Използване на Sentry в съответствие с GDPR

Sentry (sentry.io) събира съобщения за грешки от страна на клиента и на сървъра със stack trace, URL, браузър, отчасти IP адрес и — в зависимост от конфигурацията — записи на сесии (session replay) и въведени от потребителя данни. Стандартният облак работи в САЩ.

Sentry често се възприема като „чист инструмент за разработчици“ и се пренебрегва от гледна точка на защитата на данните. В действителност стандартна инсталация редовно обработва лични данни: IP адресът се записва като стандартен атрибут, breadcrumbs протоколират кликанията и отчасти въведените данни, а ако е зададено потребителско ID, грешките са проследими до конкретно лице. Това е допустимо, но само с правно основание, договор за обработка и защита на трансфера.

Най-големият лост е конфигурацията на SDK. Опцията sendDefaultPii управлява дали IP адресът и други идентификатори се изпращат автоматично — зададена на false, тя значително намалява личния характер. Освен това от страна на сървъра може да се активира „data scrubbing“, което премахва образци като имейл адреси, номера на кредитни карти или посочени полета от събитията, преди те да бъдат съхранени.

Session replay е отделна категория: то записва взаимодействието на потребителите със страницата, сравнимо с Hotjar или Microsoft Clarity, и следователно безспорно изисква съгласие. Който използва replay, трябва да го свърже с инструмента за съгласие, да зададе маскирането на максимум и да го спомене отделно в декларацията за поверителност. За трансфера към САЩ Sentry вече предлага опция EU Data Residency, която избягва трансфера.

Това риск ли е?

Браузърният SDK на Sentry се зарежда при отваряне на страницата и при грешка може да предаде данни, които са лични (IP, потребителско ID, въведени във формуляр стойности в контекста на breadcrumbs/replay). За достъп до крайното устройство, който не е строго необходим, важи чл. 25, ал. 1 TDDDG; session replay безспорно изисква съгласие. За обработката е нужно правно основание (обикновено легитимен интерес от стабилност, чл. 6, ал. 1, буква е)), договор за обработка на данни с Functional Software Inc. и основание за трансфер към САЩ.

Какво можете да направите

• Да се сключи договор за обработка на данни (Data Processing Addendum) със Sentry; като алтернатива да се избере ЕС регионът (sentry.io с EU Data Residency) или самостоятелен хостинг.
• Минимизиране на данните в SDK: sendDefaultPii на false, да не се съхраняват IP адреси, да се активира сървърно почистване (scrubbing) на чувствителните полета.
• Session replay да се зарежда само със съгласие и маскирането да се зададе на „всички текстове и въведени данни“.
• В декларацията за поверителност да се посочат Sentry като получател, целта (отстраняване на грешки), правното основание, срокът на съхранение и при необходимост трансферът към САЩ.

Често задавани въпроси

Разрешен ли е Sentry без съгласие?

Чистото проследяване на грешки (без session replay, със sendDefaultPii=false) в много случаи може да се обоснове с легитимен интерес от стабилността на услугата. Session replay обаче изисква съгласие.

Нужен ли ми е договор за обработка на данни за Sentry?

Да. Functional Software Inc. обработва данните за грешки по ваше поръчение. Data Processing Addendum влиза в сила с приемането на условията и трябва да се документира.

Как да избегна трансфера към САЩ?

Sentry предлага ЕС регион с data residency в ЕС; като алтернатива Sentry може да се хоства самостоятелно. И двете задържат данните за грешки в рамките на ЕС.

Какви данни събира Sentry по подразбиране?

Stack trace, засегнатия URL, браузър и операционна система, версия на изданието, breadcrumbs (история на кликанията и навигацията) и — освен ако не е деактивирано — IP адреса, както и зададено потребителско ID.

Как помага consentglass

Безплатната проверка анализира предоставения HTML и показва кои услуги са вградени, разпозната ли е лентата за бисквитки и налични ли са връзките към поверителност и данни за контакт — с класификация към всяка констатация. Не замества правна консултация.