Session Replay ir duomenų apsauga: kaip teisingai naudoti pelės vaizdo įrašus

Pelės vaizdo įrašas, specialistų rate Session Replay, nėra ekrano filmas. Lankytojo naršyklėje užrašoma, kaip puslapis susidaro ir keičiasi, kur juda pelė, kada slenkama ir kur spaudžiama. Jūsų serveryje iš to sukuriamas atkūrimas, kuris atrodo kaip vaizdo įrašas. Matote, ką lankytojas matė ir darė.

Tai galinga. Būtent todėl tai jautru. Šis straipsnis parodo, kam pelės vaizdo įrašai tinka, kur slypi rizikos, kokias apsaugos priemones turėtumėte taikyti ir kada geriau jų atsisakyti. Jis nepakeičia teisinės konsultacijos.

Kam tai naudinga

Skaičiai pasako, kad puslapis paliekamas. Pelės vaizdo įrašas gali parodyti, kodėl. Tipiniai atvejai:

• Naudojimo problemos. Lankytojai kelis kartus spaudžia tai, kas iš tikrųjų nėra nuoroda. Arba aiškiai ieško meniu punkto, kurio nėra.
• Formų nutraukimai. Matote, ties kuriuo lauku kas nors pasiduoda, net nežinodami turinio.
• Keliai per puslapį. Kurie puslapiai lankomi paeiliui, kur ilgai skaitoma, kur praleidžiama?
• Rodymo klaidos. Išdėstymas, kuris sugenda tik tam tikro ekrano dydžio atveju, vaizdo įraše iškart krenta į akis.

Nauda priklauso nuo kiekio. Kas žiūri vieną vaizdo įrašą iš eilės, sužino ką nors apie vieną lankytoją. Dėsningumą atpažinsite tik pamatę daug. Prieš tai savęs paklauskite, į kokį konkretų klausimą norite atsakyti. Be klausimo iš pelės vaizdo įrašų lieka tik smalsumas.

Kur slypi rizikos

Įrašas yra pilnas, kol nieko neišskiriate. Tai reiškia:

• Matomas puslapio tekstas. Viskas, kas yra puslapyje, yra vaizdo įraše. Viešame produkto puslapyje tai nekenksminga. Puslapyje su vardais, adresais ar užsakymais ne.
• Įvestys. Tai, ką kas nors renka lauke, gali būti užrašyta. Slaptažodžiai, sąskaitų numeriai, sveikatos duomenys, laisvas tekstas kontaktų formose: tai niekada neturi patekti į vaizdo įrašą.
• Prisijungusių sritys. Klientų paskyros, kasos ir vidiniai įrankiai rodo asmeninius duomenis, net kai niekas nieko neįveda.
• Įterptas turinys. Svetimas turinys iframe, pavyzdžiui, mokėjimo langai, žemėlapiai, vaizdo įrašai ar pokalbių valdikliai, turi savo taisykles ir neturėtų patekti į Jūsų vaizdo įrašą.
• Atpažinimas iš naujo. Kas stebi kartu, gali susieti apsilankymą su kitais duomenimis, pavyzdžiui, su laišku, kuris kaip tik atidarytas. Pats vaizdo įrašas suteikia pagrindą, Jūsų sistemos padaro likusią dalį.

Apsaugos priemonės kaip kontrolinis sąrašas

Šiuos punktus pažymėkite prieš įjungdami pelės vaizdo įrašus:

1. Maskuoti įvestis. Visi įvesties laukai paslepiami jau naršyklėje, prieš kam nors paliekant lankytoją. Užtamsinimas tik serveryje per vėlu.
2. Paslėpti sritis. Slapukų baneris, pokalbių langai, mokėjimo langai ir viskas, kas rodo asmens duomenų turinį, išskiriama pagal selektorių.
3. Užblokuoti kelius. Kasa, krepšelis, paskyra ir užsakymų puslapiai iš viso neįrašomi.
4. Trumpas ištrynimo terminas. Vaizdo įrašai nėra archyvas. Kuo trumpesnis terminas, tuo mažesnė rizika. Nustatykite jį ir iš tikrųjų ištrinkite.
5. Informuoti atskirai. Pelės vaizdo įrašus aiškiai paminėkite privatumo politikoje ir nurodykite tikslą, teisinį pagrindą ir ištrynimo terminą. Sakinio apie „statistiką“ nepakanka.
6. Įjungti tik apsisprendus. Įrankis neturėtų veikti visur, o tik ten, kur turite klausimą. Išbandykite viename puslapyje, o ne visoje svetainėje.
7. Patikrinti poveikio duomenų apsaugai vertinimą. Ar jo reikia (BDAR 35 straipsnis), priklauso nuo masto, duomenų rūšies ir lankytojų grupės. Sistemingo įrašymo atveju leiskite tai sąmoningai patikrinti ir dokumentuokite rezultatą.
8. Išsiaiškinti sutartis. Jei įrašymą Jums vykdo paslaugų teikėjas, reikia duomenų tvarkymo sutarties (BDAR 28 straipsnis).

Du dalykai taip pat priklauso praktikai. Pirma: patys patikrinkite atkūrimą, išbandydami kaip bandomasis lankytojas ir pažiūrėję vaizdo įraše, kas tampa matoma. Antra: kas turi prieigą prie vaizdo įrašų, turėtų turėti vaidmenį, kurį galite įvardyti. Ne kiekvienas namuose turi matyti viską.

Vertinimas Vokietijai, Austrijai ir Šveicarijai

Į du klausimus reikia atsakyti atskirai. Atsakymai priklauso nuo konkretaus atvejo, toliau pateiktas vertinimas yra apžvalga.

Prieiga prie galinio įrenginio. Scenarijui, kuris saugo ar nuskaito informaciją lankytojo įrenginyje, Vokietijoje pagal § 25 TDDDG iš principo reikia sutikimo, jei netaikoma išimtis. Išimtis būtinai reikalingoms paslaugoms aiškinama siaurai. Ar įrašymo scenarijus čia patenka, neturėtumėte atsakyti optimistiškai. Austrijoje tai panašiai reglamentuoja § 165 Abs. 3 TKG 2021.

Asmens duomenų tvarkymas. Pelės vaizdo įrašas gali turėti asmens duomenų, net jei vaizde nėra vardo. Tuomet galioja BDAR ir reikia teisinio pagrindo pagal 6 straipsnį. Daugiau apie tai ir apie pasirinkimą tarp sutikimo ir teisėto intereso: Sutikimas ar teisėtas interesas: kaip apsispręsti. Bendrą apžvalgą rasite straipsnyje Lankytojų atpažinimas ir BDAR: blaivus vertinimas.

Šveicarija. Persvarstytas duomenų apsaugos įstatymas mažiau remiasi sutikimu, o labiau skaidrumu. Turite informuoti, kokius duomenis kokiu tikslu tvarkote. Lankytojai gali prieštarauti tvarkymui. Įrašymas su matomu turiniu ir įvestimis be aiškios informacijos ir ten vargu ar pateisinamas. Slapukams ir panašioms technologijoms papildomai galioja informavimo pareigos pagal telekomunikacijų teisę.

Visi šaltiniai peržiūrėti 2026-11-06. Įstatymai keičiasi, prieš sprendimą patikrinkite aktualią būklę ir abejodami kreipkitės į savo teisinį konsultantą.

Kada reikėtų atsisakyti

Yra sričių, kuriose nauda neatsveria rizikų:

• Sveikata. Sveikatos duomenys ypač saugomi (BDAR 9 straipsnis). Jau tai, kurį puslapį kas nors skaito, gali ką nors atskleisti.
• Finansai. Paraiškos, sąskaitų likučiai, kreditų palyginimai: per daug informacijos esant per mažai kontrolės.
• Vaikai ir paaugliai. Jei Jūsų puslapis skirtas nepilnamečiams, įrašymas neturėtų vykti.
• Prisijungusių sritys. Kas prisijungė, tikisi, kad niekas nestebi.

Kur atsisakote, lieka kiti keliai: apklausos, testai su tikrais asmenimis, kurie sutinka, arba skaičiai be ryšio su pavieniu asmeniu.

Kaip įrankis gali su tuo elgtis

Pavyzdys, kaip apsaugos priemones galima įgyvendinti: Whovisit pelės vaizdo įrašus įrašote tik atpažintų įmonių apsilankymams ir jungiate ar išjungiate kiekvienai svetainei. Visi įvesties laukai maskuojami jau naršyklėje. Iframe ir įterpti vaizdo įrašai lieka už ribų. Kitas sritis paslepiate patys. Jautrius kelius, tokius kaip kasa, užblokuojate. Vaizdo įrašai pagal numatytuosius nustatymus ištrinami po 30 dienų. Kaip tai nustatyti, aprašyta pagalbos skyriuje Pelės vaizdo įrašų įjungimas, apribojimas ir peržiūra. Tai pelės vaizdo įrašų nepadaro nekenksmingų: net maskuoti įrašai rodo puslapio turinį ir elgesį. Teisinė patikra lieka Jums.

Trumpai

Pelės vaizdo įrašai atsako į konkrečius naudojimo klausimus, kai juos naudojate tikslingai ir ribotą laiką. Maskuokite įvestis naršyklėje, blokuokite jautrias sritis, trinkite anksti ir informuokite atskirai. Patikrinkite sutikimą dėl prieigos prie įrenginio ir teisinį pagrindą tvarkymui. Atsisakykite ten, kur susiję sveikata, finansai ar vaikai.