Sessionsoptagelser fanger besøgendes adfærd. Det er stærkt til optimering. Det er også følsomt for privatlivet. De besøgende forventer, at deres data er beskyttet. Myndighederne forventer, at reglerne overholdes. Brud på privatlivet skader tilliden og kan få juridiske følger. Værktøjer til sessionsoptagelser skal beskytte privatlivet. De skal maskere følsomme data. De skal respektere de besøgendes samtykke. De skal overholde reglerne. GDPR beskytter europæiske besøgende. CCPA beskytter besøgende fra Californien. Andre regioner har deres egne regler. Når du bruger sessionsoptagelser, skal du respektere dem alle. En besøgende skriver et kortnummer. Optagelsen skal maskere det. En besøgende skriver en adgangskode. Optagelsen skal maskere den. En besøgende giver oplysninger om sin sundhed. Optagelsen skal maskere dem. Maskering sker automatisk. De fleste værktøjer klarer det. Men du skal kontrollere det. Overholdelse af reglerne om privatliv er ikke til forhandling. Det er også en fordel for din forretning. De besøgende stoler på brands, der passer på deres privatliv. At følge reglerne skaber tillid. Åbenhed skaber tillid. Sessionsoptagelser, der respekterer privatlivet, viser, at du går op i sikkerhed.
Her forklarer vi, hvordan du bruger sessionsoptagelser og overholder reglerne om privatliv og databeskyttelse.
Forstå, hvilke data der er følsomme, og hvad der skal maskeres
Nogle data er følsomme. Kortnumre. Personnumre. Adgangskoder. Oplysninger om helbred. Oplysninger om økonomi. Personlige identifikatorer. De skal maskeres i optagelser. De fleste værktøjer maskerer dem automatisk. Men du skal kontrollere, at de faktisk er maskeret.
Find ud af, hvilke data din hjemmeside indsamler. Hvad er følsomt? Hvad er personligt? Hvad er reguleret? Lav en liste. Kontrollér så, at dit værktøj maskerer det hele. Antag ikke noget. Læs værktøjets dokumentation. Test det selv. Skriv testdata, og se optagelsen. Bekræft, at det er maskeret.
Nogle data virker ikke følsomme, men er det. E-mailadresser virker måske uskyldige. Men de udpeger enkeltpersoner. Telefonnumre udpeger enkeltpersoner. Navne udpeger enkeltpersoner. Overvej også at maskere dem, selv om loven ikke kræver det. Når du er på den sikre side, skaber det tillid.
Maskér data automatisk i formularfelter
Optagelsesværktøjer maskerer almindelige følsomme felter automatisk. Felter til kortnumre. Felter til adgangskoder. Felter til personnumre. Men din hjemmeside har måske egne felter. Dit værktøj genkender dem måske ikke. Du skal selv indstille maskering for egne felter.
De fleste værktøjer lader dig vælge, hvilke felter der skal maskeres. Brug CSS-selektorer eller feltnavne. Bed værktøjet maskere felter med følsomme data. Test, at maskeringen virker. Skriv testdata. Kontrollér, at de ikke dukker op i optagelserne.
Nogle data maskeres efter indsamlingen. Andre i realtid. Maskering i realtid er bedre. Den forhindrer, at følsomme data bliver fanget overhovedet. Kontrollér, at dit værktøj maskerer i realtid.
Indfør samtykke og mulighed for at fravælge
De besøgende bør give samtykke til at blive optaget. Nogle regioner kræver udtrykkeligt samtykke. Andre accepterer stiltiende samtykke, hvis man oplyser om det. Indfør klare måder at få samtykke på. En tydelig besked. Et afkrydsningsfelt. Klart sprog. De besøgende skal forstå, at de bliver optaget, og samtykke til det.
Giv mulighed for at fravælge. De besøgende skal kunne sige nej til optagelser. Hvis de siger nej, skal optagelsen stoppe med det samme. Sørg for, at det virker teknisk. Hvis en besøgende siger nej, så optag ikke deres session.
Dokumentér, hvordan du håndterer samtykke og fravalg. Vis myndighederne, at du følger reglerne. Dokumentation af samtykke beskytter dig juridisk.
Overhold reglerne om privatliv i de enkelte regioner
Forskellige regioner har forskellige regler. Europa har GDPR. Californien har CCPA. Andre stater og lande har deres egne regler. Din hjemmeside skal følge alle de regler, der gælder.
GDPR kræver udtrykkeligt samtykke til optagelse. Den kræver, at du ikke indsamler mere end nødvendigt. Optag kun det, du har brug for. Den kræver grænser for, hvor længe du gemmer data. Gem ikke optagelser for evigt. Slet gamle optagelser. Den kræver, at du sletter data, når nogen beder om det. Hvis en besøgende beder om sletning, så slet deres optagelser.
CCPA har lignende krav. Udtrykkelig oplysning. Begrænset opbevaring. Sletning på anmodning. Andre lande har deres egne regler. Find ud af, hvilke regler der gælder for dine besøgende. Overhold dem hver for sig.
Sikr opbevaring af optagelser og styr adgangen
Optagelser indeholder de besøgendes adfærd. Det er følsomt, selv uden personlige data. Sikker opbevaring beskytter dem. Kryptering under overførsel. Kryptering ved opbevaring. Begrænset adgang. Spor af, hvem der har gjort hvad. Kun autoriseret personale har adgang til optagelser.
De fleste optagelsesværktøjer tager sig af sikkerheden. Men kontrollér det. Spørg leverandøren om sikkerhed. Hvilke metoder bruger de til kryptering? Hvordan styrer de adgang? Kan de logge, hvad der sker? Stol ikke på værktøjer, der ikke vil oplyse om deres sikkerhed.
Begræns, hvem der kan se optagelser. Lad ikke alle se dem. Kun dem, der har brug for dem til optimering. Lav spor af adgang. Log, hvem der ser hvad. Dokumentér adgangen. Det beskytter dig juridisk, hvis der sker et databrud.
Indfør regler for opbevaring og sletning af data
Gem ikke optagelser for evigt. Fastsæt regler for, hvor længe de gemmes. Slet gamle optagelser automatisk. De fleste værktøjer lader dig vælge, hvor længe optagelser gemmes. Vælg en regel, der balancerer behovet for optimering mod beskyttelse af privatlivet. Kort opbevaring er mere privat. Længere opbevaring giver flere data at analysere.
Indfør procedurer for sletning. Automatisk sletning efter reglen for opbevaring. Manuel sletning, når en besøgende beder om det. Dokumentation af sletningen. Kontrollér, at sletningerne blev gennemført. Nogle regler kræver bevis for, at du har slettet data.
Regler for opbevaring løser også tekniske problemer. Gamle optagelser fylder. De gør systemer langsomme. Sletter du dem, bliver ydelsen bedre. Her går privatliv og ydelse hånd i hånd.
Ofte stillede spørgsmål
Skal jeg have samtykke fra besøgende til sessionsoptagelser under GDPR?
Ja. GDPR kræver udtrykkeligt samtykke til optagelse. Du skal fortælle de besøgende, at de bliver optaget, og indhente et klart samtykke. Et afkrydsningsfelt er tydeligst. Brug ikke felter, der er afkrydset på forhånd. De besøgende skal selv sige ja. Kan du ikke få samtykke, må du ikke optage under GDPR. Det er ikke til forhandling i Europa. Med WEMASY's hjemmesidebygger kan du sætte det op direkte på din hjemmeside.
Hvad sker der, hvis mit værktøj til sessionsoptagelser ikke maskerer følsomme data automatisk?
Skift værktøj med det samme. Værktøjer skal maskere følsomme data. Gør de ikke det, bryder du lovene om privatliv. De fleste velrenommerede værktøjer maskerer automatisk. Hvis et værktøj ikke kan maskere, følger det ikke reglerne. Lad være med at bruge det. Den juridiske risiko er for høj.
Må jeg optage sessioner i Californien under CCPA?
Ja, men du skal følge reglerne. CCPA kræver, at du oplyser, at du indsamler data. Den kræver, at du efterlever anmodninger om sletning. Den kræver rimelig sikkerhed. Gør du det, er sessionsoptagelser i orden. De besøgende har rettigheder. Respektér dem. At følge reglerne er ikke svært. Det er nødvendigt.
Hvor længe skal jeg gemme sessionsoptagelser?
Fastsæt en regel, der balancerer dit behov mod privatlivet. Gem ikke mere, end du har brug for til at finde mønstre. Hvis du vil se sæsonmønstre, skal du gemme længere, men det er sjældent nødvendigt at gemme i mere end et år. Fastsæt reglen. Slet automatisk. Dokumentér den. Kortere opbevaring er mere privat.
Hvad skal jeg gøre, hvis en besøgende beder mig slette deres optagelser?
Slet dem med det samme. De fleste love kræver sletning, når nogen beder om det. Indfør procedurer, så du kan efterkomme sådanne anmodninger. Gem dokumentation for, at sletningen skete. Vent ikke. Forhandl ikke. Respektér de besøgendes ret til privatliv. Hvis du ikke kan slette på anmodning, kan du ikke overholde lovene om privatliv.
Er det sikkert at optage oplysninger om helbred eller økonomi i sessionsoptagelser?
Kun hvis du maskerer dem helt. Kortnumre skal maskeres. Kontonumre skal maskeres. Oplysninger om helbred skal maskeres. Kan du ikke maskere dem, så lad være med at optage. Nogle følsomme brancher bør slet ikke bruge optagelser. Sundhedssystemer med patientjournaler. Finansielle virksomheder med kontooplysninger. Risikoen for privatlivet er større end gevinsten ved optimering.