QR kode in GDPR: kaj se zbira in kaj o tem povedati

Večina besedil o tem je nedoločna, ker je večina QR storitev nedoločnih o tem, kaj zbirajo. To besedilo našteje polja.

To ni pravni nasvet. Opisuje, kaj počne programska oprema. Ali vaša konkretna uporaba potrebuje pasico za privolitev, vrstico v obvestilu ali pogodbo o obdelavi podatkov, je vprašanje za vašega odvetnika ali pooblaščeno osebo za varstvo podatkov — odgovor je odvisen od panoge in države prav toliko kot od tehnologije.

Kaj skeniranje natanko zabeleži

Ko nekdo skenira dinamično kodo, se pred preusmeritvijo zapiše ena vrstica. Vsebuje:

• Čas skeniranja.
• Kodo, ki je bila skenirana.
• Vrsto naprave — mobilna, tablica ali namizna.
• Operacijski sistem in brskalnik, kot jih sporoči uporabniški agent.
• Napotitelja, če ga brskalnik pošlje. Skeniranje s kamero ga običajno ne pošlje.
• Zgoščeno vrednost naslova IP — SHA-256 nad skrivno soljo in naslovom. Obstaja za štetje edinstvenih obiskovalcev in se ne hrani ob samem naslovu.

To je vsa vrstica. Brez imena, brez e-pošte, brez oglaševalskega identifikatorja in brez povezave z dejavnostjo na drugih spletiščih.

Kaj se namenoma ne zbira

• Lokacija. V analitiki ni nikakršne geolokacije — ne države, ne mesta, ne koordinat. Mnoge storitve državo izpeljejo iz naslova IP; ta je ne. »Katero mesto je skeniralo« je torej vprašanje, na katero nadzorna plošča ne more odgovoriti.
• Piškotki pri preusmeritvi. Sledenje skeniranju ne nastavi nobenega piškotka. Edina izjema je koda, zaščitena z geslom: ob odklepu se nastavi funkcionalni piškotek, ki si zapomni, da je bilo geslo pravilno.
• Identiteta. Števci ne povedo, kdo je skeniral. Če to želite vedeti, mora vprašati ciljna stran — in tedaj sta to vaš obrazec in vaša politika.

Poštena razlaga o zgoščeni vrednosti IP

Naslov IP je po GDPR osebni podatek. Zgostitev s skrivno soljo je psevdonimizacija, ne anonimizacija: vrednosti ni mogoče prebrati nazaj v naslov in je namenoma neuporabna za iskanje osebe, a je še vedno stabilen identifikator enega obiskovalca skozi čas — in prav to omogoča štetje edinstvenih obiskovalcev.

To raje povemo naravnost, kot da bi podatke razglasili za anonimne. V praksi pomeni: tabela, s katero ne bi bilo mogoče identificirati osebe, tudi če bi jo kdo dobil v roke.

Trenutek, ko se obveznosti povečajo: piksli

Koda lahko nosi piksle za ponovno trženje Meta, Google Ads ali LinkedIn. To je edina funkcija, ki na pot skeniranja postavi sledenje tretjih oseb, in slika se povsem spremeni — ta podjetja profile res gradijo.

Zato so piksli tu vezani na privolitev. Koda s piksli pokaže kratko vmesno stran z izbiro, piksli se sprožijo šele po sprejemu, odgovor pa se zapomni v lokalni shrambi brskalnika. Brez privolitve je obiskovalec takoj preusmerjen in nič se ne sproži.

To je mehanizem. Ali je besedilo vaše pasice ustrezno za vašo jurisdikcijo, je natanko vprašanje za odvetnika — če ponovnega trženja ne potrebujete, pa so prazna polja za piksle najpreprostejša odločitev za zasebnost, ki jo imate na voljo.

Kdo je upravljavec?

Običajna ureditev pri taki storitvi je, da ste upravljavec vi za podatke o skeniranjih svojih kod — vi odločate, da kode obstajajo in kaj s številkami — storitev pa je obdelovalec po vaših navodilih. Poslovne stranke to običajno želijo zapisano v pogodbi o obdelavi podatkov.

Opisujemo običajno ureditev, vaše ne potrjujemo. Naj jo potrdijo vaši svetovalci, zlasti v regulirani panogi.

Kaj zapisati v politiko zasebnosti

Običajno zadostita stavek ali dva:

• Da se skeniranje kode beleži za statistiko in približno katera tehnična polja — čas, naprava, operacijski sistem, brskalnik, napotitelj, zgoščen IP.
• Da se lokacijski podatki ne zbirajo.
• Da je obiskovalec nato preusmerjen in da ima cilj svojo politiko.
• Če ste vklopili piksle: kdo prejme podatke in kaj naredi izbira o privolitvi.

Napišite jo v jeziku občinstva te kode. Šest politik v šestih jezikih je delo; napačna v bralčevem jeziku je slabša od preproste.

Past, ki z analitiko nima nič opraviti

Največja napaka pri zasebnosti in QR kodah ni sledenje. Je kodiranje osebnih podatkov v statično kodo.

Statična koda nosi vsebino v vzorcu. Natisnite vCard z mobilno številko nekoga na pet tisoč zloženk in ta številka je trajno v obtoku — ni je mogoče urediti, preklicati ali umakniti, zahteva za izbris pa papirja ne doseže. Enako velja za statično kodo z zasebnim naslovom rezervacije ali sklicem stranke.

Če morajo biti osebni podatki za kodo, naj bo to dinamična koda, katere cilj je mogoče spremeniti ali izklopiti, podatke pa hranite na strani, ki jo nadzirate.

Brisanje

Brisanje kode z njo izbriše tudi vrstice njenih skeniranj — razmerje v zbirki podatkov je kaskadno, zato osirotele zgodovine ne ostane. Če potrebujete krajšo hrambo od »dokler kode ne izbrišem«, je to odločitev, ki jo je treba sprejeti zavestno.

Kratki odgovori

• Ali skeniranje QR kode zbira osebne podatke? Tu beleži napravo, sistem, brskalnik, napotitelja, čas in zgoščen IP s soljo. Zgoščena vrednost je psevdonimiziran osebni podatek, ostalo je tehnično.
• Ali beležite, kje je skeniranje nastalo? Ne. Geolokacije ni.
• Ali potrebujem pasico za piškotke? Preusmeritev sama ne nastavi piškotkov; piksli so vezani na privolitev. Ali vaš primer potrebuje pasico, je pravno vprašanje.
• Ali sem upravljavec? Za podatke o skeniranjih svojih kod običajno da, storitev pa je obdelovalec.
• Ali lahko dam kontaktne podatke nekoga v QR kodo? V statično ne — natisnjena je dokončna.
• Kaj se zgodi s podatki, če kodo izbrišem? Zapisi o skeniranjih se izbrišejo z njo.

Še enkrat: to opisuje programsko opremo, ne vašega pravnega položaja. Za pravni položaj vprašajte nekoga, ki ga sme presojati.