RGCS ag an bhfoirm teagmhála: na pointí atá tábhachtach i gcleachtas

Próiseálann gach foirm teagmhála sonraí pearsanta: ainm, seoladh ríomhphoist, uimhir theileafóin go minic agus teachtaireacht saorthéacs a d’fhéadfadh beagnach aon rud a bheith inti. Ní chuireann RGCS cosc ar aon cheann de sin, ach leagann sé cúpla ionchas síos – don fhoirm féin, don méid a lódálann timpeall uirthi agus don méid a tharlaíonn don teachtaireacht ina dhiaidh sin.

Ag an bhfoirm: cuir ar an eolas, agus iarr beagán

Éilíonn Airteagal 13 RGCS go gcuirfeá daoine ar an eolas ag an am a bhailíonn tú a gcuid sonraí. I gcás foirm teagmhála, ciallaíonn sé sin ag an bhfoirm – ní trí nasc sa bhuntásc i bhfad thíos amháin. Is cur chuige srathach an ceann coitianta: abairt ghearr amháin in aice leis an gcnaipe seolta, amhail “Ní úsáidimid do shonraí ach chun d’fhiosrú a fhreagairt – tuilleadh inár mbeartas príobháideachais”, le nasc chuig an mbeartas. Clúdaíonn an beartas na sonraí iomlána ansin.

Is é an dara prionsabal íoslaghdú sonraí (Airteagal 5(1)(c)). Chun freagra a thabhairt, de ghnáth teastaíonn bealach chun freagra a sheoladh agus an teachtaireacht féin uait. Cabhraíonn ainm, bíonn uimhir theileafóin úsáideach uaireanta, is annamh a bhíonn seoladh poist úsáideach. Fág ar lár an méid nach dteastaíonn uait, agus marcáil réimsí breise mar roghnach. Samhlaigh cleachtas fiaclóireachta a fhágann uimhir theileafóin éigeantach ina fhoirm: brúitear gach duine ar fearr leis ríomhphost níos mó a thabhairt ar láimh ná mar a éilíonn an cuspóir.

De ghnáth ní theastaíonn ticbhosca toilithe chun iarratas a fhreagairt

Tá bosca éigeantach ar go leor foirmeacha a deir “Toilím le próiseáil mo chuid sonraí”. Tá cuma chúramach air, ach de ghnáth is í an uirlis mhícheart í. Nuair a chuireann duine ceist nó a iarrann sé meastachán, is é an bunús dlí de ghnáth Airteagal 6(1)(b) – céimeanna a ghlactar ar iarratas an duine roimh chonradh a dhéanamh – nó Airteagal 6(1)(f), do leas dlisteanach i bhfreagra a thabhairt. Tagann oibleagáidí dá chuid féin le toiliú: ní mór é a thabhairt faoi shaoirse agus is féidir é a tharraingt siar tráth ar bith. Tá catagóirí speisialta sonraí éagsúil: má iarrann foirm faisnéis sláinte, mar shampla ag cleachtas leighis nó fiaclóireachta, tá Airt. 9 RGCS i bhfeidhm agus teastaíonn seiceáil ar leith ar an mbunús dlí.
Tá margaíocht éagsúil. Teastaíonn fíorthoiliú ó nuachtlitir: ticbhosca ar leith, gan tic de réir réamhshocraithe – deir Aithris 32 nach n-áirítear boscaí réamhthiceáilte – agus ní mór don fhoirm oibriú gan é.

An méid eile a lódálann ar leathanach na foirme

Is annamh a bhíonn na réimsí leo féin ar an leathanach. Féadfaidh CAPTCHA ó sholáthraí seachtrach, picteilín fógraíochta nó anailísíochta nó uirlis athsheinnte seisiúin rith agus duine ag clóscríobh. Is féidir le gach ceann acu sonraí – an seoladh IP ar a laghad – a sheoladh chuig tríú páirtí, agus de ghnáth éilíonn stóráil nó léamh faisnéise ar an ngléas toiliú faoi rialacha ríomhphríobháideachais mar a chuirtear chun feidhme go náisiúnta iad, sa Ghearmáin agus sa Pholainn mar atá in áiteanna eile, mura bhfuil sé fíor-riachtanach. Is í athsheinm seisiúin an ghné is íogaire: gan cheilt, d’fhéadfadh sí an méid a chlóscríobhann daoine a thaifeadadh sula gcliceálann siad ar Seol fiú.
Seo an áit a gcaithfidh an meirge toilithe a chuid oibre a dhéanamh: tar éis “Diúltaigh”, ní mór do phicteilíní fanacht ciúin. Tá díospóireacht ann faoi cé acu atá CAPTCHA tríú páirtí fíor-riachtanach. Mura lódálann sé ach tar éis toilithe, tabhair bealach eile chun teagmháil a dhéanamh leat do dhaoine a dhiúltaigh, amhail seoladh ríomhphoist simplí. Seachnaíonn cosaint gan tríú páirtí – réimse honeypot, seiceáil ama, dúshlán cruthúnais oibre – an cheist go hiomlán.

• Oscail leathanach na foirme i bhfuinneog phríobháideach, diúltaigh sa mheirge agus seiceáil cluaisín an líonra sna huirlisí forbróra: cé na hiarratais sheachtracha a sheoltar amach fós?
• Seiceáil le haghaidh picteilíní fógraíochta agus anailísíochta ar leathanach na foirme agus ar an leathanach buíochais tar éis seolta.
• Má úsáideann tú athsheinm seisiúin, cinntigh go bhfuil réimsí foirme ceilte nó leathanaigh foirme eisiata.
• Tabhair faoi deara cén soláthraí CAPTCHA a lódálann, agus cathain – roimh thoiliú nó ina dhiaidh.
• Ainmnigh gach tríú páirtí atá fágtha, lena chuspóir, i do bheartas príobháideachais.

Cá dtéann na teachtaireachtaí – agus cá fhad a fhanann siad

Is próiseálaí faoi Airteagal 28 RGCS í gach seirbhís a láimhseálann na teachtaireachtaí thar do cheann – óstáil, soláthraí ríomhphoist, SaaS foirme a sheolann an fhoirm chuige, deasc chabhrach nó CRM. Teastaíonn comhaontú próiseála sonraí (DPA) leat le gach ceann acu; tairgeann formhór na soláthraithe ceann caighdeánach. Má phróiseáiltear sonraí lasmuigh den AE/LEE, teastaíonn bunús don aistriú faoi Chaibidil V freisin, amhail cinneadh leordhóthanachta – mar shampla an Creat Príobháideachais Sonraí idir an AE agus SAM do chuideachtaí deimhnithe – nó clásail chonarthacha chaighdeánacha.

Níor cheart fiosruithe a choinneáil go deo. Faoi phrionsabal an teorannaithe stórála (Airteagal 5(1)(e)), socraíonn tú tréimhse choinneála agus scriosann tú i ndáiríre – lena n-áirítear cóipeanna i mboscaí poist, bunachair sonraí breiseán agus an CRM. Má thiontaíonn fiosrú ina chaidreamh gnó, d’fhéadfadh rialacha tráchtála agus cánach – tá siad sa Ghearmáin agus sa Pholainn araon – a éileamh go gcoinneofaí roinnt comhfhreagrais ar feadh blianta; ansin socraíonn an dualgas sin an tréimhse. Ar deireadh, slándáil: ainmníonn Airteagal 32 criptiú mar shampla de bheart iomchuí. Seolann foirm a sheirbheáiltear gan HTTPS nó le teastas imithe in éag sonraí pearsanta gan chosaint.

Breathnaíonn scanóir formexposed ar roinnt de na pointí seo ón taobh amuigh: nasc beartais príobháideachais ag an bhfoirm, an stopann diúltú sa mheirge fianán rianú i ndáiríre, picteilíní agus uirlisí athsheinnte seisiúin ar leathanaigh foirme, agus an bhfuil seoladh an fhaighteora le feiceáil i bhfoinse an leathanaigh. Ní sheolann sé aon rud. Tugann seiceáil saor in aisce gan chuntas an leibhéal foriomlán agus na príomhthorthaí cosanta duit; tá sonraí RGCS sa tuairisc iomlán.