Google Formulir dan GDPR: Yang Perlu Anda Ketahui
Jawaban singkat: Google Formulir bisa dikonfigurasi dengan cara yang lebih sadar GDPR — tambahkan kotak centang persetujuan, ungkapkan apa yang Anda kumpulkan dan mengapa, hindari mengumpulkan lebih dari yang Anda butuhkan, dan ketahui cara menghapus jawaban atas permintaan. Namun Formulir tidak dibuat khusus untuk pengumpulan data yang diatur secara ketat: tidak ada manajemen persetujuan yang terperinci, tidak ada pengaturan residensi data per wilayah, dan tidak ada alur kerja penghapusan otomatis. Artikel ini adalah informasi umum, bukan nasihat hukum — untuk pengumpulan data berisiko tinggi atau yang diatur secara ketat, bicaralah dengan profesional yang berkualifikasi.
Jika Anda menggunakan Google Formulir untuk mengumpulkan data dari orang-orang di UE atau Inggris, pertanyaan GDPR cepat muncul: ke mana data itu pergi, apa yang harus saya beri tahu kepada orang-orang, dan apakah ini bahkan diizinkan? Panduan ini membahas apa yang secara umum diminta GDPR, apa yang bisa Anda lakukan secara praktis di dalam Google Formulir untuk menyelaraskan dengannya, dan — sama pentingnya — di mana Formulir masih kurang sehingga Anda tahu kapan harus mencari alternatif lain.
Penting: ini bukan nasihat hukum
Tidak ada bagian dari artikel ini yang merupakan nasihat hukum, dan tidak boleh diperlakukan sebagai daftar periksa kepatuhan yang menjamin apa pun. Kepatuhan GDPR bergantung pada data spesifik Anda, organisasi Anda, peran Anda (pengendali vs. pemroses), dan yurisdiksi tempat Anda beroperasi. Jika Anda mengumpulkan data sensitif, beroperasi dalam skala besar, atau berada dalam industri yang diatur secara ketat, konsultasikan dengan profesional privasi atau pengacara yang berkualifikasi sebelum Anda mengandalkan alat formulir apa pun — termasuk Google Formulir — untuk pengumpulan data yang relevan dengan GDPR.
Apa yang secara umum diminta GDPR
Secara garis besar, dan tanpa membahas setiap nuansa hukum, GDPR umumnya mengharapkan bahwa ketika Anda mengumpulkan data pribadi dari orang-orang di UE atau Inggris:
- Anda memiliki dasar hukum untuk mengumpulkannya — biasanya persetujuan, atau kebutuhan sah yang terkait dengan kontrak atau layanan.
- Anda memberi tahu orang-orang apa yang Anda kumpulkan dan mengapa — dengan jelas, sebelum atau pada saat pengumpulan, bukan disembunyikan di tempat lain.
- Orang-orang memiliki hak atas data mereka — termasuk hak untuk mengakses apa yang Anda simpan tentang mereka dan hak untuk meminta penghapusan.
- Anda tidak mengumpulkan lebih dari yang Anda butuhkan — prinsip yang sering disebut minimalisasi data.
Langkah praktis di dalam Google Formulir
Tidak ada satu pun dari langkah-langkah ini yang menjamin kepatuhan dengan sendirinya, tetapi ini adalah langkah praktis yang masuk akal yang bisa diambil pembuat formulir:
- Tambahkan kotak centang persetujuan sebagai pertanyaan Wajib. Sebelum pertanyaan pengumpulan data apa pun, tambahkan pertanyaan Kotak Centang atau Pilihan Ganda yang menyatakan apa yang akan Anda lakukan dengan jawaban tersebut, dan tandai sebagai Wajib agar tidak ada yang bisa mengirim tanpa mengakuinya. Lihat panduan kami tentang pertanyaan wajib di Google Formulir untuk cara kerja sakelar Wajib.
- Jangan kumpulkan lebih dari yang Anda butuhkan. Setiap kolom tambahan adalah data pribadi tambahan yang sekarang harus Anda justifikasi, simpan, dan akhirnya hapus. Jika pertanyaan tidak esensial untuk tujuan Anda, hilangkan saja.
- Jujur dalam deskripsi formulir. Gunakan kolom deskripsi di bagian atas formulir untuk menyatakan dengan jelas untuk apa jawaban akan digunakan, kira-kira berapa lama Anda akan menyimpannya, dan siapa yang bisa melihatnya.
- Ketahui bahwa "Collect email addresses" menangkap data pribadi. Pengaturan ini di bawah Settings > Responses secara otomatis mencatat email akun Google responden. Jika aktif, ungkapkan itu — alamat email adalah data pribadi menurut GDPR sama seperti nama.
- Miliki proses untuk permintaan penghapusan. Jika seseorang meminta Anda menghapus data mereka, buka Google Sheet yang terhubung, temukan baris mereka, dan hapus. Anda juga bisa menghapus jawaban individual dari tab Responses Formulir. Tidak ada tombol "lupakan orang ini" massal dan otomatis — ini adalah pencarian manual.
Di mana jawaban Anda sebenarnya disimpan
Jawaban Google Formulir tersimpan di Google Drive pemilik formulir, dan jika Anda telah menautkan Sheet, di Sheet tersebut dalam akun yang sama. Residensi data — wilayah fisik tempat data Anda disimpan — bergantung pada pengaturan akun Google dan Workspace pemilik secara keseluruhan, bukan pada apa pun yang Anda konfigurasi di dalam formulir tertentu. Google Formulir tidak menawarkan opsi per formulir untuk mematok data ke wilayah UE atau membatasi di mana data diproses. Jika residensi data adalah persyaratan mutlak untuk kasus penggunaan Anda, itu adalah alasan untuk melihat platform survei enterprise yang dibangun dengan kontrol tersebut, alih-alih mencoba memaksakannya melalui pengaturan Formulir.
Di mana Google Formulir masih kurang sebagai alat kepatuhan
Perlu diakui secara langsung: Google Formulir tidak dibuat sebagai produk kepatuhan GDPR. Dibandingkan dengan platform survei dan pengumpulan data enterprise khusus, formulir ini kehilangan hal-hal seperti manajemen persetujuan yang terperinci (mencatat versi persetujuan mana yang disetujui seseorang dan kapan), jadwal retensi/penghapusan otomatis data bawaan, log audit siapa yang mengakses jawaban, dan kontrol residensi data yang bisa dikonfigurasi. Untuk survei internal berisiko rendah atau pengumpulan masukan umum, langkah praktis di atas sudah cukup jauh. Untuk apa pun yang melibatkan kategori data sensitif, volume besar data responden UE, atau pengawasan regulasi, celah tersebut menjadi penting — dan itulah titik di mana Anda harus melibatkan profesional alih-alih mencoba menambalnya dengan pengaturan dan kolom deskripsi yang disusun dengan baik.
Data kategori khusus dan data anak-anak
GDPR memperlakukan jenis data tertentu sebagai berisiko lebih tinggi dan tunduk pada aturan yang lebih ketat — informasi kesehatan, asal ras atau etnis, keyakinan agama, orientasi seksual, data biometrik, dan "kategori khusus" serupa. Jika formulir yang Anda buat untuk HR, penerimaan layanan kesehatan, atau acara dengan pertanyaan diet/aksesibilitas menyentuh salah satu dari ini, standar untuk pengumpulan yang sah lebih tinggi daripada sekadar kotak centang persetujuan umum, dan Formulir tidak memiliki klasifikasi bawaan atau perlindungan ekstra untuk kolom-kolom ini — jawaban kategori khusus berada di baris spreadsheet yang sama seperti yang lainnya. Jika Anda membuat formulir terkait HR, panduan Google Formulir untuk HR kami membahas beberapa pertimbangan penanganan data khusus untuk data karyawan.
Data anak-anak memiliki pertimbangan tersendiri di bawah GDPR, umumnya memerlukan standar persetujuan yang lebih tinggi (sering kali persetujuan orang tua) di bawah ambang usia tertentu yang bervariasi menurut negara anggota. Jika Anda mengumpulkan data dari anak di bawah umur — pendaftaran acara sekolah atau pendaftaran program pemuda — bangun langkah persetujuan orang tua/wali alih-alih mengandalkan kotak centang sertifikasi mandiri dari anak tersebut.
Google Formulir vs. platform khusus kepatuhan
| Kemampuan | Google Formulir | Alat survei enterprise/kepatuhan khusus |
|---|---|---|
| Kotak centang persetujuan | Manual, melalui pertanyaan wajib | Manajemen persetujuan bawaan dengan versi |
| Kontrol residensi data | Terikat ke akun Google secara keseluruhan, bukan per formulir | Sering bisa dikonfigurasi per proyek atau wilayah |
| Retensi/penghapusan otomatis | Tidak ada — penghapusan baris manual | Sering dijadwalkan atau berbasis kebijakan |
| Log audit siapa yang melihat jawaban | Tidak ada | Umum di tingkatan enterprise |
| Biaya | Gratis dengan akun Google | Biasanya berlangganan berbayar |
Ini bukan argumen menentang Formulir — sebagian besar formulir sehari-hari tidak memerlukan alat kepatuhan enterprise. Ini adalah cara untuk melihat dengan jelas di mana batasnya, sehingga Anda bisa membuat keputusan yang tepat tentang sisi mana formulir spesifik Anda berada.
Kesalahan umum GDPR dengan Google Formulir
- Mengaktifkan "Collect email addresses" tanpa mengungkapkannya. Tambahkan baris dalam deskripsi formulir setiap kali pengaturan ini aktif.
- Memperlakukan catatan privasi yang panjang dan samar sebagai pengungkapan yang cukup. Kalimat singkat dan spesifik tentang apa yang Anda kumpulkan dan mengapa lebih dapat dipertahankan daripada paragraf umum yang disalin dari tempat lain.
- Mengumpulkan kolom opsional "untuk berjaga-jaga." Setiap kolom yang tidak benar-benar Anda butuhkan adalah kolom yang akhirnya harus Anda justifikasi atau hapus atas permintaan. Persempit daftar pertanyaan, dan lihat panduan validasi jawaban kami jika Anda perlu membatasi apa yang diterima kolom wajib alih-alih menambah kolom.
- Tidak ada proses terdokumentasi untuk permintaan akses atau penghapusan. Bahkan catatan internal sederhana — "periksa Sheet yang terhubung, saring berdasarkan nama, hapus baris" — lebih baik daripada memikirkannya di bawah tekanan waktu saat permintaan sungguhan tiba.
- Mengasumsikan Sheet yang terkunci berarti akses yang terkunci. Tinjau siapa yang memiliki akses edit atau lihat ke Sheet yang terhubung dan kolaborator mana pun pada formulir itu sendiri; panduan izin pengeditan jawaban kami membahas cara membatasi siapa yang bisa melihat dan mengubah data jawaban.
Pertanyaan Umum
Apakah Google Formulir sesuai dengan GDPR?
Formulir bisa digunakan dengan cara yang lebih sadar GDPR, tetapi ini bukan alat kepatuhan yang dibuat khusus untuk itu. Ini adalah informasi umum, bukan nasihat hukum.
Di mana Google Formulir menyimpan data jawaban?
Di Google Drive pemilik formulir dan Sheet yang terhubung. Residensi data bergantung pada pengaturan akun Google pemilik, bukan opsi per formulir.
Apakah "Collect email addresses" termasuk data pribadi menurut GDPR?
Ya. Alamat email adalah data pribadi — ungkapkan bahwa Anda mengumpulkannya jika pengaturan ini aktif.
Bagaimana cara menghapus jawaban seseorang untuk permintaan penghapusan?
Temukan baris mereka di Google Sheet yang terhubung (atau jawaban mereka di tab Responses) dan hapus secara manual. Tidak ada alur kerja penghapusan otomatis.
Apakah Google menawarkan Perjanjian Pemrosesan Data (DPA) untuk Formulir?
Google menawarkan ketentuan pemrosesan data sebagai bagian dari perjanjian Google Workspace, yang bisa mencakup penggunaan Formulir di bawah akun Workspace. Akun Gmail pribadi tidak memiliki ketentuan kontraktual yang sama seperti langganan Workspace — periksa jenis akun Anda dan konsultasikan dengan profesional jika DPA menjadi persyaratan untuk kasus penggunaan Anda.