IKÜM kontaktivormi juures: praktikas olulised punktid

Iga kontaktivorm töötleb isikuandmeid: nime, e-posti aadressi, sageli telefoninumbrit ja vabateksti sõnumit, mis võib sisaldada peaaegu kõike. IKÜM ei keela midagi sellest, kuid seab mõned ootused – vormile endale, sellele, mis selle ümber laaditakse, ja sellele, mis sõnumiga hiljem juhtub.

Vormi juures: teavitage ja küsige vähe

IKÜM artikkel 13 nõuab, et teavitaksite inimesi nende andmete kogumise ajal. Kontaktivormi puhul tähendab see vormi juures – mitte ainult kaugel all jaluses oleva lingi kaudu. Levinud lähenemine on kihiline: üks lühike lause saatmisnupu kõrval, näiteks „Kasutame teie andmeid ainult teie päringule vastamiseks – lähemalt meie privaatsuspoliitikas“, koos lingiga poliitikale. Poliitika katab seejärel kõik üksikasjad.

Teine põhimõte on võimalikult väheste andmete kogumine (artikli 5 lõike 1 punkt c). Vastamiseks vajate tavaliselt vastamisviisi ja sõnumit ennast. Nimi aitab, telefoninumber on mõnikord kasulik, postiaadress harva. Jätke välja see, mida te ei vaja, ja märkige soovituslikud väljad valikuliseks. Kujutage ette hambaravikabinetti, mille vorm muudab telefoninumbri kohustuslikuks: igaüks, kes eelistab e-posti, on sunnitud andma rohkem, kui eesmärk nõuab.

Päringule vastamiseks ei ole tavaliselt nõusoleku märkeruutu vaja

Paljudel vormidel on kohustuslik ruut tekstiga „Nõustun oma andmete töötlemisega“. See näib hoolikas, kuid on tavaliselt vale tööriist. Kui keegi esitab küsimuse või küsib hinnapakkumist, on õiguslik alus tavaliselt artikli 6 lõike 1 punkt b – isiku taotlusel enne lepingu sõlmimist võetavad meetmed – või artikli 6 lõike 1 punkt f, teie õigustatud huvi vastata. Nõusolekuga kaasnevad omad kohustused: see peab olema vabatahtlik ja selle saab igal ajal tagasi võtta. Eriliiki andmetega on teisiti: kui vorm küsib terviseandmeid, näiteks arsti- või hambaravikabinetis, kohaldub IKÜM art 9 ja õiguslik alus vajab eraldi kontrolli.
Turundusega on teisiti. Uudiskiri vajab tõelist nõusolekut: eraldi märkeruutu, mis vaikimisi ei ole märgitud – põhjenduses 32 on öeldud, et eelnevalt märgitud ruudud ei loe – ja vorm peab ilma selleta töötama.

Mis veel vormilehel laaditakse

Väljad on lehel harva üksi. Välise teenusepakkuja CAPTCHA, reklaami- või analüütikapiksel või seansi salvestamise tööriist võib töötada sel ajal, kui keegi kirjutab. Igaüks neist võib saata andmeid – vähemalt IP-aadressi – kolmandale isikule ning teabe salvestamine seadmesse või sealt lugemine nõuab üldjuhul nõusolekut riiklikult üle võetud e-privaatsuse eeskirjade alusel, nii Saksamaal ja Poolas kui ka mujal, välja arvatud juhul, kui see on rangelt vajalik. Seansi salvestamine on kõige delikaatsem: ilma maskeerimiseta võib see salvestada inimeste sisestatud teksti enne, kui nad on isegi „Saada“ klõpsanud.
Siin peab küpsisebänner oma töö tegema: pärast „Keeldu“ valimist peavad pikslid vaikima. Kas kolmanda osapoole CAPTCHA on rangelt vajalik, on vaieldav. Kui see laaditakse alles pärast nõusolekut, andke keeldunud inimestele muu võimalus teiega ühendust võtta, näiteks lihtne e-posti aadress. Kaitse ilma kolmanda osapooleta – meepotiväli, ajakontroll, töötõendi väljakutse – väldib seda küsimust täielikult.

• Avage vormileht privaatses aknas, keelduge bännerist ja kontrollige arendajatööriistade võrgu vahekaarti: millised välised päringud ikkagi välja lähevad?
• Kontrollige reklaami- ja analüütikapiksleid vormilehel ja tänulehel pärast saatmist.
• Kui kasutate seansi salvestamist, veenduge, et vormiväljad on maskeeritud või vormilehed välja jäetud.
• Pange tähele, milline CAPTCHA pakkuja laaditakse ja millal – enne või pärast nõusolekut.
• Nimetage iga allesjäänud kolmas osapool koos eesmärgiga oma privaatsuspoliitikas.

Kuhu sõnumid lähevad – ja kui kauaks need jäävad

Iga teenus, mis käsitleb sõnumeid teie nimel – majutus, e-posti teenuse pakkuja, vormi SaaS, kuhu vorm andmed saadab, kasutajatugi või CRM –, on IKÜM artikli 28 kohane volitatud töötleja. Teil on vaja isikuandmete töötlemise lepingut igaühega neist; enamik pakkujaid pakub standardlepingut. Kui andmeid töödeldakse väljaspool EL-i/EMP-d, vajab edastamine ka V peatüki kohast alust, näiteks kaitse piisavuse otsust – näiteks EL-i ja USA andmekaitseraamistik sertifitseeritud ettevõtete puhul – või tüüplepingu klausleid.

Päringuid ei tohiks hoida igavesti. Säilitamise piiritlemise põhimõtte (artikli 5 lõike 1 punkt e) alusel määrate säilitamistähtaja ja kustutate andmed ka tegelikult – sealhulgas koopiad postkastides, pistikprogrammide andmebaasides ja CRM-is. Kui päringust saab ärisuhe, võivad äri- ja maksueeskirjad – need on olemas nii Saksamaal kui ka Poolas – nõuda osa kirjavahetuse säilitamist aastaid; siis määrab tähtaja see kohustus. Lõpuks turvalisus: artikkel 32 nimetab krüpteerimist asjakohase meetme näitena. Ilma HTTPS-ita või aegunud sertifikaadiga serveeritud vorm saadab isikuandmeid kaitsmata kujul.

formexposedi skanner vaatab mitut neist punktidest väljastpoolt: privaatsuspoliitika linki vormi juures, seda, kas küpsisebännerist keeldumine tõesti peatab jälgimise, piksleid ja seansi salvestamise tööriistu vormilehtedel ning seda, kas adressaadi aadress on lehe lähtekoodis nähtav. See ei saada midagi. Tasuta kontroll ilma kontota annab teile üldise taseme ja peamised kaitsega seotud leiud; IKÜM-i üksikasjad on täisaruandes.