Valutazzjoni tal-Impatt fuq il-Protezzjoni tad-Data (Art. 35 tal-GDPR)

Dan id-dokument huwa ppubblikat f'diversi lingwi. F'każ ta' kwalunkwe diskrepanza bejn il-verżjonijiet lingwistiċi, il-verżjoni Pollakka hija dik vinkolanti.

Verżjoni 1.0 · L-aħħar aġġornament: 16 ta' Ottubru 2026

1. Fuq xiex inhi u x'inhi din il-paġna

Din il-paġna hija l-valutazzjoni tal-impatt fuq il-protezzjoni tad-data (DPIA) ta' formexposed skont l-Art. 35 tal-GDPR. L-ewwel twieġeb il-mistoqsija preliminari dwar jekk DPIA hijiex meħtieġa għalkollox – għal kull operazzjoni ta' pproċessar separatament, mhux għas-servizz kollu kemm hu. Fejn it-tweġiba hija iva, twettaq il-valutazzjoni skont l-Art. 35(7)(a) sa (d): deskrizzjoni sistematika, il-ħtieġa u l-proporzjonalità, ir-riskji għas-suġġetti tad-data u l-miżuri biex jiġu indirizzati. Wara dan jiġu r-riskju residwu, il-kwistjoni tal-konsultazzjoni minn qabel skont l-Art. 36 u r-regoli għar-rieżami.

L-Art. 35 ma jeħtieġx li DPIA tiġi ppubblikata. Aħna nippubblikawha għal żewġ raġunijiet. L-ewwel, il-Klijenti li jużaw il-verifika tal-kunsinna jew l-iskennjar wara l-login jeħtieġu fatti li nafuhom aħna biss għall-valutazzjoni tagħhom stess; dawn il-fatti għandna l-obbligu nagħtuhomlhom bħala proċessur fi kwalunkwe każ (Art. 28(3)(f) tal-GDPR). It-tieni, il-crawler tagħna jivverifika siti web li l-operaturi tagħhom ma jafuniex. Għandhom ikunu jistgħu jaqraw liema riskji naraw għalihom u għall-persuni fil-paġni tagħhom, u x'nagħmlu dwarhom.

Natura legali. Din id-DPIA hija dokumentazzjoni tal-kontrollur skont l-Art. 35 tal-GDPR, li nippubblikawha b'mod volontarju. Ma tagħmilx parti minn ebda kuntratt u ma tikkostitwixxi l-ebda rappreżentazzjoni, garanzija jew ftehim dwar il-kwalità fil-konfront tal-Klijenti jew ta' partijiet terzi. Liema servizzi u salvagwardji għandna lill-Klijenti huwa rregolat mit-Termini tas-Servizz, mill-Ftehim dwar l-Ipproċessar tad-Data u mill-annessi tiegħu; fir-rigward ta' dawn l-obbligi, dawn jieħdu preċedenza fuq din il-paġna. Il-paġna tiddeskrivi s-sitwazzjoni fid-data ta' din il-verżjoni. Il-klassifikazzjonijiet tar-riskju u l-valutazzjonijiet huma l-fehma tagħna u ma jantiċipaw l-ebda evalwazzjoni legali minn awtorità superviżorja jew minn qorti; miżuri deskritti bħala “ippjanati” huma intenzjonijiet mingħajr data impenjata. Għall-Klijenti, il-paġna hija bażi għall-valutazzjoni tagħhom stess, mhux parir legali.

Din hija l-ewwel verżjoni tal-valutazzjoni tal-limitu. Teżamina, operazzjoni ta' pproċessar b'operazzjoni ta' pproċessar, jekk DPIA hijiex meħtieġa, u tirreġistra r-riżultat fit-taqsima 3.5.

Kull dikjarazzjoni ta' fatt hija soġġetta għall-istess prinċipju bħal fid-dokumenti legali l-oħra tagħna: imkejla, mhux intenzjonata. Dak li huwa ddokumentat fil-kodiċi jew fid-database jingħad hawnhekk bir-referenza tas-sors tiegħu. Dak li ma setax jiġi ddokumentat huwa mmarkat “mhux ivverifikat”. Dak li huwa biss ippjanat jissejjaħ “ippjanat”. Insemmu l-punti miftuħa b'mod miftuħ, flimkien mal-miżura ppjanata; DPIA li telenka biss il-punti b'saħħithom ma tgħinx lill-persuni li tikkonċerna.

Termini: operatur huwa min iħaddem sit web ivverifikat. Klijent għandu kont ma' formexposed. Viżitatur huwa min juża s-sit web ta' Klijent, pereżempju l-formola ta' kuntatt tiegħu. Referenza tas-sors tfisser fajl, funzjoni jew setting fil-kodiċi tas-sors, imkejla kontra l-istat tas-sistema tal-iżvilupp fil-11 ta' Ottubru 2026.

B'mod deliberat nġibdu linja waħda fuq it-trasparenza: il-punti miftuħa fis-sigurtà tas-servers tagħna stess huma deskritti biss f'termini ġenerali (R13). Insemmu r-riskju u l-livell tiegħu, iżda mhux ir-rotta lejn vulnerabbiltà speċifika; nipprovdu d-dettalji lil awtorità superviżorja fuq talba.

2. Rwoli: min iġorr l-obbligu, u għal xiex

L-Art. 35 jimponi l-obbligu fuq il-kontrollur. formexposed huwa l-kontrollur għal xi operazzjonijiet ta' pproċessar, proċessur għall-Klijenti tiegħu għal oħrajn, u l-ebda wieħed minnhom għad-data li l-plugin ta' WordPress u l-estensjoni ta' TYPO3 tagħna jaħżnu fuq is-sit web ta' Klijent. It-tweġiba għal kważi kull mistoqsija f'dan id-dokument tiddependi minn liema rwol tkun saret il-mistoqsija. L-allokazzjoni ssegwi l-Politika tal-Privatezza u l-Ftehim dwar l-Ipproċessar tad-Data.

Operazzjoni ta' pproċessar	Rwol ta' formexposed	Min iġorr l-obbligu skont l-Art. 35
Verifika ta' siti web ta' partijiet terzi mingħajr struzzjonijiet mill-operatur tagħhom: verifika b'xejn, verifika ta' klijenti prospettivi għall-aġenziji, studju	Kontrollur	formexposed
Verifika tad-dominji fil-kont tal-Klijent: monitoraġġ, sottomissjonijiet attivi tat-test, vjaġġi fil-browser, fajls esposti, polz tal-formola	Kontrollur għad-data tal-kont u tal-verifiki tal-Klijent; proċessur għad-data personali ta' partijiet terzi viżibbli fis-sit web ivverifikat tal-Klijent; sakemm dominju ma jkunx ivverifikat, kontrollur bħal fil-verifika b'xejn	formexposed għall-parti tiegħu; il-Klijent għad-data ta' partijiet terzi fis-sit web tiegħu
Skennjar wara l-login b'kont tat-test	Proċessur: il-kredenzjali u l-kontenut wara l-login jappartjenu lis-sit web tal-Klijent	Il-Klijent; formexposed jassisti
Verifika tal-kunsinna b'kopja ta' kontroll	Proċessur	Il-Klijent; formexposed jassisti
Protezzjoni kollettiva (swarm): lista kondiviża ta' dominji ta' links minn spam imblukkat	Kontrollur: aħna ngħaqqdu r-rapporti ta' ħafna siti web, nikkompilaw il-lista u nqassmuha	formexposed
Kontijiet tal-Klijenti, login, reġistri, appoġġ, bgħit tal-emails, pagamenti, rekords ta' prova	Kontrollur	formexposed
Portal tal-klijenti u rapport ta' kull xahar lill-abbonati ta' aġenzija	Proċessur	L-aġenzija
Data li l-plugin u l-estensjoni jaħżnu fuq is-sit web tal-Klijent (kwarantina, xibka ta' sikurezza, inkjesti maħżuna)	L-ebda wieħed: id-data qatt ma toħroġ mis-sit web	L-operatur tas-sit web

Dan iwassal għal distinzjoni li nagħmlu b'mod espliċitu, għax ta' spiss tinftiehem ħażin fiż-żewġ direzzjonijiet. Fejn formexposed huwa l-kontrollur, inwettqu l-valutazzjoni aħna stess u nġorru r-riżultat tagħha. Fejn aħna proċessur, ma nistgħux inwettqu l-valutazzjoni tal-Klijent minfloku, niddeċiedu l-kwistjoni tal-ħtieġa għalih jew nikkonsultaw l-awtorità superviżorja skont l-Art. 36 f'ismu. Dak li nistgħu u rridu nagħmlu hemmhekk huwa li nipprovdulu dak kollu li jeħtieġ: id-deskrizzjoni skont il-punt (a), il-fatti mkejla dwar ir-riskji skont il-punt (c) u lista onesta tal-istatus tal-miżuri skont il-punt (d). Għall-verifika tal-kunsinna u għall-iskennjar wara l-login, din il-paġna hija eżattament dan.

Klijent li jadotta t-taqsimiet dwar il-verifika tal-kunsinna mingħajr bidla bħala d-DPIA tiegħu stess ma jkunx wettaq waħda. Jekk il-kopja ta' kontroll hijiex ġustifikata għall-formoli tiegħu, jekk hemmx kategoriji speċjali ta' data personali mistennija hemmhekk u kif jinforma lill-viżitaturi tiegħu huma kwistjonijiet li jista' jiddeċiedi dwarhom hu biss. It-taqsima 11 tiġbor fil-qosor x'jeħtieġ jiġi ċċarat għal dan il-għan.

3. Valutazzjoni tal-limitu: hija meħtieġa DPIA?

3.1 L-Art. 35(1) u l-Art. 35(3)

L-Art. 35(1) jeħtieġ DPIA fejn tip ta' pproċessar, b'mod partikolari bl-użu ta' teknoloġiji ġodda, u meta jitqiesu n-natura, il-kamp ta' applikazzjoni, il-kuntest u l-għanijiet tal-ipproċessar, x'aktarx jirriżulta f'riskju għoli għad-drittijiet u l-libertajiet tal-persuni fiżiċi. L-Art. 35(3) isemmi tliet każijiet li fihom dan huwa b'mod partikolari hekk. L-ebda wieħed mit-tlieta ma jaqbel ma' formexposed, u dan għandu jiġi motivat aktar milli sempliċement affermat:

Il-punt (a) – evalwazzjoni sistematika u estensiva ta' aspetti personali relatati ma' persuni fiżiċi li hija bbażata fuq ipproċessar awtomatizzat u li fuqha huma bbażati deċiżjonijiet li jipproduċu effetti legali jew li b'mod simili jaffettwawhom b'mod sinifikanti. Aħna nevalwaw formoli u siti web, mhux aspetti personali ta' persuni. Is-servizz ma jieħu l-ebda deċiżjoni b'effett legali fuq xi persuna. L-eqreb ħaġa għal dan hija l-protezzjoni kollettiva: messaġġi li fihom link għal dominju elenkat jispiċċaw fi kwarantina fis-siti web konnessi. Dik hija konsegwenza awtomatizzata għall-messaġġ, mhux evalwazzjoni estensiva ta' persuna; nittrattawha taħt il-kriterju “Evalwazzjoni jew punteġġ” fit-taqsima 3.3.
Il-punt (b) – ipproċessar fuq skala kbira ta' kategoriji speċjali skont l-Art. 9 jew ta' data relatata ma' reati kriminali skont l-Art. 10. Mhux intenzjonat u mhux mibni. Madankollu, data bħal din tista' tasal għandna minn rotta waħda: fil-kopja ta' kontroll ta' messaġġi ġenwini tal-viżitaturi fil-verifika tal-kunsinna. Dan jiddependi mill-każ individwali u mhuwiex fuq skala kbira fit-tifsira ta' din id-dispożizzjoni; madankollu, jitqies fil-valutazzjoni tar-riskju (R1).
Il-punt (c) – monitoraġġ sistematiku fuq skala kbira ta' żona aċċessibbli għall-pubbliku. Dan ifisser l-osservazzjoni fiżika ta' postijiet, mhux l-irkupru ta' paġni web pubbliċi. Li tiġi ċċitata din id-dispożizzjoni bħala ganċ għal crawler tas-siti web ikun żbaljat.

Ir-rotta korretta għalhekk hija l-Art. 35(1) innifsu, applikat permezz tad-disa' kriterji tal-Linji Gwida dwar il-Valutazzjoni tal-Impatt fuq il-Protezzjoni tad-Data tal-Grupp ta' Ħidma tal-Artikolu 29 (WP248 rev.01, approvati mill-Bord Ewropew għall-Protezzjoni tad-Data), u l-lista tal-awtorità superviżorja Pollakka skont l-Art. 35(4) (taqsima 3.4).

3.2 Id-disa' kriterji tal-linji gwida WP248

Il-linji gwida jsemmu disa' karatteristiċi li jindikaw riskju għoli probabbli. Bħala regola ġenerali, operazzjoni ta' pproċessar li tissodisfa tnejn minnhom fil-biċċa l-kbira tal-każijiet tkun teħtieġ DPIA. Kontrollur jista' jasal għal konklużjoni differenti f'każ individwali, iżda mbagħad irid jagħti r-raġunijiet u jiddokumentahom. Bil-maqlub, kriterju wieħed jista' jkun biżżejjed. F'din il-paġna nużaw it-tikketti qosra li ġejjin:

C1 – Evalwazzjoni jew punteġġ, inkluż it-tfassil ta' profili u t-tbassir, pereżempju tal-prestazzjoni fuq ix-xogħol, tas-sitwazzjoni ekonomika, tal-affidabbiltà jew tal-imġiba.
C2 – Teħid ta' deċiżjonijiet awtomatizzat b'effett legali jew effett sinifikanti simili.
C3 – Monitoraġġ sistematiku, jiġifieri pproċessar użat biex josserva, jimmonitorja jew jikkontrolla s-suġġetti tad-data, inkluż permezz ta' netwerks. Il-linji gwida jiġġustifikaw espressament dan il-kriterju bil-fatt li s-suġġetti tad-data spiss ma jafux min qed jiġbor id-data tagħhom u għal liema skop.
C4 – Data sensittiva jew data ta' natura personali ħafna: kategoriji speċjali skont l-Art. 9 u 10, iżda wkoll data li l-iżvelar tagħha jaffettwa b'mod sinifikanti l-ħajja ta' kuljum, inklużi komunikazzjonijiet elettroniċi li l-kunfidenzjalità tagħhom għandha tiġi protetta.
C5 – Data pproċessata fuq skala kbira, imkejla bin-numru ta' suġġetti tad-data, il-volum u l-firxa tad-data, it-tul ta' żmien u l-firxa ġeografika.
C6 – Tqabbil jew kombinazzjoni ta' settijiet tad-data li joriġinaw minn operazzjonijiet ta' pproċessar differenti jew minn kontrolluri differenti, b'mod li s-suġġetti tad-data ma jistennewx.
C7 – Data dwar suġġetti tad-data vulnerabbli, pereżempju impjegati, tfal, pazjenti jew persuni oħra f'żbilanċ ta' poter.
C8 – Użu innovattiv jew applikazzjoni ta' soluzzjonijiet teknoloġiċi jew organizzattivi ġodda; fil-prattika superviżorja, l-użu tal-intelliġenza artifiċjali regolarment jitqies li jaqa' taħt dan il-kriterju.
C9 – Ipproċessar li jipprevjeni lis-suġġetti tad-data milli jeżerċitaw dritt jew milli jużaw servizz jew kuntratt.

Aħna nikklassifikaw kull kriterju bħala “issodisfat”, “każ limitu” jew “mhux issodisfat” u nagħtu r-raġunijiet għall-klassifikazzjoni mill-kodiċi. Każ limitu ma jgħoddx bħala issodisfat fit-total, iżda jissemma fir-riżultat; fejn diversi każijiet limitu jindikaw fl-istess direzzjoni, ninkludu l-operazzjoni ta' pproċessar fil-valutazzjoni.

3.3 Valutazzjoni skont l-operazzjoni ta' pproċessar

P1 – Verifika b'xejn mingħajr kont (verifika ta' kwalunkwe sit web ta' parti terza fuq talba)

Kulħadd jista' jdaħħal dominju fil-paġna ewlenija. Il-crawler imbagħad jirkupra massimu ta' tmien paġni pubbliċi ta' dak is-sit web, jaqra l-formoli, jieħu screenshots u jipproduċi rapport li jista' jarah kull min jaf il-link każwali tiegħu. L-operatur tas-sit web ma jsir jaf xejn b'dan sakemm ma jinnutax l-identifikatur tal-crawler fir-reġistri tiegħu.

C1 – każ limitu. Ir-rapport jikklassifika l-protezzjoni ta' formola b'livell (“Espost”, “Parzjalment protett”, “Protett”) u punteġġ. Għal kumpanija b'responsabbiltà limitata dan ma jikkonċernax persuna fiżika. Għal negozjanti individwali u freelancers, id-dominju jista' jiġi attribwit lill-individwu, u l-livell imbagħad jgħid xi ħaġa dwar l-attenzjoni meħuda fl-attività professjonali tiegħu. Madankollu, dak li jiġi evalwat huwa konfigurazzjoni teknika, mhux l-imġiba jew il-karatteristiċi ta' persuna. Nittrattaw dan bħala każ limitu.
C2 – mhux issodisfat. Ma jiġi deċiż xejn fir-rigward tal-operatur. Fir-rigward tal-persuna li titlob il-verifika, japplikaw limiti għal kull indirizz IP u sessjoni (cfg/check_lib.php); verifika miċħuda m'għandha l-ebda effett sinifikanti.
C3 – mhux issodisfat. Huwa rkupru wieħed fuq talba, massimu ta' darba għal kull dominju fil-ġimgħa (cfg/check_lib.php, setting fc_domain_days = 7). L-ebda persuna ma tiġi osservata. Madankollu, iċ-ċirkostanza li l-linji gwida jiċċitaw biex jiġġustifikaw C3 – is-suġġetti tad-data ma jafu xejn dwar l-ipproċessar – hija preżenti. Din titqies fil-valutazzjoni tar-riskju (R5).
C4 – mhux issodisfat. Dak li jinħażen huwa l-istruttura tal-formola u s-sejbiet, mhux il-valuri mdaħħla (scanner/src/crawl.js jaħżen biss it-tul ta' valur għal oqsma viżibbli). L-iskaner jaqra l-bidu ta' oqsma moħbija mimlija minn qabel (sa 24 karattru) u ta' attributi tad-data (sa 60 karattru) biss waqt il-verifika, sabiex jidentifika tokens u timbri tal-ħin; dawn ma jinħażnux. Is-screenshots jistgħu inċidentalment juru persuni u ismijiet; is-sit web ta' prattika medika juri l-ispeċjalità tagħha fl-immaġni. Dawn huma dettalji professjonali pubbliċi, mhux data dwar is-saħħa ta' persuna speċifika.
C5 – każ limitu. Il-limitu ta' kuljum huwa ta' 200 verifika aċċettata (fc_daily_cap), jiġifieri aritmetikament sa madwar 73,000 sit web fis-sena. Għal kull sit web joħorġu biss ftit elementi ta' data personali, u t-tul ta' żmien huwa qasir (30 jum). Imkejjel fis-sistema tal-iżvilupp, hemm 2 verifiki anonimi fis-sett tad-data. Mhux issodisfat illum; każ limitu meta titqies il-kapaċità maħsuba.
C6 – mhux issodisfat. Minbarra l-irkupru tal-paġni, is-servizz jistaqsi dwar l-età tad-dominju permezz tas-servizz RDAP rdap.org (jiġi trażmess biss l-isem tad-dominju; tinħażen biss id-data tar-reġistrazzjoni, fil-cache) u jirriżolvi d-DNS. Dawn huma dettalji tekniċi dwar id-dominju, mhux kombinazzjoni ta' settijiet tad-data dwar persuni.
C7 – mhux issodisfat.
C8 – issodisfat, f'forma dgħajfa. Browser awtomatizzat jivverifika l-paġni, u mudell lingwistiku fuq is-server tagħna stess jikklassifika l-formoli li r-regoli ma jagħrfux (scanner/src/classify.js). Il-mudell jara t-titlu tal-paġna, l-indirizz, it-tikketti tal-oqsma u sa 400 karattru tat-test tal-formola. Qatt ma jista' jagħmel formola “sottomettibbli”.
C9 – mhux issodisfat.

Riżultat intermedju P1: kriterju wieħed f'forma dgħajfa (C8), żewġ każijiet limitu (C1, C5). L-ebda obbligu skont ir-regola ġenerali. Peress li ż-żewġ każijiet limitu jindikaw fl-istess direzzjoni u s-suġġetti tad-data ma jafu xejn dwar l-ipproċessar, ninkludu P1 fil-valutazzjoni.

P2 – Verifika ta' klijenti prospettivi għall-aġenziji

Aġenzija fuq il-pjan Business bil-marka tagħha stess ikkonfigurata tista' tivverifika b'mod passiv is-sit web ta' klijent prospettiv. Tirċievi sejba qasira taħt il-marka tagħha u rapport dettaljat, u tgħaddi l-link hi stess (cfg/akquise_lib.php). Aħna ma nikkuntattjaw lil ħadd.

C1 – każ limitu, aktar b'saħħtu milli għal P1. Is-sejba qasira hija espressament maħsuba bħala “biex tiftaħ il-bieb għall-ewwel konversazzjoni”. L-evalwazzjoni tas-sit web b'hekk issir il-bażi biex persuna tiġi avviċinata kummerċjalment.
C5 – mhux issodisfat. Massimu ta' 30 verifika għal kull aġenzija fix-xahar (prospect_monthly), imħassra wara 90 jum.
C8 – issodisfat, f'forma dgħajfa (l-istess teknoloġija bħal P1).
Kriterji oħra – mhux issodisfati. Is-sejba tiġi ppreżentata bil-marka tal-aġenzija, iżda mhix marbuta ma' data oħra dwar l-operatur.

Riżultat intermedju P2: l-ebda obbligu skont ir-regola ġenerali; inkluż għall-istess raġunijiet bħal P1 u għax l-iskop – l-akkwist ta' klijenti – iġorr riskju tiegħu stess (R6).

P3 – Studju “Form Security Index”

Għal studju, lista ta' siti web tiġi vverifikata b'mod passiv, b'limitu ta' massimu ta' ħames xogħlijiet miftuħa għal kull tħaddim tal-proċess tal-istatus, li jaħdem kull ħames minuti (cfg/studie_lib.php). Jiġu ppubblikati biss totali, u segmenti biss minn 20 sit web b'formola (study_min_segment, cfg/studie_lib.php). Id-data mhux ipproċessata titħassar mal-pubblikazzjoni (cfg/studie_lib.php).

C5 – każ limitu, issodisfat għal listi kbar. Id-daqs tal-lista mhuwiex limitat fil-kodiċi; il-limitazzjoni aritmetikament tippermetti aktar minn elf verifika kuljum. Studju ta' suq nazzjonali jkopri eluf ta' siti web, ħafna minnhom imħaddma minn negozjanti individwali. Minn daqs bħal dan 'il fuq, inqisu l-kriterju bħala issodisfat.
C8 – issodisfat, f'forma dgħajfa.
C1 – mhux issodisfat. Għalkemm is-sit web individwali jiġi kklassifikat, jiġi ppubblikat biss it-total; il-klassifikazzjoni ma sservix biex issir dikjarazzjoni dwar l-operatur individwali.
Kriterji oħra – mhux issodisfati.

Riżultat intermedju P3: għal studji tad-daqs maħsub, żewġ kriterji (C5, C8). L-istudju għalhekk jilħaq il-limitu; formexposed iwettaq il-valutazzjoni bħala kontrollur. Imkejjel fis-sistema tal-iżvilupp, s'issa ma nħoloq l-ebda studju.

P4 – Verifika tad-dominji fil-kont tal-Klijent

Il-Klijent jivverifika b'mod regolari d-dominji fil-kont tiegħu. Ladarba jkun ipprova li huwa intitolat jikkontrolla d-dominju, jiżdiedu sottomissjonijiet attivi tat-test (massimu ta' ħamsa għal kull verifika), it-tfittxija ta' fajls esposti u vjaġġi kkonfigurati fil-browser.

C3 – mhux issodisfat. Il-verifika hija skedata u rikorrenti, iżda tikkonċerna s-sit web tal-Klijent stess u ssir fuq talba tiegħu, mhux biex jiġu osservati persuni.
C4 – każ limitu, le. It-tfittxija ta' fajls esposti taqra massimu tal-ewwel 8 KB minn mogħdijiet bħal /backup.sql jew reġistru tad-debug sabiex tagħraf mill-kontenut jekk il-fajl huwiex verament espost (cfg/dateien_lib.php). Silta bħal din jista' jkun fiha entrati ta' formoli magħmula mill-viżitaturi. Tiġi vverifikata biss fil-memorja u qatt ma tinħażen; dak li jinħażen huwa l-mogħdija, it-tip u s-severità.
C8 – issodisfat, f'forma dgħajfa.
Kriterji oħra – mhux issodisfati.

Riżultat intermedju P4: l-ebda obbligu. Inkluż għax is-sottomissjonijiet attivi tat-test u l-verifika tal-fajls jiddependu fuq prova li qatt ma tiġġedded (R7).

P5 – Skennjar wara l-login

Għal dominju vverifikat, il-Klijent jista' jaħżen kont tat-test għas-sit web tiegħu. L-iskaner jidħol bih u jaqra l-formoli f'sa ħames paġni speċifikati taż-żona tal-membri (cfg/login_lib.php, scanner/src/login.js).

C4 – każ limitu. Il-kredenzjali mhumiex data ta' natura personali ħafna fit-tifsira tal-linji gwida, iżda l-użu ħażin tagħhom jiftaħ iż-żona tal-membri. Skont is-sit web, jista' jkun hemm kontenut kunfidenzjali wara login, pereżempju f'portal tal-membri jew tal-pazjenti. Dan jiddependi mill-Klijent, mhux minna.
C8 – mhux issodisfat. Il-logins awtomatizzati huma komuni fis-servizzi ta' monitoraġġ.
Kriterji oħra – mhux issodisfati.

Riżultat intermedju P5: l-ebda obbligu skont ir-regola ġenerali. Għal Klijenti li ż-żona tal-membri tagħhom turi kontenut kunfidenzjali, dan jista' jinbidel; id-deċiżjoni mbagħad tkun f'idejhom. Inkluż minħabba r-riskji tas-sigurtà (R8).

P6 – Verifika tal-kunsinna b'kopja ta' kontroll

Il-Klijent idaħħal indirizz ta' kontroll ta' formexposed bħala kopja moħbija fis-settings tal-posta tal-formola tiegħu. B'riżultat ta' dan, kull email tal-formola tmur ukoll fil-mailbox ta' kontroll tagħna – il-messaġġ tat-test tagħna kif ukoll kull messaġġ ġenwin minn viżitatur. Ġbir awtomatizzat jaqra l-headers u l-ewwel 8 KB, jassenja l-email, jevalwa SPF, DKIM u DMARC u jħassarha (cfg/zustellung_lib.php).

C4 – issodisfat. Dak li l-viżitaturi jiktbu f'formola ta' kuntatt huwa komunikazzjoni elettronika lil negozju b'kontenut arbitrarju. Fis-sit web ta' prattika medika, ta' ditta legali, ta' servizz ta' konsulenza jew ta' skola, wieħed għandu jistenna data skont l-Art. 9 jew dwar it-tfal. Il-linji gwida jsemmu espressament komunikazzjonijiet elettroniċi kunfidenzjali taħt dan il-kriterju.
C3 – każ limitu, pjuttost issodisfat. Kull messaġġ jiġi kkupjat skont il-pjan u b'mod kontinwu u evalwat awtomatikament, mingħajr ma l-mittent jinduna. L-iskop huwa li tiġi vverifikata r-rotta tal-posta, mhux li jiġu osservati persuni. Madankollu, iċ-ċirkostanza li biha l-linji gwida jiġġustifikaw il-kriterju – is-suġġetti tad-data ma jafux min jirċievi d-data tagħhom – hija għalkollox preżenti sakemm il-Klijent ma jinformax lill-viżitaturi tiegħu.
C7 – skont il-Klijent. Pazjenti, klijenti ta' ditti legali, applikanti għax-xogħol, ġenituri u studenti ta' spiss ikunu f'relazzjoni ta' dipendenza fil-konfront tar-riċevitur tal-messaġġ tagħhom.
C5 – każ limitu, le. Mhux fuq skala kbira għall-Klijent individwali. Għand formexposed, il-kopji ta' ħafna Klijenti jiltaqgħu f'mailbox waħda; dan iżid il-piż ta' ksur, mhux in-numru għal kull kontrollur.
Kriterji oħra – mhux issodisfati. L-assenjazzjoni għad-dominju u t-test mhijiex tqabbil ta' settijiet tad-data dwar persuni; it-teknoloġija mhijiex ġdida.

Riżultat intermedju P6: C4 issodisfat, C3 każ limitu u pjuttost issodisfat, C7 issodisfat għal ħafna Klijenti tipiċi. Fil-kostellazzjoni tipika, għalhekk jiġu ssodisfati żewġ kriterji jew aktar. DPIA hija meħtieġa – bħala obbligu tal-Klijent, li huwa l-kontrollur. It-taqsimiet 6 sa 11 jipprovdulu l-fatti għal dan.

P7 – Protezzjoni kollettiva (swarm)

Siti web ta' WordPress konnessi jirrappurtaw darba kuljum id-dominji tal-links minn messaġġi li s-saff ta' protezzjoni tagħhom waqqaf. Dominju li jidher fuq mill-inqas tliet siti web differenti b'mill-inqas ħames okkorrenzi fi żmien sebat ijiem jitqiegħed fuq lista kondiviża; il-lista tintbagħat lura lis-siti web konnessi kollha, li mbagħad iqiegħdu fi kwarantina messaġġi b'links għal dak id-dominju (cfg/swarm_lib.php).

C6 – issodisfat. Rapporti minn ħafna siti web indipendenti minn xulxin, jiġifieri minn kontrolluri differenti, jingħaqdu u jintbagħtu lura lil kollha kemm huma bħala lista kondiviża.
C1 – issodisfat, sa fejn dominju jista' jiġi attribwit lil persuna fiżika. Il-lista hija klassifikazzjoni bħala sors ta' spam. Il-linji gwida jsemmu l-iskrinjar kontra database kondiviża tal-frodi bħala eżempju ta' dan il-kriterju. Il-biċċa l-kbira tad-dominji fuq lista bħal din jappartjenu lil negozji jew huma dominji li jintremew; madankollu, id-dominju ta' individwu jista' jispiċċa fiha, b'raġun jew permezz ta' rapporti foloz imħawla apposta.
C9 – każ limitu. Messaġġ b'link elenkat ma jasalx immedjatament għand ir-riċevitur, iżda jibqa' fil-kwarantina tiegħu sakemm jirrilaxxah. Ma jintilifx.
C2 – mhux issodisfat. Il-kwarantina hija konsegwenza awtomatizzata għal messaġġ, mingħajr effett legali u b'rilaxx uman mir-riċevitur.
Kriterji oħra – mhux issodisfati. In-netwerks IP huma mitfija (swarm_ip_enabled = 0, cfg/swarm_lib.php).

Riżultat intermedju P7: żewġ kriterji (C6, C1) u każ limitu wieħed (C9). Il-limitu jintlaħaq; formexposed iwettaq il-valutazzjoni bħala kontrollur. Bin-netwerks IP mixgħula, C1 u C6 ikunu ssodisfati mingħajr restrizzjoni; it-tixgħil tagħhom jeħtieġ verżjoni ġdida ta' din il-valutazzjoni (taqsima 12). Imkejjel fis-sistema tal-iżvilupp, la hemm rapporti u lanqas entrati fil-lista.

P8 – Kontijiet tal-Klijenti, login, reġistri, appoġġ, email, pagamenti

C1 u C9 – mhux issodisfati. Imġiba li tispikka fil-verifika b'xejn twassal għal nota bl-indirizz IP (cfg/check_lib.php) u, fejn applikabbli, għaċ-ċaħda ta' verifiki ulterjuri. Dik hija prevenzjoni tal-abbuż b'effett żgħir, mhux evalwazzjoni ta' aspetti personali.
Kriterji oħra – mhux issodisfati. Din hija d-data tas-soltu ta' servizz għan-negozji.

Riżultat intermedju P8: l-ebda DPIA meħtieġa. L-operazzjonijiet ta' pproċessar huma deskritti fir-Reġistru tal-Attivitajiet tal-Ipproċessar.

P9 – Ċifri tal-plugin, żbalji fl-oqsma, recorder, badge, portal tal-klijenti, “Fix it for me”

Il-plugin u l-estensjoni jittrażmettu ċifri ta' kuljum, l-inventarju tal-plugins u kategoriji ta' żbalji, u l-plugin ta' WordPress jittrażmetti wkoll dominji ta' links għall-protezzjoni kollettiva (mixgħula awtomatikament) (P7), l-ebda kontenut, indirizzi, ismijiet jew IPs tal-viżitaturi; ir-recorder iżomm selectors għal massimu ta' 15-il minuta fil-browser tal-amministratur. L-ebda kriterju ma huwa ssodisfat.
Meta jiġi llowdjat, il-badge jittrasferixxi d-data tas-soltu tal-konnessjoni fir-reġistru tas-server tal-web, mingħajr cookie. L-ebda kriterju ma huwa ssodisfat.
Il-portal tal-klijenti jipproċessa l-indirizzi tal-email tal-abbonati b'double opt-in f'isem l-aġenzija. L-ebda kriterju ma huwa ssodisfat.
“Fix it for me” jagħti kodiċi ta' formola mwaħħal biex jinkiteb mill-ġdid minn mudell lingwistiku fuq is-server tagħna stess; il-kodiċi ma jinħażinx. C8 f'forma dgħajfa, xejn aktar.

Riżultat intermedju P9: l-ebda DPIA meħtieġa.

3.4 Il-lista tal-awtorità superviżorja Pollakka skont l-Art. 35(4)

L-awtorità kompetenti hija l-President tal-Uffiċċju għall-Protezzjoni tad-Data Personali (Prezes Urzędu Ochrony Danych Osobowych, UODO). Il-President ippubblika l-lista tat-tipi ta' operazzjonijiet ta' pproċessar li jeħtieġu DPIA fil-komunikazzjoni tas-17 ta' Ġunju 2019 (Komunikat Prezesa Urzędu Ochrony Danych Osobowych z dnia 17 czerwca 2019 r. w sprawie wykazu rodzajów operacji przetwarzania danych osobowych wymagających oceny skutków przetwarzania dla ich ochrony, Monitor Polski 2019, punt 666). Il-lista tassenja l-entrati tagħha lill-kriterji tal-linji gwida WP248, tagħti eżempji u espressament mhijiex eżawrjenti; ma tissostitwixxix il-valutazzjoni skont l-Art. 35(1).

Fil-qari tagħna, it-tipi ta' pproċessar li ġejjin fil-lista jikkorrispondu fis-sustanza ma' operazzjonijiet ta' pproċessar ta' formexposed:

Tip ta' pproċessar skont il-lista (parafrasat)	Kriterju assenjat	Operazzjoni ta' pproċessar għand formexposed	Valutazzjoni
Tqabbil, evalwazzjoni jew inferenza bbażati fuq l-analiżi ta' data minn sorsi differenti	C6	P7 Protezzjoni kollettiva	japplika
Evalwazzjoni jew punteġġ, inkluż it-tfassil ta' profili	C1	P7 Protezzjoni kollettiva; P1 u P2 bħala każijiet limitu	japplika għal P7
Ipproċessar ta' kategoriji speċjali ta' data personali	C4	P6 Verifika tal-kunsinna	japplika skont il-Klijent
Użu innovattiv jew applikazzjoni ta' soluzzjonijiet teknoloġiċi	C8	P1 sa P4 (mudell lingwistiku għall-klassifikazzjoni)	japplika f'forma dgħajfa
Ipproċessar fuq skala kbira	C5	P3 Studju	japplika għal listi kbar
Monitoraġġ sistematiku ta' postijiet aċċessibbli għall-pubbliku, inkluż bl-għarfien ta' karatteristiċi	C3	–	ma japplikax: huma mfissra postijiet, mhux siti web

Din l-allokazzjoni hija qari, mhux ċitazzjoni; il-formulazzjoni tal-entrati għandha tiġi vverifikata kontriha fir-reviżjoni legali. Tikkonferma r-riżultat tat-taqsima 3.3 iżda ma tibdlux. Skont kemm nafu, l-UODO ma ppubblikax lista skont l-Art. 35(5) – operazzjonijiet ta' pproċessar li għalihom mhija meħtieġa l-ebda DPIA.

3.5 Riżultat tal-valutazzjoni tal-limitu

Operazzjoni ta' pproċessar	Issodisfat	Każ limitu	Riżultat
P1 Verifika b'xejn	C8 (dgħajjef)	C1, C5	mhux obbligatorja; inkluża
P2 Verifika ta' klijenti prospettivi	C8 (dgħajjef)	C1	mhux obbligatorja; inkluża
P3 Studju	C8 (dgħajjef), C5 għal listi kbar	–	meħtieġa (obbligu ta' formexposed)
P4 Verifika tad-dominji tal-Klijenti	C8 (dgħajjef)	C4 (verifika tal-fajls)	mhux obbligatorja; inkluża
P5 Skennjar wara l-login	–	C4	mhux obbligatorja; inkluża; għall-Klijent skont il-kontenut
P6 Verifika tal-kunsinna	C4; C7 skont il-Klijent	C3 (pjuttost issodisfat), C5	meħtieġa (obbligu tal-Klijent; din il-paġna tassisti skont l-Art. 28(3)(f))
P7 Protezzjoni kollettiva	C6, C1	C9	meħtieġa (obbligu ta' formexposed)
P8 Kontijiet, reġistri, appoġġ, pagamenti	–	–	mhux meħtieġa
P9 Ċifri tal-plugin, badge, portal, “Fix it for me”	C8 (dgħajjef, biss “Fix it for me”)	–	mhux meħtieġa

Riżultat dwar l-Art. 35(1): DPIA hija meħtieġa għal operazzjonijiet individwali ta' pproċessar ta' formexposed. Hija meħtieġa għall-protezzjoni kollettiva u għal studji tad-daqs maħsub, u formexposed iwettaqha bħala kontrollur. Għall-verifika tal-kunsinna hija meħtieġa fil-kostellazzjoni tipika, iżda bħala obbligu tal-Klijent; formexposed jipprovdi l-bażi. Għall-verifiki l-oħra ta' siti web ta' partijiet terzi u proprji mhijiex obbligatorja. Madankollu ninkluduhom, għax jużaw l-istess teknoloġija, għax diversi każijiet limitu jindikaw fl-istess direzzjoni u għax is-suġġetti tad-data – operaturi mingħajr kont u persuni f'paġni vverifikati – ma jafu xejn dwar l-ipproċessar. Mhija meħtieġa l-ebda valutazzjoni għall-kontijiet, ir-reġistri, l-appoġġ u l-pagamenti.

It-taqsimiet 6 sa 10 għalhekk japplikaw għal P1 sa P7. Fejn dikjarazzjoni tapplika għal waħda biss minn dawn l-operazzjonijiet ta' pproċessar, hija mmarkata bħala tali.

4. Uffiċjal tal-protezzjoni tad-data: il-valutazzjoni skont l-Art. 37

Ma ġie nnominat l-ebda uffiċjal tal-protezzjoni tad-data. L-Art. 37(1) jorbot lill-kontrollur u lill-proċessur bl-istess mod; il-kwistjoni għalhekk hija tagħna. It-tliet każijiet statutorji:

Art. 37(1)	Kundizzjoni	Riżultat
punt (a)	Awtorità jew korp pubbliku	Ma japplikax; LW IT Solutions Company Lukas Wójcik huwa negozju privat ta' sid uniku.
punt (b)	L-attivitajiet ewlenin jikkonsistu f'operazzjonijiet ta' pproċessar li jeħtieġu monitoraġġ regolari u sistematiku tas-suġġetti tad-data fuq skala kbira	L-attività ewlenija hija l-verifika u l-monitoraġġ ta' siti web u formoli, b'mod regolari u sistematiku. Madankollu, l-ebda persuna ma tiġi mmonitorjata: il-crawler ma josservax l-imġiba, u l-verifika tal-kunsinna tevalwa l-emails biss għall-kunsinna u l-awtentiċità. Mhux issodisfat.
punt (c)	L-attivitajiet ewlenin jikkonsistu fl-ipproċessar fuq skala kbira ta' data skont l-Art. 9 jew 10	Mhux bid-disinn. Kategoriji speċjali jistgħu jaslu għandna permezz tal-kopja ta' kontroll tal-verifika tal-kunsinna; dan huwa inċidentali, mhux attività ewlenija. Mhux issodisfat.

Fil-valutazzjoni tagħna, għalhekk m'hemm l-ebda obbligu li jiġi nnominat wieħed. Jekk il-liġi Pollakka teħtieġx nomina lil hinn minn dan skont l-Art. 37(4) hija kwistjoni miftuħa għar-reviżjoni legali. Peress li ma ġie nnominat l-ebda uffiċjal tal-protezzjoni tad-data, il-parir skont l-Art. 35(2) ma japplikax. Jekk ir-reviżjoni legali ssib li hemm obbligu li jiġi nnominat wieħed, il-parir tal-uffiċjal tal-protezzjoni tad-data mbagħad innominat jintalab qabel ma tiġi approvata din il-valutazzjoni (taqsima 12). Il-persuna ta' kuntatt għal mistoqsijiet dwar din il-valutazzjoni hija s-sid fuq contact@lukaswojcik.com.

5. Metodu, sorsi u limiti ta' din il-verżjoni

Il-fatti f'dan id-dokument ġejjin mill-kodiċi tas-sors tal-applikazzjoni u tal-iskaner, mill-iskema tad-database, u mill-għadd tar-ringieli u mis-settings tas-sistema tal-iżvilupp, imkejla fil-11 ta' Ottubru 2026. Id-database u s-servers ġew aċċessati biss għall-qari. Fejn kejl jikkontradixxi intenzjoni – inkluża dikjarazzjoni fid-dokumenti legali tagħna stess – nirrappurtaw il-kejl. Ma napplikawx kodiċijiet ta' kondotta approvati skont l-Art. 40, li l-konformità magħhom ikollha titqies skont l-Art. 35(8).

Tkejlet is-sistema tal-iżvilupp. Is-servizz għadu ma tniedx. Iċ-ċifri għalhekk huma żgħar u parzjalment artefatti tal-ittestjar: 112 verifika, 110 minnhom mingħajr dominju ta' Klijent; 432 screenshot; 2 dominji, 1 minnhom ivverifikat; l-ebda verifika tal-kunsinna mixgħula; l-ebda kont tat-test maħżun għall-iskennjar wara l-login; l-ebda studju; l-ebda rapport fil-protezzjoni kollettiva. Il-kejl għandu jiġi ripetut qabel it-tnedija u f'intervalli regolari wara.
Mhux imkejla f'din il-verżjoni u li għandhom jiżdiedu qabel l-approvazzjoni huma: il-konfigurazzjoni tas-sistema tal-produzzjoni, inkluż jekk u kif hija kkonfigurata l-mailbox ta' kontroll u jekk il-par ta' ċwievet għall-iskennjar wara l-login huwiex ikkonfigurat hemmhekk; jekk is-software tal-mudell lingwistiku jirreġistrax it-talbiet; l-istat tal-amministrazzjoni tas-servers (R13); il-kuntratt mal-fornitur tas-servizz tal-email.
Ma setax jitkejjel kemm se jgħaddu messaġġi ġenwini tal-viżitaturi mill-kopja ta' kontroll u minn liema setturi se jiġu l-Klijenti. It-tnejn jiddeterminaw il-piż ta' R1 u R2 u għandhom jiġu stabbiliti wara t-tnedija.
Ir-referenzi tas-sors jindikaw fajls u funzjonijiet fil-kodiċi tas-sors tas-sistema tal-iżvilupp. Dak li huwa deċiżiv huwa l-funzjoni deskritta, mhux il-post tagħha fil-fajl.

Dan id-dokument huwa abbozz. Għadu ma ġiex approvat mill-kontrollur (taqsima 12), u tnejn mill-konklużjonijiet tiegħu – il-valutazzjoni tal-iskala għal P1 u P3 u l-piż tal-verifika tal-kunsinna – jiddependu fuq ċifri li se jeżistu biss wara t-tnedija.

6. (a) Deskrizzjoni sistematika tal-operazzjonijiet ta' pproċessar u tal-għanijiet

6.1 Kif inhi strutturata s-sistema tal-verifika

formexposed jaħdem fuq is-servers tiegħu stess fil-Polonja, mingħajr fornitur estern tal-hosting: server tal-web bl-applikazzjoni u d-database, u server tal-iskennjar bis-servizz tal-verifika u mudell lingwistiku lokali, it-tnejn fl-istess netwerk intern. Verifika tipproċedi kif ġej:

L-applikazzjoni toħloq xogħol fid-database – soġġett għal-limiti u l-blokki stabbiliti fit-taqsima 6.3.
Is-servizz tal-verifika fuq is-server tal-iskennjar jiġbor ix-xogħol, jivverifika għat-tieni darba l-blocklist, l-ismijiet tal-hosts u, għal verifiki anonimi, l-età tad-dominju, u jibda kontenitur iżolat għal eżattament dan ix-xogħol: netwerk proprju bir-regoli tal-filtru tiegħu, l-ebda privileġġ speċjali, sistema tal-fajls read-only, limiti tal-memorja u tal-proċessi, u limitu ta' żmien (scanner/src/worker.js).
Ġewwa l-kontenitur, browser awtomatizzat jirkupra massimu ta' tmien paġni pubbliċi, l-ewwel il-paġna ewlenija, imbagħad preferibbilment paġni ta' kuntatt, ta' avviż legali u ta' appoġġ. Qabel dan jaqra r-robots.txt; esklużjoni għal FormExposedBot jew għall-crawlers kollha li tkopri l-paġna ewlenija ttemm il-verifika, kif ukoll robots.txt li ma jistax jintlaħaq jew żball tas-server waqt l-irkupru (scanner/src/net.js). Projbizzjonijiet għal sotto-mogħdijiet individwali ma jiġux osservati separatament. Il-polz tal-formola, l-irkupru tal-prova, l-għodda tal-headers u t-tfittxija ta' fajls esposti ma jaqrawx ir-robots.txt. Minbarra t-tmien paġni, hemm sa tliet paġni bi klikk fuq “Irrifjuta” fil-banner tal-cookies, sa tliet paġni fil-veduta tat-telefon, sondi attivi għal dominji vverifikati u sa ħames paġni wara login; il-paġni jiġu llowdjati waħda wara l-oħra, mhux b'mod parallel. Kull talba mill-browser – inklużi redirects u kontenut inkorporat – tgħaddi minn filtru li jiċħad netwerks privati u portijiet oħra.
Il-kontenitur jikteb riżultat u s-screenshots f'direttorju temporanju. Is-servizz tal-verifika jgħaddi r-riżultat u l-immaġnijiet lill-applikazzjoni fuq in-netwerk intern u jħassar id-direttorju temporanju, anke wara żball (scanner/src/worker.js).
L-applikazzjoni tipproċessa r-riżultat, tqabblu mal-verifika preċedenti għad-dominji tal-Klijenti u tirrapporta l-bidliet lid-destinazzjonijiet li l-Klijent ikun ikkonfigura.

6.2 X'jaħżen il-crawler – u x'ma jaħżinx

Element	X'jinħażen	X'ma jinħażinx	Referenza tas-sors
Paġni	Indirizz, status HTTP, headers, Content Security Policy, hosts ta' partijiet terzi mitluba (massimu ta' 120)	Kontenut tal-paġna bħala test jew HTML	`scanner/src/crawl.js`
Oqsma tal-formola	Tip, isem, tikketta, placeholder, qasam obbligatorju, viżibbiltà, tul ta' valur eżistenti	Valuri tal-oqsma; għal oqsma moħbija, l-ewwel 24 karattru tal-valur jinqraw biss waqt il-verifika (biex jiġu identifikati t-tokens)	`scanner/src/crawl.js`
Indirizzi tar-riċevituri fil-formola	id-dominju biss	l-indirizz	`scanner/src/crawl.js`
Skripts	Inventarju b'checksum; indirizzi u test tal-bidu mingħajr identifikaturi tal-kontijiet ta' servizzi tar-reklamar u tal-analitika	Identifikaturi tal-kontijiet u tal-pixels	`scanner/src/crawl.js`
Dawk li jisimgħu bil-moħbi	liema pixels tar-reklamar u għodod tar-reġistrazzjoni jillowdjaw qabel u wara li jingħafas “Irrifjuta” fil-banner tal-cookies, u jekk jgħattux l-inputs	Identifikaturi tal-kontijiet ma' dawn is-servizzi	`scanner/src/mitleser.js`, `scanner/src/einwilligung.js`
Test tal-formola	sa 400 karattru jmorru għand il-mudell lingwistiku lokali jekk ir-regoli ma jagħrfux it-tip	Żvelar lil partijiet terzi; ħażna tat-test	`scanner/src/classify.js`
Screenshots (crawler)	żona viżibbli tal-ewwel paġna; għal kull formola viżibbli, immaġni tal-element tal-formola	–	`scanner/src/crawl.js`
Screenshots (verifika attiva)	Immaġni tal-paġna ta' tweġiba għas-sottomissjoni tat-test; barra minn hekk l-istatus, l-indirizz tal-mira, it-titlu u l-ewwel 300 karattru tat-test tagħha	–	`scanner/src/active.js`
Screenshots (vjaġġi fil-browser)	Immaġni tal-formola bl-oqsma tal-input mgħottija, ikkompressata, massimu ta' 32 KB	Inputs	`scanner/src/browser.js`
Wara l-login	bħall-oqsma tal-formola hawn fuq	Screenshots, cookies, links	`scanner/src/login.js`

Id-data personali mhijiex inkluża f'dawn l-elementi bid-disinn, iżda tkun inċidentalment: l-isem ta' persuna ta' kuntatt ħdejn il-formola, ritratt tat-tim fil-paġna ewlenija, numru tat-telefon f'tikketta, id-dominju tal-email ta' individwu, isem f'placeholder. Wara l-login, jiżdiedu dettalji tal-kont tat-test u, skont is-sit web, ta' utenti oħra.

6.3 Min jiskatta verifika, u x'japplika mbagħad

Skattatur	Livell ta' fiduċja fix-xogħol	Sottomissjonijiet tat-test	Riżultat aċċessibbli permezz ta'	Tħassir
Xi ħadd idaħħal dominju fil-paġna ewlenija (verifika b'xejn)	anonimu	le	Rapport taħt link każwali	30 jum, inklużi l-immaġnijiet (`cfg/check_lib.php`)
Plugin jew estensjoni mingħajr kont	plugin	le	Rapport taħt link każwali	30 jum
Aġenzija għal klijent prospettiv	irreġistrat	le	Sejba qasira u rapport taħt link każwali	90 jum (`cfg/akquise_lib.php`)
Klijent, dominju mingħajr prova	irreġistrat	le	Kont; rapport taħt link każwali	13 xahar, l-aħħar verifika tinżamm
Klijent, dominju bi prova	ivverifikat	iva, massimu ta' ħamsa għal kull verifika	Kont; rapport taħt link każwali	13 xahar, l-aħħar verifika tinżamm (`cfg/fristen_lib.php`)
Studju	intern	le	totali biss wara l-pubblikazzjoni	mal-pubblikazzjoni; mingħajr pubblikazzjoni l-ebda limitu ta' żmien (R4)
Verifika interna mil-linja tal-kmand mill-fornitur	intern; għad-dominji tat-test u tad-demo tagħna stess ukoll “ivverifikat”	le; bil-livell “ivverifikat” iva (biss id-dominji tat-test u tad-demo tagħna stess)	intern biss	l-ebda limitu ta' żmien (R4)

Diversi saffi jinsabu quddiem il-verifika b'xejn (cfg/check_lib.php): waqfien ta' emerġenza; reCAPTCHA; l-istess dominju massimu ta' darba f'sebat ijiem (wara dan jintwera r-rapport eżistenti); limiti għal kull indirizz IP, għal kull sessjoni (bħala valur hash, qatt l-identifikatur tas-sessjoni nnifsu) u għas-servizz kollu kuljum; il-blocklist mill-opt-out u mir-robots.txt; il-verifika li d-dominju jindika lejn indirizzi pubbliċi; u blokk għal dominji ġodda ħafna jew mhux magħrufa. L-anomaliji – ħafna dominji differenti minn indirizz IP wieħed, ħafna talbiet f'żmien qasir – jiġu nnotati bl-indirizz IP u jiskattaw sinjal mingħajr kontenut (cfg/check_lib.php).

6.4 Verifika tad-dominji fil-kont tal-Klijent

Il-Klijent jipprova li huwa intitolat jikkontrolla dominju: permezz ta' rekord DNS, meta tag, fajl jew permezz tal-plugin tagħna (cfg/verify_lib.php). Biss imbagħad id-dominju jiġi ttrattat bħala vverifikat. L-iskedatur tal-monitoraġġ jippjana verifiki regolari biss għal dominji attivi, immonitorjati u vverifikati (cfg/monitor_lib.php).

Is-sottomissjonijiet attivi tat-test huma marbuta ma' żewġ bibien: l-applikazzjoni tissettja l-modalità attiva għall-Klijenti biss għal dominji vverifikati (għad-dominji tat-test u tad-demo tagħna stess, il-fornitur jista' joħloq verifika bil-livell “ivverifikat” permezz ta' għodda interna tal-linja tal-kmand), u s-servizz tal-verifika jerġa' jivverifika l-livell ta' fiduċja u l-waqfien ta' emerġenza fc_active_enabled (scanner/src/worker.js). Tista' tiġi sottomessa biss formola li r-regoli jagħrfu b'ċertezza għolja bħala formola ta' kuntatt ġenerali, li m'għandhiex oqsma obbligatorji għal data personali reali u li d-dominju tagħha ma jidhirx li huwa ta' awtorità pubblika, istituzzjoni edukattiva, klinika, prattika medika, pulizija jew qorti (scanner/src/classify.js). Il-mudell lingwistiku ma jistax jagħmel formola sottomettibbli (scanner/src/classify.js). Massimu ta' ħames sottomissjonijiet joħorġu għal kull verifika (fc_active_max_posts), immarkati b'mod ċar, bil-mittent dummy@formexposed.com, indirizz taħt .invalid biex tiġi ttestjata l-validazzjoni tal-email u linja addizzjonali innoċwa fil-header biex tiġi identifikata l-injezzjoni tal-headers (scanner/src/active.js).
Il-vjaġġi fil-browser jivverifikaw vjaġġi kkonfigurati tal-formoli f'browser sal-punt eżatt qabel is-sottomissjoni. Huma permessi biss talbiet GET u HEAD; kull ħaġa oħra titwaqqaf, kif ukoll indirizzi li fihom kliem għal-logout, it-tħassir, ix-xiri jew il-ħlas (scanner/src/browser.js). Għall-verifika, l-oqsma obbligatorji jimtlew b'valuri fittizji li qatt ma joħorġu mill-browser.
Il-fajls esposti jiġu mfittxija kull ġimgħa, biss għal dominji vverifikati, b'massimu ta' rkupru wieħed għal kull mogħdija, massimu ta' 8 KB, u l-kontenut qatt ma jinħażen (cfg/dateien_lib.php).
Sonda indipendenti oħra ġiet ippreparata u hija mitfija awtomatikament (browser_probe_enabled = 0). Jekk tinxtegħel, tirċievi biss id-dominju, l-indirizz, is-selector, il-passi u l-għażla tal-browser, qatt kredenzjali, screenshots jew data tal-viżitaturi (cfg/formular_probe_lib.php).

6.5 Skennjar wara l-login

Rekwiżiti: il-funzjoni hija kkonfigurata, id-dominju huwa vverifikat, u l-Klijent huwa fuq pjan bi ħlas u huwa s-sid jew l-amministratur tal-ispazju tax-xogħol (cfg/login_lib.php); jikkonferma li l-kont huwa kont tat-test bl-inqas drittijiet possibbli (cfg/login_lib.php).

L-isem tal-utent u l-password jiġu kriptati immedjatament fuq is-server tal-web biċ-ċavetta pubblika tas-server tal-iskennjar: ċavetta ta' darba għal kull rekord (X25519), derivazzjoni taċ-ċavetta (HKDF-SHA256), AES-256-GCM, marbuta mad-dominju (cfg/login_lib.php). Is-servizz tal-verifika fuq is-server tal-iskennjar biss għandu ċ-ċavetta privata (scanner/src/geheim.js). Kull min ikollu s-server tal-web, id-database jew kopja ta' riżerva għandu biss test kriptat.
L-interfaċċja turi biss l-ewwel karattru u t-tul tal-isem tal-utent (cfg/login_lib.php). Il-kredenzjali qatt ma jintwerew, qatt ma jiġu rreġistrati u qatt ma joħorġu permezz tal-API.
Għal verifika, l-applikazzjoni twaħħal it-test kriptat max-xogħol. Is-servizz tal-verifika jiddekriptah, inaddaf immedjatament il-qasam fix-xogħol u jgħaddi l-kredenzjali lill-kontenitur biss permezz tal-input standard, qatt bħala argumenti tal-linja tal-kmand (scanner/src/worker.js). Il-fdalijiet f'xogħlijiet abbortiti jitneħħew mill-proċess tal-istatus wara siegħa (cfg/login_lib.php).
Ġewwa l-kontenitur, il-browser jidħol. Jieqaf jekk il-paġna tal-login tirridirezzjona lejn host ieħor, jekk il-formola tal-login ikollha CAPTCHA (aħna ma nevitawx is-CAPTCHAs) jew jekk qasam tal-password ikun għadu viżibbli wara s-sottomissjoni (scanner/src/login.js). Imbagħad inaddaf il-qasam tal-password fil-memorja tal-paġna u jinsa l-kredenzjali (scanner/src/login.js).
Jaqra massimu ta' ħames paġni tal-istess dominju speċifikati mill-Klijent. Indirizzi li fihom kliem għal-logout, it-tħassir, it-tneħħija jew il-kanċellazzjoni huma mblukkati (scanner/src/login.js). Ma jiġi sottomess xejn wara l-login, ma jittieħdu l-ebda screenshots, u l-cookies u l-links ma jispiċċawx fir-riżultat (scanner/src/login.js).
It-tħassir huwa finali: it-test kriptat jinkiteb fuqu b'data każwali tal-istess tul, ir-ringiela titħassar u x-xogħlijiet pendenti jitneħħew (cfg/login_lib.php). Meta jitħassar id-dominju, ir-ringiela tisparixxi awtomatikament permezz ta' ċavetta barranija.

6.6 Verifika tal-kunsinna

Il-verifika tal-kunsinna twieġeb il-mistoqsija jekk email mill-formola ta' kuntatt verament tasalx, u tevalwa l-karatteristiċi tal-awtentiċità tagħha. Hija fakultattiva, mitfija awtomatikament u teħtieġ li tkun ikkonfigurata mailbox ta' kontroll (cfg/zustellung_lib.php).

Jekk il-Klijent jixgħelha, id-dominju jirċievi tikketta każwali. Il-Klijent idaħħal l-indirizz ta' kontroll b'din it-tikketta bħala kopja moħbija fil-formola tiegħu.
Minn dak il-ħin 'il quddiem, kull email tal-formola tmur ukoll fil-mailbox ta' kontroll: is-sottomissjonijiet tat-test immarkati tagħna u l-messaġġi ġenwini kollha mill-viżitaturi. L-emails imorru direttament fil-mailbox għand Namecheap, Inc. (Private Email), Phoenix, Arizona, USA – jaslu biss jekk ir-rekords MX tad-dominju tagħna jindikaw hemmhekk; permezz ta' għoti 'l quddiem, pereżempju għand ir-reġistratur tad-dominji Namecheap, Inc., ma jaslux fil-mailbox – u jibqgħu hemm sakemm jinġabru.
Il-proċess tal-istatus jiġbor il-mailbox kull ħames minuti (srv/cron_status.php). Għal kull email, jaqra l-headers u massimu tal-ewwel 8 KB tat-test, mingħajr ma jimmarkahom bħala moqrija (cfg/zustellung_lib.php).
Mill-headers jiddetermina t-tikketta u b'hekk id-dominju, u mit-test, fejn applikabbli, l-identifikatur tat-test tagħna (cfg/zustellung_lib.php). Dak li jinħażen huwa l-ħin, id-dominju u, fejn applikabbli, l-identifikatur tat-test (cfg/zustellung_lib.php), għal 180 jum (cfg/zustellung_lib.php).
Mill-headers jevalwa SPF, DKIM u DMARC u jaħżen ir-riżultat mad-dominju: ir-riżultati tal-verifika, id-dominju tal-indirizz tal-mittent, id-dominji tal-firem u l-indirizz tas-server tal-posta li bagħat (cfg/zustellung_lib.php). Jekk ir-riżultat jiddeterjora, allerta li tista' ssemmi d-dominju tal-mittent tintbagħat lill-Klijent darba (cfg/zustellung_lib.php).
Imbagħad jimmarka kull email miġbura għat-tħassir, inkluża waħda li ma setgħetx tiġi assenjata lil ebda dominju, u jneħħiha mill-mailbox fi tmiem it-tħaddim (cfg/zustellung_lib.php). Jekk it-tħaddim jieqaf qabel dan, l-emails jibqgħu sat-tħaddim li jmiss li jirnexxi.
Biss il-kopja ta' eżattament it-test inkwistjoni tgħodd bħala prova tal-kunsinna (cfg/zustellung_lib.php). Jekk ma tasalx fi żmien tliet sigħat (delivery_wait_h), is-servizz jirrapporta “Kunsinna nieqsa”.

It-test tal-messaġġi ġenwini qatt ma jinkiteb fid-database, u lanqas l-indirizz tal-viżitatur. Madankollu t-tnejn jinqraw: il-ġbir jillowdja l-ewwel 8 KB ta' kull email fil-memorja sabiex ifittex l-identifikatur tat-test.

6.7 Protezzjoni kollettiva (swarm)

Is-saff ta' protezzjoni tal-plugin ta' WordPress iwaqqaf messaġġ bħala spam u jgħodd id-dominji tal-links li fih. Darba kuljum, il-plugin jirrapportalna dawn id-dominji bl-għadd tal-okkorrenzi tagħhom, massimu ta' 60 kuljum; l-ebda indirizz, l-ebda test, l-ebda indirizz IP (cfg/swarm_lib.php).
Darba kuljum nikkompilaw il-lista minn dan: dominju jitqiegħed fiha jekk ikun ġie rrappurtat fi żmien sebat ijiem minn mill-inqas tliet siti web differenti u b'mill-inqas ħames okkorrenzi (swarm_min_sites, swarm_window_days, cfg/swarm_lib.php). Servizzi kbar minn lista fissa ta' eċċezzjonijiet u d-dominji tal-Klijenti tagħna, f'kull każ inklużi s-sottodominji, qatt ma jidħlu fil-lista (cfg/swarm_lib.php).
Il-lista tmur għand is-siti web konnessi kollha mat-tweġiba għar-rapport ta' kuljum. Is-saff ta' protezzjoni tagħhom iqiegħed messaġġi b'links għal dominji elenkati fi kwarantina, mhux fil-barmil.
Dak li ma jibqax jidher fil-lista l-ġdida joħroġ minnha; ir-rapporti jitħassru wara 30 jum (cfg/swarm_lib.php).
In-netwerks IP (/24 jew /48) ġew ippreparati iżda huma mitfija sakemm titlesta r-reviżjoni legali (cfg/swarm_lib.php).

6.8 Użu tal-intelliġenza artifiċjali

Mudell lingwistiku jaħdem fuq is-server tal-iskennjar tagħna stess, mhux għand fornitur tal-IA. Jintuża f'żewġ postijiet: fis-servizz tal-verifika jikklassifika formoli li t-tip tagħhom ir-regoli ma jagħrfux; meta jagħmel dan jara t-titlu tal-paġna, l-indirizz tal-paġna, it-tikketti tal-buttuni tas-sottomissjoni, it-tipi tal-oqsma, l-ismijiet, it-tikketti u l-placeholders, u sa 400 karattru tat-test tal-formola (scanner/src/classify.js). Jiġi mistoqsi biss jekk ir-regoli jagħtu “mhux magħruf”; formoli kklassifikati b'dan il-mod qatt ma jiġu sottomessi u ma jgħoddux għall-punteġġ u l-verdett. Il-punteġġ, il-verdett, il-prevenzjoni tal-abbuż, il-protezzjoni kollettiva u r-regoli tal-ispam huma regoli fissi, mhux IA. F'“Fix it for me”, jikteb mill-ġdid kodiċi ta' formola mwaħħal; il-kodiċi ma jinħażinx. Il-mudell ma jieħu l-ebda deċiżjoni dwar persuni. Aktar dwar dan fil-paġna L-Att tal-UE dwar l-IA: Kif formexposed Juża l-IA.

6.9 Bażijiet legali

Operazzjoni ta' pproċessar	Bażi legali
P1 Verifika b'xejn: verifika tad-dominju mitlub; limiti u prevenzjoni tal-abbuż	fir-rigward tal-persuna li tagħmel it-talba, Art. 6(1)(b); fir-rigward tal-operatur u tal-persuni murija, Art. 6(1)(f); prevenzjoni tal-abbuż, Art. 6(1)(f)
P2 Verifika ta' klijenti prospettivi	Art. 6(1)(f) (interess leġittimu tal-aġenzija u ta' formexposed)
P3 Studju	Art. 6(1)(f)
P4 Verifika tad-dominji tal-Klijenti	Art. 6(1)(b) fir-rigward tal-Klijent; għad-data ta' partijiet terzi fis-sit web tiegħu, l-istruzzjonijiet tal-Klijent skont l-Art. 28
P5 Skennjar wara l-login	L-istruzzjonijiet tal-Klijent skont l-Art. 28; il-bażi legali tal-Klijent
P6 Verifika tal-kunsinna	L-istruzzjonijiet tal-Klijent skont l-Art. 28; il-bażi legali tal-Klijent (fit-test issuġġerit tagħna għall-Klijenti, Art. 6(1)(f))
P7 Protezzjoni kollettiva	Art. 6(1)(f) (difiża konġunta kontra l-ispam f'ħafna siti web)

L-interess leġittimu tagħna f'P1 sa P3 jinsab fil-ħtieġa li nuru lill-operaturi u lill-fornituri tas-servizzi tagħhom id-dgħufijiet fil-formoli tagħhom qabel ma jiġu sfruttati għall-ispam jew għall-abbuż, u fil-forniment tas-servizz. Id-data ġejja minn sorsi aċċessibbli għall-pubbliku. L-ibbilanċjar tal-interessi huwa stabbilit fit-taqsima 7; jekk l-Art. 6(1)(f) jappoġġjax il-verifika ta' siti web ta' partijiet terzi fuq talba hija kwistjoni miftuħa għar-reviżjoni legali.

6.10 Riċevituri u trasferimenti lejn pajjiżi terzi

Riċevitur	X'inhu	Operazzjoni ta' pproċessar	Status
Ħadd barra formexposed	Riżultati tal-verifiki, screenshots, klassifikazzjoni mill-mudell lingwistiku	P1–P5	Is-servizz tal-verifika u l-mudell lingwistiku jaħdmu fuq is-servers tagħna stess; fil-mogħdija tal-verifika tal-crawler, ma nstabet l-ebda sejħa lil parti terza għajr lis-sit web ivverifikat innifsu, lis-servizzi li l-kontenut tagħhom jinkorpora (bħal ma jiġri ma' kwalunkwe viżitatur), u lis-servizz RDAP rdap.org għall-età tad-dominju (l-isem tad-dominju biss); is-sorveljanzi tal-monitoraġġ huma elenkati fir-ringiela li jmiss
Kull min jaf il-link	Rapport bis-sejbiet u s-screenshots	P1, P2, P4	link każwali b'128 bit (`cfg/check_lib.php`), paġni b'`noindex` (`www/report.php`)
Servizzi mistoqsija mill-monitoraġġ ta' dominju ta' Klijent	DNS blocklists (SpamCop, PSBL, Mailspike, SURBL): dominji u indirizzi IP tas-servers, l-ebda data tal-viżitaturi; Google Web Risk biss jekk ikun ikkonfigurat: l-indirizz tal-paġna ewlenija; awtoritajiet tat-timbru tal-ħin Certum u DigiCert: valur hash biss tar-reġistru tal-evidenza; RDAP permezz tar-reġistru tal-IANA: l-isem tad-dominju biss; paġni tal-istatus tal-fornituri: ma jiġi trażmess xejn; wpvulnerability.net: identifikatur ta' plugin (mingħajr verżjoni) jew tema u l-verżjoni ta' WordPress	P4	fl-użu; dettalji fir-Reġistru tal-Attivitajiet tal-Ipproċessar u fil-paġna Sub-proċessuri
Namecheap, Inc. (Private Email), Phoenix, Arizona, USA	Kopji ta' kontroll inklużi messaġġi ġenwini tal-viżitaturi	P6	Il-kuntratt għadu ma ġiex konkluż; il-post tal-ipproċessar u l-mekkaniżmu ta' trasferiment għad iridu jiġu eżaminati
Namecheap, Inc. (l-Istati Uniti)	Reġistratur u DNS; sakemm titwaqqaf il-mailbox, l-għoti 'l quddiem ta' emails ġenerali lil indirizzi tad-dominju tagħna, mhux tal-kopji ta' kontroll (dawn jaslu fil-mailbox biss permezz ta' rekords MX li jindikaw direttament lejha)	– (l-ebda kopja ta' kontroll)	Il-mekkaniżmu ta' trasferiment għad irid jiġi eżaminat
Kanali tal-allerti magħżula mill-Klijent (email, webhook, Slack, Discord, Microsoft Teams, Google Chat, Telegram)	Avveniment, dominju, link; għall-verifika tal-awtentiċità, id-dominju tal-mittent jekk ma jappartjenix lis-sit web	P4, P6	destinazzjoni magħżula mill-Klijent; parzjalment barra l-UE. Nibagħtu messaġġi tat-Telegram permezz tal-bot tagħna; il-mekkaniżmu ta' trasferiment għal dan huwa kwistjoni miftuħa għar-reviżjoni legali
Is-siti web konnessi kollha	Lista ta' dominji ta' links	P7	permezz tat-tweġiba lill-plugin
Sonda oħra	Dominju, indirizz tal-formola, selector, passi	P4	mitfija

6.11 Żamma, imkejla, mhux intenzjonata

It-tħassir l-aktar isir bil-lejl fit-03:00 fil-proċess tal-istatus (srv/cron_status.php, cfg/fristen_lib.php); ir-rapporti tal-protezzjoni kollettiva u r-ringieli tal-klijenti prospettivi jitħassru kuljum mill-04:00, l-assenjazzjonijiet tal-verifika tal-kunsinna f'kull ġbir; ir-rapporti anonimi u dawk tal-klijenti prospettivi jitħassru permezz tad-data tal-iskadenza tagħhom (cfg/check_lib.php). Is-screenshots jitħassru mid-disk flimkien mal-iskennjar tagħhom (cfg/fristen_lib.php).

Data	Perjodu skont il-kodiċi	Referenza tas-sors	Sejba
Verifika b'xejn inklużi l-immaġnijiet	30 jum	`cfg/check_lib.php`	effettiv
Verifika ta' klijenti prospettivi inklużi l-immaġnijiet	90 jum	`cfg/akquise_lib.php`; `srv/cron_status.php` (ringieli tal-klijenti prospettivi)	effettiv
Verifiki ta' dominju ta' Klijent	13 xahar; l-aħħar waħda tinżamm sakemm jeżisti d-dominju	`cfg/fristen_lib.php`	effettiv
Riżultati tal-vjaġġi fil-browser inklużi l-immaġnijiet mgħottija	13 xahar	`cfg/fristen_lib.php`	effettiv
Data ta' dominju mħassar	immedjatament; l-orfni bil-lejl	`cfg/fristen_lib.php` (`fe_domain_loeschen()`, `fe_fristen_lauf()`)	effettiv, inklużi l-inventarju tal-iskripts u l-bidliet fl-iskripts, li m'għandhomx perjodu ta' żamma tagħhom stess lil hinn minn dan (ara r-Reġistru tal-Attivitajiet tal-Ipproċessar)
Studju: data mhux ipproċessata inklużi l-immaġnijiet	mal-pubblikazzjoni	`cfg/studie_lib.php`	mingħajr pubblikazzjoni, l-ebda limitu ta' żmien; il-lista tal-hosts ivverifikati tibqa' mingħajr limitu ta' żmien anke wara l-pubblikazzjoni
Verifiki interni mingħajr dominju u mingħajr rapport	xejn	–	l-ebda tħassir; imkejjel: 85 verifika b'369 immaġni mit-22 ta' Settembru 2026 (R4)
Assenjazzjonijiet tal-verifika tal-kunsinna	180 jum	`cfg/zustellung_lib.php`	effettiv
Riżultat tal-verifika tal-awtentiċità mad-dominju	sar-riżultat li jmiss jew sat-tħassir tad-dominju	`cfg/zustellung_lib.php`	jinkiteb fuqu, mhux limitat fiż-żmien
Kopji ta' kontroll fil-mailbox	sal-ġbir li jmiss li jirnexxi (intervall ta' ħames minuti)	`cfg/zustellung_lib.php`	kopji u kopji ta' riżerva għand il-fornitur tal-mailbox mhux ivverifikati
Kredenzjali għall-iskennjar wara l-login	sat-tħassir mill-Klijent jew tad-dominju; fix-xogħol massimu sal-aħħar tat-tħaddim, il-fdalijiet wara siegħa	`cfg/login_lib.php`	effettiv; fil-kopji ta' riżerva biss bħala test kriptat għal sa 14 jum
Rapporti fil-protezzjoni kollettiva	30 jum	`cfg/swarm_lib.php`	effettiv
Limiti tal-verifika b'xejn (IP, pajjiż, hash tas-sessjoni)	7 ijiem	`srv/cron_status.php`	effettiv
Noti dwar imġiba li tispikka bl-indirizz IP	90 jum wara r-riżoluzzjoni	`srv/cron_status.php`	noti mhux solvuti mingħajr limitu ta' żmien; imkejjel: 3 noti, kollha solvuti
Indirizz IP, pajjiż, browser relatati ma' opt-out	12 xahar; l-esklużjoni tibqa'	`cfg/fristen_lib.php`	effettiv
Kopji ta' riżerva tad-database	14 jum	`cfg/backup_lib.php`	effettiv; il-kopji ta' riżerva bħalissa huma maħżuna fl-istess post bħad-database u mhumiex kriptati separatament; kopja kriptata f'post ieħor hija ppjanata (R13)

7. (b) Valutazzjoni tal-ħtieġa u tal-proporzjonalità

Il-kejl huwa l-għanijiet iddikjarati: li nuru lill-operaturi jekk il-formoli tagħhom humiex protetti kontra l-ispam u l-abbuż (P1 sa P5), li nivverifikaw jekk l-emails tal-formoli jaslux u jidhrux awtentiċi (P6), u li niddefendu b'mod konġunt kontra l-ispam f'ħafna siti web (P7). Dawn l-għanijiet huma leġittimi. Il-mistoqsija skont l-Art. 35(7)(b) hija aktar dejqa: huwa dan l-ipproċessar meħtieġ sa dan il-livell ta' fond għall-għan, u l-interferenza hija proporzjonata għall-benefiċċju?

Komponent	Meħtieġ għall-għan?	Proporzjonat fil-forma kif mibni?
Irkupru ta' ftit paġni pubbliċi, struttura tal-formoli, miżuri protettivi identifikati	Iva. Mingħajrhom m'hemm l-ebda sejba.	Iva. Massimu ta' tmien paġni (flimkien mal-veduti mit-taqsima 6.1), projbizzjoni tal-paġna ewlenija fir-robots.txt tiġi rrispettata, l-ebda valur ta' oqsma viżibbli, indirizzi tar-riċevituri biss bħala dominju.
Screenshot għal kull formola	Iva, bħala evidenza fir-rapport: l-operatur jista' jara liema formola hija intiża.	Fil-biċċa l-kbira. L-oqsma huma vojta għax il-crawler ma jikteb xejn. L-immaġni, madankollu, turi l-madwar tal-element tal-formola mingħajr ma tgħatti xejn (R3).
Screenshot tal-paġna ewlenija	Mhux meħtieġ għas-sejba nnifisha. Iservi għall-għarfien tas-sit web ivverifikat fir-rapport.	Biss sa ċertu punt; minimizzazzjoni ulterjuri ppjanata. Il-paġni ewlenin ta' spiss juru persuni: ritratti tat-tim, persuni ta' kuntatt, testimonjanzi tal-klijenti b'ismijiet. Ara R3 u t-taqsima 9.3.
Qari tal-valuri ta' oqsma moħbija (l-ewwel 24 karattru, biss waqt il-verifika)	Iva: minnhom jiġu identifikati tokens u timbri tal-ħin.	Iva. Jinħażen biss ir-riżultat tal-identifikazzjoni, mhux il-valur, anke wara l-login (R8).
Paġna ta' tweġiba għas-sottomissjoni tat-test (immaġni u 300 karattru ta' test)	Iva, bħala evidenza ta' kif wieġbet il-formola.	Iva. It-tweġiba tirrigwarda l-messaġġ tat-test immarkat tagħna mingħajr data personali.
Klassifikazzjoni mill-mudell lingwistiku	Utli, mhux meħtieġ: mingħajrha, aktar formoli jibqgħu “mhux magħrufa”.	Iva. Lokali, mingħajr żvelar, mingħajr id-dritt li jissottometti.
Sottomissjonijiet attivi tat-test	Iva. Jekk protezzjoni taħdimx jidher biss meta tiġi ttestjata.	Iva, b'limitu u b'immarkar. Il-prekundizzjoni – il-prova ta' kontroll – madankollu qatt ma tiġġedded (R7).
Tfittxija ta' fajls esposti	Iva għall-Klijent, li d-data tal-formoli tiegħu tista' tkun esposta hemmhekk.	Iva. Dominji vverifikati biss, massimu ta' 8 KB, il-kontenut qatt ma jinħażen.
Skennjar wara l-login	Iva għal formoli fiż-żona tal-membri li inkella jibqgħu mhux ivverifikati.	Fil-biċċa l-kbira. Il-kriptaġġ u t-tħassir huma mibnija b'attenzjoni; il-login, madankollu, jaċċetta konnessjonijiet mhux kriptati u ċertifikati difettużi (R8).
Kopja ta' kontroll ta' messaġġi ġenwini tal-viżitaturi	Mhux għall-prova tal-kunsinna. Din tiddependi biss fuq il-kopja tat-test tagħna (`cfg/zustellung_lib.php`). Il-messaġġi ġenwini jiġu wkoll għax kopja moħbija fil-formola ma tiddistingwix bejn test u messaġġ ġenwin. Huma utli għall-verifika tal-awtentiċità (SPF, DKIM, DMARC) għax juru r-rotta reali tal-bgħit.	Parzjalment. Il-kontenut ma jinħażinx iżda jinqara, u jibqa' għand il-fornitur tal-mailbox, li l-kuntratt tiegħu għadu miftuħ, sal-ġbir (R1, R2). Disinn inqas intrużiv huwa teknikament possibbli: bil-plugin tagħna, il-kopja moħbija tista' tiġi limitata għal messaġġi tat-test immarkati (taqsima 9.3).
Ħażna tad-dominju tal-mittent ta' messaġġi ġenwini	Parzjalment: juri jekk il-formola tibgħatx bl-indirizz tal-viżitatur bħala mittent (kawża frekwenti biex tiġi kklassifikata bħala spam).	B'kundizzjonijiet. Għal individwu bid-dominju tiegħu stess, id-dominju huwa data personali, u jidħol fl-allerta lill-Klijent u lill-kanali tiegħu (R1).
Lista kondiviża ta' dominji ta' links	Iva. Link tal-ispam li jidher f'ħafna siti web fl-istess ħin huwa sinjal qawwi li sit web wieħed m'għandux.	Iva, b'numri minimi, eċċezzjonijiet u kwarantina minflok tħassir. In-netwerks IP ma jkunux proporzjonati mingħajr valutazzjoni ġdida.
Data mhux ipproċessata tal-istudju	Sal-evalwazzjoni, iva.	Mingħajr perjodu massimu, le (R4).
Rapport taħt link każwali	Iva. L-għoti tar-rapport lil ħaddieħor – pereżempju lill-fornitur tas-servizz li jieħu ħsieb is-sit web – huwa l-iskop tal-verifika b'xejn.	Iva. Link każwali b'128 bit, `noindex`, rapport b'xejn biss bħala silta (`cfg/check_lib.php`, `FE_FREE_DETEKTOREN`), tħassir wara 30 jum.

Legalità. Għal P1 sa P3 u P7 nibbażaw ruħna fuq l-Art. 6(1)(f). Favur l-ibbilanċjar: id-data hija pubblika u tiġi rkuprata bl-istess mod li jagħmel kwalunkwe viżitatur; ma jiġi sottomess xejn; id-data personali hija inċidentali u minuri; il-perjodi huma qosra; l-operatur jista' jeskludi verifiki ulterjuri mill-crawler permezz ta' projbizzjoni tal-paġna ewlenija fir-robots.txt u kwalunkwe verifika ulterjuri permezz tal-paġna tal-opt-out tagħna, immedjatament u mingħajr prova; il-benefiċċju – formola protetta – imur ukoll għand l-operatur u l-viżitaturi tiegħu. Kontrih: l-operatur ma jsir jaf xejn dwar il-verifika, ir-rapport huwa maħsub għal partijiet terzi, u fil-każ ta' negozjanti individwali jevalwa persuna. Inqisu l-ibbilanċjar bħala ġustifikabbli sakemm il-miżuri mit-taqsima 9.1 jibqgħu fis-seħħ; il-konferma legali għadha pendenti.

Informazzjoni lis-suġġetti tad-data (Art. 13 u 14). Ninformaw lill-operaturi u lill-persuni f'paġni vverifikati permezz tal-paġna tal-crawler, li tissemma fl-identifikatur ta' kull irkupru, permezz tal-Politika tal-Privatezza u permezz tal-paġna tal-opt-out. L-informazzjoni individwali ta' persuni li jidhru inċidentalment fi screenshot tkun possibbli biss jekk nidentifikawhom – li tkun interferenza ulterjuri u aktar serja. Sa dak il-punt nibbażaw ruħna fuq l-Art. 14(5)(b). Il-viżitaturi li l-messaġġi tagħhom jgħaddu mill-kopja ta' kontroll jiġu infurmati mill-Klijent; il-Ftehim dwar l-Ipproċessar tad-Data jeħtieġ dan, u aħna nipprovdu blokk ta' test għal dan il-għan.

Minimizzazzjoni tad-data (Art. 5(1)(c)). Hija viżibbli f'ħafna postijiet u msejsa fil-kodiċi: l-ebda valur tal-oqsma, indirizzi tar-riċevituri biss bħala dominju, identifikaturi tal-kontijiet fl-indirizzi tal-iskripts moħbija, l-ebda kontenut mill-kopja ta' kontroll fid-database, l-ebda screenshot wara l-login, dominji biss fil-protezzjoni kollettiva. F'żewġ postijiet, minimizzazzjoni ulterjuri hija possibbli u ppjanata (taqsima 9.3): għall-iscreenshot tal-paġna ewlenija mingħajr għatu u għad-dominju tal-mittent ta' messaġġi ġenwini.

Limitazzjoni tal-ħażna (Art. 5(1)(e)). Mis-27 ta' Settembru 2026, it-tħaddim bil-lejl josserva l-perjodi fil-Politika tal-Privatezza għad-data tal-Klijenti u jneħħi d-data li baqgħet mingħajr dominju assoċjat mill-perjodu ta' qabel (cfg/fristen_lib.php). Għadhom miftuħa żewġ rotot mingħajr limitu ta' żmien: verifiki interni u studji mhux ippubblikati (R4).

Eżattezza (Art. 5(1)(d)). Sejba tista' tkun żbaljata: formola tidher mhux protetta għax il-protezzjoni tillowdja biss wara interazzjoni, jew il-crawler ġie ttrattat b'mod differenti minn firewall milli viżitatur. Għal operatur li s-sit web tiegħu jiċċirkola pubblikament bħala “Espost”, din hija kwistjoni ta' reputazzjoni. Ir-rapport għalhekk isemmi l-metodu, juri l-evidenza u jindika l-limiti ta' verifika minn barra.

Riżultat dwar il-proporzjonalità: Il-verifika ta' siti web ta' partijiet terzi u proprji hija, fil-forma kif mibnija, essenzjalment proporzjonata. F'tliet postijiet hemm bżonn ta' titjib li jista' jiġi rrimedjat b'mezzi ordinarji u li għalih huma ppjanati miżuri (taqsima 9.3): l-iscreenshots tal-paġna ewlenija, il-verifiki interni mingħajr limitu ta' żmien u l-login mhux kriptat għall-iskennjar wara l-login. Il-verifika tal-kunsinna hija proporzjonata għall-kopja tat-test u għall-verifika tal-awtentiċità; għall-messaġġi ġenwini tal-viżitaturi tibqa' proporzjonata biss sakemm il-kontenut tagħhom ma jinħażinx, ir-rotta permezz tal-fornitur tal-mailbox tkun assigurata b'kuntratt u l-Klijent jinforma lill-viżitaturi tiegħu. Illum, it-tieni wieħed minn dawn it-tliet punti huwa nieqes.

8. (c) Valutazzjoni tar-riskji għad-drittijiet u l-libertajiet tas-suġġetti tad-data

Dak li jiġi vvalutat huwa r-riskju għas-suġġetti tad-data, mhux għal formexposed. Il-probabbiltà hija kklassifikata bħala remota, possibbli, probabbli jew immaterjalizzata; “immaterjalizzata” tfisser li l-avveniment mhuwiex tbassir iżda stat imkejjel. Is-severità hija kklassifikata bħala limitata, sinifikanti, serja jew serja ħafna, skont x'għandha x'titlef il-persuna: il-kunfidenzjalità tal-messaġġ tagħha, il-kontroll fuq kont, ir-reputazzjoni kummerċjali tagħha, il-kapaċità li teżerċita dritt. Il-livell jirriżulta mit-tnejn u jiddeskrivi l-istat attwali bil-miżuri mit-taqsima 9.1.

Nru	Riskju	Operazzjoni ta' pproċessar	Probabbiltà	Severità	Livell
R1	Messaġġi ġenwini tal-viżitaturi fil-kopja ta' kontroll, inklużi kategoriji speċjali possibbli	P6	Immaterjalizzata ladarba tinxtegħel	Serja	Għoli
R2	Rotta tal-kopja ta' kontroll permezz tal-fornitur tal-mailbox mingħajr kuntratt konkluż u b'rabta possibbli ma' pajjiż terz	P6	Probabbli sakemm il-kuntratt ikun nieqes	Serja	Għoli
R3	Screenshots ta' siti web ta' partijiet terzi mingħajr għatu	P1–P4	Probabbli	Limitata	Medju
R4	Data tal-verifiki u screenshots mingħajr rotta ta' tħassir	P3, verifiki interni	Immaterjalizzata	Sinifikanti	Għoli
R5	Verifika u klassifikazzjoni pubblika ta' siti web ta' partijiet terzi mingħajr ma jaf l-operatur; użu ħażin bħala għodda ta' rikonoxximent	P1	Possibbli	Sinifikanti	Medju
R6	Verifika ta' klijenti prospettivi bħala bażi għal approċċi mhux mitluba	P2	Probabbli	Limitata	Medju
R7	Il-prova ta' kontroll qatt ma tiġġedded	P4, P5	Possibbli	Sinifikanti	Medju
R8	Kredenzjali u kontenut fl-iskennjar wara l-login	P5	Possibbli	Serja	Medju; għoli għal kontijiet reali
R9	Sottomissjonijiet attivi tat-test u verifika tal-fajls fis-sit web tal-Klijent	P4	Remota	Sinifikanti	Baxx
R10	Klassifikazzjoni minn mudell lingwistiku	P1–P4	Remota	Limitata	Baxx
R11	Blocklist kondiviża minn rapporti ta' ħafna siti web	P7	Possibbli	Limitata	Baxx sa medju; għoli bin-netwerks IP
R12	Rapporti u screenshots taħt link pubbliku	P1, P2, P4	Possibbli	Limitata	Baxx
R13	Dgħufijiet fl-infrastruttura: kopji ta' riżerva, aċċess għas-servers, server tal-iskennjar	kollha	Possibbli	Serja	Għoli
R14	Drittijiet tas-suġġetti tad-data għal persuni li ma jafuniex	P1–P6	Probabbli	Limitata	Baxx

R1 – Messaġġi ġenwini tal-viżitaturi fil-kopja ta' kontroll

Dan huwa l-aktar riskju serju tas-servizz, u ma jinqalax minn żball iżda mid-disinn. Kopja moħbija fil-formola ma tiddistingwix bejn il-messaġġ tat-test tagħna u messaġġ ta' viżitatur. Jekk Klijent jixgħel il-verifika tal-kunsinna, kull messaġġ mibgħut permezz ta' dik il-formola jasal fil-mailbox ta' kontroll tagħna (cfg/zustellung_lib.php). Il-ġbir jaqra l-headers u l-ewwel 8 KB tat-test fil-memorja sabiex ifittex l-identifikatur tat-test tagħna (cfg/zustellung_lib.php). Għal formola ta' kuntatt ordinarja, dan ifisser isem, indirizz tal-email, numru tat-telefon u l-messaġġ sħiħ.

X'jikteb il-viżitatur jiddependi minnu, u l-qasam jistieden kontenut personali: talba għal appuntament li tiddeskrivi s-sintomi lil prattika medika, rakkont ta' tilwima legali lil ditta legali, applikazzjoni għax-xogħol, inkjesta dwar tifel jew tifla lil skola. Id-dokumenti legali tagħna jgħidu li l-kopji “m'għandu jkun fihom l-ebda kategorija speċjali ta' data personali”. Dik hija talba lill-Klijent, mhux miżura protettiva: la hu u lanqas aħna ma nafu minn qabel x'se jikteb viżitatur.

Żewġ rotot sekondarji jagħmlu parti minn dan. L-ewwel, il-verifika tal-awtentiċità taħżen id-dominju tal-indirizz tal-mittent mad-dominju (cfg/zustellung_lib.php). Jekk il-formola tibgħat bl-indirizz tal-viżitatur bħala mittent, dan huwa d-dominju tal-viżitatur – bla sens għal fornitur kbir tal-posta, iżda data personali għal individwu bid-dominju tiegħu stess. Dan id-dominju jidher ukoll fl-allerta li tmur għand il-Klijent u għall-kanali li jkun għażel (cfg/zustellung_lib.php). It-tieni, taħżen l-indirizz tas-server tal-posta li bagħat (cfg/zustellung_lib.php); bħala regola, dan huwa s-server tas-sit web, mhux dak tal-viżitatur.

Probabbiltà – immaterjalizzata ladarba tinxtegħel. Il-mistoqsija mhix jekk jaslux messaġġi ġenwini, iżda kemm. Imkejla fis-sistema tal-iżvilupp, il-funzjoni mhijiex mixgħula għal ebda dominju. Severità – serja. Il-kunfidenzjalità ta' messaġġ lil negozju hija importanti għal ħafna nies, u għal xi wħud mill-Klijenti tipiċi wieħed għandu jistenna data skont l-Art. 9. Is-severità hija mtaffija mill-fatt li l-kontenut ma jispiċċax fid-database, jibqa' fil-mailbox biss għal żmien qasir u ma jinqara minn ebda persuna għand formexposed. Livell – għoli.

R2 – Rotta tal-kopja ta' kontroll permezz tal-fornitur tal-mailbox mingħajr kuntratt konkluż

Qabel ma l-ġbir tagħna jara kopja ta' kontroll, din tinżamm fil-mailbox għand Namecheap, Inc. (Private Email), Phoenix, Arizona, USA. Tasal hemmhekk biss jekk ir-rekords MX tad-dominju tagħna jindikaw direttament lejn din il-mailbox; l-għoti 'l quddiem għand ir-reġistratur tad-dominji Namecheap, Inc. mhuwiex stazzjon tal-kopji ta' kontroll (permezz ta' għoti 'l quddiem ma jaslux fil-mailbox). Għall-istazzjon li jibqa', l-arranġamenti kuntrattwali għadhom miftuħa: il-kuntratt mal-fornitur tal-mailbox ma ġiex konkluż, il-postijiet tal-ħażna, is-sub-proċessuri u l-perjodi tal-kopji ta' riżerva tiegħu ma ġewx stabbiliti, u jekk hijiex meħtieġa u tapplikax deċiżjoni ta' adegwatezza jew klawżoli kuntrattwali standard għall-post tal-ipproċessar tiegħu għadu miftuħ. Għall-emails transazzjonali tagħna stess, din hija kwistjoni ta' tfassil tal-kuntratt. Għall-kopji ta' kontroll hija aktar serja: hemmhekk din hija data li nirċievu bħala proċessur, u kull fornitur tas-servizz tul ir-rotta huwa sub-proċessur li għalih aħna responsabbli skont l-Art. 28(4).

Barra minn hekk, “imħassar wara l-ġbir” japplika biss għall-veduta tagħna tal-mailbox. Jekk il-fornitur iżommx l-emails imħassra fil-kopji ta' riżerva tiegħu stess jew f'barmil, u għal kemm żmien, ma ġiex ivverifikat. Jekk ġbir jieqaf, l-emails jibqgħu sat-tħaddim li jmiss li jirnexxi (cfg/zustellung_lib.php); jekk il-proċess tal-istatus ifalli, jibqgħu b'mod indefinit. Fl-aħħar nett, is-sigurtà tal-ġbir innifsu hija wieħed mill-punti li għandhom jiġu vverifikati fis-sistema tal-produzzjoni qabel it-tnedija (taqsima 9.3).

Probabbiltà – probabbli sakemm il-kuntratt ikun nieqes: kull kopja ta' kontroll tieħu din ir-rotta. Severità – serja, għall-istess raġunijiet bħal R1. Livell – għoli. Il-lista ta' kontroll tal-konfigurazzjoni tal-applikazzjoni tirrapporta l-mailbox nieqsa bħala twissija; m'hemm l-ebda lock li jimblokka l-verifika tal-kunsinna mingħajr kuntratt dokumentat.

R3 – Screenshots ta' siti web ta' partijiet terzi mingħajr għatu

Il-crawler jieħu screenshot taż-żona viżibbli tal-ewwel paġna u immaġni tal-element tal-formola ta' kull formola viżibbli (scanner/src/crawl.js). Ma jiġi mgħotti xejn f'dan il-proċess. Dan huwa differenti għall-vjaġġi fil-browser: hemmhekk, l-oqsma tal-input jiġu mgħottija qabel l-iscreenshot (scanner/src/browser.js). Għalhekk huma biss l-immaġnijiet mill-vjaġġi fil-browser li huma “imnaddfa”, mhux dawk mill-crawler u mhux l-immaġni tal-paġna ta' tweġiba minn verifika attiva.

Peress li l-crawler ma jikteb xejn, l-oqsma tal-formola huma vojta. Madankollu, il-paġna ewlenija ta' negozju żgħir ta' spiss turi s-sid, it-tim, testimonjanzi tal-klijenti b'ismijiet u ritratti, jew tieqa taċ-chat bl-istampa ta' impjegat. Dan kollu huwa pubbliku; l-iscreenshot jibdlu f'kopja li tinħażen għandna, tidher fir-rapport u tista' tingħadda lil ħaddieħor bil-link.

Probabbiltà – probabbli. Tkejlu 432 screenshot fis-sett tad-data tas-sistema tal-iżvilupp. Severità – limitata: il-kontenut huwa diġà pubbliku, u l-perjodi għall-verifiki mingħajr kont huma qosra. Livell – medju, għax il-persuni murija mhumiex konxji u l-immaġni tal-paġna ewlenija mhijiex meħtieġa għas-sejba.

R4 – Data tal-verifiki u screenshots mingħajr rotta ta' tħassir

It-tħaddim bil-lejl iħassar il-verifiki permezz ta' żewġ rotot: permezz tad-data tal-iskadenza ta' rapport (cfg/check_lib.php) u permezz tal-perjodu għall-verifiki ta' dominju ta' Klijent (cfg/fristen_lib.php, biss għal verifiki b'dominju). Verifika li m'għandhiex la rapport u lanqas dominju taqa' miż-żewġ xbieki. Dawn huma l-verifiki bil-livell ta' fiduċja “intern”: studji u verifiki li l-fornitur joħloq mil-linja tal-kmand.

L-istudji iħassru d-data mhux ipproċessata tagħhom mal-pubblikazzjoni (cfg/studie_lib.php). Jekk studju qatt ma jiġi ppubblikat – għax għandu ftit wisq siti web b'formola (cfg/studie_lib.php imbagħad jirrifjuta l-pubblikazzjoni) jew għax jitħalla hemm – il-verifiki, il-formoli, is-sejbiet u s-screenshots jibqgħu mingħajr limitu ta' żmien.
Il-verifiki interni mil-linja tal-kmand m'għandhom l-ebda rotta ta' tħassir għalkollox. Imkejla fil-11 ta' Ottubru 2026: 85 verifika bħal din ta' siti web ta' partijiet terzi b'978 formola u 369 screenshot, l-eqdem mit-22 ta' Settembru 2026, l-ebda waħda b'rapport jew dominju.
In-noti dwar imġiba li tispikka fil-verifika b'xejn fihom l-indirizz IP u jitħassru 90 jum wara li jiġu solvuti (srv/cron_status.php). Nota li qatt ma tiġi solvuta tibqa'. Imkejjel: tliet noti, kollha solvuti.

Probabbiltà – immaterjalizzata. Il-85 verifika mhumiex xenarju iżda data eżistenti. Fis-sistema tal-iżvilupp huma verifiki minn test fuq il-post; l-istess kodiċi japplika fis-sistema tal-produzzjoni. Severità – sinifikanti: m'hemm l-ebda perjodu ta' żamma għal din id-data. Fir-rigward tal-prinċipju tal-limitazzjoni tal-ħażna (Art. 5(1)(e)), dan huwa punt miftuħ b'miżura ppjanata (taqsima 9.3, prijorità “l-ewwel”), u jaffettwa preċiżament persuni li ma jafu xejn dwar il-verifika. Il-verifiki interni huma deskritti fir-Reġistru tal-Attivitajiet tal-Ipproċessar; il-Politika tal-Privatezza għadha ma ssemmihomx separatament (taqsima 9.4). Livell – għoli.

R5 – Verifika u klassifikazzjoni pubblika ta' siti web ta' partijiet terzi mingħajr ma jaf l-operatur

Kulħadd jista' jivverifika kwalunkwe sit web aċċessibbli għall-pubbliku, mingħajr kont u mingħajr ebda rabta miegħu. L-operatur ma jiġix notifikat. Ir-riżultat huwa rapport li jikklassifika s-sit web bħala “Espost”, “Parzjalment protett” jew “Protett” u li kull min għandu l-link jista' jarah. Għas-suġġetti tad-data huma konċepibbli żewġ konsegwenzi. Negozjant individwali jingħata klassifikazzjoni pubblikament – anke jekk biss għar-riċevituri tal-link – li tista' tkun sejba falza. U r-rapport juri lil spammer liema formola tista' timtela mingħajr ostakli.

Kontra dan hemm serje ta' blokki (cfg/check_lib.php): massimu ta' verifika waħda għal kull dominju f'sebat ijiem, wara dan l-istess rapport; limiti għal kull indirizz IP u sessjoni; limitu ta' kuljum għas-servizz kollu; l-ebda verifika ta' dominji ġodda ħafna, li huma tipiċi tal-abbuż; nota u sinjal għal imġiba li tispikka; robots.txt u opt-out, ivverifikati darbtejn (cfg/check_lib.php u fis-servizz tal-verifika). Ir-rapport b'xejn huwa silta: juri biss is-sejbiet bażiċi, mhux l-evidenza tad-ditekters kollha. U ma jgħid xejn li bot ma jistax isib waħdu f'sekondi – formola mhux protetta hija viżibbli minn barra.

Probabbiltà – possibbli. Severità – sinifikanti għal negozjant individwali li l-formola tiegħu ssir mira wara rapport jew li l-klassifikazzjoni tiegħu tkun żbaljata. Livell – medju.

R6 – Verifika ta' klijenti prospettivi bħala bażi għal approċċi mhux mitluba

Fl-interfaċċja, il-verifika ta' klijenti prospettivi hija deskritta bħala “biex tiftaħ il-bieb għall-ewwel konversazzjoni”. Kif l-aġenzija tuża s-sejba qasira hija deċiżjoni tal-aġenzija; teknikament, tista' tibgħatha wkoll lil operatur li ma talabx għaliha. Aħna ma nikkuntattjaw lil ħadd (cfg/akquise_lib.php), u t-Termini tas-Servizz jobbligaw lill-aġenzija tikkonforma mar-regoli dwar ir-reklamar u s-sollekitazzjoni. Madankollu, email mhux mitluba bis-sejba hija kummerċjalizzazzjoni diretta anke bejn negozji, li fil-Polonja (Art. 398 tal-Liġi dwar il-Komunikazzjoni Elettronika (Prawo komunikacji elektronicznej, PKE)) u fil-Ġermanja (§ 7(2) tal-Att Ġermaniż kontra l-Kompetizzjoni Żleali (Gesetz gegen den unlauteren Wettbewerb, UWG)) teħtieġ kunsens minn qabel. L-interfaċċja ma tindikax dan; it-testi tal-verifika ta' klijenti prospettivi jitkellmu biss dwar “passiv” u “lista tal-opt-out”.

Probabbiltà – probabbli, għax il-funzjoni sservi għall-akkwist tal-klijenti u ma nistgħux nivverifikaw jekk ir-riċevitur tax il-kunsens. Severità – limitata: għall-operatur hija email ta' kummerċjalizzazzjoni fastidjuża bi klassifikazzjoni tas-sit web tiegħu. Livell – medju. Ir-riskju jinsab fl-imġiba tal-aġenzija; peress li l-funzjoni ġejja minna, hija ppjanata nota fl-interfaċċja (taqsima 9.3).

R7 – Il-prova ta' kontroll qatt ma tiġġedded

Is-sottomissjonijiet attivi tat-test, it-tfittxija ta' fajls esposti u l-iskennjar wara l-login jeħtieġu li l-Klijent ikun ipprova li huwa intitolat jikkontrolla d-dominju. Din il-prova tiġi vverifikata darba (cfg/verify_lib.php) u qatt aktar. M'hemm l-ebda rotta fil-kodiċi li biha dominju jitlef il-prova tiegħu. Jekk id-dominju jibdel is-sid, aġenzija ttemm l-inkarigu tagħha jew l-operatur ineħħi r-rekord DNS, il-verifiki jkomplu – sa kuljum, b'sa ħames sottomissjonijiet tat-test u, fejn maħżun, bil-login ta' kont tat-test li l-operatur il-ġdid jista' ma jafx bih. Dak li mhuwiex possibbli, għall-kuntrarju, huwa t-trasferiment tal-prova lil host ieħor bil-bdil tal-isem: l-isem tal-host ta' dominju bi prova ta' kontroll ma jistax jinbidel.

Probabbiltà – possibbli: bidliet fid-dominju u fl-inkarigu huma ħaġa ta' kuljum għall-aġenziji. Severità – sinifikanti għall-operatur il-ġdid u l-impjegati tiegħu, li jirċievu messaġġi tat-test immarkati u li s-sit web tagħhom jiġi mfittex għal fajls esposti mingħajr il-kunsens tagħhom. Livell – medju. Il-messaġġi tat-test jispjegaw lilhom infushom u jirreferu għall-paġna tal-crawler u għall-opt-out; l-opt-out jaħdem ukoll kontra verifiki mill-Klijenti.

R8 – Kredenzjali u kontenut fl-iskennjar wara l-login

Il-kriptaġġ tal-kredenzjali huwa mibni b'attenzjoni: is-server tal-web ma jibqax jista' jaqrahom wara l-ħażna, id-database u l-kopja ta' riżerva fihom biss test kriptat, ir-rekord huwa marbut mad-dominju tiegħu, il-kredenzjali jidħlu fil-kontenitur biss permezz tal-input standard u mbagħad jitneħħew mill-memorja (taqsima 6.5). Jibqgħu żewġ lakuni; it-tielet punt jikkonċerna biss il-qari, mhux il-ħażna.

Login mhux kriptat huwa permess. Il-verifika tal-indirizz tippermetti http flimkien ma' https (cfg/login_lib.php, scanner/src/login.js). Jekk il-Klijent idaħħal paġna tal-login b'http, l-isem tal-utent u l-password jivvjaġġaw fuq l-internet f'test ċar ma' kull verifika.
Żbalji taċ-ċertifikat ma jwaqqfux il-login. Il-login bħalissa ma jieqafx meta ċ-ċertifikat tas-sit tal-Klijent ikun invalidu (scanner/src/login.js). Iċ-ċertifikat għalhekk ma jipproteġix għalkollox il-kredenzjali fit-triq tagħhom lejn is-sit tal-Klijent. Il-waqfien f'każ ta' żbalji taċ-ċertifikat huwa ppjanat (taqsima 9.3, prijorità “l-ewwel”).
Il-valuri ta' oqsma moħbija wara l-login jinqraw, ma jinħażnux. Il-crawler jaqra l-ewwel 24 karattru tal-valur ta' oqsma moħbija (scanner/src/crawl.js), u l-istess funzjoni ta' estrazzjoni taħdem wara l-login (scanner/src/login.js). Hemmhekk, l-oqsma moħbija ta' spiss iġorru numru tal-kont, identifikatur tal-utent jew l-indirizz tal-email tal-kont illoggjat; madankollu, biss l-isem tal-qasam, it-tip, it-tikketta u r-riżultat tal-identifikazzjoni jidħlu fil-mappa tal-oqsma u fis-sejbiet.

Ma' dan jiżdied dak li l-kodiċi ma jistax jipprevjeni: il-Klijent jikkonferma li qed juża kont tat-test bl-inqas drittijiet possibbli (cfg/login_lib.php), iżda jista' jdaħħal kont reali ta' amministratur. Il-paġni li l-iskaner imbagħad jaqra huma ddeterminati mill-Klijent; indirizzi li fihom kliem għal-logout u t-tħassir huma mblukkati, iżda azzjonijiet oħra li sit web jiskatta permezz ta' talba sempliċi mhumiex.

Probabbiltà – possibbli. Severità – serja jekk ikun affettwat kont bi drittijiet wiesgħa; iż-żona tal-membri bid-data tal-utenti kollha mbagħad tkun miftuħa. Livell – medju għal kont tat-test bi ftit drittijiet, għoli għal kont reali. Imkejjel fis-sistema tal-iżvilupp, l-ebda kont tat-test mhuwa maħżun.

R9 – Sottomissjonijiet attivi tat-test u verifika tal-fajls fis-sit web tal-Klijent

Sottomissjoni tat-test tmur għand il-persuni li jaqraw l-emails tal-formola tal-Klijent – l-impjegati tiegħu jew fornitur tas-servizz. Ma fiha l-ebda data personali: il-mittent huwa dummy@formexposed.com, it-test u s-suġġett huma mmarkati u jiddikjaraw l-identifikatur tal-verifika (scanner/src/active.js). Ir-riskju jinsab fi klassifikazzjoni żbaljata: kieku l-iskaner kellu jieħu formola ta' applikazzjoni, ta' prenotazzjoni jew ta' konsulenza għal formola ta' kuntatt, il-messaġġ tat-test jispiċċa fi proċess li għandu konsegwenzi. Kontra dan hemm ir-regoli stretti għal “sottomettibbli” (scanner/src/classify.js), il-blokk għal dominji ta' awtoritajiet pubbliċi, istituzzjonijiet edukattivi, kliniki, prattiki mediċi, pulizija u qrati (scanner/src/classify.js) u l-esklużjoni tal-mudell lingwistiku minn din id-deċiżjoni (scanner/src/classify.js). Mit-tweġiba, jinħażnu l-istatus, l-indirizz tal-mira, it-titlu, 300 karattru ta' test u immaġni; dawn jirrigwardaw il-messaġġ tat-test tagħna.

Il-verifika tal-fajls taqra massimu ta' 8 KB minn mogħdijiet tipiċi. Jekk dump tad-database ikun verament espost hemmhekk, dawn it-8 KB jista' jkun fihom entrati ta' formoli magħmula mill-viżitaturi. Jiġu vverifikati biss għal firma u mormija (cfg/dateien_lib.php); dak li jinħażen huwa l-mogħdija, it-tip u s-severità.

Probabbiltà – remota. Severità – sinifikanti. Livell – baxx. Imkejjel fis-sistema tal-iżvilupp, hemm verifika attiva waħda fis-sett tad-data, mingħajr ebda sottomissjoni aċċettata.

R10 – Klassifikazzjoni minn mudell lingwistiku

Għal formoli li r-regoli ma jagħrfux, il-mudell lingwistiku jirċievi t-titlu tal-paġna, l-indirizz, it-testi tal-buttuni, id-deskrizzjonijiet tal-oqsma u sa 400 karattru tat-test tal-formola (scanner/src/classify.js). Dan jista' jinkludi isem, pereżempju “Il-persuna ta' kuntatt tagħkom: …”. Jaħdem fuq is-server tagħna stess; fil-kodiċi, xejn ma jmur għand parti terza. Jekk is-software tal-mudell jirreġistrax it-talbiet ma ġiex ivverifikat. Ir-riżultat tiegħu jiddetermina biss it-tip ta' formola muri u ma jistax jagħmel formola sottomettibbli; klassifikazzjoni żbaljata twassal għal sejba agħar, mhux għal azzjoni.

Probabbiltà – remota. Severità – limitata. Livell – baxx.

R11 – Blocklist kondiviża minn rapporti ta' ħafna siti web

Dominju fuq il-lista jikkawża li messaġġi b'links għalih jispiċċaw fi kwarantina fis-siti web konnessi kollha. Jekk id-dominju jappartjeni lil individwu – sengħa, fotografu, blog – il-messaġġi tiegħu li fihom link għas-sit web tiegħu stess jaslu tard għand ir-riċevituri. Dominju bħal dan jista' jispiċċa fuq il-lista għax l-ispammers jużawh ħażin, jew għax xi ħadd deliberatament jibgħat messaġġi li jfallu li jkun fihom lil diversi siti web.

Kontra dan hemm (cfg/swarm_lib.php): minimu ta' tliet siti web differenti u ħames okkorrenzi fi żmien sebat ijiem; eċċezzjonijiet fissi għal servizzi kbar; qatt id-dominji tal-Klijenti tagħna; tneħħija manwali permezz ta' għodda fuq is-server; kwarantina minflok tħassir; il-lista terġa' tinbena kuljum, u dak li ma jibqax jiġi rrappurtat joħroġ minnha. Dawk affettwati ma jistgħux jaraw il-lista u m'għandhom l-ebda rotta tagħhom stess biex jitolbu t-tneħħija, ħlief permezz tagħna.

Probabbiltà – possibbli. Severità – limitata, għax ma jintilef xejn u r-riċevitur jista' jirrilaxxa l-messaġġ. Livell – baxx sa medju. Bin-netwerks IP mixgħula, ikunu affettwati netwerks ta' fornituri sħaħ, l-indirizzi IP huma data personali, u s-severità togħla għal sinifikanti: għoli.

R12 – Rapporti u screenshots taħt link pubbliku

Ir-rapporti mill-verifika b'xejn, mill-verifika ta' klijenti prospettivi u mill-verifiki tad-dominji tal-Klijenti jistgħu jiġu aċċessati mingħajr login taħt link każwali. Il-link fih 128 bit ta' każwalità u ma jistax jiġi ndovinat (cfg/check_lib.php). Il-paġni jġorru noindex, l-applikazzjoni tibgħat referrer policy li tgħaddi biss l-oriġini (www/.htaccess), u s-screenshots jingħataw biss flimkien mar-rapport li jappartjenu għalih; numru ieħor ta' immaġni jagħti “ma nstabx” (www/shot.php). Ir-riskju mhuwiex kriptografiku iżda uman: link jingħadda lil ħaddieħor, jiġi kkupjat f'ticket, jiġi kondiviż f'chat. Min jiftħu jiġi rreġistrat biss fir-reġistru tal-aċċess għall-paġni bħal kull veduta ta' paġna (60 jum), li fih il-link innifsu jidher biss f'forma mgħottija; m'hemm l-ebda lista ta' qarrejja għal kull rapport.

Probabbiltà – possibbli. Severità – limitata, għax ir-rapport juri biss informazzjoni pubblika u jiskadi wara 30 jew 90 jum rispettivament; ir-rapporti dwar dominji tal-Klijenti jibqgħu aċċessibbli sakemm teżisti l-verifika (13 xahar, l-aħħar waħda aktar). Livell – baxx.

R13 – Dgħufijiet fl-infrastruttura

Il-punti li ġejjin huma elenkati bħala miftuħa fil-pakkett ta' reviżjoni interna tagħna u mhumiex moħbija hawnhekk. Niddeskrivuhom bil-preċiżjoni li l-Klijenti jeħtieġu għall-valutazzjoni tagħhom stess, iżda mhux b'tant preċiżjoni li d-deskrizzjoni turi t-triq lil attakkant; nipprovdu d-dettalji lil awtorità superviżorja fuq talba.

Il-kopji ta' riżerva tad-database bħalissa huma maħżuna fl-istess post bħad-database u mhumiex kriptati separatament; kopja kriptata f'post ieħor hija ppjanata (cfg/backup_lib.php). Sa dakinhar, ma jipproteġux kontra t-telf tal-post, u kull min jikseb id-database jikseb ukoll il-kopji ta' riżerva. Il-kredenzjali għall-iskennjar wara l-login jinsabu fihom biss bħala test kriptat.
L-ebda kriptaġġ tad-database meta tkun maħżuna. L-eċċezzjonijiet huma l-oqsma li huma kriptati individwalment (kredenzjali tal-kontijiet tat-test, sigriet tat-tieni fattur).
Il-konnessjonijiet fin-netwerk intern tagħna mhumiex kriptati kullimkien.
Amministrazzjoni tas-servers. Is-sigurtà tal-aċċess amministrattiv għas-servers tagħna għadha ma tilħaqx l-istandard li għandna l-intenzjoni għall-operat; it-tisħiħ tal-amministrazzjoni tas-servers għadu għaddej.
Ambjent tal-verifika. Is-server tal-iskennjar jiftaħ siti web ta' partijiet terzi f'browser. Il-kontenituri tal-verifika huma iżolati – netwerk proprju, l-ebda privileġġ speċjali, read-only, limitati (scanner/src/worker.js). Is-separazzjoni bejn l-ambjent tal-verifika u l-partijiet l-oħra tas-servizz qed tissaħħaħ aktar (taqsima 9.3).

Probabbiltà – possibbli. Severità – serja, għax f'emerġenza kollox ikun affettwat f'daqqa. Livell – għoli. Il-punti individwali jistgħu jiġu rrimedjati b'mezzi ordinarji (taqsima 9.3).

R14 – Drittijiet tas-suġġetti tad-data għal persuni li ma jafuniex

Kull min jidher inċidentalment fi screenshot jew li l-messaġġ tiegħu għadda minn kopja ta' kontroll normalment ma jafx li neżistu. Anke jekk ikun jaf, m'għandu l-ebda ċavetta għad-data “tiegħu”: aħna ma naħżnuhiex skont il-persuna iżda skont id-dominju u l-verifika. Nistgħu nwieġbu talba għal aċċess skont l-Art. 15 biss jekk il-persuna ssemmi d-dominju; imbagħad nistgħu ngħaddu mill-verifiki u l-immaġnijiet eżistenti. Għall-messaġġi ġenwini tal-viżitaturi m'hemm xejn x'jiġi żvelat, għax ma naħżnuhomx – ħlief għad-dominju tal-mittent minn R1. L-opt-out jaħdem biss għall-operaturi ta' dominju, mhux għall-persuni murija; għalihom, tibqa' r-rotta permezz ta' contact@lukaswojcik.com.

Probabbiltà – probabbli bħala sitwazzjoni strutturali. Severità – limitata, għax id-data hija ta' żmien qasir u mhijiex organizzata skont il-persuna. Livell – baxx.

9. (d) Miżuri biex jiġu indirizzati r-riskji

Kull miżura ġġorr status, u l-istatusijiet mhumiex dekorattivi. Implimentata llum – ivverifikata tfisser: moqrija fil-kodiċi tas-sistema tal-iżvilupp u, fejn possibbli, imkejla kontra d-database. Parzjali tfisser: il-mekkaniżmu jeżisti iżda għadu ma jilħaqx għalkollox l-iskop tiegħu. Ippjanata tfisser: proposta minn din il-valutazzjoni u mhux mibnija; jekk u meta jiddeċiedi s-sid. Għad iridu jiġu stabbiliti huma proċeduri u deċiżjonijiet li l-ebda kodiċi ma jissostitwixxi. DPIA li tippreżenta miżuri ppjanati bħala implimentati titlef il-valur tagħha preċiżament fis-sitwazzjoni li fiha tkun meħtieġa.

9.1 Implimentati llum – ivverifikati

Miżura	Tindirizza	Referenza tas-sors
Ir-robots.txt jinqara mill-crawler qabel kull verifika; esklużjoni li tkopri l-paġna ewlenija, robots.txt li ma jistax jintlaħaq jew żball tas-server itemmu l-verifika (is-sotto-mogħdijiet ma jiġux osservati individwalment; il-polz, l-irkupru tal-prova, l-għodda tal-headers u t-tfittxija tal-fajls ma jaqrawhx)	R5, legalità	`scanner/src/net.js`
Opt-out mingħajr prova, effettiv immedjatament, għad-dominju u l-varjant www tiegħu, għal verifiki anonimi, klijenti prospettivi, studji u verifiki tal-Klijenti (il-monitoraġġ kontinwu jintemm bil-verifika skedata li jmiss); ivverifikat darbtejn (applikazzjoni u servizz tal-verifika); jitneħħa biss minna fuq talba bi prova	R5, R7, Art. 21	`cfg/check_lib.php`; `cfg/akquise_lib.php`; `cfg/studie_lib.php`; `scanner/src/worker.js`
Verifika b'xejn: waqfien ta' emerġenza, reCAPTCHA, verifika waħda għal kull dominju fil-ġimgħa, limiti għal kull indirizz IP u sessjoni, limitu ta' kuljum, l-ebda dominju ġdid, indirizzi pubbliċi biss, nota u sinjal mingħajr kontenut f'każ ta' anomaliji	R5	`cfg/check_lib.php`
Għal-limiti, is-sessjoni tinħażen biss bħala valur hash, qatt l-identifikatur tas-sessjoni	Minimizzazzjoni	`cfg/check_lib.php`
L-ebda valur tal-oqsma (il-bidu ta' oqsma moħbija u ta' attributi tad-data jinqraw biss waqt il-verifika, taqsima 6.2); indirizzi tar-riċevituri biss bħala dominju; identifikaturi tal-kontijiet fl-indirizzi tal-iskripts moħbija	Minimizzazzjoni	`scanner/src/crawl.js`
Ir-rapport b'xejn huwa silta: sejbiet bażiċi biss, l-ebda evidenza mid-ditekters kollha	R5	`cfg/check_lib.php`, `FE_FREE_DETEKTOREN`
Rapporti taħt link każwali ta' 128 bit, `noindex`, immaġnijiet biss għar-rapport tagħhom, barra mid-direttorju pubbliku tal-web; il-link jidher fir-reġistru tal-aċċess għall-paġni biss f'forma mgħottija	R12	`cfg/check_lib.php`; `www/report.php`; `www/shot.php`
Tħassir: rapporti anonimi wara 30 jum, klijenti prospettivi wara 90 jum, verifiki tal-Klijenti wara 13 xahar (l-aħħar waħda għal kull dominju tinżamm sakemm jeżisti d-dominju), id-data ta' dominju mħassar immedjatament (għall-eċċezzjonijiet ara t-taqsima 6.11), l-immaġnijiet f'kull każ flimkien magħhom	Limitazzjoni tal-ħażna	`cfg/check_lib.php`; `cfg/fristen_lib.php`
Studju: pubblikazzjoni biss bħala total, segmenti biss minn 20 sit web b'formola, data mhux ipproċessata mħassra mal-pubblikazzjoni	R4 parzjalment, P3	`cfg/studie_lib.php`
Kontenituri tal-verifika: netwerk iżolat proprju, l-ebda privileġġ speċjali, read-only, limiti tal-memorja u tal-proċessi, limitu ta' żmien; filtru kontra destinazzjonijiet privati għal kull talba, service workers imblukkati u konnessjonijiet WebSocket magħluqa sabiex xejn ma jevita l-filtru; talbiet mis-server tal-web biss fuq portijiet tal-web u biss lejn eżattament l-indirizz pubbliku vverifikat minn qabel	R13	`scanner/src/worker.js`; `scanner/src/net.js`
Verifika attiva għall-Klijenti biss għal dominju vverifikat (internament ukoll għad-dominji tat-test u tad-demo tagħna stess) u bil-waqfien ta' emerġenza mixgħul, ivverifikata darbtejn; massimu ta' ħames sottomissjonijiet; biss formoli ta' kuntatt rikonoxxuti b'mod ċar mingħajr data personali obbligatorja; l-ebda dominju ta' awtoritajiet pubbliċi, istituzzjonijiet edukattivi, kliniki, prattiki mediċi, pulizija jew qrati; il-mudell lingwistiku ma jista' jirrilaxxa xejn; messaġġ tat-test mingħajr data personali, immarkat, b'referenza għall-paġna tal-crawler u għall-opt-out	R9	`scanner/src/worker.js`; `scanner/src/classify.js`; `scanner/src/active.js`
Vjaġġi fil-browser: GET u HEAD biss, indirizzi perikolużi mblukkati, valuri fittizji ma joħorġux mill-browser, immaġnijiet bl-oqsma tal-input mgħottija	R3 (għal dawn l-immaġnijiet), R9	`scanner/src/browser.js`
Verifika tal-fajls: dominji vverifikati biss, irkupru wieħed għal kull mogħdija, massimu ta' 8 KB, il-kontenut qatt ma jinħażen	R9	`cfg/dateien_lib.php`
Sonda oħra: mitfija awtomatikament; tirċievi biss lista fissa ta' elementi innoċwi, iffirmata	Riċevituri	`cfg/formular_probe_lib.php`
Skennjar wara l-login: dominju vverifikat biss, pjan bi ħlas, sid jew amministratur, konferma ta' “kont tat-test”; kriptaġġ biċ-ċavetta pubblika tas-server tal-iskennjar, marbut mad-dominju; il-kredenzjali qatt ma jintwerew, jiġu rreġistrati jew joħorġu permezz tal-API; għoti biss permezz tal-input standard; il-qasam fix-xogħol jitneħħa immedjatament, il-fdalijiet wara siegħa; l-ebda screenshot, l-ebda sottomissjoni, l-ebda indirizz ta' logout jew ta' tħassir, waqfien f'każ ta' CAPTCHA; tħassir finali b'kitba fuqu	R8	`cfg/login_lib.php`; `scanner/src/login.js`; `scanner/src/geheim.js`; `scanner/src/worker.js`
Verifika tal-kunsinna: mitfija awtomatikament; il-ġbir jaqra biss il-headers u 8 KB, mingħajr marka ta' qari; il-kontenut u l-indirizz tal-viżitatur qatt fid-database; kull email miġbura titħassar, inklużi dawk li ma jistgħux jiġu assenjati; l-assenjazzjonijiet jitħassru wara 180 jum; prova biss permezz tal-kopja ta' eżattament dan it-test	R1, R2	`cfg/zustellung_lib.php`
Protezzjoni kollettiva: dominji biss, netwerks IP mitfija; numri minimi; eċċezzjonijiet għal servizzi kbar u dominji tal-Klijenti; kwarantina minflok tħassir; lista mibnija mill-ġdid kuljum; rapporti mħassra wara 30 jum	R11	`cfg/swarm_lib.php`
Mudell lingwistiku fuq is-server tagħna stess, mingħajr id-dritt li jissottometti	R10	`scanner/src/classify.js`
Is-sinjali permezz tat-Telegram fihom biss sentenza fissa mingħajr varjabbli	Riċevituri	`cfg/check_lib.php`
Test ta' restawr tal-kopja ta' riżerva kull ġimgħa, b'allerta f'każ ta' falliment	Disponibbiltà	`cfg/backup_lib.php`; `srv/cron_status.php`

9.2 Parzjali – fis-seħħ, iżda għadhom ma jilħqux l-iskop tagħhom

Miżura	Għaliex għadha mhix effettiva għalkollox
Screenshots “imnaddfa”	Huma biss l-immaġnijiet mill-vjaġġi fil-browser li huma mgħottija. L-immaġnijiet tal-crawler – il-paġna ewlenija u l-elementi tal-formola – u l-immaġni tal-paġna ta' tweġiba minn verifika attiva mhumiex (R3).
Perjodi għad-data tal-verifiki	Effettivi għal verifiki anonimi, ta' klijenti prospettivi u tal-Klijenti; mhux għal verifiki interni u studji mhux ippubblikati; noti ta' anomaliji mhux solvuti mingħajr limitu ta' żmien (R4).
Tħassir tal-kopji ta' kontroll	Effettiv fil-veduta tagħna tal-mailbox. Jekk it-tħaddim jieqaf, l-emails jibqgħu; dak li l-fornitur tal-mailbox iżomm fil-kopji ta' riżerva tiegħu stess ma ġiex ivverifikat (R2).
Protezzjoni tal-kredenzjali fl-iskennjar wara l-login	B'saħħitha meta jkunu maħżuna u fis-servizz tal-verifika; mhux fit-triq lejn is-sit web: `http` huwa permess, l-iżbalji taċ-ċertifikat jiġu injorati (R8).
Prova ta' kontroll	Tiġi vverifikata darba u mbagħad tapplika għal dejjem; madankollu, l-isem tal-host ta' dominju bi prova ta' kontroll ma jistax jinbidel, sabiex il-prova ma tgħaddix lil host ieħor (R7).
Informazzjoni lis-suġġetti tad-data	Fis-seħħ għall-operaturi permezz tal-paġna tal-crawler, l-identifikatur, il-Politika tal-Privatezza u l-opt-out; għall-viżitaturi fil-verifika tal-kunsinna, tiddependi mill-Klijent li jadotta l-blokk ta' test; l-applikazzjoni ma tivverifikax dan.
Talba lill-Klijenti biex ma jdaħħlux kategoriji speċjali fil-kopja ta' kontroll	Iddikjarata fid-dokumenti legali, iżda mhux appoġġjata teknikament: waqt il-konfigurazzjoni, l-applikazzjoni ma tistaqsix dwar it-tip ta' sit web u ma twissix dwar dominji li jidhru li huma relatati mas-saħħa, mal-liġi jew mal-edukazzjoni (R1).

9.3 Ippjanati – mhux implimentati

Miżura	Tindirizza	Prijorità
Rotta ta' tħassir għall-verifiki interni: tħassir tal-verifiki mingħajr dominju u mingħajr rapport wara perjodu fiss (proposta: 30 jum); tħassir tad-data mhux ipproċessata ta' studju mhux aktar tard minn perjodu fiss wara t-tlestija tiegħu, anke mingħajr pubblikazzjoni (proposta: 90 jum); tħassir darba waħda tal-85 verifika eżistenti bil-369 immaġni	R4	L-ewwel
L-attivazzjoni tal-verifika tal-kunsinna biss ladarba l-kuntratt mal-fornitur tal-mailbox ikun ġie konkluż, il-postijiet tal-ħażna, is-sub-proċessuri u l-perjodi tal-kopji ta' riżerva jkunu ġew dokumentati u l-mekkaniżmu ta' trasferiment għall-fornitur tal-mailbox ikun ġie ċċarat u r-rekords MX tad-dominju tagħna jindikaw direttament lejn il-mailbox; sa dakinhar, il-funzjoni tibqa' mblukkata fis-sistema tal-produzzjoni	R2	L-ewwel
Verifika tas-sigurtà tal-ġbir mill-mailbox fis-sistema tal-produzzjoni u d-dokumentazzjoni tagħha qabel ma tiġi attivata l-verifika tal-kunsinna	R2	L-ewwel
Skennjar wara l-login biss permezz ta' `https` u b'ċertifikat validu; ċaħda ta' indirizzi `http`; żbalji taċ-ċertifikat fil-login bħala raġuni għall-waqfien	R8	L-ewwel
Ma jinħażnux il-valuri ta' oqsma moħbija wara l-login (biss l-isem, it-tip u t-tul) – diġà implimentat b'dan il-mod, l-ebda pass ieħor	R8	Lest
Limitazzjoni tal-kopja ta' kontroll għal messaġġi tat-test fejn jintuża l-plugin jew l-estensjoni: kopja moħbija biss għal sottomissjonijiet bl-identifikatur tat-test tagħna	R1	Għolja
Ma jinħażinx id-dominju tal-mittent ta' messaġġi ġenwini u ma jinkitebx fl-allerti jekk la jkun id-dominju tas-sit web u lanqas dak ta' servizz tal-bgħit magħruf; fl-allerta, minflok, “dominju tal-mittent barrani”	R1	Għolja
Twissija waqt il-konfigurazzjoni tal-verifika tal-kunsinna għal dominji li jidhru li huma relatati mas-saħħa, mal-liġi, mas-servizzi soċjali jew mal-edukazzjoni, b'referenza għad-DPIA proprja tal-Klijent	R1	Għolja
Tiġdid regolari tal-prova ta' kontroll (proposta: qabel kull verifika attiva, tiġi vverifikata jekk ir-rekord DNS, il-meta tag, il-fajl jew il-konnessjoni tal-plugin għadhomx jeżistu; inkella titkompla b'mod passiv u jiġi notifikat il-Klijent)	R7	Għolja
Jiġi waqfien mir-ritratt tal-paġna ewlenija, jew issir biss b'immaġnijiet u uċuħ mgħottija; l-immaġnijiet tal-formoli jiġu limitati għall-element tal-formola (bħal-lum) u l-oqsma tal-input jiġu mgħottija bħal fil-vjaġġi fil-browser	R3	Għolja
Nota fl-interfaċċja tal-verifika ta' klijenti prospettivi: il-bgħit tas-sejba qasira mingħajr ma tkun mitluba bl-email jew bit-telefon huwa kummerċjalizzazzjoni diretta anke bejn negozji u jeħtieġ kunsens minn qabel (Art. 398 tal-Liġi Pollakka dwar il-Komunikazzjoni Elettronika; fil-Ġermanja § 7(2) UWG, għalkemm kunsens preżunt huwa biżżejjed għal telefonati lil negozji)	R6	Għolja
Infrastruttura: it-tlestija tat-tisħiħ tal-amministrazzjoni tas-servers; kopja kriptata tal-kopja ta' riżerva f'post ieħor; kriptaġġ tal-konnessjonijiet fin-netwerk intern kullimkien; tisħiħ ulterjuri tas-separazzjoni bejn is-server tal-iskennjar u l-applikazzjoni	R13	Għolja
Perjodu għal noti ta' anomaliji mhux solvuti (proposta: riżoluzzjoni fi żmien 30 jum, inkella tħassir tal-indirizz IP)	R4	Medja
Paġna jew formola li permezz tagħha xi ħadd ikun jista' jitlob it-tneħħija ta' dominju mill-protezzjoni kollettiva	R11, R14	Medja
Qabel ma jinxtegħlu n-netwerks IP fil-protezzjoni kollettiva: verżjoni ġdida ta' din il-valutazzjoni	R11	Kundizzjoni
Jiġi rreġistrat jekk is-software tal-mudell lingwistiku jaħżinx it-talbiet u, jekk iva, jintfew dawn ir-reġistri	R10	Baxxa

9.4 Proċeduri u deċiżjonijiet li għad iridu jiġu stabbiliti

Minbarra s-salvagwardji tekniċi, l-Art. 35(7)(d) jeħtieġ ukoll proċeduri. Dawn għadhom pendenti:

Ksur tad-data personali. Identifikazzjoni: is-sid, l-allerta tal-iżbalji tal-applikazzjoni, rapporti permezz tal-punt ta' rappurtar tal-vulnerabbiltajiet jew contact@lukaswojcik.com. Deċiżjoni dwar in-notifika lill-UODO fi żmien 72 siegħa (Art. 33(1)): is-sid. L-informazzjoni lill-Klijenti affettwati bħala kontrolluri: mingħajr dewmien żejjed, jekk possibbli fi żmien 48 siegħa, kif imwiegħed fil-Ftehim dwar l-Ipproċessar tad-Data. Għad irid jiġi stabbilit: deskrizzjoni bil-miktub tal-proċedura u l-ewwel eżerċizzju; għall-verifika tal-kunsinna, barra minn hekk, kif jiġi stabbilit liema Klijenti huma affettwati minn ksur għand il-fornitur tal-mailbox.
Setturi. Għad irid jiġi stabbilit: jekk il-verifika tal-kunsinna tiġix offruta, offruta b'twissija jew eskluża għal siti web mis-setturi tas-saħħa, tal-liġi, tas-servizzi soċjali u tal-edukazzjoni.
Verifiki interni. Għad irid jiġi stabbilit: għal xiex il-fornitur juża verifiki interni mil-linja tal-kmand, min jista' joħloqhom u għal kemm żmien jibqgħu r-riżultati tagħhom; u jekk, lil hinn mir-Reġistru tal-Attivitajiet tal-Ipproċessar, jeħtieġx li jissemmew fil-Politika tal-Privatezza.
Studji. Għad irid jiġi stabbilit: min jikkompila l-listi, minn liema sorsi, b'liema daqs massimu, u verifika qabel kull studju dwar jekk jikkonformax mal-preżunzjonijiet ta' din il-valutazzjoni.
Il-fehmiet tas-suġġetti tad-data (Art. 35(9)). Ma ntalbux għal din il-verżjoni. L-Art. 35(9) jeħtieġ li jintalbu biss “fejn ikun xieraq”; fil-valutazzjoni tagħna, bħalissa dan mhuwiex il-każ hawnhekk. L-operaturi ta' siti web ivverifikati u l-viżitaturi ta' siti web tal-Klijenti m'għandhom l-ebda kanal tagħhom stess magħna; li jiġu indirizzati speċifikament ikun hu stess ipproċessar ġdid tad-data tagħhom, u s-servizz għadu ma tniedx, għalhekk għad m'hemmx grupp ta' suġġetti tad-data reali. L-interessi tagħhom jitqiesu b'mod indirett: permezz tar-robots.txt u tal-opt-out, permezz tal-perjodi qosra u permezz tal-fatt li l-kontenut tal-kopji ta' kontroll ma jinħażinx. F'kull rieżami skont it-taqsima 12 nerġgħu nikkunsidraw jekk it-talba għall-fehmiet tagħhom hijiex xierqa, pereżempju permezz ta' rispons fil-paġna tal-crawler jew mill-Klijenti tal-verifika tal-kunsinna.

10. Riskju residwu u konsultazzjoni minn qabel skont l-Art. 36

L-Art. 36(1) jeħtieġ il-konsultazzjoni minn qabel tal-awtorità superviżorja fejn id-DPIA tindika li l-ipproċessar jirriżulta f'riskju għoli fin-nuqqas ta' miżuri meħuda mill-kontrollur biex jittaffa r-riskju. Il-mistoqsija għalhekk mhix jekk ġewx identifikati riskji għoljin – ġew identifikati erbgħa – iżda jekk jibqax riskju għoli ladarba l-miżuri jkunu fis-seħħ.

Għall-operazzjonijiet ta' pproċessar li għalihom formexposed huwa l-kontrollur (P1 sa P4, P7), ir-riskji għoljin R4 u R13 jistgħu jiġu rrimedjati b'mezzi ordinarji: rotta ta' tħassir u tindif tad-data eżistenti, kopja ta' riżerva kriptata f'post ieħor u t-tisħiħ ta' żewġ servers. Bil-miżuri mid-9.3, dawn jinżlu għal baxx sa medju. R3, R5, R6 u R7 huma fil-livell medju u jinżlu għal baxx bil-miżuri proposti. Il-protezzjoni kollettiva mingħajr netwerks IP tibqa' baxxa sa medja. Il-konsultazzjoni minn qabel mhijiex indikata għal din il-parti jekk il-miżuri mmarkati “l-ewwel” u “għolja” jiġu implimentati qabel it-tnedija. Jekk xi waħda minn dawn il-miżuri ma tkunx ġiet implimentata qabel it-tnedija, jibqa' riskju għoli għall-operazzjoni ta' pproċessar ikkonċernata. Dik l-operazzjoni ta' pproċessar imbagħad tinbeda biss ladarba l-miżura tkun ġiet implimentata, jew l-UODO jiġi kkonsultat l-ewwel skont l-Art. 36(1).

Għall-verifika tal-kunsinna (P6), is-sitwazzjoni hija differenti, għal raġuni li l-ebda miżura ma tneħħi għalkollox: dak li jikteb viżitatur jiddependi minnu. B'kuntratt konkluż, ġbir sigur, limitazzjoni għal messaġġi tat-test fejn possibbli u r-rinunzja għad-dominju tal-mittent, R2 jinżel għal baxx u R1 għal medju. Għal Klijenti li l-viżitaturi tagħhom tipikament jipprovdu data skont l-Art. 9, madankollu, R1 jista' jibqa' għoli. L-obbligu li ssir konsultazzjoni mbagħad jaqa' fuq il-Klijent bħala kontrollur, mhux fuq formexposed. Ir-rakkomandazzjoni tagħna lil Klijenti bħal dawn hija li ma jikkonfigurawx il-kopja ta' kontroll għall-formola ta' kuntatt ġenerali, iżda biss għal formoli mingħajr kontenut sensittiv, jew li jirrinunzjaw għall-verifika tal-kunsinna.

Riskju residwu, iddikjarat b'onestà. Illum, bil-miżuri mid-9.1, erba' riskji huma fil-livell għoli: R1 u R2 (verifika tal-kunsinna), R4 (data tal-verifiki mingħajr rotta ta' tħassir) u R13 (infrastruttura). Bil-miżuri mid-9.3, R2, R4 u R13 jinżlu għal baxx sa medju. R1 jibqa' fil-livell medju u jiddependi b'mod permanenti fuq deċiżjonijiet meħuda mill-Klijenti. L-ebda wieħed mir-riskji l-oħra ma jkun 'il fuq minn medju wara l-miżuri.

L-Art. 36 mhuwiex penali, u l-konsultazzjoni mhix ammissjoni. Hija r-rotta li r-Regolament jipprevedi għas-sitwazzjoni li fiha proċedura utli ġġorr riskju li l-kontrollur ma jikkontrollax għalkollox. Klijent li jrid juża l-verifika tal-kunsinna għal messaġġi li fihom data dwar is-saħħa jsib hawnhekk il-fatti għal dik id-deċiżjoni.

11. X'jeħtieġu l-Klijenti għad-DPIA tagħhom stess (Art. 28(3)(f))

Għall-verifika tal-kunsinna u għall-iskennjar wara l-login, il-Klijent huwa l-kontrollur. Din il-paġna tipprovdilu d-deskrizzjoni (taqsimiet 6.5 u 6.6), ir-riskji mill-perspettiva tagħna (R1, R2, R8) u l-istatus tal-miżuri (taqsima 9). Il-Klijent biss jista' jwieġeb il-mistoqsijiet li ġejjin:

X'jiktbu l-viżitaturi tiegħi? Wieħed għandu jistenna li permezz tal-formola tidħol data dwar is-saħħa, ir-reliġjon, l-oriġini, is-sħubija fi trade union, l-orjentazzjoni sesswali, reati kriminali jew dwar it-tfal? F'dak il-każ DPIA għall-kopja ta' kontroll hija bħala regola meħtieġa, u l-kopja ta' kontroll għal din il-formola għandha terġa' tiġi kkunsidrata.
Għandi bżonn il-kopja ta' kontroll għall-messaġġi kollha? Biex jiġi ppruvat li l-messaġġ tat-test tagħna jasal, huwa biżżejjed għal dak il-messaġġ. Fejn il-formola tippermetti dan, issettjaw il-kopja moħbija biss għall-messaġġi tat-test.
Kif ninforma lill-viżitaturi tiegħi? Il-Ftehim dwar l-Ipproċessar tad-Data jeħtieġ dan; it-Test tal-Politika tal-Privatezza għas-Sit Web Tagħkom jiddeskrivi r-rotta tal-kopja u r-rwol tagħna.
Liema bażi legali għandi? It-test issuġġerit tagħna jsemmi l-Art. 6(1)(f) (riċeviment affidabbli tal-inkjesti). Għal data skont l-Art. 9, din il-bażi waħedha mhijiex biżżejjed.
Liema kanali tal-allerti nagħżel? L-allerti mill-verifika tal-awtentiċità jistgħu jsemmu d-dominju tal-mittent. Kull min jibgħat allerti lil servizzi taċ-chat barra l-UE jittrasferih hemmhekk.
Għall-iskennjar wara l-login: Il-kont tat-test huwa verament kont tat-test bl-inqas drittijiet meħtieġa? Il-paġna tal-login tista' tintlaħaq biss permezz ta' https? Il-kont tat-test jara data ta' utenti oħra? Jekk iva: f'liema mill-paġni speċifikati?
Meta nħassar? Il-verifika tal-kunsinna u l-kont tat-test jistgħu jintfew u jitħassru fi kwalunkwe ħin; il-kont tat-test imbagħad jinkiteb fuqu b'mod permanenti.

Dokumenti oħra għall-valutazzjoni tal-Klijent: il-Ftehim dwar l-Ipproċessar tad-Data, il-miżuri tekniċi u organizzattivi, il-lista tas-sub-proċessuri u r-Reġistru tal-Attivitajiet tal-Ipproċessar. Inwieġbu mistoqsijiet dwar fatti individwali fuq contact@lukaswojcik.com.

12. Rieżami, verżjoni u approvazzjoni

L-Art. 35(11) jeħtieġ rieżami biex jiġi vvalutat jekk l-ipproċessar isirx skont id-DPIA, tal-inqas meta jkun hemm bidla fir-riskju. Nirrevedu din il-valutazzjoni tal-inqas darba fis-sena u wkoll qabel kull wieħed mill-avvenimenti li ġejjin; kull wieħed jiskatta kejl ġdid, mhux sempliċement qari:

it-tnedija tal-operat tal-produzzjoni, b'ċifri mis-sistema tal-produzzjoni minflok mis-sistema tal-iżvilupp;
l-ewwel attivazzjoni tal-verifika tal-kunsinna fis-sistema tal-produzzjoni u l-konklużjoni tal-kuntratt mal-fornitur tal-mailbox;
it-tixgħil tan-netwerks IP fil-protezzjoni kollettiva;
l-ewwel studju, u kull studju b'lista akbar minn dik preċedenti;
it-tixgħil tas-sonda l-oħra jew riċevitur ġdid fil-mogħdija tal-verifika;
kwalunkwe użu ġdid tal-mudell lingwistiku li jmur lil hinn mill-klassifikazzjoni tal-formoli u minn “Fix it for me”;
kwalunkwe bidla fis-screenshots, fil-perjodi jew fil-prekundizzjonijiet għall-verifiki attivi.

Element	Kontenut
Kontrollur	LW IT Solutions Company Lukas Wójcik, al. Tadeusza Kościuszki 80/82, lok. 301, 90-437 Łódź, il-Polonja · NIP 7252266190 · contact@lukaswojcik.com
Awtorità superviżorja kompetenti	Prezes Urzędu Ochrony Danych Osobowych (UODO), ul. Moniuszki 1A, 00-014 Warszawa, il-Polonja
Uffiċjal tal-protezzjoni tad-data	Mhux innominat; valutazzjoni skont l-Art. 37 fit-taqsima 4
Bażi tal-fatti	Kodiċi tas-sors tal-applikazzjoni u tas-servizz tal-verifika, skema tad-database, għadd tar-ringieli u settings tas-sistema tal-iżvilupp, imkejla fil-11 ta' Ottubru 2026, biss għall-qari
Dokumenti relatati	Politika tal-Privatezza, Ftehim dwar l-Ipproċessar tad-Data, Miżuri Tekniċi u Organizzattivi, Sub-proċessuri, Reġistru tal-Attivitajiet tal-Ipproċessar, L-Att tal-UE dwar l-IA, Użu Aċċettabbli u Abbuż, FormExposedBot, Opt-out
Verżjoni	1.0 tal-11 ta' Ottubru 2026, l-ewwel verżjoni
Rieżamijiet skont l-Art. 35(11)	Għad m'hemm l-ebda wieħed (l-ewwel verżjoni). Kull rieżami jiddaħħal hawnhekk bid-data, ir-raġuni u r-riżultat.
Approvazzjoni	Għadha mhix approvata. Approvazzjoni mis-sid wara r-reviżjoni legali u wara deċiżjoni dwar il-miżuri mit-taqsima 9.3 u l-mistoqsijiet mit-taqsima 9.4. S'issa ma ntalabx parir estern dwar il-protezzjoni tad-data.

Osservazzjoni waħda tal-għeluq tagħmel parti mid-dokument u mhux minn ittra ta' akkumpanjament. Il-partijiet ta' formexposed li jaslu l-aktar 'il bogħod fid-dominji ta' ħaddieħor – is-sottomissjonijiet tat-test u l-login bil-kredenzjali ta' xi ħadd ieħor – huma mibnija bl-akbar kawtela: żewġ bibien, limiti stretti, kriptaġġ li jsakkar barra anke lilna. Ir-riskji f'din il-valutazzjoni jinsabu l-aktar x'imkien ieħor: f'dak li jiġi inċidentalment – messaġġi ġenwini f'kopja moħbija, persuni fi screenshot, verifiki li ħadd ma jibqa' jħassar. Dik hija pożizzjoni tal-bidu favorevoli, għax dak li hu inċidentali jista' jitwaqqaf mingħajr ma jinbidel is-servizz.

Kif nistgħu ngħinukom?