Utilizarea Sentry conform RGPD

Sentry (sentry.io) colectează mesaje de eroare pe partea de client și de server cu stack trace, URL, browser, parțial adresa IP și — în funcție de configurație — înregistrări de sesiune (session replay) și date introduse de utilizatori. Cloudul standard rulează în SUA.

Sentry este adesea clasificat drept „instrument pur de dezvoltare“ și trecut cu vederea din perspectiva protecției datelor. În realitate, o configurație standard prelucrează în mod regulat date cu caracter personal: adresa IP este înregistrată ca atribut standard, breadcrumb-urile jurnalizează traseele de clic și parțial datele introduse, iar dacă este setat un ID de utilizator, erorile pot fi atribuite unei persoane. Acest lucru este permis, dar numai cu temei juridic, contract de prelucrare și asigurarea transferului.

Cea mai mare pârghie este configurarea SDK-ului. Opțiunea sendDefaultPii controlează dacă adresa IP și alți identificatori sunt trimiși automat — setată pe false, aceasta reduce considerabil legătura cu persoana. În plus, pe partea de server se poate activa un „data scrubbing“ care elimină din evenimente tipare precum adrese de e-mail, numere de card de credit sau câmpuri numite, înainte de a fi stocate.

Session replay este o categorie proprie: înregistrează interacțiunea utilizatorilor cu pagina, comparabil cu Hotjar sau Microsoft Clarity, și necesită astfel clar consimțământ. Cine folosește replay ar trebui să îl cupleze cu instrumentul de consimțământ, să seteze mascarea la maximum și să îl menționeze separat în politica de confidențialitate. Pentru transferul în SUA, Sentry oferă între timp o opțiune EU Data Residency care evită transferul.

Este un risc?

SDK-ul de browser Sentry se încarcă la deschiderea paginii și, în cazul unei erori, poate transfera date care sunt cu caracter personal (IP, ID utilizator, valori de formular introduse în contextul breadcrumb/replay). Pentru accesele la dispozitiv care nu sunt strict necesare se aplică art. 25 alin. (1) TDDDG; session replay necesită clar consimțământ. Pentru prelucrare este nevoie de un temei juridic (de regulă interes legitim pentru stabilitate, art. 6 alin. (1) lit. (f)), un contract de prelucrare a datelor cu Functional Software Inc. și un temei de transfer pentru SUA.

Ce puteți face

• Încheiați cu Sentry un contract de prelucrare a datelor (Data Processing Addendum); ca alternativă alegeți regiunea UE (sentry.io cu EU Data Residency) sau găzduirea proprie.
• Minimizarea datelor în SDK: sendDefaultPii pe false, să nu se stocheze adrese IP, să se activeze scrubbing-ul pe partea de server pentru câmpurile sensibile.
• Session replay să se încarce doar cu consimțământ, iar mascarea să fie setată pe „toate textele și datele introduse“.
• În politica de confidențialitate menționați Sentry ca destinatar, scopul (remedierea erorilor), temeiul juridic, durata de stocare și, dacă este cazul, transferul în SUA.

Întrebări frecvente

Este permis Sentry fără consimțământ?

Urmărirea pură a erorilor (fără session replay, cu sendDefaultPii=false) se poate întemeia în multe cazuri pe un interes legitim privind stabilitatea serviciului. Session replay, în schimb, necesită consimțământ.

Am nevoie de un contract de prelucrare a datelor pentru Sentry?

Da. Functional Software Inc. prelucrează datele de eroare la comanda dumneavoastră. Data Processing Addendum se aplică odată cu acceptarea condițiilor și ar trebui documentat.

Cum evit transferul în SUA?

Sentry oferă o regiune UE cu data residency în UE; ca alternativă, Sentry poate fi găzduit pe cont propriu. Ambele păstrează datele de eroare în interiorul UE.

Ce date colectează Sentry în mod implicit?

Stack trace, URL-ul afectat, browserul și sistemul de operare, versiunea de lansare, breadcrumb-urile (istoricul de clic și navigare) și — dacă nu este dezactivat — adresa IP, precum și un ID de utilizator setat.

Cum ajută consentglass

Verificarea gratuită analizează codul HTML livrat și arată ce servicii sunt integrate, dacă bara de cookie-uri este detectată și dacă linkurile către confidențialitate și date de contact există — cu o clasificare la fiecare constatare. Nu înlocuiește consultanța juridică.