Suojaa keräämäsi tiedot: turvallisten verkko­lomakkeiden luominen

Kun asioiden hoitaminen siirtyy verkkoon entistä enemmän, tietosuoja- ja tietoturvariskitkin kasvavat. Hakkerointien ja tietovuotojen vuoksi ihmiset ovat entistä varovaisempia sen suhteen, mitä tietoja he laittavat verkkoon. Yritysten on suojeltava äärimmäisen tarkasti tietoja, joita asiakkaat luovuttavat niille verkkolomakkeilla, ja kerrottava käyttäjille, että heidän tietonsa ovat turvassa.

Olennaista verkkolomakkeiden käyttämisessä on varmistaa, että tiedot suojataan kunnolla. Luodessasi lomakkeita SurveyMonkeylla voit olla varma, että tietosi ovat turvassa. Voit muun muassa kerätä vastauksia yhteystietosivultasi, vastaanottaa rekisteröitymisiä tapahtumaasi, myydä tuotteita ja käsitellä maksuja turvallisesti verkkolomakeratkaisullamme.

SurveyMonkey suhtautuu tietoturvaan ja vaatimustenmukaisuuteen vakavasti. On tärkeää, että verkossa olevat tiedot suojataan koko niiden säilytysajan ja kaikissa verkkolomakkeiden käytön vaiheissa – niin lomaketta luotaessa, vastaajien sitä käyttäessä kuin tuloksia analysoitaessa. Noudatamme tietojen säilyttämisessä ja suojaamisessa vakiintuneita standardeja, mukaan lukien HIPAA, ISO 27001, PCI DSS 3.2 ja GDPR. 

SurveyMonkey suojaa verkossa olevia tietojasi muun muassa seuraavilla tavoilla:

Koska luot verkkolomakkeita, pääset todennäköisesti käsiksi arkaluonteisiin henkilötietoihin. Sen vuoksi on tärkeää, että tietojen käyttöä valvotaan riittävästi. SurveyMonkeyn sisäänkirjautuminen on suojattu kertakirjautumisella SAML 2.0:n kautta. Se suojelee tiliäsi ja pääsyä lomakevastauksiisi.

SAML on lyhenne sanoista Security Assertion Markup Language, ja se on yleisesti käytetty ja tehokas tapa suojata kirjautumistietoja. 

Tietoturvatarpeidesi mukaan käyttäjien salasanojen vahvuuksia, uudelleen käyttämistä koskevia asetuksia ja vanhentumista voidaan muokata. Kirjautumiseen voidaan liittää tarvittaessa myös tilin vahvistaminen.

Emme tietenkään tyydy turvaamaan pelkästään tilille pääsyä. Vastaajat ovat saattaneet antaa lomakkeeseen henkilötietojaan, joten on yhtä tärkeää säilyttää tietoja turvallisesti. SurveyMonkey säilyttää vastaajien tietoja turvallisesti SOC 2 ‑sertifioiduissa tietokeskuksissa, jotka noudattavat parhaita käytäntöjä niin tietoturvan kuin teknisten ratkaisujen osalta.

SOC 2 on lyhenne sanoista System and Organization Controls 2. Se on tietoturvan viitekehys, joka hallitsee ja säilyttää vastaajien tietoja viiden luottamuspalvelukriteerin mukaan: turvallisuus, saatavuus, käsittelyn eheys, luottamuksellisuus ja yksityisyys.

Kaikki tiedot siirretään turvallisesti HTTPS-yhteydellä ja salataan alan standardien mukaisilla salausalgoritmeilla.

HTTPS eli Hypertext Transfer Protocol Secure on tärkein tietoturvaprotokolla, jota käytetään lähetettäessä tietoa selaimen ja verkkosivuston välillä. Verkkosivustolla, jonka URL-osoite alkaa HTTPS-tunnisteella, on käytössä SSL (Secure Sockets Layer) ‑sertifikaatti. Se tarkoittaa, että sivusto on turvallinen.

Lue lisää siitä, kuinka suojelemme tietojasi, ja opi kolme keinoa, joilla voit itse pitää tietosi turvassa.

Tietojen keräämistä SurveyMonkeyn verkkolomakkeilla koskevat kaikki sovellettavat vaatimukset, kuten seuraavat:

ISO 27001

Tämä on maailmanlaajuisesti käytetty International Organization for Standardizationin hyväksymä tietoturvastandardi. Se painottaa jatkuvaa tietoturvaa ja vaatimustenmukaisuutta. Tämä sertifiointi vaatii vuoden mittaan tehtäviä auditointeja ja vuosittaisia tarkastuksia, joita noudatamme turvataksemme käyttäjiemme tiedot.

PCI DSS 3.2

Tämä on Payment Card Industry Data Security Standard ‑standardi. Se suojaa maksajan luottokorttitietoja, kun maksu tehdään lomakkeeseen integroidulla maksutavalla. PCI DSS 3.2 käyttää salausta, lyhentämistä, peittämistä ja hajauttamista hakkereiden pysäyttämiseksi silloinkin, kun he pääsevät muiden turvatoimien ohi. Nämä suojatoimet koskevat niitä asiakkaitamme, jotka hyväksyvät luottokorttimaksuja.

EU:n yleisen tietosuoja-asetuksen (GDPR) noudattaminen

Yleinen tietosuoja-asetus on maailman tiukin tietosuojalaki. Se säätelee verkkolomakkeitasi käyttävien EU-kansalaisten ja EU-maiden asukkaiden tietosuojaa. GDPR vaatii, että tietoja käsitellään turvallisesti käyttämällä oikeanlaisia teknisiä ja organisatorisia toimia. Kaikkien SurveyMonkeyn käyttäjien tiedot ovat turvassa.

HIPAA

Health Insurance Portability and Accountability Act on Yhdysvaltain liittovaltion laki, joka estää potilaiden arkaluonteisten terveystietojen paljastamisen ilman näiden suostumusta. Se koskee kaikkia lääkärien vastaanottojen tai lääketieteellisten tutkimusten verkkolomakkeita, joissa pyydetään terveystietoja. Sen käyttämiseen tarvitaan HIPAA-yhteensopiva tili ja liikekumppanisopimus. HIPAA varmistaa, että kaikki yhdysvaltalaisten käyttäjien keräämät lääketieteelliset tiedot ovat täysin turvassa ja määrättyjen standardien mukaisia.

SurveyMonkey käyttää myös jatkuvaa verkon ja tietoturvan tarkkailua, säännöllisiä kolmansien osapuolien tekemiä tarkastuksia ja hyökkäystestauksia sekä luotettavia tietoturvakumppaneita. Tietojesi suojaaminen on meille ensisijaisen tärkeää.

Yleisimmissä verkkolomaketyypeissä vastaajilta poikkeuksetta kysytään henkilöllisyyden määrittämistä koskevia tietoja. Niihin kuuluvat kaikki tiedot, joista yksilö voidaan tunnistaa. Tällaisia tietoja ovat esimerkiksi sähköpostiosoitteet, puhelinnumerot, ajokortti, luottokorttien numerot sekä muut valtion myöntämät tunnistusnumerot.

Esimerkiksi ilmoittautumis‑, hakemus‑ ja verkkomaksulomakkeet vaativat henkilötietoja, jotta ne vastaavat tarkoitustaan. 

Huomaa kuitenkin, etteivät demografiset tiedot ole tunnistettavissa olevia henkilötietoja. Sukupuoli, etninen tausta, työllisyystilanne ja maantieteelliset tiedot (ei tiettyä osoitetta, vaan alue tai kaupunki) ovat tietoja, joita voidaan käyttää asiakkaiden segmentoinnissa, mutta joita hakkerit eivät voi yhdistää tiettyyn henkilöön.

Tietoturvakäytäntömme suojelevat tietoja lähettämisen ja säilyttämisen aikana, mutta tietoturvaa voidaan parantaa vieläkin enemmän, jotta vastaajat voivat olla rauhallisin mielin.

Tämä pätee kaikkiin verkkolomakkeisiin. Jos et tarvitse puhelinnumeroa, koska aiot ottaa vastaajiin yhteyttä ainoastaan sähköpostitse, älä kysy sitä. Pyydä vain tietoja, joita oikeasti tarvitset. Siten varmistat, että keräät ja tallennat minimimäärän tunnistettavia henkilötietoja. Se tuntuu verkkolomakkeeseen vastaavista vähemmän tungettelevalta ja turvallisemmalta.

Kerro mahdollisimman selkeästi, kuinka aiot käyttää keräämiäsi tietoja. Kukaan ei halua joutua sähköpostilistalle ja saada viestejä, joita ei ole tietoisesti tilannut. Vakuuta vastaajat kertomalla suoraan, kuinka heidän henkilötietojaan käytetään. Se on tärkeää tietoa, ja ilmaisee myös, että tietoturva ja tietosuoja ovat yrityksellesi ensiarvoisen tärkeitä.

Voit esittää nämä tiedot lomakkeesi etusivulla ennen henkilötieto-osiota tai lomakkeen kiitosviestissä. Se voi olla mainittuna vaikka useassa kohdassa. Tärkeintä on varmistaa, että se on näkyvillä ja helppo löytää, jotta vastaajat lukevat sen. 

Millä tavoin varmistat, että vastaajien tiedot ovat turvassa? Anna linkki tietosuoja‑ ja tietoturvakäytäntöihisi, joilla suojaat keräämiäsi tietoja. Katso esimerkiksi, kuinka SurveyMonkey käsittelee tietoturvaa, ja määritä sitten, mitä sinun on tehtävä tietojen suojaamiseksi. Kun olet ottanut turvatoimet käyttöön, tiivistä tietoturvalausekkeesi SurveyMonkeyn tavoin tai selitä omalla tavallasi, kuinka huolehdit tietoturvasta.

Eräs vastaajia eniten arveluttava asia on luottokorttitietojen antaminen verkkomaksulomakkeessa. Vaikka verkkomaksuja voidaan vastaanottaa monin tavoin, SurveyMonkeyssa on integroitu ja äärimmäisen turvallinen maksutoiminto, joka on helppo lisätä suoraan lomakkeeseen. Vastaajien kannalta kätevä Stripe-integraatiomme on helppo ottaa käyttöön. Sillä voit vastaanottaa maksuja suoraan verkkolomakkeestasi. Se on todella arvokas ominaisuus ilmoittautumislomakkeissa, tilauslomakkeissa ja muissa verkkomaksulomakkeissa.

Huomaa, että integraatio toimii niin, että maksut tehdään suoraan Stripeen. SurveyMonkey ei tallenna mitään luottokorttitietoja. Tämä parantaa vastaajiesi luottokorttitietojen turvallisuutta.

Käytätpä sitten tapahtuman ilmoittautumislomaketta tai verkkokauppasi tuotteiden tilauslomaketta, varmista SurveyMonkeylla luodulla turvallisella verkkolomakkeella, että vastaajiesi ja asiakkaidesi henkilötiedot ovat turvassa. Luo oma lomake, hyväksy maksuja ja upota lomake verkkosivustollesi muokattavien lomakkeiden ratkaisumme avulla.

Ryhdy toimeen rekisteröitymällä SurveyMonkeyyn! Valitse itsellesi, tiimillesi tai yrityksellesi sopiva tilaus.