formularz niezgodny z polityką ePrivacy

Formularz niezgodny z polityką ePrivacy to usterka, w której zbieranie danych nie spełnia wymogów unijnej dyrektywy o prywatności komunikacji.

Formularz niezgodny z polityką ePrivacy – czym jest ten problem

Określenie „formularz niezgodny z polityką ePrivacy” odnosi się do sytuacji, w której formularz dostępny na stronie internetowej, w aplikacji albo w panelu kontaktowym wykorzystuje dane użytkownika w sposób niewystarczająco przejrzysty lub niezgodny z zasadami ochrony prywatności komunikacji elektronicznej. Problem może dotyczyć zarówno samego sposobu wyświetlania zgód, jak i tego, co dzieje się z informacjami po wysłaniu formularza. Pod uwagę bierze się między innymi adres poczty elektronicznej, numer telefonu, treść wiadomości, identyfikatory urządzenia, informacje o źródle wejścia na stronę oraz dane zapisywane w plikach cookie.

Nieprawidłowość nie zawsze oznacza awarię techniczną. Formularz może działać poprawnie od strony wizualnej, przyjmować zgłoszenia i wysyłać je do odbiorcy, a mimo to być przygotowany w sposób budzący zastrzeżenia dotyczące prywatności. Przykładem jest umieszczenie zgody w jednym, ogólnym komunikacie bez wyjaśnienia celu przetwarzania, brak możliwości odmowy opcjonalnych działań albo automatyczne zaznaczenie pól, których użytkownik powinien dokonać samodzielnie. Znaczenie ma także to, czy użytkownik otrzymuje jasną informację o tym, jakie dane są wymagane, a jakie można pozostawić niewypełnione.

W praktyce analiza takiego formularza obejmuje interfejs, kod strony, skrypty śledzące, ustawienia systemu obsługującego zgłoszenia oraz sposób przekazywania wiadomości. Należy rozdzielić dane konieczne do udzielenia odpowiedzi od informacji zbieranych dodatkowo, na przykład na potrzeby statystyk, personalizacji lub działań marketingowych. Każdy z tych celów powinien być opisany w sposób zrozumiały dla osoby korzystającej ze strony.

Formularz ePrivacy w kontekście zgód i porównań technicznych

W ocenie zgodności formularza istotne jest odróżnienie zgody od samego faktu skorzystania z usługi. Wysłanie wiadomości z pytaniem nie powinno być automatycznie traktowane jako zgoda na dowolne przyszłe kontakty. Podobnie zaznaczenie pola potrzebnego do przesłania formularza nie musi oznaczać akceptacji materiałów promocyjnych, profilowania ani zapisywania dodatkowych identyfikatorów. Cele te powinny być przedstawione oddzielnie, jeżeli wymagają odrębnej decyzji.

Można porównać dwa rozwiązania. W pierwszym formularz zawiera pole wiadomości, dane kontaktowe oraz krótką informację o wykorzystaniu danych wyłącznie do obsługi zgłoszenia. W drugim te same pola są połączone z automatycznym zapisem do listy mailingowej, dodatkowymi skryptami analitycznymi i przekazaniem danych kilku podmiotom, bez wyraźnego wskazania tych działań. Oba formularze mogą wyglądać podobnie, lecz drugi wymaga znacznie dokładniejszej analizy zgód, informacji dla użytkownika i ustawień technicznych.

Znaczenie ma również kolejność zdarzeń. Jeżeli skrypt analityczny uruchamia się przed wyborem ustawień prywatności, a formularz korzysta z identyfikatora zapisanego w przeglądarce, może powstać rozbieżność między deklarowanym sposobem działania a rzeczywistym przebiegiem komunikacji. Weryfikacji wymaga więc nie tylko treść klauzuli, lecz także moment ładowania skryptów, zakres ciasteczek, logi systemowe i konfiguracja narzędzi zewnętrznych.

Różnica między błędem formalnym a technicznym również bywa istotna. Błąd formalny może polegać na niejasnym opisie celu, niewłaściwej treści zgody albo braku informacji o prawach osoby, której dane dotyczą. Błąd techniczny może przejawiać się brakiem zapisu decyzji użytkownika, niemożnością wycofania zgody, wysyłaniem danych mimo odrzucenia opcjonalnych działań albo przechowywaniem wrażliwych informacji w polach dostępnych publicznie.

Typowe usterki formularza niezgodnego z polityką ePrivacy

Jednym z częstych problemów jest brak wyraźnego wskazania, które pola są obowiązkowe. Użytkownik może wtedy przekazać większy zakres informacji, niż jest potrzebny do obsługi sprawy. Nieprawidłowe bywa także wymaganie daty urodzenia, pełnego adresu lub szczegółowych danych dodatkowych przy prostym zapytaniu kontaktowym. Zakres powinien odpowiadać rzeczywistemu celowi formularza i nie powinien być rozszerzany bez uzasadnienia.

Inna grupa usterek dotyczy checkboxów. Pole zgody może być zaznaczone z góry, opisane zbyt ogólnie albo połączone z regulaminem i informacją o działaniach marketingowych w jednym zdaniu. Problematyczna jest również sytuacja, w której odmowa opcjonalnej zgody blokuje wysłanie podstawowego zgłoszenia. Właściwe rozdzielenie funkcji pozwala pozostawić użytkownikowi rzeczywisty wybór i ograniczyć zbieranie danych do niezbędnego minimum.

Nieprawidłowości mogą pojawić się po stronie zaplecza. Wiadomość z formularza może być automatycznie przekazywana do kilku skrzynek, zapisywana w panelu o nieustalonym poziomie dostępu albo przechowywana bez określenia okresu retencji. Warto sprawdzić, kto ma dostęp do zgłoszeń, czy dane są szyfrowane podczas transmisji, czy istnieje mechanizm usuwania niepotrzebnych wiadomości oraz czy kopie danych nie pozostają w systemach pomocniczych.

Do typowych objawów zalicza się także brak komunikatu potwierdzającego przyjęcie zgłoszenia, brak informacji o dalszym postępowaniu, niedziałający link do polityki prywatności, nieskuteczne cofnięcie zgody oraz różnice między wersją formularza na komputerze i urządzeniu mobilnym. Szczególną uwagę należy zwrócić na formularze osadzane przez zewnętrzne narzędzia, ponieważ ich ustawienia mogą zmieniać się niezależnie od kodu głównej strony.

Jeżeli formularz zbiera dane szczególnej kategorii, informacje dotyczące zdrowia, dokumentów, finansów lub dokładnej lokalizacji, potrzebna jest ostrożniejsza ocena. Takich danych nie powinno się umieszczać w zwykłych polach kontaktowych bez określenia celu, podstawy przetwarzania i odpowiednich zabezpieczeń. W razie wątpliwości nie należy wpisywać do formularza informacji, które nie są konieczne do uzyskania odpowiedzi.

Praktyczne wskazówki dotyczące formularza ePrivacy

Przed zgłoszeniem formularza do administracji strony warto wykonać prosty test w świeżej sesji przeglądarki. Należy sprawdzić, jakie komunikaty pojawiają się przed rozpoczęciem wpisywania danych, które pola są oznaczone jako obowiązkowe i czy można odmówić opcjonalnych działań bez utraty podstawowej funkcji strony. Dobrze jest także przejść cały proces na kilku rozmiarach ekranu, ponieważ na urządzeniu mobilnym opis zgody może zostać skrócony, zasłonięty albo umieszczony poza widocznym obszarem.

Przydatne jest przygotowanie mapy przepływu danych. Powinno się zapisać, jakie informacje są wpisywane, do którego systemu trafiają, kto może je odczytać, jak długo są przechowywane i czy są przekazywane dalej. Taka mapa ułatwia wykrycie sytuacji, w której treść formularza obiecuje wykorzystanie danych tylko do odpowiedzi, lecz konfiguracja zaplecza wykonuje dodatkowe operacje.

Warto przejrzeć kod strony oraz ustawienia skryptów pod kątem uruchamiania narzędzi przed uzyskaniem odpowiedniego wyboru. Należy zweryfikować nazwy ciasteczek, czas ich działania, zakres informacji wysyłanych do dostawców zewnętrznych i sposób dokumentowania decyzji użytkownika. Nie chodzi o usuwanie wszystkich mechanizmów technicznych, lecz o takie ich skonfigurowanie, aby działania opcjonalne nie były wykonywane bez jasnej podstawy.

Treść komunikatów powinna być krótka, konkretna i pozbawiona niejasnych sformułowań. Zamiast ogólnego zwrotu o „ulepszaniu usług” lepiej wskazać, jakie działanie jest wykonywane i po co. Powinno być wiadomo, czy podanie adresu jest potrzebne do odpowiedzi, czy numer telefonu służy wyłącznie do kontaktu, a także jak można wycofać zgodę lub poprosić o usunięcie danych. Informacja nie powinna ukrywać istotnych elementów w długim bloku tekstu, którego nie da się łatwo przeczytać na małym ekranie.

Po wprowadzeniu zmian należy ponowić test. Trzeba sprawdzić zarówno scenariusz akceptacji, jak i odmowy, brak wymaganej wartości, przerwanie wysyłania oraz ponowne otwarcie strony. Warto zachować datę testu, wersję formularza i opis wyniku, aby później można było ustalić, kiedy zmieniła się konfiguracja.

Kiedy zgłosić formularz niezgodny z polityką ePrivacy do serwisu

Zgłoszenie do serwisu może być zasadne, gdy problem wynika z niestabilnego działania strony, błędów przeglądarki, uszkodzonego skryptu, nieprawidłowego zapisu ustawień lub trudności z bezpiecznym działaniem urządzenia wykorzystywanego do obsługi formularza. Wcześniej warto zanotować adres podstrony, opis czynności prowadzących do błędu, rodzaj używanego urządzenia oraz komunikat wyświetlany na ekranie. Nie powinno się jednak przesyłać w wiadomości haseł, pełnych danych dokumentów ani innych informacji, które nie są potrzebne do technicznej oceny problemu.

W przypadku sprzętu użytkowanego do obsługi zgłoszeń pomoc może obejmować sprawdzenie przeglądarki, ustawień prywatności, aktualności systemu, działania połączenia sieciowego i poprawności wyświetlania formularza. Jeżeli pojawia się podejrzenie przejęcia danych, nie należy wielokrotnie powtarzać wysyłania formularza ani zapisywać poufnych informacji w polach testowych. Zalecane jest odłączenie urządzenia od podejrzanych dodatków, zabezpieczenie ważnych plików i opisanie zauważonych objawów.

W Warszawie taką diagnostykę laptopa można zgłosić do Warszawskiego Pogotowia Komputerowego 24/7, gdzie diagnoza laptopa jest bezpłatna. Sama ocena techniczna nie zastępuje konsultacji prawnej ani audytu ochrony danych, ale może pomóc ustalić, czy przyczyną nieprawidłowości jest urządzenie, przeglądarka, lokalna konfiguracja albo element strony. W sprawach dotyczących treści zgód, podstawy przetwarzania i obowiązków administratora potrzebna może być dodatkowo ocena osoby zajmującej się ochroną danych.