Використання Sentry відповідно до GDPR

Sentry (sentry.io) збирає повідомлення про помилки на боці клієнта та сервера зі stack trace, URL, браузером, частково IP-адресою і — залежно від конфігурації — записами сеансів (session replay) та введенням користувачів. Стандартна хмара працює в США.

Sentry часто відносять до „суто інструментів розробника“ й оминають з погляду захисту даних. Насправді стандартне налаштування регулярно обробляє персональні дані: IP-адреса фіксується як стандартний атрибут, breadcrumbs протоколюють шляхи кліків і частково введення, а якщо задано ідентифікатор користувача, помилки можна віднести до особи. Це припустимо, але лише з правовою підставою, договором про обробку та забезпеченням передавання.

Найбільший важіль — конфігурація SDK. Опція sendDefaultPii керує тим, чи надсилаються IP-адреса та інші ідентифікатори автоматично — встановлена в false, вона суттєво знижує персональний характер. Додатково на боці сервера можна активувати „data scrubbing“, який видаляє з подій шаблони, такі як адреси електронної пошти, номери кредитних карток або названі поля, перед їх збереженням.

Session replay — окрема категорія: він записує взаємодію користувачів зі сторінкою, подібно до Hotjar або Microsoft Clarity, і тому однозначно потребує згоди. Той, хто використовує replay, має пов'язати його з інструментом керування згодою, встановити маскування на максимум і окремо згадати в політиці конфіденційності. Для передавання до США Sentry тепер пропонує опцію EU Data Residency, яка уникає передавання.

Це ризик?

Браузерний SDK Sentry завантажується під час відкриття сторінки і в разі помилки може передати дані, які є персональними (IP, ідентифікатор користувача, введені значення форми в контексті breadcrumb/replay). До доступу до пристрою, який не є строго необхідним, застосовується § 25 абз. 1 TDDDG; session replay однозначно потребує згоди. Для обробки потрібна правова підстава (зазвичай законний інтерес у стабільності, ст. 6 абз. 1 п. «f»), договір про обробку даних із Functional Software Inc. і підстава для передавання до США.

Що ви можете зробити

• Укласти із Sentry договір про обробку даних (Data Processing Addendum); як альтернативу обрати регіон ЄС (sentry.io з EU Data Residency) або власний хостинг.
• Мінімізація даних у SDK: sendDefaultPii на false, не зберігати IP-адреси, активувати серверне очищення (scrubbing) чутливих полів.
• Завантажувати session replay лише зі згоди та встановити маскування на „усі тексти та введення“.
• У політиці конфіденційності зазначити Sentry як одержувача, мету (усунення помилок), правову підставу, строк зберігання і за потреби передавання до США.

Поширені запитання

Чи дозволено Sentry без згоди?

Чисте відстеження помилок (без session replay, із sendDefaultPii=false) у багатьох випадках можна обґрунтувати законним інтересом у стабільності сервісу. Session replay натомість потребує згоди.

Чи потрібен мені договір про обробку даних для Sentry?

Так. Functional Software Inc. обробляє дані про помилки за вашим дорученням. Data Processing Addendum діє з прийняттям умов і має бути задокументований.

Як уникнути передавання до США?

Sentry пропонує регіон ЄС з резидентністю даних у ЄС; як альтернативу Sentry можна хостити самостійно. Обидва варіанти утримують дані про помилки в межах ЄС.

Які дані Sentry збирає за замовчуванням?

Stack trace, відповідний URL, браузер та операційну систему, версію випуску, breadcrumbs (історію кліків і навігації) і — якщо не вимкнено — IP-адресу, а також заданий ідентифікатор користувача.

Як допомагає consentglass

Безкоштовна перевірка аналізує наданий HTML і показує, які сервіси вбудовано, чи виявлено банер cookie і чи є посилання на конфіденційність і контактні дані — з класифікацією для кожного висновку. Не замінює юридичну консультацію.