Il-GDPR fil-formola tal-kuntatt: il-punti li jgħoddu fil-prattika

Kull formola tal-kuntatt tipproċessa data personali: isem, indirizz tal-email, spiss numru tat-telefon u messaġġ ta' test ħieles li jista' jkun fih kważi kollox. Il-GDPR ma jipprojbixxi xejn minn dan, iżda jistabbilixxi xi aspettattivi – għall-formola nnifisha, għal dak li jitla' madwarha u għal dak li jiġri mill-messaġġ wara.

Fil-formola: infurmaw, u itolbu ftit

L-Artikolu 13 tal-GDPR jeħtieġ li tinfurmaw lin-nies fil-ħin li tiġbru d-data tagħhom. Għal formola tal-kuntatt, dan ifisser fil-formola – mhux biss permezz ta' link fil-footer 'l isfel ħafna. L-approċċ komuni huwa f'saffi: sentenza qasira ħdejn il-buttuna tas-sottomissjoni, bħal “Nużaw id-dettalji tagħkom biss biex inwieġbu l-mistoqsija tagħkom – aktar fil-politika tal-privatezza tagħna”, bil-link għall-politika. Imbagħad il-politika tkopri d-dettalji kollha.

It-tieni prinċipju huwa l-minimizzazzjoni tad-data (Artikolu 5(1)(c)). Biex twieġbu, ġeneralment għandkom bżonn mod kif twieġbu u l-messaġġ innifsu. Isem jgħin, numru tat-telefon xi drabi huwa utli, indirizz postali rari jkun. Ħallu barra dak li m'għandkomx bżonn, u mmarkaw l-oqsma li huma tajbin li jkunu hemm bħala fakultattivi. Immaġinaw klinika dentali li l-formola tagħha tagħmel in-numru tat-telefon obbligatorju: kull min jippreferi l-email jiġi mġiegħel jagħti aktar milli jeħtieġ l-iskop.

Biex titwieġeb talba ġeneralment ma hemmx bżonn ta' checkbox tal-kunsens

Ħafna formoli għandhom kaxxa obbligatorja li tgħid “Nagħti l-kunsens għall-ipproċessar tad-data tiegħi”. Tidher attenta, iżda ġeneralment hija l-għodda ħażina. Meta xi ħadd jistaqsi mistoqsija jew jitlob kwotazzjoni, il-bażi legali tipikament hija l-Artikolu 6(1)(b) – passi meħuda fuq talba tal-persuna qabel ma jsir kuntratt – jew l-Artikolu 6(1)(f), l-interess leġittimu tagħkom li twieġbu. Il-kunsens iġib miegħu obbligi tiegħu stess: għandu jingħata liberament u jista' jiġi rtirat fi kwalunkwe ħin. Il-kategoriji speċjali ta' data huma differenti: jekk formola titlob informazzjoni dwar is-saħħa, pereżempju fi klinika medika jew dentali, japplika l-Art. 9 tal-GDPR u l-bażi legali teħtieġ verifika separata.
Il-marketing huwa differenti. Newsletter teħtieġ kunsens ġenwin: checkbox separata, mhux immarkata awtomatikament – il-Premessa 32 tgħid li kaxxi mmarkati minn qabel ma jgħoddux – u l-formola għandha taħdem mingħajrha.

X'jitla' ieħor fil-paġna tal-formola

L-oqsma rari jkunu waħedhom fil-paġna. CAPTCHA minn fornitur estern, pixel tar-reklami jew tal-analitika jew għodda tas-session replay jistgħu jaħdmu waqt li xi ħadd ikun qed jittajpja. Kull wieħed jista' jibgħat data – mill-inqas l-indirizz IP – lil parti terza, u l-ħażna jew il-qari ta' informazzjoni fuq l-apparat ġeneralment jeħtieġ kunsens skont ir-regoli tal-ePrivacy kif implimentati f'kull pajjiż, fil-Ġermanja u fil-Polonja bħal f'postijiet oħra, sakemm ma jkunx strettament meħtieġ. Is-session replay huwa l-aktar delikat: mingħajr masking, jista' jirreġistra dak li jittajpjaw in-nies qabel ma jikklikkjaw Ibgħat.
Hawnhekk il-banner tal-kunsens irid iwettaq: wara “Irrifjuta”, il-pixels għandhom jibqgħu siekta. Jekk CAPTCHA ta' parti terza hijiex strettament meħtieġa huwa diskuss. Jekk titla' biss wara l-kunsens, agħtu lin-nies li rrifjutaw mod ieħor kif jilħqukom, bħal indirizz tal-email sempliċi. Protezzjoni mingħajr parti terza – qasam honeypot, kontroll tal-ħin, sfida proof-of-work – tevita l-mistoqsija għalkollox.

• Iftħu l-paġna tal-formola f'tieqa privata, irrifjutaw il-banner u ċċekkjaw it-tab tan-netwerk fl-għodod tal-iżviluppatur: liema talbiet esterni għadhom joħorġu?
• Iċċekkjaw għal pixels tar-reklami u tal-analitika fil-paġna tal-formola u fil-paġna tar-ringrazzjament wara l-bgħit.
• Jekk tużaw is-session replay, aċċertaw ruħkom li l-oqsma tal-formoli jkunu mgħottija (masked) jew li l-paġni tal-formoli jkunu esklużi.
• Innotaw liema fornitur tas-CAPTCHA jitla', u meta – qabel jew wara l-kunsens.
• Semmu kull parti terza li jibqa', bl-iskop tagħha, fil-politika tal-privatezza tagħkom.

Fejn imorru l-messaġġi – u kemm idumu

Kull servizz li jittratta l-messaġġi f'isimkom – hosting, fornitur tal-posta, SaaS tal-formoli li lilu tibgħat il-formola, helpdesk jew CRM – huwa proċessur skont l-Artikolu 28 tal-GDPR. Għandkom bżonn ftehim dwar l-ipproċessar tad-data (DPA) ma' kull wieħed minnhom; il-biċċa l-kbira tal-fornituri joffru wieħed standard. Jekk id-data tiġi pproċessata barra mill-UE/ŻEE, it-trasferiment jeħtieġ ukoll bażi skont il-Kapitolu V, bħal deċiżjoni ta' adegwatezza – pereżempju l-Qafas tal-Privatezza tad-Data UE-Stati Uniti għall-kumpaniji ċċertifikati – jew klawżoli kuntrattwali standard.

Il-mistoqsijiet m'għandhomx jinżammu għal dejjem. Skont il-prinċipju tal-limitazzjoni tal-ħażna (Artikolu 5(1)(e)) tistabbilixxu perjodu ta' żamma u tassew tħassru – inklużi l-kopji fil-mailboxes, fid-databases tal-plugins u fis-CRM. Jekk mistoqsija tinbidel f'relazzjoni kummerċjali, ir-regoli kummerċjali u tat-taxxa – kemm il-Ġermanja kif ukoll il-Polonja għandhom – jistgħu jeħtieġu ż-żamma ta' xi korrispondenza għal snin; imbagħad dak id-dmir jistabbilixxi l-perjodu. Fl-aħħar nett, is-sigurtà: l-Artikolu 32 isemmi l-kriptaġġ bħala eżempju ta' miżura xierqa. Formola servuta mingħajr HTTPS jew b'ċertifikat skadut tibgħat data personali mhux protetta.

Is-scanner ta' formexposed iħares lejn diversi minn dawn il-punti minn barra: link għall-politika tal-privatezza fil-formola, jekk ir-rifjut tal-banner tal-cookies tassew iwaqqafx it-tracking, pixels u għodod tas-session replay fil-paġni tal-formoli, u jekk l-indirizz tad-destinatarju huwiex viżibbli fil-kodiċi tas-sors tal-paġna. Ma jibgħat xejn. Verifika b'xejn mingħajr kont tagħtikom il-livell ġenerali u s-sejbiet ewlenin dwar il-protezzjoni; id-dettalji tal-GDPR jinsabu fir-rapport sħiħ.