Plánovanie s ohľadom na súkromie: aké údaje Dáme deň používa a prečo

Anketa na termín môže prezradiť viac, než sa na prvý pohľad zdá. Mená, dostupnosť, komentáre, adresy na pozvánky aj názov stretnutia môžu opísať plány tímu alebo bežný režim rodiny. Plánovanie s ohľadom na súkromie sa preto začína jednoduchou otázkou: ktoré údaje sú pre toto rozhodnutie skutočne potrebné?

Dáme deň drží hlavný postup úzky: vytvoriť možnosti, zdieľať odkaz, zozbierať hlasy a vybrať výsledok. Účastník môže spravidla hlasovať bez účtu. E-mail je voliteľný, ak si nevyžiada pozvánku, súkromný odkaz na úpravu hlasu, obnovenie hesla alebo informáciu o finálnom termíne. Menšie trenie však neznamená, že zdieľaná anketa neobsahuje osobné údaje.

Začnite minimom potrebných informácií

Užitočné hlasovanie o termíne potrebuje kandidátne možnosti a odpovede. Nepotrebuje pracovnú pozíciu, adresu ani úplný profil účastníka. Organizátorovi zvyčajne stačí meno alebo rozpoznateľná prezývka. Ak e-mail neprináša konkrétny úžitok pri pozvánke či neskoršej úprave, netreba ho zadávať.

Najväčší vplyv na množstvo údajov má organizátor. Názov „Kontrola projektu“ odhalí menej než anketa s menom dôverného klienta. Komentár „môžem až po 14. hodine“ je šetrnejší než podrobné vysvetlenie osobnej alebo zdravotnej prekážky. Aplikácia môže ponúknuť ochranné prvky, no súkromie závisí aj od toho, čo do nej skupina napíše.

Hlasovanie bez účtu neznamená neviditeľnosť

Dáme deň umožňuje v mnohých prípadoch hlasovať bez registrácie. Jednorazový účastník si tak nemusí vytvárať ďalší účet. Jeho meno, hlas a prípadný komentár však môžu vidieť ľudia, ktorí majú prístup k ankete. Slovo anonymný tu opisuje stav účtu, nie prísľub, že organizátor alebo ostatní účastníci človeka nespoznajú.

Odkaz na anketu preto vnímajte podobne ako odkaz na zdieľaný dokument. Kto ho získa, môže anketu podľa jej nastavenia otvoriť. Pri citlivejšej téme obmedzte distribúciu, využite dostupné nastavenie súkromia a po skončení zvážte odstránenie obsahu, ktorý už nepotrebujete.

Kedy služba používa e-mail

E-mail podporuje konkrétne produktové funkcie: pozvánky, obnovenie hesla, notifikácie organizátorovi, súkromný editačný odkaz a správu o finálnom termíne. Nemal by sa zbierať iba preto, že formulár obsahuje voľné pole. Organizátor môže pozvať len osoby, ktoré smie oprávnene kontaktovať, a pozvánky nesmú slúžiť na nevyžiadaný marketing.

• Použite najmenší zoznam príjemcov, ktorý zodpovedá skutočnej skupine.
• Adresy pred odoslaním skontrolujte; vytvorenie ankety samo žiadne pozvánky neposiela.
• Zoznam e-mailov nevkladajte do názvu, možností ani komentárov ankety.
• Súkromný editačný odkaz otvárajte iba na zariadení a v e-mailovej schránke, ktorým dôverujete.

Analytika sa spúšťa až po súhlase

Na základné fungovanie aplikácie sú potrebné relácie a bezpečnostné úložisko. Google Analytics je podmienený súhlasom: analytický skript sa nenačíta, kým návštevník analytiku nepovolí. Po odmietnutí zostáva analytické ukladanie vypnuté a voľbu možno znovu otvoriť cez Nastavenia cookies v pätičke.

Produktové udalosti sú navrhnuté tak, aby neobsahovali názvy ankiet, mená účastníkov, e-mailové adresy, komentáre, slugy, celé URL ani obsah hlasovania. Po súhlase môže analytika spracovať technické informácie, napríklad typ prehliadača, približnú polohu a neosobné udalosti používania. Podrobnejší opis nájdete v aktuálnych Zásadách ochrany súkromia.

Ľahký produkt stále potrebuje prevádzkovú ochranu

Dáme deň používa riadenie relácií, CSRF ochranu nebezpečných požiadaviek, obmedzenie frekvencie, honeypot polia, hashované identifikátory na ochranu proti zneužitiu, záznamy chýb a obmedzené administračné nástroje. Tieto opatrenia znižujú bežné riziká, nie sú však tvrdením, že ktorákoľvek online služba môže byť úplne bez rizika.

Dôveryhodný opis súkromia má byť konkrétny. Služba spracúva údaje potrebné pre ankety, účty, pozvánky, notifikácie, bezpečnosť a diagnostiku. Používatelia majú kontaktnú cestu na žiadosti o odstránenie alebo ochranu súkromia. Ak vaša organizácia podlieha osobitným požiadavkám na compliance, uchovávanie alebo nákup služieb, overte ich pred vložením citlivých plánovacích údajov do akéhokoľvek externého nástroja.

Krátky kontrolný zoznam

• Použite neutrálny názov a uveďte iba kontext, ktorý účastníci potrebujú.
• Požadujte meno alebo prezývku, nie celý profil.
• E-mail využite iba na jasný účel pozvánky alebo následnej správy.
• Odkaz zdieľajte s určenou skupinou, nie automaticky vo verejnom kanáli.
• Rozhodnutie uzavrite a zastaraný obsah podľa potreby odstráňte.

Organizátor a účastník majú odlišnú zodpovednosť

Organizátor určuje názov ankety, jej možnosti, okruh pozvaných ľudí a čas, počas ktorého bude odkaz aktívne zdieľaný. Mal by preto vedieť, prečo každý požadovaný údaj potrebuje, a neposielať pozvánky ľuďom mimo skutočnej skupiny. Ak sa téma alebo zoznam účastníkov zásadne zmení, je lepšie vytvoriť novú anketu než používať starý odkaz v inom kontexte.

Účastník má pod kontrolou meno, prípadný e-mail, komentár a vlastný hlas. Môže použiť prezývku, ak ju organizátor spozná, a nemal by do komentára písať citlivejšie vysvetlenie, než je potrebné. Keď objaví zneužitie, potrebuje možnosť obrátiť sa na prevádzkovateľa. Praktické súkromie tak nie je jediné prepínacie tlačidlo, ale súbor rozumných rozhodnutí počas celého plánovania.