フォームのプライバシー

Silktideは、ウェブサイト上のフォームを検出し、それぞれが入力を求める情報を一覧表示します。これにより、すべてのフォームが適法にデータを収集しているか確認できます。フォームは、ウェブサイトが個人データを収集する主な手段であり、それぞれに明確な目的と適切な取り扱いが必要です。

重要な理由

氏名、メールアドレス、その他個人を特定できる情報を求めるすべてのフォームは、を収集します。などのプライバシー法では、これに伴う義務が定められています。データをどのように扱うかを本人に伝え、必要以上のデータを収集せず、安全に保管し、アクセスまたは削除の要求に応じなければなりません。

お問い合わせフォーム、ニュースレターの登録、イベント参加登録、アンケートなど、フォームは気付かないうちに増えていきます。異なるチームが追加したフォームは、それぞれ別のシステムにデータを送信している可能性があります。台帳がなければ、ウェブサイトが実際に何を収集しているか誰にも分からず、コンプライアンスを証明することはできません。

修正方法

このチェックは、確認できるようフォームを収集します。フォームのデータ取り扱いが適法かどうかをSilktideが判断することはできません。

各フォームについて、収集する情報と、そのすべてが本当に必要かを確認します。使用していないフィールドは削除してください。
フォーム自体、またはフォームからリンクされているプライバシー通知で、データがどのように扱われるかを説明していることを確認します。収集の目的、送信先、保持期間を明記してください。
送信内容の送信先を確認してください。特にサードパーティサービスに送信するフォームについては、本人から求められた場合にその人のデータを削除できることを確認してください。
フォームに問題がなければ、検出結果をして、再度報告されないようにします。

Silktideによるテスト方法

各ページのすべてのフォームを検出します。ただし、既知のトラッキングスクリプトや翻訳スクリプトが独自の用途で追加する非表示フォームは除外します。
各フォームについて、何を求めているかを確認できるよう、表示されているフィールドと各フィールドのラベルおよび種類を一覧表示します。非表示フィールドは含まれません。
別のウェブサイトへの送信かどうかも含め、フォームの送信先を記録します。
同一のフォームをグループ化します。たとえば、すべてのページに表示される検索ボックスは1回だけ報告されます。また、テストから除外した要素はスキップします。

トラブルシューティング

検索ボックスやその他の無害なフォームが報告される

Silktideはどのフォームが個人データを収集するかを確実に判断できないため、このチェックではすべてのフォームを一覧表示します。検索ボックスなど、個人情報を収集しないフォームは承認するだけで構いません。

同じフォームが多数のページで報告される

ヘッダー、フッター、サイドバー内のフォームは、すべてのページに表示されます。これらは表示されるフィールドに基づいてグループ化されるため、1回の確認ですべてのコピーを対象にできます。