Google Forms ותקנת GDPR: מה שאתם צריכים לדעת
תשובה מהירה: ניתן להגדיר את Google Forms בדרך מודעת יותר ל-GDPR — הוסיפו תיבת הסכמה, חשפו מה אתם אוספים ולמה, הימנעו מלאסוף יותר ממה שאתם צריכים, ודעו כיצד למחוק תגובה לפי בקשה. אבל Forms לא נבנה ייעודית לאיסוף נתונים מפוקח: אין לו ניהול הסכמות מדויק, אין הגדרת מקום אחסון נתונים לפי אזור, ואין תהליך מחיקה אוטומטי. מאמר זה הוא מידע כללי, לא ייעוץ משפטי — עבור איסוף נתונים בסיכון גבוה או מפוקח, דברו עם איש מקצוע מוסמך.
אם אתם משתמשים ב-Google Forms לאיסוף נתונים מאנשים באיחוד האירופי או בבריטניה, שאלות GDPR עולות מהר: לאן הנתונים הולכים, מה אני נדרש לומר לאנשים, והאם זה בכלל מותר? מדריך זה עובר על מה GDPR דורש בגדול, מה אתם יכולים לעשות בפועל בתוך Google Forms כדי להתיישר עם זה, וחשוב לא פחות — היכן Forms נופל כדי שתדעו מתי לחפש במקום אחר.
חשוב: זהו לא ייעוץ משפטי
שום דבר במאמר זה אינו ייעוץ משפטי, ואין להתייחס אליו כרשימת בדיקה לציות שמבטיחה משהו. ציות ל-GDPR תלוי בנתונים הספציפיים שלכם, בארגון שלכם, בתפקידכם (בקר לעומת מעבד), ובתחום השיפוט שבו אתם פועלים. אם אתם אוספים נתונים רגישים, פועלים בקנה מידה גדול, או בתעשייה מפוקחת, התייעצו עם איש מקצוע פרטיות מוסמך או עורך דין לפני שאתם מסתמכים על כלי טפסים כלשהו — כולל Google Forms — עבור איסוף נתונים רלוונטי ל-GDPR.
מה GDPR דורש בגדול
ברמה גבוהה, ומבלי להיכנס לכל ניואנס משפטי, GDPR בדרך כלל מצפה שכאשר אתם אוספים נתונים אישיים מאנשים באיחוד האירופי או בבריטניה:
- יש לכם בסיס חוקי לאיסופם — בדרך כלל הסכמה, או צורך לגיטימי הקשור לחוזה או שירות.
- אתם אומרים לאנשים מה אתם אוספים ולמה — בבירור, לפני או בנקודת האיסוף, לא קבור במקום אחר.
- לאנשים יש זכויות על הנתונים שלהם — כולל הזכות לגשת למה שאתם מחזיקים עליהם והזכות לבקש שימחק.
- אתם לא אוספים יותר ממה שאתם צריכים — עיקרון שנקרא לעיתים קרובות מזעור נתונים.
צעדים מעשיים בתוך Google Forms
אף אחד מאלה לא מבטיח ציות בפני עצמו, אך אלה צעדים סבירים ומעשיים שיוצר טופס יכול לנקוט:
- הוסיפו תיבת הסכמה כשאלת חובה. לפני כל שאלת איסוף נתונים, הוסיפו שאלת Checkboxes או Multiple Choice המציינת מה תעשו עם התגובות, וסמנו אותה Required כדי שאף אחד לא יוכל לשלוח מבלי לאשר זאת. ראו את המדריך שלנו לשאלות חובה ב-Google Forms כיצד מתג ה-Required עובד.
- אל תאספו יותר ממה שאתם צריכים. כל שדה נוסף הוא נתון אישי נוסף שעכשיו עליכם להצדיק, לאחסן, ובסופו של דבר למחוק. אם שאלה אינה חיונית למטרה שלכם, השאירו אותה בחוץ.
- היו שקופים בתיאור הטופס. השתמשו בשדה התיאור בראש הטופס כדי לציין בבירור למה ישמשו התגובות, בערך כמה זמן תשמרו אותן, ומי יכול לראות אותן.
- דעו ש-"Collect email addresses" אוסף נתונים אישיים. הגדרה זו תחת Settings > Responses מתעדת את כתובת האימייל של חשבון Google של המשיב אוטומטית. אם היא פעילה, חשפו זאת — כתובת אימייל היא נתון אישי תחת GDPR בדיוק כמו שם.
- שיהיה לכם תהליך לבקשות מחיקה. אם מישהו מבקש שתמחקו את הנתונים שלו, פתחו את גיליון Google Sheets המקושר, אתרו את השורה שלו, והסירו אותה. תוכלו גם למחוק תגובה אישית מכרטיסיית Responses ב-Forms. אין כפתור "שכח את האדם הזה" אוטומטי בכמות גדולה — זה חיפוש ידני.
היכן התגובות שלכם מאוחסנות בפועל
תגובות Google Forms חיות ב-Google Drive של בעל הטופס, ואם קישרתם גיליון, בגיליון הזה באותו חשבון. מקום אחסון הנתונים — באיזה אזור פיזי הנתונים שלכם מאוחסנים — תלוי בהגדרות חשבון Google ו-Workspace הכלליות של הבעלים, לא במשהו שאתם מגדירים בתוך טופס ספציפי. Google Forms לא מציע אפשרות לפי-טופס לקבע נתונים לאזור האיחוד האירופי או להגביל היכן הם מעובדים. אם מקום אחסון נתונים הוא דרישה קשיחה עבור מקרה השימוש שלכם, זו סיבה לבחון פלטפורמות סקרים ארגוניות הבנויות עם בקרה זו, במקום לנסות לכפות זאת דרך הגדרות Forms.
היכן Google Forms נופל ככלי ציות
כדאי להיות ישירים לגבי זה: Google Forms לא נבנה כמוצר ציות ל-GDPR. בהשוואה לפלטפורמות סקרים ואיסוף נתונים ארגוניות ייעודיות, חסרים לו דברים כמו ניהול הסכמות מדויק (תיעוד בדיוק לאיזו גרסת הסכמה מישהו הסכים ומתי), לוחות זמנים מובנים לשמירת/מחיקת נתונים אוטומטית, יומני ביקורת של מי ניגש לתגובה, ובקרות מקום אחסון נתונים הניתנות להגדרה. לסקרים פנימיים בסיכון נמוך או איסוף משוב כללי, הצעדים המעשיים לעיל מגיעים למרחק סביר. עבור כל דבר הכולל קטגוריות רגישות של נתונים, נפחים גדולים של נתוני משיבים מהאיחוד האירופי, או בדיקה רגולטורית, הפער הזה חשוב — וזו הנקודה שבה עליכם להביא איש מקצוע במקום לנסות לתקן זאת עם הגדרות ושדה תיאור מנוסח היטב.
נתוני קטגוריה מיוחדת ונתוני ילדים
GDPR מתייחס לסוגים מסוימים של נתונים כבעלי סיכון גבוה יותר וכפופים לכללים מחמירים יותר — מידע בריאותי, מוצא גזעי או אתני, אמונות דתיות, נטייה מינית, נתונים ביומטריים, ו"קטגוריות מיוחדות" דומות. אם טופס שאתם בונים למשאבי אנוש, קליטת בריאות, או אירוע עם שאלות תזונה/נגישות נוגע בכל אחד מאלה, הרף לאיסוף חוקי גבוה יותר מתיבת הסכמה כללית, ול-Forms אין סיווג מובנה או הגנה נוספת עבור שדות אלה — תשובת קטגוריה מיוחדת יושבת באותה שורת גיליון כמו כל השאר. אם אתם בונים טפסים הקשורים למשאבי אנוש, מדריך Google Forms למשאבי אנוש שלנו מכסה חלק משיקולי הטיפול בנתונים הספציפיים לנתוני עובדים.
נתוני ילדים נושאים שיקולים משלהם תחת GDPR, בדרך כלל דורשים תקן הסכמה גבוה יותר (לעיתים קרובות הורי) מתחת לסף גיל מסוים המשתנה לפי מדינה חברה. אם אתם אוספים נתונים ממתבגרים — רישום לאירוע בית ספרי או הרשמה לתוכנית נוער — בנו שלב הסכמת הורה/אפוטרופוס במקום להסתמך על תיבת סימון של אישור עצמי מהילד.
Google Forms מול פלטפורמות ממוקדות ציות ייעודיות
| יכולת | Google Forms | כלי סקרים ארגוניים/ציות ייעודיים |
|---|---|---|
| תיבת הסכמה | ידני, דרך שאלת חובה | ניהול הסכמות מובנה עם ניהול גרסאות |
| בקרת מקום אחסון נתונים | קשור לחשבון Google הכללי, לא לפי טופס | לעיתים קרובות ניתן להגדרה לפי פרויקט או אזור |
| שמירה/מחיקה אוטומטית | אין — מחיקת שורה ידנית | לעיתים קרובות מתוזמן או מונחה מדיניות |
| יומן ביקורת של מי צפה בתגובה | אין | נפוץ במסלולים ארגוניים |
| עלות | חינם עם חשבון Google | בדרך כלל מנוי בתשלום |
זה לא מקרה נגד Forms — רוב הטפסים היומיומיים לא צריכים כלים ארגוניים לציות. זו דרך לראות בבירור היכן הקו נמצא, כדי שתוכלו לקבל החלטה מושכלת לגבי באיזה צד של הקו הטופס הספציפי שלכם נופל.
טעויות GDPR נפוצות עם Google Forms
- הפעלת "Collect email addresses" מבלי לחשוף זאת. הוסיפו שורה בתיאור הטופס בכל פעם שהגדרה זו פעילה.
- התייחסות להערת פרטיות ארוכה ומעורפלת כגילוי מספיק. משפט קצר וספציפי לגבי מה אתם אוספים ולמה ניתן להגנה יותר מפסקה גנרית שהועתקה ממקום אחר.
- איסוף שדות אופציונליים "ליתר ביטחון". כל שדה שאינכם צריכים בהחלט הוא שדה שבסופו של דבר תצטרכו להצדיק או למחוק תחת בקשה. צמצמו את רשימת השאלות, וראו את מדריך אימות התגובות שלנו אם אתם צריכים להגביל מה שדה חובה מקבל במקום להוסיף עוד שדות.
- אין תהליך מתועד לבקשות גישה או מחיקה. אפילו הערה פנימית פשוטה — "בדקו את הגיליון המקושר, סננו לפי שם, מחקו את השורה" — טובה יותר מאשר לגלות זאת תחת לחץ זמן כשבקשה אמיתית מגיעה.
- הנחה שגיליון נעול משמעו גישה נעולה. סקרו מי יש לו גישת עריכה או צפייה לגיליון המקושר וכל שותפים לטופס עצמו; מדריך הרשאות עריכת תגובות שלנו מכסה כיצד להגביל מי יכול לראות ולשנות נתוני תגובה.
שאלות נפוצות
האם Google Forms תואם ל-GDPR?
ניתן להשתמש בו בדרך מודעת יותר ל-GDPR, אבל זה לא כלי ציות ייעודי. זהו מידע כללי, לא ייעוץ משפטי.
היכן Google Forms מאחסן נתוני תגובות?
ב-Google Drive של בעל הטופס ובגיליון המקושר. מקום אחסון הנתונים תלוי בהגדרות חשבון Google של הבעלים, לא באפשרות לפי טופס.
האם "Collect email addresses" נחשב נתון אישי תחת GDPR?
כן. כתובת אימייל היא נתון אישי — חשפו שאתם אוספים אותה אם ההגדרה פעילה.
כיצד אני מוחק תגובה של מישהו עבור בקשת מחיקה?
מצאו את השורה שלו בגיליון Google Sheets המקושר (או את התגובה שלו בכרטיסיית Responses) ומחקו אותה ידנית. אין תהליך מחיקה אוטומטי.
האם Google מציעה הסכם עיבוד נתונים (DPA) עבור Forms?
Google מציעה תנאי עיבוד נתונים כחלק מהסכמי Google Workspace, שיכולים לכסות שימוש ב-Forms תחת חשבון Workspace. חשבון Gmail אישי אינו נושא את אותם תנאים חוזיים כמו מנוי Workspace — בדקו את סוג החשבון שלכם והתייעצו עם איש מקצוע אם DPA נדרש עבור מקרה השימוש שלכם.