Nahrávky relací zachycují chování návštěvníků. Pro optimalizaci je to silný nástroj. Z pohledu soukromí je to ale citlivé téma. Návštěvníci očekávají, že jejich data jsou chráněna. Regulátoři očekávají dodržování předpisů. Porušení soukromí poškozuje důvěru a má právní následky. Nástroje pro nahrávání relací musí soukromí chránit. Musí maskovat citlivá data. Musí respektovat souhlas návštěvníků. Musí dodržovat předpisy. GDPR chrání evropské návštěvníky. CCPA chrání návštěvníky z Kalifornie. Jiné oblasti mají vlastní pravidla. Zavedení nahrávek relací musí respektovat všechna. Návštěvník zadá číslo platební karty. Nahrávka ho musí maskovat. Návštěvník napíše heslo. Nahrávka ho musí maskovat. Návštěvník uvede osobní zdravotní údaje. Nahrávka je musí maskovat. Maskování probíhá automaticky. Většina nástrojů to zvládá. Přesto to musíte ověřit. Soulad s ochranou soukromí není volitelný. Je to ale také obchodní výhoda. Návštěvníci důvěřují značkám, které jejich soukromí chrání. Soulad s předpisy buduje důvěru. Transparentnost buduje důvěru. Nahrávky relací s ohledem na soukromí ukazují, že vám na bezpečnosti záleží.
Tento článek vysvětluje, jak zavést nahrávky relací v souladu s ochranou soukromí a osobních údajů.
Pochopte citlivost dat a co je třeba maskovat
Některá data jsou citlivá. Čísla platebních karet. Rodná čísla. Hesla. Zdravotní údaje. Finanční údaje. Osobní identifikátory. Ty je třeba v nahrávkách maskovat. Většina nástrojů je maskuje automaticky. Ověřit ale musíte, že jsou skutečně zamaskována.
Zjistěte, jaká data váš web sbírá. Co je citlivé. Co je osobní. Co je regulované. Sestavte seznam. Pak ověřte, že nástroj maskuje všechno z něj. Nic nepředpokládejte. Přečtěte si dokumentaci nástroje. Vyzkoušejte to sami. Zadejte testovací data a sledujte nahrávku. Potvrďte, že jsou zamaskována.
Některá data se zdají nezávadná, ale nejsou. E-mailové adresy se mohou zdát v pořádku. Přesto identifikují jednotlivce. Telefonní čísla identifikují jednotlivce. Jména identifikují jednotlivce. Zvažte maskování i těchto údajů, i když to zákon nevyžaduje. Opatrnost buduje důvěru.
Zaveďte automatické maskování polí formulářů
Nástroje pro nahrávání maskují běžná citlivá pole automaticky. Pole platebních karet. Pole hesel. Pole rodných čísel. Váš web ale může mít vlastní pole. Nástroj je nemusí rozpoznat. Maskování vlastních polí musíte nastavit.
Většina nástrojů umožňuje určit, která pole maskovat. Použijte selektory CSS nebo názvy polí. Nástroji řekněte, aby maskoval pole s citlivými daty. Otestujte, že maskování funguje. Zadejte testovací data. Ověřte, že se v nahrávkách neobjeví.
Některé maskování probíhá po sběru dat. Některé v reálném čase. Maskování v reálném čase je lepší. Zabrání tomu, aby se citlivá data vůbec zachytila. Ověřte, že váš nástroj maskuje v reálném čase.
Zaveďte mechanismy souhlasu a odmítnutí
Návštěvníci by se záznamem měli souhlasit. Některé oblasti vyžadují výslovný souhlas. Některé přijímají souhlas předpokládaný, pokud je oznámen. Zaveďte jasné mechanismy souhlasu. Jasná zpráva. Zaškrtávací pole. Srozumitelný jazyk. Návštěvníci musí pochopit, že jsou nahráváni, a souhlasit s tím.
Poskytněte možnost odmítnutí. Návštěvníci by se měli moci nahrávání vyhnout. Pokud nahrávání odmítnou, nahrávání se musí okamžitě zastavit. Zaveďte to technicky. Pokud návštěvník nahrávání odmítne, jeho relaci nenahrávejte.
Své postupy souhlasu a odmítnutí zdokumentujte. Ukažte regulátorům, že předpisy dodržujete. Dokumentace souhlasů vás právně chrání.
Dodržujte regionální předpisy o ochraně soukromí
Různé oblasti mají různá pravidla. Evropa má GDPR. Kalifornie má CCPA. Jiné státy a země mají vlastní pravidla. Váš web musí dodržovat všechny platné předpisy.
GDPR vyžaduje pro nahrávání výslovný souhlas. Vyžaduje minimalizaci dat. Nahrávejte jen to, co potřebujete. Vyžaduje omezení doby uložení dat. Nenechávejte nahrávky navždy. Staré nahrávky mažte. Vyžaduje smazání dat na požádání. Pokud o smazání návštěvník požádá, smažte jeho nahrávky.
CCPA má podobné požadavky. Výslovné oznámení. Omezené uchovávání. Smazání na požádání. Jiné jurisdikce mají vlastní pravidla. Zjistěte, jaká pravidla se vztahují na vaše návštěvníky. Zajistěte soulad pro každé z nich.
Zabezpečte úložiště nahrávek a řízení přístupu
Nahrávky obsahují chování návštěvníků. To je citlivé i bez osobních údajů. Zabezpečené úložiště je chrání. Šifrování při přenosu. Šifrování v klidu. Omezený přístup. Auditní stopy. K nahrávkám smí přistupovat jen oprávněné osoby.
Většina nástrojů bezpečnost řeší. Přesto ji ověřte. Zeptejte se poskytovatele nástroje na zabezpečení. Metody šifrování. Řízení přístupu. Možnosti auditu. Nedůvěřujte nástrojům, které své bezpečnostní postupy nezveřejní.
Omezte, kdo má k nahrávkám přístup. Nenechte je vidět všechny. Jen ty, kdo je potřebují k optimalizaci. Vytvořte auditní stopy. Zaznamenávejte, kdo k čemu přistupuje. Přístupy dokumentujte. To vás právně chrání, pokud dojde k úniku.
Zaveďte pravidla uchovávání a postupy mazání dat
Nenechávejte nahrávky navždy. Stanovte pravidla uchovávání. Staré nahrávky mažte automaticky. Většina nástrojů umožňuje nastavit dobu uchovávání. Třicet dní. Devadesát dní. Rok. Nastavte pravidlo, které vyváží potřeby optimalizace s ochranou soukromí. Krátké uchovávání je soukromější. Delší uchovávání dává víc dat k analýze.
Zaveďte postupy mazání. Automatické mazání podle pravidel uchovávání. Ruční mazání na žádost návštěvníka. Dokumentace smazání. Ověřte, že ke smazání došlo. Některé předpisy vyžadují důkaz, že jste data smazali.
Pravidla uchovávání řeší i technické potíže. Staré nahrávky zabírají úložiště. Zpomalují systémy. Jejich smazání zlepšuje výkon. Soukromí a výkon tu jdou ruku v ruce.
Časté otázky
Potřebuji podle GDPR souhlas návštěvníků s nahráváním relací?
Ano. GDPR vyžaduje pro nahrávání výslovný souhlas. Návštěvníky musíte informovat, že jsou nahráváni. Musíte získat jasný souhlas. Nejjasnější je zaškrtávací pole. Nepoužívejte předem zaškrtnutá pole. Návštěvníci musí souhlasit aktivně. Pokud souhlas získat nemůžete, podle GDPR nahrávat nesmíte. V Evropě to není volitelné. S Tvůrcem webů WEMASY to můžete nastavit přímo na svém webu.
Co když můj nástroj pro nahrávání relací nemaskuje citlivá data automaticky?
Okamžitě změňte nástroj. Nástroje musí citlivá data maskovat. Pokud ne, porušujete zákony o ochraně soukromí. Většina renomovaných nástrojů maskuje automaticky. Pokud nástroj maskování nenabízí, není v souladu s předpisy. Nepoužívejte ho. Právní riziko je příliš vysoké.
Smím nahrávat relace v Kalifornii podle CCPA?
Ano, ale v souladu s předpisem. CCPA vyžaduje, abyste oznámili, že sbíráte data. Vyžaduje, abyste vyhověli žádostem o smazání. Vyžaduje přiměřené zabezpečení. Pokud to zavedete, jsou nahrávky relací v souladu s předpisem. Návštěvníci mají práva. Respektujte je. Dodržení předpisů není těžké. Je nutné.
Jak dlouho mám nahrávky relací uchovávat?
Nastavte pravidlo, které vyváží potřeby se soukromím. Třicet dní pokryje většinu případů. Devadesát dní zachytí víc vzorců. Rok zachytí sezónní vzorce. Víc než rok je obvykle zbytečné. Stanovte pravidlo. Mažte automaticky. Zdokumentujte ho. Kratší uchovávání je soukromější.
Co mám dělat, když mě návštěvník požádá o smazání jeho nahrávek?
Smažte je okamžitě. Většina zákonů smazání na požádání vyžaduje. Zaveďte postupy, které žádostem o smazání vyhoví. Uchovejte dokumentaci, že ke smazání došlo. Neodkládejte. Nevyjednávejte. Respektujte práva návštěvníků na soukromí. Pokud nemůžete mazat na požádání, nemůžete dodržet zákony o ochraně soukromí.
Je bezpečné nahrávat zdravotní nebo finanční údaje v nahrávkách relací?
Jen pokud je zcela zamaskujete. Čísla platebních karet musí být zamaskována. Čísla bankovních účtů musí být zamaskována. Zdravotní údaje musí být zamaskovány. Pokud je zamaskovat nemůžete, nenahrávejte je. Některá citlivá odvětví by nahrávky nemusela používat vůbec. Zdravotnické systémy se záznamy pacientů. Finanční instituce s údaji o účtech. Riziko pro soukromí převáží přínos optimalizace.