Integritet vid en skriftlig tarotläsning: vad man ska dela och vad man ska spara

En skriftlig förfrågan kan samla in namn, e-postadress, personlig berättelse, frågor om tredje part och fotografier av en läggning. Alla dessa uppgifter behövs inte för att svara. Innan man ber om dem bör den som erbjuder läsningen veta vad varje fält behövs till, vart meddelandet kommer, vem som kan se det och när det slutar bevaras. Frågeställaren kan i sin tur välja hur mycket kontext hen avslöjar. En bra läsning kräver inte en intim dossier.

Den här sidan ger praktiska kriterier, inte en specifik integritetspolicy eller juridisk rådgivning för alla länder. Reglerna som gäller beror på platsen och tjänsten. I Europeiska unionen förklarar Europeiska dataskyddsstyrelsen minimering och integritet genom design: som standard ska man bara behandla det som är nödvändigt för varje ändamål. Den påminner också om att en organisation tydligt måste informera om behandlingen och inte bevara uppgifter på obestämd tid i sin guide för småföretag. Den konkreta implementeringen av tjänsten måste granskas tillsammans med leverantörer och tillämpliga regelverk.

Den användbara frågan kräver mindre uppgifter än det verkar

Jämför två fiktiva meddelanden. Det första innehåller fullständigt namn på en före detta partner, adress, arbetsplats, skärmdumpar av konversationer och en lång historia. Det andra säger: »Jag vill fundera över hur jag kan förbereda ett samtal om gränser efter en separation; jag föredrar att inte dela den andra personens uppgifter.« För en symbolisk läsning inriktad på vad frågeställaren kan besluta brukar det andra meddelandet ge tillräckligt med kontext. Man behöver inte veta vem tredje personen är för att ställa en respektfull fråga.

Läsaren kan be om ett förtydligande om frågan är för bred: »Vill du utforska hur ni ska prata, vilken gräns du behöver eller vilket stöd som skulle hjälpa dig nu?«. Den frågan förbättrar läsningen utan att begära namn eller dokument. I många fall räcker en initial eller en allmän beskrivning för att hålla tråden. Om personen själv tar upp en känslig uppgift betyder det inte att tjänsten måste kopiera den till ett permanent register.

Man bör inte heller lova att kortleken kommer att avslöja en frånvarande persons tankar. Det löftet uppmuntrar till att dela mer privat information om tredje part och gör ändå inte tolkningen till ett faktum. Du kan formulera arbetet utifrån frågeställaren: »Vad behöver du fråga eller besluta?«. Förändringen minskar mängden uppgifter och förbättrar svarets räckvidd.

Rita upp en meddelanderesa innan du erbjuder formuläret

Ett formulär slutar inte på webbsidan. Det kan passera formulärleverantören, en inkorg, säkerhetskopior och ett supportsystem. Om du säljer en läsning på en extern plattform påverkar även plattformens villkor utbytet. Den som administrerar tjänsten bör göra en enkel karta: inmatning → leverantör → personer med åtkomst → lagring → radering. Publicera inte ett löfte om »noll register« om en plattform behåller meddelanden eller metadata som du inte har verifierat.

Frågeställaren förtjänar att veta, innan hen skickar, vilken svarskanal som används, vilka uppgifter som är obligatoriska och var informationen om integritet finns. Om formuläret frågar efter e-post för att kunna svara ska det syftet vara tydligt. Om filer eller foton efterfrågas bör deras nytta och begränsning förklaras. En kryssruta med »berätta allt« är inte en neutral inbjudan när tjänsten inte behöver så mycket information.

I en privat dagbok kan du bestämma om du behöver bevara korten och din tolkning utan att bevara hela den andra personens berättelse. En övningsanteckning kan säga: »Fråga om en schemaändring, tre positioner och en syntes«, utan namn eller identifierbara detaljer. Exemplets pedagogiska nytta kräver inte att man behåller någon annans personliga historia. Om du senare vill omvandla det till en artikel eller ett inlägg i sociala medier ska du använda ett fall som skapats från grunden eller be om ett specifikt tillstånd för den andra användningen.

Bevarandetid och möjlighet att radera

Europeiska dataskyddsstyrelsens guide om lagring påminner om att personuppgifter bara sparas så länge de behövs för motsvarande ändamål och att organisationer måste fastställa policyer för bevarande. Det motsvarar inte ett universellt antal dagar för alla läsningar. Det kan finnas olika skyldigheter för supportmeddelanden, transaktioner och skattedokument. Tjänsten måste fastställa konkreta perioder utifrån sina verkliga ändamål och den lagstiftning som gäller för den, och förklara dem i sin integritetsinformation.

Frågeställaren kan fråga: »Sparar ni texten i min förfrågan efter att ni har svarat?«, »kan jag be er radera anteckningar som ni inte längre behöver?« eller »används mina ord som exempel?«. Svaret bör skilja mellan vad läsaren kontrollerar och vad en extern leverantör bevarar. Det bör också skilja en begäran om åtkomst eller radering från ett absolut löfte om omedelbar radering när det finns lagliga bevarandekrav. Ett »vi raderar alltid allt« utan kännedom om systemet kan vara vilseledande.

Om läsaren skickar svaret via e-post bör hen kontrollera vad som syns i ämnesraden och i aviseringar. »Resultat av din läsning om medicinsk behandling« avslöjar ett intimt ämne även på en låst skärm. En neutral ämnesrad och en text som går direkt till det avtalade kan minska oavsiktliga avslöjanden. Dela länkar och filer endast via den kanal som personen har accepterat, och kontrollera mottagaren innan du skickar.

Integriteten beror också på hur du formulerar läsningen

En läsning kan göra intrång utan att samla in ytterligare uppgifter. »Jag vet att din chef döljer något« tillskriver ett faktum till en tredje part som inte deltog. »Den här bilden leder mig till att fråga om det finns ett arbetsvillkor som behöver klargöras« behåller möjligheten utan att fabricera personlig information. I en text som kanske läses igen eller vidarebefordras spelar den skillnaden roll. Frågeställaren skulle kunna uppfatta ett tvärsäkert påstående som en anklagelse med verkliga konsekvenser.

Ta inte med detaljer som personen har bett dig utelämna för att svaret ska verka mer personligt. Om en uppgift inte påverkar frågan ska den lämnas utanför läsningen. Om den påverkar bör du förklara varför och låta personen bestämma hur mycket hen vill dela. I frågor om hälsa, pengar eller juridiska konflikter kan ett kort hjälpa till att ordna frågor, men det ersätter inte dokument eller kompetent rådgivning. Det berättigar inte heller till att samla in historik eller bevis som läsaren inte är kvalificerad att hantera.

Ett fiktivt fall med två versioner av tjänsten

Invasiv version. En sida kräver fullständigt födelsedatum, partnerns namn, foton, skärmdumpar och en detaljerad förklaring innan den tillåter en kort fråga om personlig organisation. Den förklarar inte vem som ser uppgifterna eller hur länge de sparas. Den resulterande läsningen tillkännager vad partnern påstås tänka. Mer aktsam version. Sidan frågar bara efter en svarskanal och den fråga som personen vill dela, klargör användningen av meddelandet och länkar till verklig integritetsinformation. Den uppmanar till att undvika tredje parts uppgifter och ger en tolkning inriktad på frågeställarens valmöjligheter.

Den andra versionen är inte automatiskt förenlig med någon lag bara för att den frågar efter mindre. Den måste motsvara det faktiska tekniska flödet, tillämpliga grunder och människors rättigheter. Men jämförelsen visar ett omedelbart redaktionellt beslut: fråga bara efter det som hjälper till att svara, inte allt som skulle kunna göra läsningen mer dramatisk.

En kort checklista innan du skickar eller tar emot en förfrågan

Om du frågar: formulera en fråga som du kan utforska utan att identifiera tredje parter, granska vilken kanal du använder, undvik att bifoga känsliga dokument utan behov och läs tjänstens integritetsinformation. Om du erbjuder läsningar: verifiera formulärets faktiska flöde, förklara syftet med varje uppgift, skydda åtkomsten, fastställ bevarande och radering enligt tillämplig lag och använd fiktiva fall för att visa ditt arbete. Europeiska dataskyddsstyrelsens officiella guide för småföretag är en bra utgångspunkt för att granska verksamheten, men ersätter inte lokal rådgivning när behandlingen eller tjänsten väcker frågor.

Ett skriftligt svar lämnar ett spår. Det spåret kan hjälpa till att komma ihåg en reflektion om båda parter vet vad som sparas, och det kan skada förtroendet om det samlas på hög av slentrian. Den praktiska regeln är enkel: frågan ska vara tydlig, informationen ska vara den minsta nödvändiga och varje uppgift ska ha en väg som du kan förklara ärligt.