Правна и редакторска актуализация:

Анкети и онлайн формуляри по GDPR се използват за запитвания, консултации, кандидатстване, обратна връзка и маркетинг. Рискът започва, когато се събират повече данни от необходимото или човекът не разбира кой, защо и колко време ще ги използва.

Най-важното

Не поставяйте автоматично отметка „Съгласен съм с GDPR“. Определете целта и правилното основание, дайте кратка информация до формуляра и отделете незадължителното маркетингово съгласие.

Съдържание

Започнете от целта, не от полетата

Една форма може да обслужва различни цели: отговор на запитване, договор, подбор или бюлетин. За всяка цел определете отделно основание, получатели и срок.

За контактна форма основанието често е действие по искане на лицето преди договор. За поръчка може да са договор и законови задължения. Маркетингът изисква отделна преценка и видима незадължителна отметка.

Какво трябва да пише до формуляра?

Използвайте информация на два слоя. До бутона посочете администратора, целта, основните получатели, срока или критерия и линк към пълното уведомление. Пълната политика трябва да съдържа елементите по чл. 13 GDPR.

Маркирайте задължителните полета. Ако можете да отговорите по имейл, телефонът често следва да е незадължителен. Предупредете да не се изпраща ненужна чувствителна информация в свободен текст.

Анонимна ли е анкетата?

Липсата на име не прави анкетата анонимна. IP адрес, служебен имейл, уникален линк или комбинация от длъжност и малък екип могат да идентифицират участника.

Ако идентификацията не е нужна, изключете IP логването, не събирайте имейл и публикувайте само агрегирани резултати.

Google Forms, Typeform и други доставчици

Проверете договора за обработване, подизпълнителите, местата на данните и трансферите. Ограничете достъпа до резултатите и включете MFA.

Уверете се, че данните не се изпращат автоматично към аналитични или рекламни системи без отделно основание и прозрачност.

Срокове за съхранение

Няма един GDPR срок за всички форми. Неуспешно запитване може да се пази кратко, договорната форма следва приложимите договорни и законови срокове, а суровите анкетни данни обичайно се изтриват или агрегират след анализа.

Политика, обещаваща изтриване след шест месеца, не помага, ако платформата пази резултатите безсрочно. Текстът и техническата настройка трябва да съвпадат.

Практичен контролен списък

  1. Определете цел и основание за всяко поле.
  2. Оставете маркетинговата отметка празна по подразбиране.
  3. Проверете доставчика и трансферите.
  4. Настройте реално автоматично изтриване.
  5. Осигурете процес за достъп, корекция и изтриване.
Официални източници

Основните правила са в чл. 5, 6, 9 и 13 GDPR.

Практически пример: форма за запитване и бюлетин

Форма за консултация изисква име, телефон, имейл, ЕГН и свободно описание, а една предварително отметната кутия „Приемам GDPR“ се използва и за отговор, и за реклама. Така се смесват различни цели и се събират данни, които вероятно не са нужни за първоначалния контакт.

По-добрата форма оставя само необходимите полета, обяснява целта до бутона и дава линк към пълното уведомление. Маркетинговата отметка е отделна, празна и незадължителна. В свободното поле има предупреждение да не се въвеждат здравни, финансови или чужди лични данни.

Как да приложите правилата на практика

1. Направете карта поле–цел–основание

За всяко поле запишете защо е нужно, задължително ли е, на какво основание се обработва и кога се изтрива. Ако няма ясен отговор, полето вероятно трябва да отпадне.

2. Подредете информацията на два слоя

Краткият текст до формата дава администратора, целта и основния срок. Пълната политика обяснява получатели, трансфери, права и контакт. Така човекът получава същественото без претоварване.

3. Тествайте целия поток

Проверете къде отива имейл известието, кой вижда резултатите, какво се записва в CRM и аналитика и дали автоматичното изтриване работи. Документът и системата трябва да съвпадат.

Чести грешки

  • Предварително отметнато маркетингово съгласие.
  • Една отметка за договор, политика и реклама.
  • Обявяване на анкетата за анонимна при записван IP или уникален линк.
  • Безсрочно пазене на всички отговори в платформата.

Често задавани въпроси

Нужна ли е отметка за политиката за поверителност?

Политиката е информация, а не договор, който непременно изисква съгласие. Важно е да е предоставена ясно; отделно съгласие се използва само когато то е действителното основание.

Може ли телефонът да е задължителен?

Да, ако е реално необходим за заявената услуга. Ако можете да отговорите по имейл, задължителният телефон трябва да бъде обоснован.

Колко време се пазят запитванията?

Няма универсален срок. Определете го според обслужването, евентуалния договор, законовите задължения и защитата на претенции.

Как да изберете правилното основание за формуляра?

Разделете действията, които човекът изрично иска, от допълнителните цели на бизнеса. Отговорът на запитване може да е необходим за стъпки преди договор, докато добавянето към рекламна аудитория е отделна операция. Не използвайте съгласие само защото изглежда най-лесно за обяснение.

Ако формата се използва от деца, пациенти, кандидати или служители, направете отделна оценка. Свободният текст може да доведе до непоискани специални категории данни, затова ограничете достъпа и определете процедура за бързо изтриване на ненужната информация.

Матрица за решение

  • Човекът иска отговор или оферта: Съберете минималните контакти и обяснете срока за кореспонденцията.
  • Искате бюлетин или реклама: Използвайте отделен незадължителен механизъм и пазете доказателство.
  • Искате статистика: Анонимизирайте или агрегирайте, когато идентификацията не е нужна.
Какво да запазите като доказателство?

Версията на формата и краткото уведомление, датата и източника на съгласието, настройките за изтриване, договорът с платформата и списъкът на лицата с достъп.

Свързани теми

Нуждаете се от документи за вашия бизнес?

Документите трябва да отразяват конкретните полета, интеграции, доставчици и срокове във вашите форми.

Разгледайте подходящата услуга

Запитване, реклама и искания за права са различни цели

Преддоговорното основание по чл. 6, пар. 1, буква „б“ се отнася до стъпки по искане на физическото лице, което ще е страна по договора. Комуникацията с представител на дружество може да изисква преценка на легитимен интерес. При използване на съгласие то трябва да е доказуемо, конкретно и лесно за оттегляне. Самото изпращане на запитване не е съгласие за рекламни аудитории. По искане за упражняване на права се отговаря по правило до един месец; допустимото удължаване и уведомяването са уредени в чл. 12, пар. 3 GDPR.

Правни източници: Регламент (ЕС) 2016/679, чл. 5–6, 9, 12–22, 28–34 и 44–49.