מהי DSAR בעצם

בקשת גישה של נושא המידע (DSAR) היא הרגע שבו משתמש ממש את הזכויות שה-GDPR מעניק לו על המידע האישי שלו. עבור מפרסם מובייל, אותו “נושא מידע” הוא אחד מהשחקנים או המשתמשים שלכם, והבקשה יכולה להגיע באימייל, בכרטיס תמיכה, בביקורת בחנות האפליקציות או בטופס בתוך האפליקציה. הטריגר פשוט: מישהו רוצה לדעת מה אתם מחזיקים עליו — או רוצה שתפעלו בהתאם.

חשוב לדעת ש-DSAR אינה צריכה להזכיר את ה-GDPR, להשתמש במילה “DSAR” או לעקוב אחר תבנית כלשהי. הודעה בשורה אחת כמו “שלחו לי את המידע שלי” או “מחקו את החשבון שלי” מפעילה את השעון באותה תקיפות כמו מכתב משפטי רשמי. התייחסות רק לבקשות בעלות מראה רשמי כתקפות היא דרך מהירה לפספס מועד.

הזכויות שמאחורי הבקשה

DSAR-ים מאגדים כמה זכויות נפרדות, ואותה הודעה עשויה להפעיל יותר מאחת. הידיעה איזו היא איזו קובעת מה עליכם לעשות בפועל.

• גישה — המשתמש יכול לבקש עותק של המידע האישי שלו בתוספת הקשר: מה אתם אוספים, למה, עם מי אתם משתפים וכמה זמן אתם שומרים.
• מחיקה (“הזכות להישכח”) — מחיקת המידע שלו, כולל עותקים שהועברו לשותפי פרסום וניתוח, בכפוף לחריגים משפטיים צרים.
• ניידות — מידע שהוא מסר לכם, מוחזר בפורמט מובנה וקריא במכונה כמו JSON או CSV כך שניתן להעבירו למקום אחר.
• תיקון — תיקון מידע לא מדויק או לא שלם, למשל אימייל או אזור שגוי.

זכויות קשורות — התנגדות לעיבוד והגבלה — נוסעות לעיתים קרובות לצד אלו, במיוחד סביב התאמה אישית של פרסום, שבה משתמש עשוי למשוך הסכמה במקום למחוק את חשבונו לחלוטין.

המועדים נוקשים

עליכם להגיב ללא עיכוב מיותר ובתוך חודש קלנדרי אחד מקבלת הבקשה. השעון מתחיל ביום שבו הבקשה מגיעה, לא ביום שבו מישהו בצוות שלכם שם לב אליה. אתם רשאים להאריך בשני חודשים נוספים עבור בקשות מורכבות באמת, אך רק אם תיידעו את המשתמש בתוך אותו חודש ראשון ותסבירו מדוע.

תגובות הן בדרך כלל חינמיות. אתם יכולים לגבות תשלום סביר או לסרב רק כאשר בקשה היא בלתי מבוססת או מוגזמת באופן בולט, ונטל ההוכחה מוטל עליכם. עבור רוב המפרסמים ההנחה הבטוחה היא: חינם, ובתוך שלושים יום. פספוס החלון הוא בדיוק סוג המחדל שעליו הרגולטורים מצביעים בעת הערכת קנסות.

בניית תהליך עבודה שמתרחב

המפרסמים שמטפלים ב-DSAR-ים ברוגע הפכו אותם לתהליך חוזר ולא לתרגיל חירום. תהליך עבודה ישים נראה כך:

• קליטה. פרסמו ערוץ יחיד ומפורסם — טופס בתוך האפליקציה או כתובת privacy@ ייעודית — ונתבו הכול דרכו כך ששום דבר לא יאבד בתורי התמיכה.
• אמתו זהות. ודאו שמגיש הבקשה הוא בעל החשבון, אך בקשו רק את מה שאתם צריכים. דרישת סריקת דרכון כדי לחפש מזהה בתוך משחק היא בעצמה בעיית ציות.
• תעדו וחתמו זמן. רשמו את תאריך ההגעה מיד; זהו עוגן המועד שלכם.
• אתרו את המידע. שמרו מפת מידע של כל מאגר — הקצה העורפי שלכם, יומני קריסה, ניתוח, ערכות SDK לפרסום, CRM — שנוגע במידע משתמש, ממופתח לפי מזהה יציב.
• מלאו והגיבו. ייצאו, מחקו או תקנו לפי הבקשה, הפיצו את המחיקות למעבדים, והשיבו בשפה פשוטה.
• סגרו את המעגל. ארכבו את הבקשה ואת תגובתכם כראיה שפעלתם בזמן.

מלכודות נפוצות

רוב הכשלים הם תפעוליים, לא משפטיים. שימו לב לאלו:

• מאגרי מידע נשכחים. ערכות SDK לפרסום ולשיוך, ספקי push ומדווחי קריסות מחזיקים כולם מידע משתמש. מחיקה שמדלגת עליהם אינה שלמה.
• איסוף יתר במהלך האימות, ההופך בקשת פרטיות לסיכון פרטיות.
• התייחסות להודעות לא רשמיות כאל לא-בקשות ונתינה לחודש לחלוף.
• אין הוכחת הסכמה. אם משתמש חולק על כך שאי פעם היה לכם בסיס חוקי לעבד את המידע שלו עבור פרסום, עליכם להיות מסוגלים להראות על מה הוא הסכים ומתי.

כיצד CMP הופך DSAR-ים לנשלטים

כאן שכבת ההסכמה שלכם מצדיקה את קיומה. הרבה יותר קל לענות על DSAR כאשר אתם יכולים להראות מיד על מה משתמש הסכים, מתי ותחת איזו מסגרת. FlexyConsent — CMP מאושר על ידי Google התומך ב-IAB TCF 2.3 וב-Google Consent Mode v2 — שומר רשומת הסכמה ושובל ביקורת חתומים בזמן עבור כל משתמש. כאשר בקשת גישה מגיעה, אותה רשומה הופכת לחלק מוכן מראש מתגובתכם: המטרות שהתקבלו, הספקים המעורבים וגרסת ההודעה שהוצגה. כאשר מגיעה בקשת מחיקה או התנגדות, אותה רשומה מוכיחה שעצרתם את אותות הפרסום המותאם ברגע הנכון. שילוב היסטוריית ההסכמה הזו עם מפת המידע שלכם הופך DSAR ממהומה לחיפוש פשוט.

מאמר זה הוא מידע כללי למפרסמים ואינו ייעוץ משפטי; היוועצו באיש מקצוע מוסמך לגבי המצב הספציפי שלכם.

נקודות מפתח

• כל בקשה — לא משנה כמה לא רשמית — יכולה להיות DSAR, והמועד של חודש, בדרך כלל חינמי, מתחיל ביום שבו היא מגיעה.
• מפו כל מאגר מידע, כולל ערכות SDK לפרסום וניתוח, כך שגישה ומחיקה יהיו שלמות באמת.
• אמתו זהות באופן מידתי ותעדו כל בקשה כדי להוכיח שהגבתם בזמן.
• רשומות ההסכמה ושובל הביקורת של FlexyConsent מעניקים לכם ראיה מיידית וניתנת להגנה למילוי בקשות גישה, מחיקה והתנגדות.