Používať Sentry v súlade s GDPR

Sentry (sentry.io) zbiera chybové hlásenia na strane klienta aj servera so stack trace, URL, prehliadačom, čiastočne IP adresou a — podľa konfigurácie — so záznamami relácií (session replay) a používateľskými vstupmi. Štandardný cloud beží v USA.

Sentry sa často zaraďuje medzi „čisto vývojárske nástroje“ a z hľadiska ochrany údajov sa prehliada. V skutočnosti štandardné nastavenie pravidelne spracúva osobné údaje: IP adresa sa zaznamenáva ako štandardný atribút, breadcrumbs protokolujú cesty kliknutí a čiastočne vstupy, a ak je nastavené ID používateľa, chyby sú priraditeľné osobe. To je prípustné, ale len s právnym základom, zmluvou o spracúvaní a zabezpečením prenosu.

Najväčšou pákou je konfigurácia SDK. Voľba sendDefaultPii riadi, či sa IP adresa a ďalšie identifikátory odosielajú automaticky — nastavená na false výrazne znižuje osobnú povahu. Navyše možno na strane servera aktivovať „data scrubbing“, ktoré z udalostí odstráni vzory ako e-mailové adresy, čísla platobných kariet alebo pomenované polia, skôr než sa uložia.

Session replay je samostatná kategória: zaznamenáva interakciu používateľov so stránkou, porovnateľne s Hotjar alebo Microsoft Clarity, a jednoznačne tak podlieha súhlasu. Kto replay používa, mal by ho naviazať na nástroj na správu súhlasu, nastaviť maskovanie na maximum a v zásadách ochrany osobných údajov ho osobitne spomenúť. Pre prenos do USA ponúka Sentry medzitým možnosť EU Data Residency, ktorá prenosu predchádza.

Je to riziko?

Prehliadačové SDK Sentry sa načíta pri načítaní stránky a pri chybe môže preniesť údaje, ktoré sú osobné (IP, ID používateľa, zadané hodnoty formulára v kontexte breadcrumbs/replay). Na prístupy k zariadeniu, ktoré nie sú nevyhnutne potrebné, platí § 25 ods. 1 TDDDG; session replay jednoznačne podlieha súhlasu. Na spracúvanie je potrebný právny základ (väčšinou oprávnený záujem na stabilite, čl. 6 ods. 1 písm. f)), zmluva o spracúvaní osobných údajov s Functional Software Inc. a základ prenosu do USA.

Čo môžete urobiť

• Uzavrieť so Sentry zmluvu o spracúvaní osobných údajov (Data Processing Addendum); alternatívne zvoliť región EÚ (sentry.io s EU Data Residency) alebo vlastný hosting.
• Minimalizácia údajov v SDK: sendDefaultPii na false, neukladať IP adresy, aktivovať serverové čistenie (scrubbing) citlivých polí.
• Session replay načítavať len so súhlasom a maskovanie nastaviť na „všetky texty a vstupy“.
• V zásadách ochrany osobných údajov uviesť Sentry ako príjemcu, účel (odstraňovanie chýb), právny základ, dobu uchovávania a prípadne prenos do USA.

Časté otázky

Je Sentry povolený bez súhlasu?

Čisté sledovanie chýb (bez session replay, so sendDefaultPii=false) sa dá v mnohých prípadoch oprieť o oprávnený záujem na stabilite služby. Session replay naopak podlieha súhlasu.

Potrebujem pre Sentry zmluvu o spracúvaní osobných údajov?

Áno. Functional Software Inc. spracúva chybové údaje z vášho poverenia. Data Processing Addendum platí prijatím podmienok a malo by byť zdokumentované.

Ako sa vyhnem prenosu do USA?

Sentry ponúka región EÚ s data residency v EÚ; alternatívne možno Sentry hostovať vlastnými silami. Oboje drží chybové údaje v rámci EÚ.

Aké údaje zbiera Sentry štandardne?

Stack trace, dotknutú URL, prehliadač a operačný systém, verziu vydania, breadcrumbs (históriu kliknutí a navigácie) a — ak nie je deaktivované — IP adresu a nastavené ID používateľa.

Ako pomáha consentglass

Bezplatný sken kontroluje dodané HTML a ukazuje, ktoré služby sú vložené, či je rozpoznaná cookie lišta a či sú odkazy na súkromie a tiráž — so zaradením pri každom zistení. Nenahrádza právne poradenstvo.