Sentryn käyttö GDPR:n mukaisesti

Sentry (sentry.io) kerää asiakas- ja palvelinpuolen virheilmoituksia stack tracen, URL:n, selaimen, osittain IP-osoitteen ja — kokoonpanosta riippuen — istuntotallenteiden (session replay) ja käyttäjän syötteiden kanssa. Vakiopilvi toimii Yhdysvalloissa.

Sentry luokitellaan usein „puhtaaksi kehittäjätyökaluksi“ ja jätetään tietosuojan kannalta huomiotta. Todellisuudessa vakioasennus käsittelee säännöllisesti henkilötietoja: IP-osoite tallennetaan vakioattribuuttina, breadcrumbit kirjaavat klikkauspolut ja osittain syötteet, ja jos käyttäjätunnus on asetettu, virheet ovat yhdistettävissä henkilöön. Tämä on sallittua, mutta vain oikeusperusteen, käsittelysopimuksen ja siirron suojaamisen kanssa.

Suurin vaikutuskeino on SDK:n kokoonpano. Asetus sendDefaultPii ohjaa, lähetetäänkö IP-osoite ja muut tunnisteet automaattisesti mukana — arvoon false asetettuna se vähentää henkilöyhteyttä huomattavasti. Lisäksi palvelinpuolella voidaan aktivoida „data scrubbing“, joka poistaa tapahtumista kaavat kuten sähköpostiosoitteet, luottokorttinumerot tai nimetyt kentät ennen tallennusta.

Session replay on oma kategoriansa: se tallentaa käyttäjien vuorovaikutuksen sivun kanssa, verrattavissa Hotjariin tai Microsoft Clarityyn, ja edellyttää siten selvästi suostumusta. Sen, joka käyttää replaytä, tulisi kytkeä se suostumustyökaluun, asettaa maskaus maksimiin ja mainita se tietosuojaselosteessa erikseen. Yhdysvaltoihin siirtoon Sentry tarjoaa nykyään EU Data Residency -vaihtoehdon, joka välttää siirron.

Onko tämä riski?

Sentryn selain-SDK latautuu sivun avautuessa ja voi virheen sattuessa siirtää tietoja, jotka ovat henkilötietoja (IP, käyttäjätunnus, lomakkeeseen syötetyt arvot breadcrumb-/replay-kontekstissa). Päätelaitteeseen kohdistuviin pääsyihin, jotka eivät ole ehdottoman välttämättömiä, sovelletaan TDDDG:n 25 §:n 1 momenttia; session replay edellyttää selvästi suostumusta. Käsittelyyn tarvitaan oikeusperuste (yleensä oikeutettu etu vakauteen, 6 artiklan 1 kohdan f alakohta), käsittelysopimus Functional Software Inc:n kanssa ja peruste siirrolle Yhdysvaltoihin.

Mitä voit tehdä

• Tee Sentryn kanssa käsittelysopimus (Data Processing Addendum); vaihtoehtoisesti valitse EU-alue (sentry.io ja EU Data Residency) tai itsehostaus.
• Tietojen minimointi SDK:ssa: sendDefaultPii arvoon false, älä tallenna IP-osoitteita, aktivoi arkaluonteisten kenttien palvelinpuolen puhdistus (scrubbing).
• Lataa session replay vain suostumuksella ja aseta maskaus arvoon „kaikki tekstit ja syötteet“.
• Mainitse tietosuojaselosteessa Sentry vastaanottajana, tarkoitus (virheiden korjaus), oikeusperuste, säilytysaika ja tarvittaessa siirto Yhdysvaltoihin.

Usein kysytyt kysymykset

Onko Sentry sallittu ilman suostumusta?

Pelkkä virheiden seuranta (ilman session replaytä, sendDefaultPii=false) voidaan monissa tapauksissa perustaa oikeutettuun etuun palvelun vakaudesta. Session replay sen sijaan edellyttää suostumusta.

Tarvitsenko Sentryä varten käsittelysopimuksen?

Kyllä. Functional Software Inc. käsittelee virhetiedot toimeksiannostasi. Data Processing Addendum on voimassa ehtojen hyväksymisen myötä ja se tulisi dokumentoida.

Miten vältän siirron Yhdysvaltoihin?

Sentry tarjoaa EU-alueen, jonka data residency on EU:ssa; vaihtoehtoisesti Sentryn voi hostata itse. Kumpikin pitää virhetiedot EU:n sisällä.

Mitä tietoja Sentry kerää oletusarvoisesti?

Stack trace, kyseinen URL, selain ja käyttöjärjestelmä, julkaisuversio, breadcrumbit (klikkaus- ja navigointihistoria) ja — ellei poistettu käytöstä — IP-osoite sekä asetettu käyttäjätunnus.

Näin consentglass auttaa

Ilmainen skannaus tarkistaa toimitetun HTML:n ja näyttää, mitä palveluita on upotettu, tunnistetaanko evästebanneri ja ovatko linkit tietosuojaan ja vastuuvapauslausekkeeseen olemassa — taustatietojen kanssa jokaisesta havainnosta. Se ei korvaa oikeudellista neuvontaa.