GDPR pada borang hubungan: perkara yang penting dalam amalan

Setiap borang hubungan memproses data peribadi: nama, alamat e-mel, sering kali nombor telefon dan mesej teks bebas yang boleh mengandungi hampir apa sahaja. GDPR tidak melarang semua itu, tetapi menetapkan beberapa jangkaan — terhadap borang itu sendiri, apa yang dimuatkan di sekelilingnya dan apa yang berlaku kepada mesej selepas itu.

Pada borang: maklumkan dan minta sedikit sahaja

Artikel 13 GDPR menghendaki anda memaklumkan orang pada masa anda mengumpulkan data mereka. Bagi borang hubungan, ini bermaksud pada borang itu — bukan hanya melalui pautan di pengaki yang jauh di bawah. Pendekatan lazim ialah berlapis: satu ayat ringkas di sebelah butang hantar, seperti «Kami menggunakan butiran anda hanya untuk menjawab pertanyaan anda — maklumat lanjut dalam dasar privasi kami», dengan pautan ke dasar tersebut. Dasar itu kemudian merangkumi semua butiran.

Prinsip kedua ialah peminimuman data (Artikel 5(1)(c)). Untuk menjawab, anda biasanya memerlukan cara untuk membalas dan mesej itu sendiri. Nama membantu, nombor telefon kadangkala berguna, alamat pos jarang diperlukan. Tinggalkan apa yang tidak diperlukan dan tandakan medan yang sekadar berguna sebagai pilihan. Bayangkan sebuah klinik pergigian yang mewajibkan nombor telefon pada borangnya: setiap orang yang lebih suka e-mel dipaksa menyerahkan lebih banyak data daripada yang diperlukan untuk tujuan tersebut.

Menjawab permintaan biasanya tidak memerlukan kotak persetujuan

Banyak borang mempunyai kotak wajib yang menyatakan «Saya bersetuju dengan pemprosesan data saya». Ia kelihatan berhati-hati, tetapi biasanya alat yang salah. Apabila seseorang bertanya soalan atau meminta sebut harga, asas undang-undangnya lazimnya ialah Artikel 6(1)(b) — langkah yang diambil atas permintaan orang itu sebelum membuat kontrak — atau Artikel 6(1)(f), kepentingan anda yang sah untuk membalas. Persetujuan membawa kewajipannya sendiri: ia mesti diberikan secara bebas dan boleh ditarik balik pada bila-bila masa. Kategori khas data berbeza: jika borang meminta maklumat kesihatan, contohnya di klinik perubatan atau pergigian, Art. 9 GDPR terpakai dan asas undang-undangnya memerlukan semakan berasingan.
Pemasaran berbeza. Surat berita memerlukan persetujuan sebenar: kotak semak berasingan yang tidak ditandakan secara lalai — Resital 32 menyatakan bahawa kotak yang telah ditandakan terlebih dahulu tidak dikira — dan borang mesti berfungsi tanpanya.

Apa lagi yang dimuatkan pada halaman borang

Medan jarang bersendirian pada halaman. CAPTCHA daripada penyedia luar, piksel iklan atau analitik, atau alat rakaman dan main semula sesi mungkin berjalan semasa seseorang menaip. Setiap satu boleh menghantar data — sekurang-kurangnya alamat IP — kepada pihak ketiga, dan menyimpan atau membaca maklumat pada peranti secara amnya memerlukan persetujuan di bawah peraturan ePrivacy seperti yang dilaksanakan di peringkat negara, di Jerman dan Poland seperti di tempat lain, melainkan benar-benar perlu. Main semula sesi paling sensitif: tanpa penyamaran, ia mungkin merakam apa yang ditaip orang sebelum mereka mengklik Hantar.
Di sinilah sepanduk persetujuan mesti menunaikan fungsinya: selepas «Tolak», piksel mesti kekal senyap. Sama ada CAPTCHA pihak ketiga benar-benar perlu masih diperdebatkan. Jika ia hanya dimuatkan selepas persetujuan, berikan orang yang menolak cara lain untuk menghubungi anda, seperti alamat e-mel biasa. Perlindungan tanpa pihak ketiga — medan perangkap, semakan masa, cabaran bukti kerja — mengelakkan persoalan itu sepenuhnya.

• Buka halaman borang dalam tetingkap peribadi, tolak sepanduk dan semak tab rangkaian dalam alat pembangun: permintaan luar yang manakah masih dihantar?
• Semak kewujudan piksel iklan dan analitik pada halaman borang serta pada halaman terima kasih selepas penghantaran.
• Jika anda menggunakan main semula sesi, pastikan medan borang disamarkan atau halaman borang dikecualikan.
• Catat penyedia CAPTCHA yang dimuatkan dan masanya — sebelum atau selepas persetujuan.
• Namakan setiap pihak ketiga yang masih ada, bersama tujuannya, dalam dasar privasi anda.

Ke mana mesej pergi — dan berapa lama ia kekal

Setiap perkhidmatan yang mengendalikan mesej bagi pihak anda — pengehosan, penyedia e-mel, SaaS borang yang menerima penghantaran borang, meja bantuan atau CRM — ialah pemproses data di bawah Artikel 28 GDPR. Anda memerlukan perjanjian pemprosesan data (DPA) dengan setiap satu; kebanyakan penyedia menawarkan perjanjian standard. Jika data diproses di luar EU/EEA, pemindahan itu juga memerlukan asas di bawah Bab V, seperti keputusan kecukupan — contohnya Rangka Kerja Privasi Data EU–AS untuk syarikat yang diperakui — atau klausa kontrak standard.

Pertanyaan tidak sepatutnya disimpan selama-lamanya. Di bawah prinsip pembatasan penyimpanan (Artikel 5(1)(e)), anda menetapkan tempoh penyimpanan dan benar-benar memadam — termasuk salinan dalam peti mel, pangkalan data pemalam dan CRM. Jika pertanyaan menjadi hubungan perniagaan, peraturan perdagangan dan cukai — Jerman dan Poland kedua-duanya mempunyainya — mungkin memerlukan sesetengah surat-menyurat disimpan selama bertahun-tahun; maka kewajipan itu menentukan tempohnya. Akhir sekali, keselamatan: Artikel 32 menamakan penyulitan sebagai contoh langkah yang sesuai. Borang yang disampaikan tanpa HTTPS atau dengan sijil yang luput menghantar data peribadi tanpa perlindungan.

Pengimbas formexposed melihat beberapa perkara ini dari luar: pautan dasar privasi pada borang, sama ada menolak sepanduk kuki benar-benar menghentikan penjejakan, piksel dan alat main semula sesi pada halaman borang, serta sama ada alamat e-mel penerima kelihatan dalam sumber halaman. Ia tidak menghantar apa-apa. Semakan percuma tanpa akaun memberi anda tahap keseluruhan dan dapatan perlindungan utama; butiran GDPR berada dalam laporan penuh.