Google Форми та GDPR: що потрібно знати
Коротка відповідь: Google Форми можна налаштувати з більшим урахуванням GDPR — додайте прапорець згоди, розкрийте, що й навіщо ви збираєте, уникайте збору зайвого і знайте, як видалити відповідь на запит. Але Форми не є спеціалізованим інструментом для регульованого збору даних: у них немає детального керування згодою, немає налаштування розташування даних для окремого регіону і немає автоматизованого процесу видалення. Ця стаття є загальною інформацією, а не юридичною консультацією — для збору даних із високими ставками чи регульованих даних зверніться до кваліфікованого фахівця.
Якщо ви використовуєте Google Форми для збору даних людей із ЄС чи Великої Британії, питання щодо GDPR виникають швидко: куди йдуть дані, що я зобов'язаний повідомити людям, і чи це взагалі дозволено? Цей посібник розглядає, чого загалом вимагає GDPR, що ви практично можете зробити в Google Формах, щоб відповідати йому, і — не менш важливо — де Форми недопрацьовують, щоб ви знали, коли шукати альтернативу.
Важливо: це не юридична консультація
Ніщо в цій статті не є юридичною консультацією, і її не слід сприймати як контрольний список відповідності, що щось гарантує. Відповідність GDPR залежить від ваших конкретних даних, вашої організації, вашої ролі (контролер чи обробник) та юрисдикції, у якій ви працюєте. Якщо ви збираєте чутливі дані, працюєте в масштабі чи в регульованій галузі, проконсультуйтеся з кваліфікованим фахівцем із конфіденційності чи юристом, перш ніж покладатися на будь-який інструмент форм — включно з Google Формами — для збору даних, релевантних GDPR.
Чого загалом вимагає GDPR
На високому рівні, не заглиблюючись у кожен юридичний нюанс, GDPR загалом очікує, що коли ви збираєте персональні дані людей із ЄС чи Великої Британії:
- У вас є законна підстава для збору — зазвичай згода, або обґрунтована потреба, пов'язана з договором чи послугою.
- Ви повідомляєте людям, що ви збираєте і навіщо — чітко, до або в момент збору, а не десь заховане.
- Люди мають права щодо своїх даних — включно з правом на доступ до того, що ви про них зберігаєте, і правом вимагати видалення.
- Ви не збираєте більше, ніж потрібно — принцип, який часто називають мінімізацією даних.
Практичні кроки в Google Формах
Жоден із цих кроків сам по собі не гарантує відповідності, але це розумні, практичні дії, які може вжити автор форми:
- Додайте прапорець згоди як обов'язкове питання. Перед будь-яким питанням, що збирає дані, додайте питання Checkboxes чи Multiple Choice, що вказує, що ви робитимете з відповідями, і позначте його Required, щоб ніхто не міг надіслати форму без підтвердження. Перегляньте наш посібник з обов'язкових питань у Google Формах, щоб дізнатися, як працює перемикач Required.
- Не збирайте більше, ніж потрібно. Кожне додаткове поле — це додаткові персональні дані, які тепер потрібно обґрунтовувати, зберігати і врешті видалити. Якщо питання не є суттєвим для вашої мети, не додавайте його.
- Будьте прозорими в описі форми. Використовуйте поле опису вгорі форми, щоб чітко вказати, для чого будуть використані відповіді, приблизно як довго ви їх зберігатимете і хто може їх бачити.
- Знайте, що "Collect email addresses" фіксує персональні дані. Це налаштування в Settings > Responses автоматично записує електронну адресу облікового запису Google респондента. Якщо воно увімкнене, розкрийте це — електронна адреса є персональними даними за GDPR так само, як і ім'я.
- Майте процес для запитів на видалення. Якщо хтось попросить видалити його дані, відкрийте прив'язану Google Таблицю, знайдіть його рядок і видаліть. Ви також можете видалити окрему відповідь з вкладки Responses Форм. Немає масової, автоматизованої кнопки "забути цю людину" — це ручний пошук.
Де насправді зберігаються ваші відповіді
Відповіді Google Форм зберігаються в Google Drive власника форми, а якщо ви прив'язали Таблицю — у цій Таблиці в тому самому обліковому записі. Розташування даних — фізичний регіон, у якому зберігаються ваші дані, — залежить від загального облікового запису Google та налаштувань Workspace власника, а не від чогось, що ви налаштовуєте всередині конкретної форми. Google Форми не пропонують опцію для окремої форми, щоб закріпити дані за регіоном ЄС чи обмежити місце їх обробки. Якщо розташування даних є жорсткою вимогою для вашого випадку використання, це причина звернути увагу на корпоративні платформи опитувань, побудовані з таким контролем, а не намагатися продавити це через налаштування Форм.
Де Google Форми недопрацьовують як інструмент відповідності
Варто сказати про це прямо: Google Форми не створювалися як продукт для відповідності GDPR. Порівняно зі спеціалізованими корпоративними платформами опитувань і збору даних, у них бракує таких речей, як детальне керування згодою (запис точно того, на яку версію згоди хтось погодився і коли), вбудовані графіки утримання/автоматичного видалення даних, журнали аудиту того, хто отримав доступ до відповіді, і налаштовувані елементи керування розташуванням даних. Для внутрішніх опитувань із низькими ставками чи загального збору відгуків описані вище практичні кроки покривають розумну відстань. Для всього, що стосується чутливих категорій даних, великих обсягів даних респондентів із ЄС чи регуляторного нагляду, ця прогалина має значення — і саме тут варто залучити фахівця, а не намагатися залатати це налаштуваннями та добре сформульованим полем опису.
Особливі категорії даних та дані дітей
GDPR трактує певні види даних як такі, що мають вищий ризик і підлягають суворішим правилам — медична інформація, расове чи етнічне походження, релігійні переконання, сексуальна орієнтація, біометричні дані та подібні "особливі категорії". Якщо форма, яку ви створюєте для HR, медичного прийому чи заходу з питаннями про дієту чи доступність, торкається будь-чого з цього, планка для законного збору вища, ніж загальний прапорець згоди, а у Форм немає вбудованої класифікації чи додаткового захисту для таких полів — відповідь особливої категорії опиняється в тому самому рядку таблиці, що й усе інше. Якщо ви створюєте форми, пов'язані з HR, наш посібник із Google Форм для HR охоплює деякі міркування щодо обробки даних, специфічні для даних працівників.
Дані дітей мають власні міркування за GDPR, зазвичай вимагаючи вищого стандарту згоди (часто батьківської) нижче певного вікового порогу, який відрізняється залежно від держави-члена. Якщо ви збираєте дані неповнолітніх — реєстрація на шкільний захід чи запис на молодіжну програму — вбудуйте крок згоди батька чи опікуна, а не покладайтеся на прапорець самопідтвердження від дитини.
Google Форми проти спеціалізованих платформ, орієнтованих на відповідність
| Можливість | Google Форми | Спеціалізовані корпоративні інструменти опитувань/відповідності |
|---|---|---|
| Прапорець згоди | Вручну, через обов'язкове питання | Вбудоване керування згодою з версіонуванням |
| Контроль розташування даних | Прив'язано до загального облікового запису Google, не для окремої форми | Часто налаштовується за проєктом чи регіоном |
| Автоматизоване утримання/видалення | Немає — ручне видалення рядка | Часто за розкладом чи політикою |
| Журнал аудиту переглядів відповіді | Немає | Поширено в корпоративних тарифах |
| Вартість | Безкоштовно з обліковим записом Google | Зазвичай платна підписка |
Це не аргумент проти Форм — більшості повсякденних форм не потрібні корпоративні інструменти відповідності. Це спосіб чітко побачити, де проходить межа, щоб ви могли зробити обґрунтований висновок, на якому боці цієї межі опиняється ваша конкретна форма.
Поширені помилки з GDPR у Google Формах
- Увімкнення "Collect email addresses" без розкриття цього. Додайте рядок в опис форми щоразу, коли це налаштування активне.
- Сприйняття довгого, розпливчастого повідомлення про конфіденційність як достатнього розкриття. Коротке, конкретне речення про те, що ви збираєте і навіщо, більш обґрунтоване, ніж загальний абзац, скопійований звідкись.
- Збір необов'язкових полів "про всяк випадок". Кожне поле, яке вам суворо не потрібне, — це поле, яке рано чи пізно доведеться обґрунтовувати чи видаляти за запитом. Скоротіть список питань, а якщо потрібно обмежити, що приймає обов'язкове поле, а не додавати більше полів, перегляньте наш посібник із валідації відповідей.
- Відсутність задокументованого процесу для запитів на доступ чи видалення. Навіть простий внутрішній нотатник — "перевірити прив'язану Таблицю, відфільтрувати за іменем, видалити рядок" — краще, ніж з'ясовувати це під тиском часу, коли надходить реальний запит.
- Припущення, що заблокована Таблиця означає заблокований доступ. Перегляньте, хто має доступ на редагування чи перегляд прив'язаної Таблиці та будь-яких співавторів самої форми; наш посібник із дозволів на редагування відповідей охоплює, як обмежити, хто може бачити і змінювати дані відповідей.
Часті запитання
Чи відповідають Google Форми вимогам GDPR?
Їх можна використовувати з більшим урахуванням GDPR, але це не спеціалізований інструмент відповідності. Це загальна інформація, а не юридична консультація.
Де Google Форми зберігають дані відповідей?
У Google Drive власника форми та прив'язаній Таблиці. Розташування даних залежить від налаштувань облікового запису Google власника, а не від опції для окремої форми.
Чи вважається "Collect email addresses" персональними даними за GDPR?
Так. Електронна адреса є персональними даними — розкрийте, що ви її збираєте, якщо це налаштування увімкнене.
Як видалити чиюсь відповідь за запитом на видалення?
Знайдіть їхній рядок у прив'язаній Google Таблиці (або їхню відповідь на вкладці Responses) і видаліть вручну. Автоматизованого процесу видалення немає.
Чи пропонує Google угоду про обробку даних (DPA) для Форм?
Google пропонує умови обробки даних як частину угод Google Workspace, які можуть охоплювати використання Форм в обліковому записі Workspace. Особистий обліковий запис Gmail не має таких самих договірних умов, як підписка Workspace — перевірте тип свого облікового запису та проконсультуйтеся з фахівцем, якщо DPA є вимогою для вашого випадку використання.