Sentry kasutamine üldmääruse nõuete kohaselt

Sentry (sentry.io) kogub kliendi- ja serveripoolseid veateateid koos stack trace'i, URL-i, brauseri, osaliselt IP-aadressi ja — sõltuvalt seadistusest — seansisalvestuste (session replay) ja kasutaja sisenditega. Vaikepilv töötab USA-s.

Sentryt peetakse sageli „puhtaks arendajatööriistaks“ ja andmekaitse seisukohast tähelepanuta jäetud. Tegelikult töötleb standardseadistus regulaarselt isikuandmeid: IP-aadress salvestatakse standardatribuudina, breadcrumbid protokollivad klikirajad ja osaliselt sisendid, ning kui kasutaja ID on määratud, on vead isikuga seostatavad. See on lubatud, kuid ainult õigusliku aluse, andmetöötluslepingu ja edastamise tagatisega.

Suurim hoob on SDK seadistus. Valik sendDefaultPii määrab, kas IP-aadress ja muud identifikaatorid saadetakse automaatselt kaasa — väärtusele false seatuna vähendab see isikuseost märkimisväärselt. Lisaks saab serveripoolselt aktiveerida „data scrubbingu“, mis eemaldab sündmustest mustrid nagu e-posti aadressid, krediitkaardinumbrid või nimetatud väljad enne salvestamist.

Session replay on omaette kategooria: see salvestab kasutajate suhtluse lehega, võrreldav Hotjari või Microsoft Clarityga, ja nõuab seega selgelt nõusolekut. Kes replay't kasutab, peaks selle siduma nõusolekutööriistaga, seadma maskeerimise maksimumile ja privaatsuspoliitikas eraldi mainima. USA-sse edastamiseks pakub Sentry nüüdseks EU Data Residency võimalust, mis edastamist väldib.

Kas see on risk?

Sentry brauseri-SDK laaditakse lehe avamisel ja võib vea korral edastada andmeid, mis on isikuandmed (IP, kasutaja ID, vormi sisestatud väärtused breadcrumb-/replay-kontekstis). Seadmele juurdepääsu suhtes, mis ei ole rangelt vajalik, kehtib TDDDG § 25 lõige 1; session replay nõuab selgelt nõusolekut. Töötlemiseks on vaja õiguslikku alust (enamasti õigustatud huvi stabiilsuse vastu, artikli 6 lõike 1 punkt f), andmetöötluslepingut Functional Software Inc.-iga ja USA-sse edastamise alust.

Mida saate teha

• Sõlmida Sentryga andmetöötlusleping (Data Processing Addendum); alternatiivina valida ELi piirkond (sentry.io koos EU Data Residency'ga) või ise majutamine.
• Andmete minimeerimine SDK-s: sendDefaultPii väärtusele false, IP-aadresse mitte salvestada, aktiveerida serveripoolne tundlike väljade puhastamine (scrubbing).
• Session replay laadida ainult nõusolekuga ja maskeerimine seada väärtusele „kõik tekstid ja sisendid“.
• Nimetada privaatsuspoliitikas Sentry saajana, eesmärk (vigade kõrvaldamine), õiguslik alus, säilitusaeg ja vajaduse korral USA-sse edastamine.

Korduma kippuvad küsimused

Kas Sentry on lubatud ilma nõusolekuta?

Puhta vigade jälgimise (ilma session replay'ta, sendDefaultPii=false) saab paljudel juhtudel tugineda õigustatud huvile teenuse stabiilsuse vastu. Session replay seevastu nõuab nõusolekut.

Kas mul on Sentry jaoks vaja andmetöötluslepingut?

Jah. Functional Software Inc. töötleb veaandmeid teie ülesandel. Data Processing Addendum kehtib tingimuste aktsepteerimisega ja tuleks dokumenteerida.

Kuidas vältida USA-sse edastamist?

Sentry pakub ELi piirkonda andmete residentsusega ELis; alternatiivina saab Sentryt ise majutada. Mõlemad hoiavad veaandmed ELi piires.

Milliseid andmeid Sentry vaikimisi kogub?

Stack trace, asjaomane URL, brauser ja operatsioonisüsteem, väljalaske versioon, breadcrumbid (kliki- ja navigeerimisajalugu) ja — kui pole välja lülitatud — IP-aadress ning määratud kasutaja ID.

Kuidas consentglass aitab

Tasuta kontroll analüüsib edastatud HTML-i ja näitab, millised teenused on manustatud, kas küpsiseriba on tuvastatud ning kas lingid privaatsusele ja kontaktandmetele on olemas — klassifikatsiooniga iga leiu juures. Ei asenda õigusnõustamist.