Google ฟอร์มและ GDPR: สิ่งที่คุณต้องรู้
คำตอบสั้นๆ: Google ฟอร์มสามารถตั้งค่าให้คำนึงถึง GDPR มากขึ้นได้ — เพิ่มกล่องยินยอม เปิดเผยว่าคุณเก็บอะไรและทำไม หลีกเลี่ยงการเก็บมากกว่าที่จำเป็น และรู้วิธีลบคำตอบเมื่อมีการร้องขอ แต่ Forms ไม่ได้สร้างมาเพื่อการเก็บข้อมูลที่ถูกควบคุมโดยเฉพาะ มันไม่มีการจัดการความยินยอมแบบละเอียด ไม่มีการตั้งค่าสถานที่จัดเก็บข้อมูลตามภูมิภาค และไม่มีขั้นตอนการลบข้อมูลอัตโนมัติ บทความนี้เป็นข้อมูลทั่วไป ไม่ใช่คำแนะนำทางกฎหมาย — สำหรับการเก็บข้อมูลที่มีความเสี่ยงสูงหรือถูกควบคุม ให้ปรึกษาผู้เชี่ยวชาญที่มีคุณสมบัติ
หากคุณใช้ Google ฟอร์มเก็บข้อมูลจากผู้คนในสหภาพยุโรปหรือสหราชอาณาจักร คำถามเกี่ยวกับ GDPR จะเกิดขึ้นอย่างรวดเร็ว: ข้อมูลไปที่ไหน ฉันต้องบอกอะไรกับผู้คน และนี่ทำได้เลยหรือไม่ คู่มือนี้อธิบายว่า GDPR ต้องการอะไรโดยรวม สิ่งที่คุณทำได้จริงใน Google ฟอร์มเพื่อให้สอดคล้อง และที่สำคัญไม่แพ้กันคือจุดที่ Forms ยังไม่เพียงพอ เพื่อให้คุณรู้ว่าเมื่อไรควรมองหาที่อื่น
สำคัญ: นี่ไม่ใช่คำแนะนำทางกฎหมาย
ไม่มีสิ่งใดในบทความนี้เป็นคำแนะนำทางกฎหมาย และไม่ควรถือเป็นรายการตรวจสอบการปฏิบัติตามที่รับประกันอะไรได้ การปฏิบัติตาม GDPR ขึ้นอยู่กับข้อมูลเฉพาะของคุณ องค์กรของคุณ บทบาทของคุณ (ผู้ควบคุมข้อมูลหรือผู้ประมวลผลข้อมูล) และเขตอำนาจศาลที่คุณดำเนินงานอยู่ หากคุณกำลังเก็บข้อมูลที่ละเอียดอ่อน ดำเนินงานในขนาดใหญ่ หรืออยู่ในอุตสาหกรรมที่ถูกควบคุม ให้ปรึกษาผู้เชี่ยวชาญด้านความเป็นส่วนตัวหรือทนายความที่มีคุณสมบัติก่อนที่จะพึ่งพาเครื่องมือฟอร์มใดๆ รวมถึง Google ฟอร์ม สำหรับการเก็บข้อมูลที่เกี่ยวข้องกับ GDPR
สิ่งที่ GDPR ต้องการโดยรวม
ในระดับสูง และโดยไม่ลงรายละเอียดทางกฎหมายทุกจุด GDPR โดยทั่วไปคาดหวังว่าเมื่อคุณเก็บข้อมูลส่วนบุคคลจากผู้คนในสหภาพยุโรปหรือสหราชอาณาจักร:
- คุณมีฐานทางกฎหมายในการเก็บข้อมูลนั้น — โดยทั่วไปคือความยินยอม หรือความจำเป็นที่ถูกต้องซึ่งเชื่อมโยงกับสัญญาหรือบริการ
- คุณบอกผู้คนว่าคุณกำลังเก็บอะไรและทำไม — อย่างชัดเจน ก่อนหรือ ณ จุดที่เก็บข้อมูล ไม่ใช่ซ่อนไว้ที่อื่น
- ผู้คนมีสิทธิ์เหนือข้อมูลของตน — รวมถึงสิทธิ์เข้าถึงสิ่งที่คุณเก็บเกี่ยวกับพวกเขาและสิทธิ์ขอให้ลบข้อมูล
- คุณไม่เก็บมากกว่าที่จำเป็น — หลักการที่มักเรียกว่าการลดข้อมูลให้น้อยที่สุด
ขั้นตอนปฏิบัติภายใน Google ฟอร์ม
ไม่มีข้อใดต่อไปนี้ที่รับประกันการปฏิบัติตามด้วยตัวเอง แต่เป็นขั้นตอนที่สมเหตุสมผลและปฏิบัติได้จริงที่ผู้สร้างฟอร์มสามารถทำได้:
- เพิ่มกล่องยินยอมเป็นคำถามบังคับ ก่อนคำถามที่เก็บข้อมูลใดๆ เพิ่มคำถามแบบ Checkboxes หรือ Multiple Choice ที่ระบุว่าคุณจะทำอะไรกับคำตอบ และทำเครื่องหมาย Required เพื่อไม่ให้ใครส่งฟอร์มได้โดยไม่รับทราบ ดูคู่มือคำถามบังคับใน Google ฟอร์มของเราเพื่อดูวิธีการทำงานของสวิตช์ Required
- อย่าเก็บมากกว่าที่จำเป็น ทุกช่องข้อมูลเพิ่มเติมคือข้อมูลส่วนบุคคลเพิ่มเติมที่คุณต้องให้เหตุผล จัดเก็บ และในที่สุดต้องลบ หากคำถามไม่จำเป็นต่อวัตถุประสงค์ของคุณ ให้ตัดออก
- โปร่งใสในคำอธิบายฟอร์ม ใช้ช่องคำอธิบายด้านบนของฟอร์มเพื่อระบุอย่างชัดเจนว่าคำตอบจะถูกนำไปใช้ทำอะไร คุณจะเก็บไว้นานเท่าใด และใครสามารถเห็นได้
- รู้ว่า "Collect email addresses" เก็บข้อมูลส่วนบุคคล การตั้งค่านี้ภายใต้ Settings > Responses บันทึกอีเมลบัญชี Google ของผู้ตอบโดยอัตโนมัติ หากเปิดอยู่ ให้เปิดเผยเรื่องนี้ — ที่อยู่อีเมลเป็นข้อมูลส่วนบุคคลภายใต้ GDPR เช่นเดียวกับชื่อ
- มีขั้นตอนสำหรับคำขอลบข้อมูล หากมีคนขอให้คุณลบข้อมูลของพวกเขา ให้เปิด Google Sheet ที่เชื่อมโยงไว้ หาแถวของพวกเขา แล้วลบออก คุณยังสามารถลบคำตอบรายบุคคลออกจากแท็บ Responses ของ Forms ได้ ไม่มีปุ่ม "ลืมคนนี้" แบบอัตโนมัติเป็นชุด — ต้องค้นหาด้วยตนเอง
คำตอบของคุณถูกเก็บไว้ที่ไหนจริงๆ
คำตอบ Google ฟอร์มอยู่ใน Google Drive ของเจ้าของฟอร์ม และหากคุณเชื่อมโยง Sheet ไว้ ก็จะอยู่ใน Sheet นั้นภายในบัญชีเดียวกัน สถานที่จัดเก็บข้อมูล — ภูมิภาคทางกายภาพที่ข้อมูลของคุณถูกเก็บไว้ — ขึ้นอยู่กับบัญชี Google โดยรวมและการตั้งค่า Workspace ของเจ้าของ ไม่ใช่สิ่งที่คุณตั้งค่าภายในฟอร์มเฉพาะ Google ฟอร์มไม่มีตัวเลือกต่อฟอร์มในการปักหมุดข้อมูลไว้ในภูมิภาคสหภาพยุโรปหรือจำกัดสถานที่ประมวลผล หากสถานที่จัดเก็บข้อมูลเป็นข้อกำหนดที่ตายตัวสำหรับกรณีการใช้งานของคุณ นั่นเป็นเหตุผลที่ควรมองหาแพลตฟอร์มสำรวจระดับองค์กรที่สร้างมาพร้อมการควบคุมนั้น แทนที่จะพยายามฝืนใช้ผ่านการตั้งค่าของ Forms
จุดที่ Google ฟอร์มยังไม่เพียงพอในฐานะเครื่องมือปฏิบัติตามกฎระเบียบ
ควรพูดตรงๆ เรื่องนี้: Google ฟอร์มไม่ได้ถูกสร้างมาเป็นผลิตภัณฑ์ที่ปฏิบัติตาม GDPR เมื่อเทียบกับแพลตฟอร์มสำรวจและเก็บข้อมูลระดับองค์กรที่สร้างมาเฉพาะ มันขาดสิ่งต่างๆ เช่น การจัดการความยินยอมแบบละเอียด (บันทึกเวอร์ชันความยินยอมที่แน่นอนซึ่งมีคนตกลงและเมื่อใด) ตารางการเก็บรักษา/ลบข้อมูลอัตโนมัติในตัว บันทึกการตรวจสอบว่าใครเข้าถึงคำตอบ และการควบคุมสถานที่จัดเก็บข้อมูลที่ปรับแต่งได้ สำหรับแบบสำรวจภายในที่มีความเสี่ยงต่ำหรือการเก็บความคิดเห็นทั่วไป ขั้นตอนปฏิบัติข้างต้นครอบคลุมได้พอสมควร สำหรับสิ่งใดก็ตามที่เกี่ยวข้องกับข้อมูลประเภทละเอียดอ่อน ข้อมูลผู้ตอบในสหภาพยุโรปจำนวนมาก หรือการตรวจสอบตามกฎระเบียบ ช่องว่างนั้นสำคัญ — และเป็นจุดที่คุณควรนำผู้เชี่ยวชาญเข้ามาแทนที่จะพยายามปะติดปะต่อด้วยการตั้งค่าและช่องคำอธิบายที่เขียนอย่างดี
ข้อมูลประเภทพิเศษและข้อมูลเด็ก
GDPR ถือว่าข้อมูลบางประเภทมีความเสี่ยงสูงกว่าและอยู่ภายใต้กฎที่เข้มงวดกว่า — ข้อมูลสุขภาพ เชื้อชาติหรือชาติพันธุ์ ความเชื่อทางศาสนา รสนิยมทางเพศ ข้อมูลชีวมิติ และ "ประเภทพิเศษ" ที่คล้ายกัน หากฟอร์มที่คุณกำลังสร้างสำหรับ HR การรับข้อมูลด้านสุขภาพ หรืองานอีเวนต์ที่มีคำถามด้านอาหาร/การเข้าถึง แตะต้องสิ่งเหล่านี้ มาตรฐานสำหรับการเก็บข้อมูลอย่างถูกกฎหมายจะสูงกว่ากล่องยินยอมทั่วไป และ Forms ไม่มีการจัดหมวดหมู่หรือการป้องกันเพิ่มเติมในตัวสำหรับช่องข้อมูลเหล่านี้ — คำตอบประเภทพิเศษอยู่ในแถวสเปรดชีตเดียวกับสิ่งอื่นๆ ทั้งหมด หากคุณกำลังสร้างฟอร์มที่เกี่ยวข้องกับ HR คู่มือ Google ฟอร์มสำหรับ HRของเราครอบคลุมข้อพิจารณาบางประการเกี่ยวกับการจัดการข้อมูลเฉพาะสำหรับข้อมูลพนักงาน
ข้อมูลเด็กมีข้อพิจารณาเฉพาะของตัวเองภายใต้ GDPR โดยทั่วไปต้องการมาตรฐานความยินยอมที่สูงกว่า (มักเป็นของผู้ปกครอง) ต่ำกว่าเกณฑ์อายุที่กำหนดซึ่งแตกต่างกันไปตามรัฐสมาชิก หากคุณกำลังเก็บข้อมูลจากผู้เยาว์ — การลงทะเบียนงานโรงเรียนหรือการสมัครโครงการเยาวชน — ให้สร้างขั้นตอนความยินยอมของผู้ปกครอง/ผู้ดูแลแทนการพึ่งพากล่องรับรองตนเองจากเด็ก
Google ฟอร์มเทียบกับแพลตฟอร์มที่เน้นการปฏิบัติตามกฎระเบียบโดยเฉพาะ
| ความสามารถ | Google ฟอร์ม | เครื่องมือสำรวจระดับองค์กร/การปฏิบัติตามกฎระเบียบเฉพาะ |
|---|---|---|
| กล่องยินยอม | ด้วยตนเอง ผ่านคำถามบังคับ | การจัดการความยินยอมในตัวพร้อมการควบคุมเวอร์ชัน |
| การควบคุมสถานที่จัดเก็บข้อมูล | ผูกกับบัญชี Google โดยรวม ไม่ใช่ต่อฟอร์ม | มักปรับแต่งได้ต่อโครงการหรือภูมิภาค |
| การเก็บรักษา/ลบข้อมูลอัตโนมัติ | ไม่มี — ลบแถวด้วยตนเอง | มักกำหนดเวลาหรือขับเคลื่อนด้วยนโยบาย |
| บันทึกการตรวจสอบว่าใครดูคำตอบ | ไม่มี | พบได้ทั่วไปในระดับองค์กร |
| ค่าใช้จ่าย | ฟรีกับบัญชี Google | โดยปกติเป็นการสมัครสมาชิกแบบเสียเงิน |
นี่ไม่ใช่กรณีคัดค้าน Forms — ฟอร์มทั่วไปส่วนใหญ่ไม่ต้องการเครื่องมือปฏิบัติตามกฎระเบียบระดับองค์กร มันเป็นวิธีมองเห็นเส้นแบ่งอย่างชัดเจน เพื่อให้คุณตัดสินใจได้อย่างมีข้อมูลว่าฟอร์มเฉพาะของคุณอยู่ฝั่งไหนของเส้นนั้น
ข้อผิดพลาด GDPR ทั่วไปกับ Google ฟอร์ม
- เปิด "Collect email addresses" โดยไม่เปิดเผย เพิ่มบรรทัดในคำอธิบายฟอร์มเมื่อใดก็ตามที่การตั้งค่านี้เปิดใช้งานอยู่
- ถือว่าหมายเหตุความเป็นส่วนตัวที่ยาวและคลุมเครือเป็นการเปิดเผยที่เพียงพอ ประโยคสั้นๆ เฉพาะเจาะจงเกี่ยวกับสิ่งที่คุณเก็บและทำไมนั้นน่าเชื่อถือกว่าย่อหน้าทั่วไปที่คัดลอกมาจากที่อื่น
- เก็บช่องข้อมูลทางเลือก "เผื่อไว้" ทุกช่องที่คุณไม่จำเป็นต้องมีจริงๆ คือช่องที่คุณจะต้องให้เหตุผลหรือลบในที่สุดเมื่อมีคำขอ ลดรายการคำถามให้กระชับ และดูคู่มือการตรวจสอบคำตอบของเราหากคุณต้องการจำกัดสิ่งที่ช่องบังคับยอมรับแทนการเพิ่มช่องมากขึ้น
- ไม่มีขั้นตอนที่บันทึกไว้สำหรับคำขอเข้าถึงหรือลบข้อมูล แม้แต่บันทึกภายในง่ายๆ — "ตรวจสอบ Sheet ที่เชื่อมโยง กรองตามชื่อ ลบแถว" — ก็ดีกว่าการหาทางออกภายใต้แรงกดดันด้านเวลาเมื่อมีคำขอจริงเข้ามา
- สันนิษฐานว่า Sheet ที่ล็อกไว้หมายถึงการเข้าถึงที่ถูกล็อก ตรวจสอบว่าใครมีสิทธิ์แก้ไขหรือดู Sheet ที่เชื่อมโยงและผู้ร่วมงานคนใดในฟอร์มเอง คู่มือสิทธิ์การแก้ไขคำตอบของเราครอบคลุมวิธีจำกัดว่าใครสามารถดูและเปลี่ยนแปลงข้อมูลคำตอบได้
คำถามที่พบบ่อย
Google ฟอร์มสอดคล้องกับ GDPR หรือไม่?
สามารถใช้ในลักษณะที่คำนึงถึง GDPR มากขึ้นได้ แต่มันไม่ใช่เครื่องมือที่สร้างมาเพื่อการปฏิบัติตามกฎระเบียบโดยเฉพาะ นี่คือข้อมูลทั่วไป ไม่ใช่คำแนะนำทางกฎหมาย
Google ฟอร์มเก็บข้อมูลคำตอบไว้ที่ไหน?
ใน Google Drive ของเจ้าของฟอร์มและ Sheet ที่เชื่อมโยง สถานที่จัดเก็บข้อมูลขึ้นอยู่กับการตั้งค่าบัญชี Google ของเจ้าของ ไม่ใช่ตัวเลือกต่อฟอร์ม
"Collect email addresses" นับเป็นข้อมูลส่วนบุคคลภายใต้ GDPR หรือไม่?
ใช่ ที่อยู่อีเมลเป็นข้อมูลส่วนบุคคล — เปิดเผยว่าคุณกำลังเก็บข้อมูลนี้หากการตั้งค่าเปิดอยู่
จะลบคำตอบของใครบางคนสำหรับคำขอลบข้อมูลได้อย่างไร?
หาแถวของพวกเขาใน Google Sheet ที่เชื่อมโยง (หรือคำตอบของพวกเขาในแท็บ Responses) แล้วลบด้วยตนเอง ไม่มีขั้นตอนการลบข้อมูลอัตโนมัติ
Google มีข้อตกลงการประมวลผลข้อมูล (DPA) สำหรับ Forms หรือไม่?
Google เสนอเงื่อนไขการประมวลผลข้อมูลเป็นส่วนหนึ่งของข้อตกลง Google Workspace ซึ่งครอบคลุมการใช้ Forms ภายใต้บัญชี Workspace บัญชี Gmail ส่วนตัวไม่มีเงื่อนไขตามสัญญาแบบเดียวกับการสมัครใช้งาน Workspace — ตรวจสอบประเภทบัญชีของคุณและปรึกษาผู้เชี่ยวชาญหาก DPA เป็นข้อกำหนดสำหรับกรณีการใช้งานของคุณ