QR kódy v obcích a na úřadech: ochrana údajů bez sledování

Mnoho poskytovatelů QR kódů láká na podrobné vyhodnocení: poloha, zařízení, čas, opakované návštěvy. Pro reklamní koncern to může být zajímavé. Obec, škola nebo úřad ale chce občanům předat informaci a nechce je přitom vyzvídat. Proto stojí za to podívat se, co se při skenování QR kódu skutečně ukládá.

Co se při skenování technicky děje

Dynamický QR kód obsahuje krátkou adresu u Same-QR. Při skenování telefon tuto adresu otevře a Same-QR přesměruje na cíl. Jako při každém otevření webové stránky přitom technicky dorazí IP adresa, jinak by nebylo možné poslat odpověď zpět. Požadavky procházejí přes Cloudflare jako předřazenou síťovou službu. Zúčastněné poskytovatele uvádí zásady ochrany osobních údajů Same-QR.

Co Same-QR ukládá

• u každého QR kódu jedno číslo: kolikrát byl naskenován
• na 60 sekund osolený hash připojení, aby se váhající telefon nepočítal dvakrát, potom zmizí
• v bezplatném tarifu navíc počet skenů na účet a měsíc

Co Same-QR neukládá

• IP adresu
• okamžik skenování
• zařízení, operační systém a prohlížeč
• polohu

Vyhodnocení podle osob, dnů nebo míst proto neexistuje, ani pro tebe jako zákazníka. Vidíš jen součet u každého QR kódu. Pro veřejnou instituci to stačí, aby věděla, jestli se vývěska využívá.

Žádné cookies, žádná reklama

Při skenování se nezobrazuje žádná reklama, v žádném tarifu. Stránky, které vytvoříš přímo v Same-QR, například „Otevírací doba a doprava“ nebo „Všechny odkazy“, nenastavují žádné cookies, nenačítají nic z cizích serverů a počítají zobrazení bez rozpoznání návštěvníka.

Rozhodující je cílová stránka

Po přesměrování skončí občan na tvém cíli. Zda tam cookies, analytické nástroje nebo formuláře shromažďují osobní údaje, upravují zásady ochrany osobních údajů této stránky. QR kód na web obce s analytickým nástrojem je tedy tak šetrný k údajům jako web sám. V případě pochybností věc probereš se svým pověřencem pro ochranu osobních údajů, tento článek není právní poradenství.

Praktická pravidla pro veřejné instituce

• Odkazuj na vlastní stránky nebo na stránky veřejných partnerů, ne na platformy s reklamou.
• Napiš vedle kódu, kam vede, třeba „Kalendář odpadů na obec.cz“.
• Pro každou vývěsku použij vlastní kód, pak ti k vyhodnocení stačí součet skenů.
• Po redesignu zkontroluj, zda všechny cíle ještě sedí, a změň je v dashboardu.

Závěr

QR kódy a ochrana údajů se snesou, pokud poskytovatel ukládá málo a cílová stránka je v pořádku. U Same-QR zbyde na kód jen číslo, žádná IP adresa, žádné zařízení, žádná poloha. Na sameqr.com můžeš začít zdarma a vyzkoušet to s jedním kódem.

Často kladené otázky