Kuhu lähevad andmed, mille su vorm kokku korjab

Keegi täitis eile õhtul su kontaktivormi. Nimi, telefon, e-posti aadress ja üks lahter, kuhu inimesed kirjutavad alati rohkem, kui sa küsisid: aadressi, korteri numbri, selle, mis kodus katki on, vahel ka midagi, mis puudutab tervist või raha.

Ta vajutas „saada“. Kuhu see läks?

Enamik omanikke oskab vastata poolele küsimusest: „minu postkasti“. Teine pool - kes veel koopia sai ja kui kaua see kuskil alles on - lõpeb tavaliselt pausiga.

Kohe ette üks aus märkus: see ei ole õigusnõu ja iga maja on erinev. Aga see osa on peaaegu igal väiksel eesti kodulehel ühtemoodi paigast ära, ja selle saab ise pool tundi vaadates ära kontrollida.

Vorm on väike andmebaas, mida keegi ei halda

Ühest saadetud vormist tekib tavaliselt kolm koopiat, mitte üks.

• Kiri su postkastis. See on ainus, mida enamik omanikke teab.

• Kirje lehe enda andmebaasis. Väga paljud vormilahendused salvestavad saadetu ka lehele, et ükski päring ei kaoks, kui kiri kohale ei jõua. Kasulik funktsioon. Ainult et keegi ei ava seda nimekirja kunagi ja seal on nüüd kolme aasta jagu inimesi.

• Koopia teenusepakkuja juures. Kirja välja saatmine käib peaaegu alati läbi kellegi teise: saatmisteenuse, uudiskirja tööriista või vormiteenuse. Neil on oma logi ja oma säilitusaeg.

Ükski neist kolmest ei ole iseenesest halb. Halb on see, kui sa tead ainult ühest. Vastus küsimusele „kus mu andmed on“ ei saa olla „ma ei tea, kus mu andmed on“, ja see on ainus küsimus, mida keegi sinult kunagi selle kohta küsib.

Neli küsimust, millele su vorm peab vastama

Mitte juristi jaoks. Sinu enda jaoks, sest ilma nende vastusteta ei saa sa kirjutada ka privaatsusteksti, mis vastab tõele.

1. Mida sa küsid ja miks? Iga väli peab ennast ära teenima. Kontaktivorm, mis küsib isikukoodi, sünniaega või aadressi enne, kui üldse on selge, kas te teete koostööd, kogub asju, mille hoidmine on nüüd sinu mure. Kui sa ei oska öelda, mida sa selle väljaga homme teed, ei ole seda välja vaja.

2. Kuhu need lähevad? Kolm kohta ülalt. Kirjuta need endale üles, sõna-sõnalt, teenuste nimedega. See nimekiri on kogu ülejäänud töö alus.

3. Kui kaua sa neid hoiad? „Nii kaua, kui vaja“ ei ole vastus, see on lause, mis kirjutatakse siis, kui vastust ei ole. Vastus on „kaks aastat“ või „kuni pakkumine on tehtud ja aasta pärast seda“. Ükskõik milline konkreetne aeg on parem kui ükski üldine.

4. Kes pääseb ligi? Info-postkast, mille parool on neljal inimesel, kellest kaks siin enam ei tööta. Telefon, mis on alati lauas lahti. Endise turundaja konto, mida keegi ei sulgenud. Ligipääs on see koht, kus enamik väikeettevõtteid päriselt lekib, ja see ei ole tehniline rünnak, vaid lihtsalt korrastamata nimekiri.

Märkeruut, mille taga ei ole midagi

Peaaegu igal vormil on lause „nõustun isikuandmete töötlemisega“ ja linnuke selle ees. Enamasti viib link privaatsuslehele, mis ei ütle, kuhu andmed lähevad, ega seda, kui kaua neid hoitakse.

Siin on kaks eri asja koos. Kui inimene kirjutab sulle ise, et küsida pakkumist, siis tema kirjale vastamine ja pakkumise tegemine ei ole tavaliselt see olukord, kus nõusolekut küsitakse - ta tuli ju just selleks. Nõusolek on omaette asi ja seda on päriselt vaja siis, kui sa tahad talle hiljem ka midagi muud saata: uudiskirja, kampaaniat, meeldetuletust.

Sellepärast teeb üks linnuke, mis paneb kõik ühte hunnikusse, tegelikult vähem, kui ta lubab. Ta ei anna sulle õigust uudiskirjaks, sest keegi ei saanud aru, et ta seda tellis. Ja ta ei aita ka vastamise juures, sest seal ei olnud probleemi. Kasulik on hoopis kaks eraldi asja: üks lühike lause selle kohta, mida sa selle päringuga teed, ja eraldi märkeruut ainult uudiskirja jaoks, tühjana. Sama loogika, mis küpsiseriba puhul: nõusolek on tegu, mitte kastike.

Kolm kohta, kus andmed vaikselt kogunevad

Postkast, mida ei koristata. Kuus aastat päringuid, kandideerimisi koos elulookirjeldustega, pilte katkistest asjadest inimeste kodudes. Postkast tundub isiklik ja seetõttu ei tundu ta arhiivina. Ta on arhiiv.

Vana lehe andmebaas. Sait tehti kaks aastat tagasi uueks. Vana jäi serverisse alles, sest „äkki on vaja“. Vormide tabel on seal endiselt. Keegi ei uuenda seda serverit ja keegi ei mäleta, et seal on andmeid.

Edasisaatmine. Ühel hetkel pandi vormikirjad tulema ka era-aadressile, et telefonis oleks mugavam vaadata. See seadistus jäi. Nüüd on kolmas koopia postkastis, mis ei kuulu ettevõttele. Sama seadistus on ka põhjus, miks vormikirjad kaovad; sellest, miks kiri kohale ei jõua, on eraldi jutt.

Kustutamine on funktsioon, mitte lubadus

Privaatsuslehel seisab, et andmeid hoitakse ainult vajaliku aja. See lause on lubadus. Lubadus eeldab, et keegi oskab ka päriselt kustutada.

Proovi läbi üks asi, mis võtab viis minutit: leia oma postkastist ühe kunagise päringu kiri ja mõtle läbi, mis sa teed, kui see inimene homme palub, et sa ta andmed ära kustutaksid. Kust sa otsid? Kes teab, et koopia on ka lehe andmebaasis? Kas keegi mäletab kolmandat kohta?

Kui vastus on „ma otsiksin natuke ja loodaksin, et leidsin kõik“, siis lubadus lehel ei ole vale pahatahtlikkusest. Ta on lihtsalt kirjutatud enne, kui keegi selle täitmise peale mõtles.

Praktiline lahendus on igav ja töötab: üks inimene, kes teab kõiki kolme kohta, ja üks kordus kalendris. Kaks korda aastas veerand tundi. Kustuta see, mille jaoks põhjust enam ei ole, ja vaata üle, kes veel postkastile ligi pääseb.

Ja siin läheb see kokku müügiga

Seni oli jutt sellest, mis on õige. Nüüd see osa, mis puudutab ka neid, keda vastavus üldse ei huvita.

Vorm, mis küsib üheksat asja, kogub kaks korda vähem päringuid kui vorm, mis küsib kolme. Iga lisaväli on üks põhjus juurde mitte täita, ja telefonis on see põhjus tugevam kui arvutis. Sama väli, mille sa õiguslikel kaalutlustel maha võtad, on ka see väli, mis lugejat peatas.

See on haruldane koht, kus mõlemad vastused osutavad ühte suunda. Küsi vähem. Ütle ühe lausega, mis päringuga edasi juhtub. Vasta kiiresti. Kustuta see, mida enam vaja ei ole. Ükski neist neljast ei ole ohver, mida vastavusele tuuakse - kõik neli teevad ka rohkem päringuid. Ülejäänud takistused lugeja ja päringu vahel on lahti kirjutatud siin.

Pool tundi sel nädalal

• Täida oma vorm ise ära telefonist, päris andmetega. Loe väljad kokku ja küsi iga välja kohta, mida sa sellega homme teed.
• Vaata, kuhu kiri tuli ja otsi teine koopia üles: kas leht salvestas selle ka endale.
• Küsi tegijalt üks küsimus: milline teenus mu vormikirjad välja saadab ja kaua tema neid hoiab.
• Vaata üle, kellel on postkasti parool. Ka nendel, kes siin enam ei tööta.
• Loe oma privaatsusteksti nagu võõras. Kui seal ei ole kirjas kolme kohta ja üht ajaperioodi, ei ole see tekst sinu lehe kohta.
• Pane kalendrisse kordus kaks korda aastas. Ilma selleta jääb see artikkel heaks kavatsuseks.

Kui sa tahad, et keegi teine selle läbi vaataks ja kirja paneks, mis sinu lehel päriselt toimub, on selleks vastavuse audit. Ja kui vormide, postkasti ja uuenduste peale ei jõua keegi majas mõelda, siis see ongi hooldusteenuse sisu.

Su postkastis olevad kirjad on info inimeste kohta, mille nad andsid sulle ühe küsimuse pärast. Enamikku neist ei ole enam vaja. Ainus asi, mis neid alles hoiab, on see, et keegi ei ole kunagi otsustanud neid ära visata.