GDPR kod kontakt obrasca: važne tačke u praksi

Svaki kontakt obrazac obrađuje podatke o ličnosti: ime, adresu e-pošte, često broj telefona i poruku slobodnog teksta koja može sadržati gotovo sve. GDPR ništa od toga ne zabranjuje, ali postavlja nekoliko očekivanja — za sam obrazac, ono što se učitava oko njega i ono što se kasnije dešava sa porukom.

Kod obrasca: informišite i tražite malo

Član 13 GDPR-a zahteva da ljude obavestite u trenutku kada prikupljate njihove podatke. Za kontakt obrazac to znači kod obrasca — ne samo preko linka u podnožju daleko ispod. Uobičajeni pristup je slojevit: jedna kratka rečenica pored dugmeta za slanje, poput „Vaše podatke koristimo samo da odgovorimo na Vaš upit — više u našoj politici privatnosti“, uz link do politike. Politika zatim obuhvata sve detalje.

Drugi princip je minimizacija podataka (član 5(1)(c)). Za odgovor su Vam obično potrebni način da odgovorite i sama poruka. Ime pomaže, broj telefona je ponekad koristan, poštanska adresa retko. Izostavite ono što Vam ne treba, a polja koja su samo poželjna označite kao opciona. Zamislite stomatološku ordinaciju čiji obrazac zahteva broj telefona: svako ko više voli e-poštu prisiljen je da preda više nego što svrha zahteva.

Za odgovor na zahtev obično nije potrebno polje za pristanak

Mnogi obrasci imaju obavezno polje sa tekstom „Pristajem na obradu svojih podataka“. Deluje pažljivo, ali je obično pogrešan alat. Kada neko postavi pitanje ili zatraži ponudu, pravni osnov je obično član 6(1)(b) — preduzimanje radnji na zahtev lica pre zaključenja ugovora — ili član 6(1)(f), Vaš legitimni interes da odgovorite. Pristanak donosi sopstvene obaveze: mora biti slobodno dat i može se povući u svakom trenutku. Posebne kategorije podataka su drugačije: ako obrazac traži zdravstvene informacije, na primer u lekarskoj ili stomatološkoj ordinaciji, primenjuje se Art. 9 GDPR-a i pravni osnov zahteva posebnu proveru.
Marketing je drugačiji. Bilten zahteva stvaran pristanak: zasebno polje koje nije unapred označeno — uvodna izjava 32 navodi da unapred označena polja ne važe — a obrazac mora raditi bez njega.

Šta se još učitava na stranici obrasca

Polja su retko sama na stranici. CAPTCHA spoljnog pružaoca usluge, reklamni ili analitički piksel ili alat za ponovno prikazivanje sesije mogu raditi dok neko kuca. Svaki može poslati podatke — bar IP adresu — trećoj strani, a čuvanje ili čitanje informacija na uređaju načelno zahteva pristanak prema pravilima ePrivacy kako su sprovedena na nacionalnom nivou, u Nemačkoj i Poljskoj kao i drugde, osim kada je strogo neophodno. Ponovno prikazivanje sesije je najosetljivije: bez maskiranja može zabeležiti šta ljudi kucaju pre nego što i kliknu na Pošalji.
Ovde baner za pristanak mora da ispuni svoju ulogu: posle „Odbij“ pikseli moraju ostati neaktivni. Da li je CAPTCHA treće strane strogo neophodan predmet je rasprave. Ako se učitava tek posle pristanka, ljudima koji odbiju ponudite drugi način da Vas kontaktiraju, poput obične adrese e-pošte. Zaštita bez treće strane — polje zamka, vremenska provera, izazov dokaza rada — potpuno izbegava to pitanje.

• Otvorite stranicu obrasca u privatnom prozoru, odbijte baner i proverite karticu mreže u razvojnim alatkama: koji spoljni zahtevi se i dalje šalju?
• Proverite reklamne i analitičke piksele na stranici obrasca i na stranici zahvalnice posle slanja.
• Ako koristite ponovno prikazivanje sesije, obezbedite da su polja obrasca maskirana ili da su stranice sa obrascima izuzete.
• Zabeležite koji CAPTCHA pružalac se učitava i kada — pre ili posle pristanka.
• Navedite svaku preostalu treću stranu i njenu svrhu u svojoj politici privatnosti.

Gde poruke odlaze — i koliko ostaju

Svaka usluga koja u Vaše ime rukuje porukama — hosting, pružalac e-pošte, SaaS za obrasce kome obrazac šalje sadržaj, služba podrške ili CRM — jeste obrađivač prema članu 28 GDPR-a. Potreban Vam je ugovor o obradi podataka (DPA) sa svakim od njih; većina pružalaca nudi standardni. Ako se podaci obrađuju izvan EU/EEA, prenos takođe zahteva osnov prema poglavlju V, poput odluke o primerenosti — na primer Okvira za privatnost podataka EU–SAD za sertifikovane kompanije — ili standardnih ugovornih klauzula.

Upite ne bi trebalo čuvati zauvek. Prema principu ograničenja čuvanja (član 5(1)(e)), određujete rok čuvanja i zaista brišete — uključujući kopije u poštanskim sandučićima, bazama dodataka i CRM-u. Ako upit preraste u poslovni odnos, trgovinska i poreska pravila — imaju ih i Nemačka i Poljska — mogu zahtevati da se deo prepiske čuva godinama; tada ta obaveza određuje rok. Na kraju, bezbednost: član 32 navodi šifrovanje kao primer odgovarajuće mere. Obrazac koji se isporučuje bez HTTPS-a ili sa isteklim sertifikatom šalje podatke o ličnosti nezaštićeno.

Skener formexposed proverava više ovih tačaka spolja: link do politike privatnosti kod obrasca, da li odbijanje banera za kolačiće zaista zaustavlja praćenje, piksele i alate za ponovno prikazivanje sesije na stranicama sa obrascima i da li je adresa e-pošte primaoca vidljiva u izvornom kodu stranice. Ništa ne šalje. Besplatna provera bez naloga daje ukupni nivo i osnovne nalaze zaštite; detalji o GDPR-u su u potpunom izveštaju.