Sentry lietošana atbilstoši VDAR

Sentry (sentry.io) vāc klienta un servera puses kļūdu ziņojumus ar stack trace, URL, pārlūku, daļēji IP adresi un — atkarībā no konfigurācijas — sesiju ierakstiem (session replay) un lietotāja ievadēm. Standarta mākonis darbojas ASV.

Sentry bieži tiek klasificēts kā „tīri izstrādātāju rīks“ un datu aizsardzības ziņā tiek pārskatīts. Patiesībā standarta iestatījums regulāri apstrādā personas datus: IP adrese tiek fiksēta kā standarta atribūts, breadcrumbs reģistrē klikšķu ceļus un daļēji ievades, un, ja iestatīts lietotāja ID, kļūdas ir attiecināmas uz personu. Tas ir pieļaujams, bet tikai ar juridisko pamatu, apstrādes līgumu un pārsūtīšanas nodrošinājumu.

Lielākais sviras rīks ir SDK konfigurācija. Opcija sendDefaultPii nosaka, vai IP adrese un citi identifikatori tiek nosūtīti automātiski — iestatīta uz false, tā būtiski samazina saistību ar personu. Papildus servera pusē var aktivizēt „data scrubbing“, kas no notikumiem pirms saglabāšanas noņem šablonus, piemēram, e-pasta adreses, kredītkaršu numurus vai nosauktus laukus.

Session replay ir atsevišķa kategorija: tas ieraksta lietotāju mijiedarbību ar lapu, salīdzināmi ar Hotjar vai Microsoft Clarity, un tādējādi nepārprotami prasa piekrišanu. Kas izmanto replay, tam vajadzētu to sasaistīt ar piekrišanas rīku, maskēšanu iestatīt uz maksimumu un privātuma politikā atsevišķi pieminēt. Pārsūtīšanai uz ASV Sentry tagad piedāvā EU Data Residency opciju, kas no pārsūtīšanas izvairās.

Vai tas ir risks?

Sentry pārlūka SDK tiek ielādēts, atverot lapu, un kļūdas gadījumā var pārsūtīt datus, kas ir personas dati (IP, lietotāja ID, formā ievadītās vērtības breadcrumb / replay kontekstā). Piekļuvei ierīcei, kas nav obligāti nepieciešama, piemēro TDDDG 25. panta 1. punktu; session replay nepārprotami prasa piekrišanu. Apstrādei nepieciešams juridiskais pamats (parasti leģitīmas intereses par stabilitāti, 6. panta 1. punkta f) apakšpunkts), datu apstrādes līgums ar Functional Software Inc. un pārsūtīšanas pamats uz ASV.

Ko jūs varat darīt

• Noslēgt ar Sentry datu apstrādes līgumu (Data Processing Addendum); kā alternatīvu izvēlēties ES reģionu (sentry.io ar EU Data Residency) vai pašmitināšanu.
• Datu minimizēšana SDK: sendDefaultPii uz false, nesaglabāt IP adreses, aktivizēt servera puses jutīgo lauku tīrīšanu (scrubbing).
• Session replay ielādēt tikai ar piekrišanu un maskēšanu iestatīt uz „visi teksti un ievades“.
• Privātuma politikā norādīt Sentry kā saņēmēju, mērķi (kļūdu novēršana), juridisko pamatu, glabāšanas laiku un vajadzības gadījumā pārsūtīšanu uz ASV.

Biežāk uzdotie jautājumi

Vai Sentry ir atļauts bez piekrišanas?

Tīru kļūdu izsekošanu (bez session replay, ar sendDefaultPii=false) daudzos gadījumos var balstīt uz leģitīmām interesēm par pakalpojuma stabilitāti. Session replay turpretī prasa piekrišanu.

Vai man Sentry vajadzīgs datu apstrādes līgums?

Jā. Functional Software Inc. apstrādā kļūdu datus jūsu uzdevumā. Data Processing Addendum ir spēkā ar noteikumu pieņemšanu un tas jādokumentē.

Kā izvairīties no pārsūtīšanas uz ASV?

Sentry piedāvā ES reģionu ar datu rezidenci ES; kā alternatīvu Sentry var mitināt pats. Abos gadījumos kļūdu dati paliek ES robežās.

Kādus datus Sentry vāc pēc noklusējuma?

Stack trace, attiecīgo URL, pārlūku un operētājsistēmu, laidiena versiju, breadcrumbs (klikšķu un navigācijas vēsturi) un — ja nav atspējots — IP adresi un iestatītu lietotāja ID.

Kā palīdz consentglass

Bezmaksas pārbaude analizē piegādāto HTML un parāda, kuri pakalpojumi ir iegulti, vai ir atpazīta sīkdatņu josla un vai ir saites uz privātumu un kontaktinformāciju — ar klasifikāciju pie katra atklājuma. Neaizstāj juridisku konsultāciju.