Sentry (sentry.io) אוסף הודעות שגיאה בצד הלקוח ובצד השרת עם stack trace, כתובת URL, דפדפן, לעיתים כתובת IP ו — בהתאם לתצורה — הקלטות הפעלה (session replay) וקלט משתמשים. הענן הסטנדרטי פועל בארצות הברית.
Sentry מסווג לעיתים קרובות כ„כלי מפתחים גרידא“ ומתעלמים ממנו מבחינת הגנת המידע. למעשה, התקנה סטנדרטית מעבדת באופן קבוע נתונים אישיים: כתובת ה-IP נרשמת כתכונה סטנדרטית, breadcrumbs מתעדים מסלולי לחיצות ולעיתים קלט, ואם מוגדר מזהה משתמש ניתן לייחס את השגיאות לאדם. זה מותר, אך רק עם בסיס משפטי, הסכם עיבוד והבטחת העברה.
המנוף הגדול ביותר הוא תצורת ה-SDK. האפשרות sendDefaultPii שולטת אם כתובת ה-IP ומזהים נוספים נשלחים אוטומטית — מוגדרת ל-false, היא מפחיתה משמעותית את האופי האישי. בנוסף, ניתן להפעיל בצד השרת „data scrubbing“ המסיר מהאירועים תבניות כמו כתובות דוא„ל, מספרי כרטיסי אשראי או שדות ששמם צוין, לפני שהם נשמרים.
session replay הוא קטגוריה נפרדת: הוא מקליט את האינטראקציה של המשתמשים עם העמוד, בדומה ל-Hotjar או Microsoft Clarity, ולכן כפוף בבירור להסכמה. מי שמשתמש ב-replay צריך לקשר אותו לכלי ההסכמה, להגדיר את המיסוך למקסימום ולהזכיר אותו בנפרד בהצהרת הפרטיות. עבור ההעברה לארצות הברית Sentry מציע כעת אפשרות EU Data Residency הנמנעת מההעברה.
ה-SDK של דפדפן Sentry נטען בעת טעינת העמוד, ובעת שגיאה עשוי להעביר נתונים שהם אישיים (IP, מזהה משתמש, ערכי טופס שהוזנו בהקשר breadcrumb/replay). לגישה למכשיר שאינה הכרחית בהחלט חל § 25(1) ל-TDDDG; session replay כפוף בבירור להסכמה. לעיבוד נדרש בסיס משפטי (בדרך כלל אינטרס לגיטימי ביציבות, סעיף 6(1)(f)), הסכם עיבוד נתונים עם Functional Software Inc. ובסיס להעברה לארצות הברית.
הבדיקה החינמית מנתחת את קוד ה-HTML שסופק ומציגה אילו שירותים מוטמעים, האם זוהה באנר העוגיות, והאם קיימים קישורים למדיניות פרטיות ולפרטי יצירת קשר — עם סיווג לכל ממצא. אינה מהווה תחליף לייעוץ משפטי.
טקסט זה הוא מידע כללי למיטב ידיעתנו, ולא ייעוץ משפטי. למקרה פרטני, פנה למשרד עורכי דין המתמחה בדיני מחשבים ומידע.