'UA-1111111-11', 'auto');
ga('send', 'pageview');
</script>
对于确切收集哪些数据,我找不到明确的答案。如果要跟踪的页面包含名称,电话,医疗信息等内容,我想确保不会意外收集PII或PHI。
是否有明确的指南说明要为PageView收集哪些数据?
答案 0 :(得分:1)
默认情况下,综合浏览量不应包含PII ,因为综合浏览量数据包含:
Page URL / Page title
:这是有关其他事物(无论网站上的内容)的公开信息,而不是用户本身的信息User browser / system info
:这是技术信息(例如浏览器版本)就像Marie解释的那样,例如,在浏览Stackoverflow时,您可以通过检查浏览器控制台来验证自己:
有效载荷为:
v = 1&_v = j68&a = 1398701675&t = pageview&_s = 1&dl = https%3A%2F%2Fstackoverflow.com%2F&ul = en-us&de = UTF-8&dt = Stack%20Overflow%20-%20Where%20Developers%20Learn%2C% 20Share%2C%20%26%20Build%20Careers&sd = 24-bit&sr = 1920x1080&vp = 1840x486&je = 0&_u = SACAAEABE〜&jid =&gjid =&cid = 1389717770.1529853314&uid = 148108&tid = UA-108242619 && gigi = 2237720.15322 522475539
但是,在某些情况下,浏览量可以收集PII ,最常见的情况是页面URL或标题包含PII。我在一家使用Intranet运行GA的公司遇到过这种情况,PII暴露于以下两种情况:
Employee profiles
:https://myintranet.net/employees/firstname-lastname Employee search
:Intranet(大型公司)最常用的任务是通过电子邮件地址查找人们,从而将搜索参数添加到URL(https://myintranet.net/search/q=f.lastname@company.com)中,被GA 有关PII警告的一般提示:您根本找不到它们。 Google不会因无法控制的原因而对某些内容包含或不包含PII承担责任:分析实现是可自定义的,因此任何数据点都可能包含PII。因此,由您(在实施之前进行测试,实时监控一次)取决于您,以确保您的GA实施不包含PII。如果是这样,您会收到来自Google的警告。如果您不采取任何纠正措施,他们将关闭您的帐户。