- \n
- Zosta\u0142y przygotowane narz\u0119dzia umo\u017cliwiaj\u0105ce okre\u015blenie okresu przechowywania danych oraz\u00a0narz\u0119dzie do usuwania\u00a0danych zwi\u0105zanych z\u00a0indywidualnymi u\u017cytkownikami.<\/li>\n<\/ul>\n
- \n
- Google bierze\u00a0udzia\u0142 w programie Tarczy Prywatno\u015bci \u2013 porozumienia mi\u0119dzy UE i USA dotycz\u0105cego przetwarzania danych osobowych obywateli Unii Europejskiej.<\/li>\n<\/ul>\n
Zasady korzystania z Google Analytics zabraniaj\u0105 przesy\u0142ania do Google\u2019a danych umo\u017cliwiaj\u0105cych identyfikacj\u0119 osoby. Google zastrzega, \u017ce je\u015bli to zrobisz, mo\u017ce\u00a0wy\u0142\u0105czy\u0107 us\u0142ug\u0119 i usun\u0105\u0107 dane.<\/p>\n
Dopuszczalne jest jedynie przetwarzanie w GA identyfikator\u00f3w transakcji i klient\u00f3w. Identyfikatory takie dla osoby postronnej s\u0105 nic nie m\u00f3wi\u0105cymi ci\u0105gami znak\u00f3w, ale w systemach CRM w\u0142a\u015bciciela strony identyfikatory te s\u0105 powi\u0105zane z danymi osobowymi (np. z danymi klienta, kt\u00f3ry dokona\u0142 danej transakcji). Dlatego na gruncie RODO identyfikatory takie stanowi\u0105 dane spseudonimizowane osobowe.<\/p>\n
Klasyczne dane osobowe \u2013 takie jak nazwiska os\u00f3b, adresy e-mailowe czy numery telefon\u00f3w \u2013\u00a0w og\u00f3le nie powinny si\u0119 znale\u017a\u0107 w GA.<\/p>\n
Jakie dane przesy\u0142asz do Google Analytics?<\/h1>\n
Niestety, w\u0142a\u015bciciele witryn przez niew\u0142a\u015bciw\u0105 konfiguracj\u0119 swoich system\u00f3w przesy\u0142aj\u0105 do GA r\u00f3wnie\u017c niespseudonimizowane dane osobowe. Co trzeba podkre\u015bli\u0107,\u00a0jest to zazwyczaj niezamierzone\u00a0i wynika z braku \u015bwiadomo\u015bci, jak dzia\u0142a strona WWW, a tak\u017ce\u00a0w jaki spos\u00f3b u\u017cytkownicy na ni\u0105 trafiaj\u0105.<\/p>\n
Najcz\u0119\u015bciej takie dane wprowadzane s\u0105 do Google Analytics poprzez adresy URL, w tym zawarte w nich parametry, oraz przez tytu\u0142y strony (meta title<\/em>s<\/em>).<\/p>\n
Adresy URL\u00a0z danymi osobowymi<\/h2>\n
Adresy URL\u00a0z danymi osobowymi<\/h3>\n
W adresie\u00a0URL\u00a0dane osobowe mog\u0105 pojawi\u0107 si\u0119 w spos\u00f3b bezpo\u015bredni (zob. rys. 1), np.:<\/p>\n
- \n
- jako parametry \u015bledz\u0105ce, generowane przy wysy\u0142ce mailingu lub SMS-\u00f3w (1);<\/li>\n
- jako parametry tworzone przy zakupie produktu \u2013 na podstawie danych wprowadzonych przez u\u017cytkownika (2);<\/li>\n
- jako parametry zwi\u0105zane z logowaniem, kt\u00f3re w skrajnym przypadku mog\u0105 zawiera\u0107 nazw\u0119 u\u017cytkownika i has\u0142o (3).<\/li>\n<\/ul>\n
![\"\"](\"https:\/\/sprawnymarketing.pl\/wp-content\/uploads\/2019\/04\/wrodarczyk-1-530x156.png\")
<\/p>\nRys. 1. Przyk\u0142ady adres\u00f3w URL z danymi osobowymi lub umo\u017cliwiaj\u0105cych dost\u0119p do tych danych.<\/em><\/p>\n
Dane osobowe\u00a0mog\u0105 znajdowa\u0107 si\u0119 w adresach URL r\u00f3wnie\u017c w spos\u00f3b po\u015bredni (4 i 5). Polega to na tym, \u017ce adres ten\u00a0wskazuje stron\u0119, na kt\u00f3rej dane osobowe s\u0105 dost\u0119pne. Przyk\u0142adem takiej strony mo\u017ce by\u0107 link z potwierdzeniem transakcji, np. rezerwacji hotelu (rys. 2)<\/p>\n
![\"\"](\"https:\/\/sprawnymarketing.pl\/wp-content\/uploads\/2019\/04\/wrodarczyk2-530x337.png\")
<\/p>\nRys. 2. Przyk\u0142ad strony umo\u017cliwiaj\u0105cej dost\u0119p do danych osobowych<\/em><\/p>\n
Oczywi\u015bcie cz\u0119\u015b\u0107 z powy\u017cszych przyk\u0142ad\u00f3w to skrajne przypadki, wyst\u0119puj\u0105ce raczej w teorii ni\u017c w praktyce. Wi\u0119kszo\u015b\u0107 serwis\u00f3w\u00a0ma odpowiedni\u0105\u00a0architektur\u0119 i nie ma mo\u017cliwo\u015bci odczytania z adresu URL nazwy u\u017cytkownika i jego has\u0142a czy te\u017c zalogowania si\u0119 na konto i dokonania zmian przez osoby postronne.<\/p>\n
Czasami jednak mo\u017cna odnie\u015b\u0107 wra\u017cenie, \u017ce projektanci stron WWW jakby nie brali pod uwag\u0119 faktu, \u017ce adres URL lub tytu\u0142 strony mo\u017ce by\u0107 czytany przez kogokolwiek poza u\u017cytkownikiem.<\/p>\n
Wyszukiwanie w witrynie<\/h3>\n
Szczeg\u00f3lnym przypadkiem wprowadzenia danych osobowych do GA przez parametr adresu URL jest wyszukiwanie w witrynie. Mo\u017ce si\u0119 zdarzy\u0107, \u017ce u\u017cytkownik (najcz\u0119\u015bciej omy\u0142kowo) wprowadzi do takiej wyszukiwarki dane osobowe (rys. 3).<\/p>\n
![\"\"](\"https:\/\/sprawnymarketing.pl\/wp-content\/uploads\/2019\/04\/wrodarczyk3-530x175.png\")
<\/p>\nRys. 3. Dane osobowe w has\u0142ach wyszukiwanych w witrynie.<\/em><\/p>\n
Tytu\u0142y strony<\/h3>\n
Dane osobowe mog\u0105 zosta\u0107 wprowadzone do GA tak\u017ce poprzez\u00a0tytu\u0142 strony (meta title<\/em>), kt\u00f3ry jest r\u00f3wnie\u017c wczytywany przez Google Analytics. Zdarza si\u0119 te\u017c, \u017ce w polu tym pojawia si\u0119 po prostu adres URL strony (rys. 4).<\/p>\n
![\"\"](\"https:\/\/sprawnymarketing.pl\/wp-content\/uploads\/2019\/04\/wrodarczyk4-530x227.png\")
<\/p>\nRys. 4. Dane osobowe w tytu\u0142ach stron.<\/em><\/p>\n
Inne mo\u017cliwo\u015bci<\/h3>\n
Dane osobowe mog\u0105 te\u017c zosta\u0107 wprowadzone do Google Analytics\u00a0przez bardziej zaawansowane funkcje, takie jak parametry\u00a0zdarze\u0144 (events<\/em>), warto\u015bci transakcji eCommerce, zmienne niestandardowe, przez interfejs API, w r\u0119cznie przes\u0142anym pliku CSV lub przez Measurement Protocol.<\/p>\n
Warto sprawdzi\u0107, czy do GA nie s\u0105 w ten spos\u00f3b wysy\u0142ane informacje umo\u017cliwiaj\u0105ce identyfikacj\u0119 u\u017cytkownika.<\/p>\n
To mo\u017ce by\u0107 niegro\u017any incydent<\/h2>\n
Dane osobowe\u00a0wprowadzone do\u00a0Google Analytics dost\u0119pne s\u0105 wy\u0142\u0105cznie dla os\u00f3b uprawnionych, maj\u0105cych dost\u0119p do konta GA. Najcz\u0119\u015bciej s\u0105 to w\u0142a\u015bciciele witryny, pracownicy i strony trzecie (np. agencje marketingowe) zobowi\u0105zane\u00a0na mocy prawa lub umow\u0105 do zachowania poufno\u015bci. Nierzadko wi\u0119kszo\u015b\u0107 tych\u00a0os\u00f3b\u00a0ma dost\u0119p do tych samych danych r\u00f3wnie\u017c za po\u015brednictwem innych system\u00f3w (np. program\u00f3w ksi\u0119gowych i rozliczeniowych), wi\u0119c fakt, \u017ce mog\u0105 je podejrze\u0107 r\u00f3wnie\u017c w GA, nie zmienia wiele z punktu widzenia faktycznego bezpiecze\u0144stwa tych danych.<\/p>\n
Dost\u0119p do danych GA przez pracownik\u00f3w Google\u2019a jest r\u00f3wnie\u017c ograniczony do niezb\u0119dnego minimum i obwarowany szeregiem procedur. St\u0105d wi\u0119c nawet je\u015bli w\u00a0GA\u00a0znajd\u0105 si\u0119 dane, kt\u00f3re tam trafi\u0107 nie powinny, to prawdopodobie\u0144stwo, \u017ce zostan\u0105 one za spraw\u0105 Google\u2019a wykorzystane ze szkod\u0105 dla os\u00f3b, kt\u00f3rych dotycz\u0105, jest znikome.<\/p>\n
Dlatego w wi\u0119kszo\u015bci przypadk\u00f3w przekazanie danych osobowych do Google Analytics nie wi\u0105\u017ce si\u0119 z istotnym ryzykiem dla bezpiecze\u0144stwa danych. Je\u017celi jeste\u015b jedyn\u0105 osob\u0105, kt\u00f3ra ma dost\u0119p do GA, to szansa, \u017ce ktokolwiek si\u0119 o tym dowie, jest praktycznie \u017cadna.<\/p>\n
To mo\u017ce by\u0107 powa\u017cny problem<\/h2>\n
Przekazanie danych osobowych do firmy zewn\u0119trznej bez zawartej uprzednio umowy powierzenia przetwarzania danych mo\u017ce stanowi\u0107 naruszenie prawa. Tymczasem aneks o\u00a0przetwarzaniu danych firmy Google w przypadku us\u0142ugi GA\u00a0obejmuje wy\u0142\u0105cznie dane takie jak identyfikatory cookie, IP, urz\u0105dze\u0144 i klient\u00f3w<\/a> (dane spseudonimizowane<\/a>).<\/p>\n
Oznacza to, \u017ce zawarta z Googlem umowa powierzenia przetwarzania danych osobowych nie obejmuje zwyk\u0142ych danych osobowych przes\u0142anych do Google Analytics niezgodnie z warunkami us\u0142ugi. Jedn\u0105 z praktycznych konsekwencji mo\u017ce by\u0107 brak mo\u017cliwo\u015bci\u00a0selektywnego\u00a0usuni\u0119cia tych danych w przypadku gdy osoba, kt\u00f3rej dane dotycz\u0105, za\u017c\u0105da tego zgodnie z przepisami RODO.<\/p>\n
Pojawienie si\u0119 danych w GA mo\u017ce w niekt\u00f3rych przypadkach oznacza\u0107\u00a0r\u00f3wnie\u017c realne zagro\u017cenie dla ich bezpiecze\u0144stwa.<\/p>\n
Kto mia\u0142 dost\u0119p do danych?<\/h3>\n
Dost\u0119p do Twojego konta Google Analytics m\u00f3g\u0142 by\u0107 udzielany r\u00f3\u017cnym osobom. Zdarza si\u0119, \u017ce dost\u0119p przydziela si\u0119 bez \u015bwiadomo\u015bci, \u017ce w GA znajduj\u0105 si\u0119 dane osobowe, i bez stosownej umowy.<\/p>\n
Niezale\u017cnie od podpisanych um\u00f3w pojawia si\u0119 pytanie, czy osoby, kt\u00f3re mia\u0142y dost\u0119p do GA, daj\u0105 faktyczn\u0105 r\u0119kojmi\u0119 poufno\u015bci informacji. Czy mamy pewno\u015b\u0107, \u017ce osoby te nale\u017cycie chroni\u0105 swoje dane dost\u0119pu do konta Google\u2019a?<\/p>\n
Dane osobowe to nie statystyki<\/h3>\n
Nieuprawnione u\u017cycie danych analitycznych na temat ruchu na stronie internetowej w najgorszym wypadku naruszy tajemnic\u0119 przedsi\u0119biorstwa. Skala problemu jest jednak niepor\u00f3wnywalna z wyciekiem danych osobowych i ich nieuprawnionym u\u017cyciem na masow\u0105 skal\u0119, co mo\u017ce poci\u0105gn\u0105\u0107 za sob\u0105 konsekwencje finansowe oraz prawne i negatywnie odbi\u0107 si\u0119 na reputacji firmy.<\/p>\n
Zakres danych<\/h3>\n
Kolejn\u0105 kwesti\u0105 jest to, o jakich danych m\u00f3wimy. Czy s\u0105 to wy\u0142\u0105cznie adresy e-mailowe, czy pe\u0142ne dane osobowe, umo\u017cliwiaj\u0105ce wykorzystanie to\u017csamo\u015bci innej osoby? Czy mog\u0142y to by\u0107 dane wra\u017cliwe? Na ile dane te mog\u0105 mie\u0107 znaczenie dla prywatno\u015bci i bezpiecze\u0144stwa tej osoby i jej maj\u0105tku? Czy dane umo\u017cliwi\u0142y zalogowanie na konto? Czy mo\u017cliwe by\u0142o zawarcie transakcji lub dokonanie p\u0142atno\u015bci? Czy m\u00f3wimy o danych klient\u00f3w niewielkiego sklepu, czy du\u017cej instytucji finansowej?<\/p>\n
Po\u0142\u0105czenie informacji, kto, w jakim czasie i na jak\u0105 skal\u0119 mia\u0142 dost\u0119p do danych osobowych, a tak\u017ce jakie to by\u0142y dane, pozwoli oceni\u0107, czy mamy do czynienia z incydentem, czy z powa\u017cnym problemem wymagaj\u0105cym natychmiastowych dzia\u0142a\u0144.<\/span><\/p>\n
Jakie kody \u015bledz\u0105ce masz na stronie?<\/h3>\n
Pojawienie si\u0119 danych osobowych w Google Analytics b\u0119dzie oznacza\u0107, \u017ce te adresy URL i tytu\u0142y stron mog\u0105 by\u0107 czytane przez inne kody \u015bledz\u0105ce, w tym inne kody Google: AdWords, AdSense, Floodlight\u00a0(DoubleClick). Piksel Facebooka r\u00f3wnie\u017c przesy\u0142a informacje na temat adres\u00f3w URL. Co prawda dost\u0119p do tych adres\u00f3w dla u\u017cytkownik\u00f3w interfejsu nie jest a\u017c tak kompleksowy jak w raportach Google Analytics, ale faktem jest, \u017ce dane te s\u0105 zbierane przez inne us\u0142ugi Google\u2019a oraz Facebooka.<\/p>\n
A przecie\u017c mamy jeszcze\u00a0inne kody \u015bledz\u0105ce, m.in. kody pozosta\u0142ych sieci reklamowych (np. sieci\u00a0realizuj\u0105cych remarketing), sieci afiliacyjnych, narz\u0119dzi SaaS, kody sieci reklamowych emituj\u0105ce reklamy \u2013 wi\u0119kszo\u015b\u0107 z nich czyta informacje o adresach URL.\u00a0Trzeba\u00a0mie\u0107 \u015bwiadomo\u015b\u0107,\u00a0\u017ce niekoniecznie\u00a0ka\u017cda z tych firm musi mie\u0107 najwy\u017csze standardy bezpiecze\u0144stwa danych i udost\u0119pnia\u0107 narz\u0119dzia pozwalaj\u0105ce na\u00a0zaciemnienie danych osobowych. Nawet je\u015bli zawrzesz z nimi zgodn\u0105 z RODO umow\u0119 powierzenia przetwarzania danych, to odpowiedzialno\u015b\u0107 za ich bezpiecze\u0144stwo i tak spoczywa na Twojej firmie.<\/p>\n
Adblocki i inne dodatki do przegl\u0105darki<\/h3>\n
Je\u015bli na stronie masz umieszczone wy\u0142\u0105cznie bezpieczne kody \u015bledz\u0105ce zaufanych firm, to wci\u0105\u017c istnieje mo\u017cliwo\u015b\u0107, \u017ce\u00a0u\u017cytkownik sam bezrefleksyjnie taki adres udost\u0119pni, czasem nawet\u00a0nie\u015bwiadomie, np. poprzez zainstalowane dodatki do przegl\u0105darki lub inne oprogramowanie\u00a0na urz\u0105dzeniu.<\/p>\n
Przyk\u0142adowo: powszechnie u\u017cywane\u00a0adblocki gromadz\u0105 na swoich serwerach informacje o adresach wszystkich odwiedzanych stron. A kto wie,\u00a0co jeszcze u\u017cytkownik m\u00f3g\u0142 sobie zainstalowa\u0107. Z\u0142o\u015bliwe oprogramowanie mo\u017ce nielegalnie \u015bledzi\u0107 adresy odwiedzanych stron i nie nale\u017cy si\u0119 \u0142udzi\u0107, \u017ce internetowi przest\u0119pcy nie wykorzystaj\u0105 danych podanych im na tacy.<\/p>\n
Owszem, w takiej sytuacji b\u0119dzie to wina u\u017cytkownika, ale taka sytuacja raczej nikomu nie wyjdzie na dobre. Dane osobowe z Facebooka zosta\u0142y udost\u0119pnione firmie Cambridge Analytica przez samych u\u017cytkownik\u00f3w, ale ostatecznie odbi\u0142o si\u0119 to niekorzystnie na wizerunku i kursie akcji Facebooka, a Mark Zuckerberg musia\u0142 przeprasza\u0107 za to, \u017ce do takiej sytuacji dosz\u0142o.<\/p>\n
Co robi\u0107 w przypadku wykrycia danych osobowych w Google Analytics?<\/h3>\n
Przede wszystkim nale\u017cy zachowa\u0107 spok\u00f3j. Dane te najprawdopodobniej\u00a0gromadz\u0105 si\u0119 tam od d\u0142u\u017cszego czasu. Je\u015bli dotychczas\u00a0nie wynikn\u0105\u0142 z tego powodu \u017caden problem, niewielka szansa, \u017ce stanie si\u0119 to akurat teraz. Nale\u017cy przede wszystkim oceni\u0107 wag\u0119 problemu i zapobiec takim sytuacjom w przysz\u0142o\u015bci.<\/p>\n
- \n
- Okre\u015bl dok\u0142adnie, jakie dane znalaz\u0142y si\u0119 Google Analytics i kiedy.
\nSprawd\u017a, jakie osoby maj\u0105 dost\u0119p do GA oraz przejrzyj histori\u0119 zmian, by odszuka\u0107 ewentualnych usuni\u0119tych u\u017cytkownik\u00f3w, kt\u00f3rzy mogli mie\u0107 dost\u0119p do danych w przesz\u0142o\u015bci.<\/li>\n<\/ul>\n- \n
- Sprawd\u017a, jakie inne kody \u015bledz\u0105ce znajduj\u0105 si\u0119 na stronie lub znajdowa\u0142y si\u0119 w przesz\u0142o\u015bci oraz jakim podmiotom i na jakiej zasadzie przekazywa\u0142y dane.<\/li>\n<\/ul>\n
- \n
- Zidentyfikuj, kt\u00f3re strony serwisu przekazuj\u0105 dane osobowe,\u00a0i tak zmodyfikuj ustawienia tych stron i\/lub kodu \u015bledz\u0105cego, by dane ju\u017c nie by\u0142y wysy\u0142ane podmiotom zewn\u0119trznym.
\nPoinformuj o zdarzeniu osob\u0119 odpowiedzialn\u0105 za bezpiecze\u0144stwo danych osobowych lub kierownictwo firmy.<\/li>\n<\/ul>\n- \n
- Zadecydujcie, jakie kroki podj\u0105\u0107, zw\u0142aszcza je\u015bli nast\u0105pi\u0142o ujawnienie danych mog\u0105ce nie\u015b\u0107 zagro\u017cenie dla prywatno\u015bci i maj\u0105tku os\u00f3b, kt\u00f3rych dane dotycz\u0105, i co zrobi\u0107 z dotychczas zebranymi danymi, np. w Google Analytics.<\/li>\n<\/ul>\n
Zgodnie z RODO administrator powinien dokumentowa\u0107 wszelkie przypadki naruszenia ochrony danych osobowych, a je\u015bli jest prawdopodobne, \u017ce skutkowa\u0142o ono ryzykiem naruszenia praw lub wolno\u015bci os\u00f3b fizycznych \u2013\u00a0winien je zg\u0142osi\u0107 do Prezesa Urz\u0119du Ochrony Danych Osobowych.<\/p>\n
Artyku\u0142 ten\u00a0nie jest opini\u0105 prawn\u0105\u00a0i skupia si\u0119 g\u0142\u00f3wnie na aspektach technicznych.\u00a0W ka\u017cdym indywidualnym przypadku nale\u017cy zasi\u0119gn\u0105\u0107 profesjonalnej opinii,\u00a0kt\u00f3ra pozwoli oceni\u0107 stan prawny, a nast\u0119pnie zaproponowa\u0107 rozwi\u0105zania.<\/span><\/p>\n
Poni\u017cej kilka uwag praktycznych, kt\u00f3re warto wzi\u0105\u0107 pod uwag\u0119:<\/p>\n
- \n
- Je\u015bli zdecydujesz, \u017ce nale\u017cy usun\u0105\u0107 te dane z Google Analytics, to wiedz, \u017ce Google nie przewiduje procedury indywidualnego usuwania tego rodzaju danych z konta GA. Jedynym sposobem jest usuni\u0119cie konta\/us\u0142ugi\/widoku. Po przeniesieniu do kosza s\u0105\u00a0one po pewnym czasie ca\u0142kowicie usuwane.<\/li>\n<\/ul>\n
- \n
- Zanim zdecydujesz si\u0119 skasowa\u0107 konto, zastan\u00f3w si\u0119, czy tak radykalne rozwi\u0105zanie jest konieczne w\u00a0Twoim przypadku. Dane historyczne i listy remarketingowe mog\u0105 si\u0119 jeszcze przyda\u0107, wi\u0119c rozwa\u017c, czy ich nie\u00a0utrzyma\u0107 do czasu, kiedy ju\u017c b\u0119d\u0105 nieprzydatne. Tak d\u0142ugo, jak dost\u0119p do konta jest ograniczony do bardzo w\u0105skiego grona os\u00f3b z odpowiednimi uprawnieniami (czy wr\u0119cz ma do niego dost\u0119p tylko jedna osoba), a w GA nie znalaz\u0142y si\u0119 dane tysi\u0119cy kart kredytowych z kodami zabezpieczaj\u0105cymi, realne zagro\u017cenie dla bezpiecze\u0144stwa os\u00f3b i ich prywatno\u015bci jest znikome.<\/li>\n<\/ul>\n
- \n
- Je\u015bli\u00a0zosta\u0142a podj\u0119ta decyzja o usuni\u0119ciu konta\/us\u0142ugi\/widoku, warto zapisa\u0107 przynajmniej kilka najwa\u017cniejszych raport\u00f3w, aby m\u00f3c w przysz\u0142o\u015bci si\u0119gn\u0105\u0107 do danych historycznych. Mo\u017cesz te\u017c\u00a0pobra\u0107 dane\u00a0z GA przez API. W\u00a0raportach tych powiniene\u015b oczywi\u015bcie zanonimizowa\u0107 dane osobowe.<\/li>\n<\/ul>\n
- \n
- Je\u017celi dane zosta\u0142y wys\u0142ane wy\u0142\u0105cznie w spos\u00f3b po\u015bredni, tzn. w postaci adres\u00f3w URL umo\u017cliwiaj\u0105cych dost\u0119p do danych, nale\u017cy dokona\u0107 odpowiednich przekierowa\u0144 na poziomie serwera i\/lub dokona\u0107 takich zmian programistycznych, \u017ce dost\u0119p do danych osobowych przez osoby postronne nie b\u0119dzie mo\u017cliwy z u\u017cyciem tych adres\u00f3w. Dzi\u0119ki temu nie b\u0119dzie potrzeby usuwania niczego z GA.<\/li>\n<\/ul>\n
- \n
- Sprawd\u017a, czy raportowanie wyszukiwania w witrynie nie zawiera danych osobowych. Jednym z rozwi\u0105za\u0144 zabezpieczaj\u0105cych przed wprowadzeniem do wyszukiwarki danych osobowych jest wyszukiwanie s\u0142ownikowe, kt\u00f3re ogranicza wyszukiwane has\u0142a np. wy\u0142\u0105cznie do\u00a0fraz znajduj\u0105cych si\u0119 na stronie.<\/li>\n<\/ul>\n
- \n
- Utw\u00f3rz alerty wykrywaj\u0105ce pojawienie si\u0119 w GA danych mog\u0105cych by\u0107 danymi osobowymi. Pami\u0119taj, \u017ce w ka\u017cdej chwili niedopatrzenie dewelopera lub nieodpowiednie u\u017cycie parametr\u00f3w w adresach URL (np. w mailingu) mo\u017ce spowodowa\u0107, \u017ce znowu dane si\u0119 tam pojawi\u0105. Niezale\u017cnie od alert\u00f3w warto regularnie\u00a0przegl\u0105da\u0107 Google Analytics pod tym k\u0105tem.<\/li>\n<\/ul>\n
To wina Twojej strony<\/h2>\n
\u0179r\u00f3d\u0142em problemu\u00a0jest to, \u017ce w niekt\u00f3rych witrynach cz\u0119\u015b\u0107 adres\u00f3w URL zawiera dane osobowe. Nale\u017cy takie dane spseudonimizowa\u0107, tj. zast\u0105pi\u0107 ci\u0105giem znak\u00f3w. Przyk\u0142adowo, adres\u00a0strona.pl\/odzyskaj-haslo\/jakis@email.pl\u00a0.pl\/odzyskaj-haslo\/82365, w kt\u00f3rym numer\u00a082365 identyfikuje konto z adresem\u00a0jakis@email.pl.<\/p>\n
Inne problemy wynikaj\u0105 z tego, \u017ce adresy niekt\u00f3rych stron umo\u017cliwiaj\u0105 dost\u0119p do danych osobowych, a czasem nawet zawieraj\u0105 klucz uwierzytelniaj\u0105cy umo\u017cliwiaj\u0105cy zalogowanie. Je\u015bli taka funkcjonalno\u015b\u0107 (np. link do potwierdzenia transakcji lub rezerwacji) jest potrzebna do funkcjonowania serwisu, zadbaj, aby adresy tej strony nie by\u0142y przesy\u0142ane do zewn\u0119trznych system\u00f3w \u015bledz\u0105cych, w tym Google Analytics.
\nJedn\u0105 z opcji zapewnienia bezpiecze\u0144stwa jest usuni\u0119cie z takich stron wszelkich kod\u00f3w \u015bledz\u0105cych. Poniewa\u017c jednak strony takie s\u0105 cz\u0119sto stronami konwersji, mo\u017ce to wymaga\u0107 dodatkowych rozwi\u0105za\u0144 programistycznych, aby wci\u0105\u017c raportowa\u0107 konwersje i dane o transakcjach. Stosowanym czasem\u00a0rozwi\u0105zaniem s\u0105 filtry \u201eWyszukaj i zast\u0105p\u201d\u00a0oraz\u00a0\u201eWyklucz parametry zapytania z URL\u201d. Trzeba jednak pami\u0119ta\u0107, \u017ce filtry dokonuj\u0105 zmiany danych\u00a0dopiero\u00a0po przes\u0142aniu danych do GA.
\nAby\u00a0naprawd\u0119 uniemo\u017cliwi\u0107 przes\u0142anie danych\u00a0osobowych do Google Analytics, konieczna jest odpowiednia modyfikacja kodu GA, kt\u00f3ra dokona zmiany adres\u00f3w URL jeszcze przed ich wys\u0142aniem do Google\u2019a. Modyfikacj\u0119 tak\u0105 mo\u017cna w prosty spos\u00f3b przygotowa\u0107\u00a0przez Google Tag Managera (rys. 5).<\/p>\n![\"\"](\"https:\/\/sprawnymarketing.pl\/wp-content\/uploads\/2019\/04\/wrodarczyk5-530x111.png\")
<\/p>\nRys. 5. Modyfikacja wysy\u0142anego do GA adresu URL (location) w GTM. Kod z tak\u0105 modyfikacj\u0105 nale\u017cy zastosowa\u0107 oczywi\u015bcie tylko w przypadku adresu strony zawieraj\u0105cego dane osobowe lub umo\u017cliwiaj\u0105cego dost\u0119p do tych danych. Przy tej okazji mo\u017cna uruchomi\u0107 anonimizacj\u0119 adres\u00f3w IP w Google Analytics (europejskie prawodawstwo uznaje, \u017ce adres IP mo\u017ce stanowi\u0107 dane osobowe).<\/em><\/p>\n
Nie stosuj adres\u00f3w zawieraj\u0105cych dane osobowe<\/h3>\n
Poniewa\u017c w przypadku wielu kod\u00f3w \u015bledz\u0105cych\u00a0maskowanie adresu URL i tytu\u0142u strony nie\u00a0b\u0119dzie mo\u017cliwe, a sam u\u017cytkownik mo\u017ce nie\u015bwiadomie (np.\u00a0przez z\u0142o\u015bliwe oprogramowanie) przekazywa\u0107 niezidentyfikowanym stronom trzecim informacj\u0119 o odwiedzanych stronach, najlepiej jest po prostu unika\u0107 stosowania w serwisach WWW adres\u00f3w umo\u017cliwiaj\u0105cych dost\u0119p do danych osobowych bez dodatkowego uwierzytelnienia.<\/p>\n
Zastan\u00f3w si\u0119 wi\u0119c, czy na pewno takie strony s\u0105 niezb\u0119dne dla funkcjonowania serwisu. Je\u015bli tak, to\u00a0na stronach, kt\u00f3rych adresy URL umo\u017cliwiaj\u0105 dost\u0119p do danych bez uwierzytelnienia,\u00a0nale\u017cy wstawia\u0107\u00a0wy\u0142\u0105cznie\u00a0takie kody \u015bledz\u0105ce, kt\u00f3re\u00a0umo\u017cliwiaj\u0105 zamaskowanie tego adresu przed jego pobraniem,\u00a0takie jak\u00a0odpowiednio\u00a0zmodyfikowany\u00a0kod Google Analytics.<\/p>\n
Strony takie powinny\u00a0ogranicza\u0107 widoczne dane do minimum\u00a0(np. u\u017cywa\u0107 tylko imienia:\u00a0\u201eWitold, oto Twoje zam\u00f3wienie\u201d), a pe\u0142ne dane i mo\u017cliwo\u015bci modyfikacji powinny by\u0107 dost\u0119pne wy\u0142\u0105cznie po uprzednim, niedawnym zalogowaniu\u00a0w\u00a0danej przegl\u0105darce, co mo\u017cna zrealizowa\u0107 plikiem cookie o ograniczonym czasie wa\u017cno\u015bci. W przeciwnym wypadku nale\u017cy wymaga\u0107 dodatkowego uwierzytelnienia has\u0142em, kodem, SMS-em lub linkiem w wiadomo\u015bci e-mailowej.<\/p>\n
Sprawd\u017a, czy to nie dotyczy Twojej strony<\/h1>\n
Problem ten nie jest marginalny. Z do\u015bwiadczenia mog\u0119 stwierdzi\u0107, \u017ce dotyczy on istotnej cz\u0119\u015bci audytowanych przeze mnie serwis\u00f3w WWW.<\/p>\n
Wej\u015bcie w \u017cycie RODO oraz wzrastaj\u0105ca \u015bwiadomo\u015b\u0107 znaczenia ochrony\u00a0danych osobowych\u00a0spowodowa\u0142y, \u017ce kwestie bezpiecze\u0144stwa danych w sieci b\u0119d\u0105 mia\u0142y coraz wi\u0119ksze znaczenie. Dlatego chyba najwy\u017cszy czas\u00a0przejrze\u0107 Google Analytics\u00a0oraz stron\u0119 WWW, by sprawdzi\u0107, jakie kody \u015bledz\u0105ce si\u0119 tam znajduj\u0105 i jakie informacje s\u0105 przez nie czytane, aby ustali\u0107, czy i do kogo Twoja strona przesy\u0142a\u0142a\u00a0dane osobowe, a tak\u017ce kto do tych danych ma dost\u0119p.<\/p>\n
- Utw\u00f3rz alerty wykrywaj\u0105ce pojawienie si\u0119 w GA danych mog\u0105cych by\u0107 danymi osobowymi. Pami\u0119taj, \u017ce w ka\u017cdej chwili niedopatrzenie dewelopera lub nieodpowiednie u\u017cycie parametr\u00f3w w adresach URL (np. w mailingu) mo\u017ce spowodowa\u0107, \u017ce znowu dane si\u0119 tam pojawi\u0105. Niezale\u017cnie od alert\u00f3w warto regularnie\u00a0przegl\u0105da\u0107 Google Analytics pod tym k\u0105tem.<\/li>\n<\/ul>\n
- Sprawd\u017a, czy raportowanie wyszukiwania w witrynie nie zawiera danych osobowych. Jednym z rozwi\u0105za\u0144 zabezpieczaj\u0105cych przed wprowadzeniem do wyszukiwarki danych osobowych jest wyszukiwanie s\u0142ownikowe, kt\u00f3re ogranicza wyszukiwane has\u0142a np. wy\u0142\u0105cznie do\u00a0fraz znajduj\u0105cych si\u0119 na stronie.<\/li>\n<\/ul>\n
- Je\u017celi dane zosta\u0142y wys\u0142ane wy\u0142\u0105cznie w spos\u00f3b po\u015bredni, tzn. w postaci adres\u00f3w URL umo\u017cliwiaj\u0105cych dost\u0119p do danych, nale\u017cy dokona\u0107 odpowiednich przekierowa\u0144 na poziomie serwera i\/lub dokona\u0107 takich zmian programistycznych, \u017ce dost\u0119p do danych osobowych przez osoby postronne nie b\u0119dzie mo\u017cliwy z u\u017cyciem tych adres\u00f3w. Dzi\u0119ki temu nie b\u0119dzie potrzeby usuwania niczego z GA.<\/li>\n<\/ul>\n
- Je\u015bli\u00a0zosta\u0142a podj\u0119ta decyzja o usuni\u0119ciu konta\/us\u0142ugi\/widoku, warto zapisa\u0107 przynajmniej kilka najwa\u017cniejszych raport\u00f3w, aby m\u00f3c w przysz\u0142o\u015bci si\u0119gn\u0105\u0107 do danych historycznych. Mo\u017cesz te\u017c\u00a0pobra\u0107 dane\u00a0z GA przez API. W\u00a0raportach tych powiniene\u015b oczywi\u015bcie zanonimizowa\u0107 dane osobowe.<\/li>\n<\/ul>\n
- Zanim zdecydujesz si\u0119 skasowa\u0107 konto, zastan\u00f3w si\u0119, czy tak radykalne rozwi\u0105zanie jest konieczne w\u00a0Twoim przypadku. Dane historyczne i listy remarketingowe mog\u0105 si\u0119 jeszcze przyda\u0107, wi\u0119c rozwa\u017c, czy ich nie\u00a0utrzyma\u0107 do czasu, kiedy ju\u017c b\u0119d\u0105 nieprzydatne. Tak d\u0142ugo, jak dost\u0119p do konta jest ograniczony do bardzo w\u0105skiego grona os\u00f3b z odpowiednimi uprawnieniami (czy wr\u0119cz ma do niego dost\u0119p tylko jedna osoba), a w GA nie znalaz\u0142y si\u0119 dane tysi\u0119cy kart kredytowych z kodami zabezpieczaj\u0105cymi, realne zagro\u017cenie dla bezpiecze\u0144stwa os\u00f3b i ich prywatno\u015bci jest znikome.<\/li>\n<\/ul>\n
- Je\u015bli zdecydujesz, \u017ce nale\u017cy usun\u0105\u0107 te dane z Google Analytics, to wiedz, \u017ce Google nie przewiduje procedury indywidualnego usuwania tego rodzaju danych z konta GA. Jedynym sposobem jest usuni\u0119cie konta\/us\u0142ugi\/widoku. Po przeniesieniu do kosza s\u0105\u00a0one po pewnym czasie ca\u0142kowicie usuwane.<\/li>\n<\/ul>\n
- Zadecydujcie, jakie kroki podj\u0105\u0107, zw\u0142aszcza je\u015bli nast\u0105pi\u0142o ujawnienie danych mog\u0105ce nie\u015b\u0107 zagro\u017cenie dla prywatno\u015bci i maj\u0105tku os\u00f3b, kt\u00f3rych dane dotycz\u0105, i co zrobi\u0107 z dotychczas zebranymi danymi, np. w Google Analytics.<\/li>\n<\/ul>\n
- Zidentyfikuj, kt\u00f3re strony serwisu przekazuj\u0105 dane osobowe,\u00a0i tak zmodyfikuj ustawienia tych stron i\/lub kodu \u015bledz\u0105cego, by dane ju\u017c nie by\u0142y wysy\u0142ane podmiotom zewn\u0119trznym.
- Sprawd\u017a, jakie inne kody \u015bledz\u0105ce znajduj\u0105 si\u0119 na stronie lub znajdowa\u0142y si\u0119 w przesz\u0142o\u015bci oraz jakim podmiotom i na jakiej zasadzie przekazywa\u0142y dane.<\/li>\n<\/ul>\n
- Okre\u015bl dok\u0142adnie, jakie dane znalaz\u0142y si\u0119 Google Analytics i kiedy.
- Google bierze\u00a0udzia\u0142 w programie Tarczy Prywatno\u015bci \u2013 porozumienia mi\u0119dzy UE i USA dotycz\u0105cego przetwarzania danych osobowych obywateli Unii Europejskiej.<\/li>\n<\/ul>\n
![\"Google](\"https:\/\/sprawnymarketing.pl\/wp-content\/uploads\/2019\/04\/RODO-530x652.png\")
<\/p>\n