7 个迹象表明您的在线表单构建器不适合处理敏感数据
大多数表单生成器从外观上看都很相似。一个拖放编辑器，一个发布按钮，提交时的电子邮件通知。界面中没有任何内容告诉您数据是否被加密，谁可以访问它，或者收集后它会去哪里。 表单生成器中的安全故障在成为问题之前很少可见。它们出现在违规通知、合规审计或用户希望知道其数据发生了什么的请求中。 然而，警告标志大多是提前可见的——在文档中，在功能集里，以及在特定问题的答案中。本文涵盖了其中的七个。 本文仅供参考，不构成法律建议。请咨询合格的数据保护专业人士，以获得针对您组织的具体指导。 本页内容 没有可用的数据处理协议 第三方脚本在表单页面上运行而未披露 加密声明模糊或缺失 没有可配置的数据保留 没有提交访问的审计日志 没有可用于医疗保健用例的 BAA 无法根据请求删除单个提交 标志 1：没有可用的数据处理协议 数据处理协议（DPA）是收集数据的组织（控制者）与处理数据的平台（处理者）之间具有法律约束力的合同。在 GDPR 适用的情况下，如果控制者使用第三方处理者，Article 28 要求在处理者代表控制者处理个人数据之前，必须有一个合规的数据处理协议。
阅读更多