Użu ta' Sentry b'konformità mal-GDPR

Sentry (sentry.io) jiġbor messaġġi tal-iżbalji min-naħa tal-klijent u tas-server bi stack trace, URL, browser, parzjalment indirizz IP u — skont il-konfigurazzjoni — reġistrazzjonijiet tas-sessjoni (session replay) u input tal-utenti. Il-cloud standard jaħdem fl-Istati Uniti.

Sentry spiss jiġi kklassifikat bħala „għodda ta' żvilupp pura“ u jiġi injorat mil-lat tal-protezzjoni tad-data. Fil-fatt, konfigurazzjoni standard tipproċessa regolarment data personali: l-indirizz IP jiġi rreġistrat bħala attribut standard, il-breadcrumbs jirreġistraw il-mogħdijiet tal-klikks u parzjalment l-inputs, u jekk ikun issettjat ID tal-utent, l-iżbalji jistgħu jiġu attribwiti lil persuna. Dan huwa permess, iżda biss b'bażi legali, kuntratt tal-ipproċessar u salvagwardja tat-trasferiment.

L-akbar lieva hija l-konfigurazzjoni tal-SDK. L-għażla sendDefaultPii tikkontrolla jekk l-indirizz IP u identifikaturi oħra jintbagħtux awtomatikament — issettjata għal false tnaqqas b'mod konsiderevoli n-natura personali. Barra minn hekk, min-naħa tas-server jista' jiġi attivat „data scrubbing“ li jneħħi mill-avvenimenti mudelli bħal indirizzi tal-email, numri ta' karti tal-kreditu jew oqsma msemmija, qabel ma jiġu maħżuna.

Session replay hija kategorija għaliha: jirreġistra l-interazzjoni tal-utenti mal-paġna, komparabbli ma' Hotjar jew Microsoft Clarity, u għalhekk huwa b'mod ċar suġġett għall-kunsens. Min juża replay għandu jgħaqqdu mal-għodda tal-kunsens, jissettja l-immaskerar għall-massimu u jsemmih separatament fl-istqarrija tal-privatezza. Għat-trasferiment lejn l-Istati Uniti Sentry issa joffri għażla EU Data Residency li tevita t-trasferiment.

Dan huwa riskju?

L-SDK tal-browser ta' Sentry jitgħabba mat-tagħbija tal-paġna u, f'każ ta' żball, jista' jittrasferixxi data li hija personali (IP, ID tal-utent, valuri ta' formola mdaħħla fil-kuntest breadcrumb/replay). Għall-aċċess għall-apparat li mhux strettament meħtieġ japplika l-Artikolu 25(1) TDDDG; session replay huwa b'mod ċar suġġett għall-kunsens. Għall-ipproċessar hemm bżonn bażi legali (normalment interess leġittimu fl-istabbiltà, l-Artikolu 6(1)(f)), kuntratt tal-ipproċessar tad-data ma' Functional Software Inc. u bażi ta' trasferiment għall-Istati Uniti.

X'tista' tagħmel

• Ikkonkludi ma' Sentry kuntratt tal-ipproċessar tad-data (Data Processing Addendum); bħala alternattiva agħżel ir-reġjun tal-UE (sentry.io b'EU Data Residency) jew self-hosting.
• Minimizzazzjoni tad-data fl-SDK: sendDefaultPii għal false, tħażżinx indirizzi IP, attiva l-iscrubbing min-naħa tas-server għal oqsma sensittivi.
• Session replay itgħabba biss bil-kunsens u l-immaskerar issettja għal „it-testi u l-inputs kollha“.
• Fl-istqarrija tal-privatezza semmi lil Sentry bħala riċevitur, l-iskop (tiswija tal-iżbalji), il-bażi legali, il-perjodu ta' ħżin u, jekk applikabbli, it-trasferiment lejn l-Istati Uniti.

Mistoqsijiet frekwenti

Sentry huwa permess mingħajr kunsens?

It-traċċar pur tal-iżbalji (mingħajr session replay, b'sendDefaultPii=false) jista' f'ħafna każijiet jistrieħ fuq interess leġittimu fl-istabbiltà tas-servizz. Session replay minflok huwa suġġett għall-kunsens.

Neħtieġ kuntratt tal-ipproċessar tad-data għal Sentry?

Iva. Functional Software Inc. tipproċessa d-data tal-iżbalji fuq inkarigu tiegħek. Id-Data Processing Addendum japplika mal-aċċettazzjoni tat-termini u għandu jiġi ddokumentat.

Kif nevita t-trasferiment lejn l-Istati Uniti?

Sentry joffri reġjun tal-UE b'residenza tad-data fl-UE; bħala alternattiva Sentry jista' jiġi ospitat waħdu. It-tnejn iżommu d-data tal-iżbalji fi ħdan l-UE.

Liema data tiġbor Sentry b'mod awtomatiku?

Stack trace, l-URL affettwat, il-browser u s-sistema operattiva, il-verżjoni tar-rilaxx, il-breadcrumbs (l-istorja tal-klikks u tan-navigazzjoni) u — sakemm ma jkunx diżattivat — l-indirizz IP kif ukoll ID tal-utent issettjat.

Kif jgħin consentglass

Il-verifika bla ħlas tanalizza l-HTML mogħti u turi liema servizzi huma inkorporati, jekk instabet l-istrixxa tal-cookies u jekk hemmx links għall-privatezza u d-dettalji ta' kuntatt — bi klassifikazzjoni ma' kull sejba. Ma tissostitwixxix parir legali.