RGPD la formularul de contact: aspectele care contează în practică

Orice formular de contact prelucrează date cu caracter personal: un nume, o adresă de e-mail, adesea un număr de telefon și un mesaj liber care poate conține aproape orice. RGPD nu interzice nimic din toate acestea, dar stabilește câteva așteptări – pentru formularul în sine, pentru ce se încarcă în jurul lui și pentru ce se întâmplă ulterior cu mesajul.

La formular: informați și cereți puțin

Articolul 13 din RGPD vă obligă să informați persoanele în momentul în care le colectați datele. Pentru un formular de contact, aceasta înseamnă la formular – nu doar printr-un link în subsol, mult mai jos. Abordarea obișnuită este pe niveluri: o propoziție scurtă lângă butonul de trimitere, de exemplu „Folosim datele dumneavoastră doar pentru a răspunde solicitării – mai multe în politica noastră de confidențialitate”, cu un link către politică. Politica acoperă apoi toate detaliile.

Al doilea principiu este reducerea la minimum a datelor (articolul 5(1)(c)). Pentru a răspunde, aveți de obicei nevoie de o modalitate de a răspunde și de mesajul propriu-zis. Un nume ajută, un număr de telefon este uneori util, o adresă poștală rareori. Renunțați la ce nu vă trebuie și marcați câmpurile utile, dar neesențiale, ca opționale. Imaginați-vă un cabinet stomatologic al cărui formular face numărul de telefon obligatoriu: oricine preferă e-mailul este împins să furnizeze mai mult decât impune scopul.

Pentru a răspunde unei solicitări, de obicei nu este nevoie de o casetă de consimțământ

Multe formulare au o casetă obligatorie cu textul „Sunt de acord cu prelucrarea datelor mele”. Pare un gest de prudență, dar de obicei este instrumentul greșit. Când cineva pune o întrebare sau cere o ofertă, temeiul juridic este de regulă articolul 6(1)(b) – demersuri efectuate la cererea persoanei înainte de încheierea unui contract – sau articolul 6(1)(f), interesul dumneavoastră legitim de a răspunde. Consimțământul vine cu propriile obligații: trebuie dat în mod liber și poate fi retras oricând. Categoriile speciale de date sunt o altă situație: dacă un formular solicită informații privind sănătatea, de exemplu la un cabinet medical sau stomatologic, se aplică art. 9 din RGPD, iar temeiul juridic necesită o analiză separată.
Marketingul este diferit. Un newsletter necesită un consimțământ real: o casetă separată, nebifată implicit – considerentul 32 precizează că acceptul prin căsuțe bifate în prealabil nu se consideră consimțământ – iar formularul trebuie să funcționeze și fără ea.

Ce se mai încarcă pe pagina formularului

Câmpurile sunt rareori singure pe pagină. Un CAPTCHA de la un furnizor extern, un pixel de publicitate sau de analiză ori un instrument de înregistrare a sesiunilor pot rula în timp ce cineva tastează. Fiecare poate trimite date – cel puțin adresa IP – unui terț, iar stocarea sau citirea informațiilor pe dispozitiv necesită în general consimțământ conform normelor privind confidențialitatea în comunicațiile electronice, astfel cum au fost transpuse la nivel național, în Germania și Polonia ca și în alte părți, cu excepția cazului în care este strict necesară. Înregistrarea sesiunilor este cea mai delicată: fără mascare, poate înregistra ce tastează oamenii înainte ca aceștia să dea clic pe Trimitere.
Aici trebuie să își facă treaba bannerul de consimțământ: după „Refuz”, pixelii trebuie să rămână tăcuți. Dacă un CAPTCHA de la terți este strict necesar este o chestiune dezbătută. Dacă se încarcă doar după consimțământ, oferiți-le celor care au refuzat o altă modalitate de a vă contacta, de exemplu o simplă adresă de e-mail. Protecția fără terți – un câmp honeypot, o verificare a timpului, o provocare proof-of-work – evită complet această întrebare.

• Deschideți pagina formularului într-o fereastră privată, refuzați bannerul și verificați fila de rețea din instrumentele pentru dezvoltatori: ce cereri externe mai pleacă?
• Căutați pixeli de publicitate și de analiză pe pagina formularului și pe pagina de mulțumire de după trimitere.
• Dacă utilizați înregistrarea sesiunilor, asigurați-vă că toate câmpurile formularelor sunt mascate sau că paginile cu formulare sunt excluse.
• Notați ce furnizor de CAPTCHA se încarcă și când – înainte sau după consimțământ.
• Menționați fiecare terț rămas, cu scopul său, în politica dumneavoastră de confidențialitate.

Unde ajung mesajele – și cât timp rămân

Orice serviciu care gestionează mesajele în numele dumneavoastră – găzduirea, furnizorul de e-mail, un SaaS de formulare către care trimite formularul, un helpdesk sau un CRM – este o persoană împuternicită de operator în sensul articolului 28 din RGPD. Aveți nevoie de un acord de prelucrare a datelor (DPA) cu fiecare dintre ele; majoritatea furnizorilor oferă unul standard. Dacă datele sunt prelucrate în afara UE/SEE, transferul necesită și un temei în temeiul capitolului V, precum o decizie privind caracterul adecvat – de exemplu Cadrul UE-SUA privind confidențialitatea datelor pentru societățile certificate – sau clauze contractuale standard.

Solicitările nu ar trebui păstrate la nesfârșit. Conform principiului limitărilor legate de stocare (articolul 5(1)(e)), stabiliți o perioadă de păstrare și ștergeți efectiv – inclusiv copiile din căsuțele poștale, din bazele de date ale pluginurilor și din CRM. Dacă o solicitare se transformă într-o relație de afaceri, normele comerciale și fiscale – Germania și Polonia le au pe amândouă – pot impune păstrarea unei părți a corespondenței timp de ani de zile; atunci această obligație stabilește perioada. În sfârșit, securitatea: articolul 32 menționează criptarea ca exemplu de măsură adecvată. Un formular servit fără HTTPS sau cu un certificat expirat trimite date cu caracter personal neprotejate.

Scannerul formexposed analizează mai multe dintre aceste aspecte din exterior: un link către politica de confidențialitate la formular, dacă refuzarea bannerului de cookie-uri oprește într-adevăr urmărirea, pixeli și instrumente de înregistrare a sesiunilor pe paginile cu formulare și dacă adresa destinatarului este vizibilă în codul sursă al paginii. Nu trimite nimic. O verificare gratuită fără cont vă oferă nivelul general și constatările de bază privind protecția; detaliile privind RGPD se află în raportul complet.