Microsoft Clarity naudojimas laikantis GDPR

Microsoft Clarity (clarity.ms) teikia šilumos žemėlapius ir sesijų įrašus ir perduoda duomenis Microsoft (JAV).

Tai, kad Clarity yra nemokamas, nieko nekeičia teisinėje situacijoje: seansų įrašymas ir šilumos žemėlapiai fiksuoja atskirų lankytojų elgesį ir todėl aiškiai reikalauja sutikimo. Microsoft, savo duomenimis, apibendrintus duomenis naudoja ir saviems tikslams — dėl to kvalifikavimas kaip vien tvarkytojo tampa abejotinas, o tvirta tvarkymo sutartis bei bendro valdymo patikrinimas dar svarbesni.

Svarbiausias techninis svertas yra maskavimas. Jei nustatyta „Balanced“ arba „Relaxed“, atviro teksto įvestys ir puslapio turinys gali patekti į įrašus — įskaitant netyčia matomus trečiųjų asmenų asmens duomenis. „Strict“ maskuoja visus tekstus ir įvestis ir yra duomenis taupanti pagrindinė nuostata.

Perdavimui į JAV galioja tas pats kaip kitoms Microsoft paslaugoms: per ES ir JAV duomenų apsaugos sistemą perdavimas Microsoft iš esmės yra padengtas, kol sertifikatas galioja. Tai priklauso privatumo politikai kaip perdavimo pagrindas.

Ar tai rizika?

Kaip ir kitiems sesijos įrašams taikoma TDDDG § 25 1 dalis: naudojimas tik po išankstinio sutikimo. Be to, reikalinga tvarkymo sutartis su Microsoft, o perdavimą į trečiąją šalį reikia pagrįsti.

Ką galite padaryti

• Priskirkite Clarity kategorijai, kuriai reikia sutikimo, ir įkelkite jį tik po to.
• Nustatykite maskavimą į „strict“, kad tekstas ir įvestys nebūtų įrašomi.
• Sudarykite tvarkymo sutartį; privatumo politikoje nurodykite Microsoft kaip gavėją ir perdavimą į JAV.

Dažni klausimai

Ar Microsoft Clarity galima naudoti be slapukų juostos?

Ne. Clarity nustato slapukus ir įrašo elgesį — tam reikia sutikimo pagal § 25 1 d. TDDDG. Be aktyvaus sutikimo skriptas negali būti įkeltas.

Ar man reikia tvarkymo sutarties Clarity?

Taip. Microsoft pateikia sutarties sąlygas; jos turėtų būti dokumentuotos ir įrašytos tvarkymo veiklos įraše. Kadangi Microsoft duomenis iš dalies naudoja saviems tikslams, papildomai reikia įvertinti, ar tai bendras valdymas.

Kokį maskavimo lygį pasirinkti?

„Strict“. Taip įrašuose maskuojami visi tekstai ir formų įvestys, o tai aiškiai sumažina netyčia įrašytų asmens duomenų riziką.

Kuo Clarity skiriasi nuo Google Analytics BDAR požiūriu?

Abiem reikia sutikimo. Clarity papildomai fiksuoja konkrečias seansų eigas (pelės judesius, paspaudimus, slinkimą), o tai giliau kišasi į privatumą nei apibendrintas GA4 matavimas.

Kaip padeda consentglass

Nemokama patikra analizuoja pateiktą HTML ir parodo, kokios paslaugos įterptos, ar aptikta slapukų juosta ir ar yra nuorodos į privatumą bei kontaktinius duomenis — su klasifikacija prie kiekvieno radinio. Nepakeičia teisinės konsultacijos.