باختصار
شيئان يغادران مكتبك حين يدخل نموذج الصور: صفحة المخطط، والمنظور المأخوذ من النموذج. أربعة أسئلة تحسم القبول: هل يُستبعد التدريب، وكم تُحفظ المحتويات، وأين تُعالَج، وهل توجد اتفاقية معالجة بيانات. والواجهات المدفوعة لكبار المزودين تستبعد التدريب على المحتوى المرسل؛ أما المستويات المجانية فكثيرًا لا تفعل ذلك.
أي البيانات تنتقل
صفحة المخطط
غالبًا ما تحمل أكثر مما يلزم: اسم العميل، والعنوان، ورقم الملف. اقتصّها قبل الرفع.
منظور النموذج
صورة لحجمك دون مواد. هندسة، دون أسماء.
بيانات المشروع
اسم المشروع، والعنوان، والإحداثيات، وروابط المشاركة. وتبقى هذه في البرنامج.
أربعة أسئلة لأي مزوّد
التدريب
هل يُستعمل المحتوى المرسل في التدريب؟ مع الواجهات المدفوعة تكون الإجابة عادةً لا، وبالكتابة.
مدة الحفظ
كم تبقى المدخلات على خوادم المزوّد؟ بضعة أسابيع لكشف إساءة الاستعمال أمر شائع.
الموقع
أين تجري المعالجة؟ النقل إلى الولايات المتحدة يحتاج إلى أساس قانوني، وعمليًا قرار الكفاية الخاص بإطار الخصوصية بين الاتحاد الأوروبي والولايات المتحدة (EU-US Data Privacy Framework).
العقد
هل توجد اتفاقية معالجة بيانات بموجب المادة 28 من GDPR، تتضمن قائمة المعالجين الفرعيين؟
قائمة تحقق قبل الرفع
اخفِ كتلة العنوان أو اقتصص الصفحة إلى المخطط. ارفع الصفحة التي تحتاجها فقط. واختر أسماء المشاريع دون أسماء العملاء حين تكون السرية عالية.
أوقف روابط المشاركة حين ينتهي المشروع، واذكر في عرضك الخاص أن خدمات خارجية تُستعمل.
أسئلة وأجوبة
هل المخطط بيانات شخصية؟
الرسم نفسه عادةً ليس كذلك. تدخل البيانات الشخصية عبر كتل العناوين والعناوين الشخصية وبيانات الاتصال، والقصّ يتجنّبها.
هل تُستعمل مخططاتي في التدريب؟
ليس على الواجهة المدفوعة التي نستعملها: المزوّد يستبعد التدريب على المحتوى المرسل.
هل أحتاج إلى اتفاقية معالجة؟
حين تُعالَج بيانات شخصية، نعم. اطلبها؛ فالمزودون الجادون يملكونها جاهزة.
ماذا عن المسابقات؟
البريفات كثيرًا ما تتضمن بنود سرية أشد صرامة من قانون حماية البيانات. تحقق مما إذا كانت الخدمات الخارجية مسموحة أصلًا.
المصادر
- Regulation (EU) 2016/679 (GDPR), Article 28
- European Commission: EU-US Data Privacy Framework adequacy decision
مترجم عن الإنجليزية. الأصل: اقرأ المقال بالإنجليزية



