Proteccion de datos
Formularios web: informar bien antes de recoger datos
La AEPD recomienda facilitar informacion basica en el mismo momento y medio en que se recogen datos personales.
Publicado el
La AEPD recomienda informar por capas cuando se recogen datos personales: una informacion basica en el propio formulario y una politica completa accesible.
En formularios de contacto, soporte o presupuesto, la empresa debe explicar responsable, finalidad, legitimacion, derechos y forma de contacto.
- Incluir una primera capa clara.
- Enlazar a la politica de privacidad.
- Recoger solo los datos necesarios.
Cada formulario tiene una finalidad
Un formulario de contacto, soporte, presupuesto o newsletter recoge datos para fines distintos. La informacion al usuario debe ajustarse a esa finalidad y al tratamiento real.
- Responsable del tratamiento.
- Finalidad concreta.
- Base juridica.
- Derechos y forma de ejercerlos.
Preguntas antes de empezar
Antes de invertir tiempo o presupuesto, conviene bajar la decision al trabajo diario. Estas preguntas ayudan a separar una mejora real de una actuacion que solo parece urgente.
- Que problema concreto queremos resolver.
- Quien usara la solucion y con que frecuencia.
- Que datos, accesos o documentos son necesarios.
- Como se mantendra la solucion despues de publicarla o implantarla.
Menos datos, mejor gestion
Pedir demasiados datos aumenta responsabilidad y friccion. Lo recomendable es recoger lo necesario, protegerlo y evitar que se envie a servicios externos sin control.
- Campos imprescindibles.
- Enlace a politica de privacidad.
- Medidas antispam.
- Revision de destinatarios del formulario.
En resumen
La confianza empieza antes de pulsar Enviar.