GDPR у контактній формі: що важливо на практиці

Кожна контактна форма обробляє персональні дані: ім’я, адресу електронної пошти, часто номер телефону й довільне текстове повідомлення, яке може містити майже будь-що. GDPR нічого з цього не забороняє, але встановлює певні вимоги — до самої форми, до того, що завантажується навколо неї, і до подальшої долі повідомлення.

Біля форми: інформуйте й запитуйте небагато

Стаття 13 GDPR вимагає інформувати людей у момент збирання їхніх даних. Для контактної форми це означає біля форми, а не лише через посилання внизу сторінки далеко нижче. Поширений підхід — багаторівневий: одне коротке речення поряд із кнопкою надсилання, наприклад «Ми використовуємо Ваші дані лише для відповіді на звернення — більше в нашій політиці конфіденційності», з посиланням на політику. Повні подробиці містить уже сама політика.

Другий принцип — мінімізація даних (стаття 5(1)(c)). Для відповіді Вам зазвичай потрібні спосіб відповісти й саме повідомлення. Ім’я допомагає, номер телефону інколи корисний, поштова адреса — рідко. Приберіть непотрібне й позначте необов’язкові поля відповідним чином. Уявіть стоматологічну практику, форма якої вимагає номер телефону: кожного, хто надає перевагу електронній пошті, змушують передавати більше, ніж потребує мета.

Для відповіді на звернення зазвичай не потрібен прапорець згоди

Багато форм мають обов’язковий прапорець «Я погоджуюся на обробку моїх даних». Це виглядає обачно, але зазвичай є неправильним інструментом. Коли хтось ставить запитання чи просить пропозицію, правовою підставою зазвичай є стаття 6(1)(b) — заходи на запит особи до укладення договору — або стаття 6(1)(f), Ваш законний інтерес у відповіді. Згода має власні обов’язки: вона має бути добровільною й може бути відкликана будь-коли. Особливі категорії даних — інша ситуація: якщо форма запитує відомості про здоров’я, наприклад у медичній або стоматологічній практиці, застосовується ст. 9 GDPR і правову підставу потрібно перевіряти окремо.
Маркетинг — інша справа. Розсилка потребує справжньої згоди: окремого прапорця, не позначеного за замовчуванням, — пункт 32 преамбули зазначає, що попередньо позначені прапорці не враховуються, — а форма має працювати без нього.

Що ще завантажується на сторінці форми

Поля рідко бувають самі на сторінці. CAPTCHA зовнішнього постачальника, рекламний чи аналітичний піксель або інструмент відтворення сесій можуть працювати, поки людина вводить текст. Кожен із них може надсилати дані, щонайменше IP-адресу, третій особі, а зберігання або читання інформації на пристрої зазвичай потребує згоди за правилами ePrivacy, впровадженими в національне право в Німеччині, Польщі та інших країнах, якщо це не є суворо необхідним. Відтворення сесій — найделікатніше питання: без маскування воно може записувати введений людьми текст ще до натискання «Надіслати».
Саме тут банер згоди має виконати обіцянку: після «Відхилити» пікселі мають мовчати. Чи є стороння CAPTCHA суворо необхідною — дискусійне питання. Якщо вона завантажується лише після згоди, надайте людям, які відмовилися, інший спосіб зв’язку, наприклад звичайну адресу електронної пошти. Захист без третьої особи — поле-пастка, перевірка часу, задача підтвердження роботи — повністю уникає цього питання.

• Відкрийте сторінку форми в приватному вікні, відхиліть банер і перевірте вкладку мережі в інструментах розробника: які зовнішні запити досі надсилаються?
• Перевірте наявність рекламних та аналітичних пікселів на сторінці форми й на сторінці подяки після надсилання.
• Якщо Ви використовуєте відтворення сесій, переконайтеся, що поля форм замасковано або сторінки форм виключено.
• Занотуйте, який постачальник CAPTCHA завантажується й коли — до чи після згоди.
• Назвіть кожну третю особу, що залишається, та її мету у своїй політиці конфіденційності.

Куди йдуть повідомлення та як довго залишаються

Кожен сервіс, який обробляє повідомлення від Вашого імені, — хостинг, поштовий провайдер, SaaS-сервіс форм, куди форма надсилає дані, служба підтримки чи CRM — є обробником за статтею 28 GDPR. З кожним із них потрібен договір про обробку даних (DPA); більшість постачальників пропонує стандартний. Якщо дані обробляються за межами ЄС/ЄЕЗ, передавання також потребує підстави за главою V, наприклад рішення про належний рівень захисту — як-от EU–US Data Privacy Framework для сертифікованих компаній — або стандартних договірних положень.

Звернення не слід зберігати вічно. За принципом обмеження зберігання (стаття 5(1)(e)) Ви встановлюєте строк і справді видаляєте дані, включно з копіями у скриньках, базах даних плагінів і CRM. Якщо звернення перетворюється на ділові відносини, комерційні й податкові правила, які є і в Німеччині, і в Польщі, можуть вимагати зберігати частину листування роками; тоді строк визначає цей обов’язок. Нарешті, безпека: стаття 32 називає шифрування прикладом належного заходу. Форма без HTTPS або з простроченим сертифікатом передає персональні дані незахищеними.

Сканер formexposed перевіряє кілька із цих питань ззовні: посилання на політику конфіденційності біля форми, чи справді відхилення банера cookie зупиняє відстеження, пікселі та інструменти відтворення сесій на сторінках форм і видимість адреси одержувача у вихідному коді сторінки. Він нічого не надсилає. Безкоштовна перевірка без облікового запису дає Вам загальну категорію захисту й основні результати перевірки захисту; подробиці GDPR містить повний звіт.