Încărcare de fișiere

La ce folosește o întrebare cu încărcare

Unele răspunsuri nu se pot tasta. Un solicitant de finanțare are situații financiare de depus. Un chiriaș care semnalează igrasie are o fotografie. Un chestionar pentru furnizori are nevoie de un certificat. Un formular de recrutare are nevoie de un CV. În fiecare dintre aceste cazuri, alternativa la un câmp de încărcare este un schimb de e-mailuri care se desfășoară în paralel cu chestionarul — exact așa ajung atașamentele să fie despărțite de răspunsul de care aparțin.

O încărcare stă în chestionar ca orice altă întrebare. Poate fi făcută obligatorie, poate fi afișată sau ascunsă prin logică condițională și poate primi o imagine de întrebare și un subtitlu în linie, ca restul paletei. Puneți-o în spatele unei reguli de logică oriunde este relevantă doar pentru o parte dintre respondenți — a cere tuturor un document pe care majoritatea nu îl au este o metodă sigură de a-i pierde.

Cum funcționează, de fapt, stocarea și accesul

Modelul de securitate merită citit în detaliu, pentru că „vă stocăm fișierele în siguranță” este o afirmație pe care o face orice instrument de chestionare și pe care puține o explică.

De ce un URL semnat de 300 de secunde și nu un link permanent

Un link permanent către un fișier este o credențială permanentă. Odată ce există, poate fi lipit într-un tichet, redirecționat, indexat sau lăsat în istoricul unui browser de pe un calculator folosit în comun, și continuă să funcționeze atâta vreme cât există fișierul. Un URL semnat inversează situația: este emis în momentul în care cineva îndreptățit să vadă fișierul îl cere și expiră după cinci minute, indiferent dacă a fost sau nu folosit.

Compromisul este spus deschis — un URL semnat pe care îl copiați și la care reveniți peste o oră nu se va deschide. Acesta este comportamentul dorit. Redeschideți răspunsul și se emite un link nou.

Izolarea între organizații

Accesul este decis în funcție de organizația care deține chestionarul, iar această decizie este fixată pe server, nu preluată din ceva ce trimite browserul. Rolurile din interiorul organizației sunt proprietar, administrator și membru, ultimul proprietar fiind protejat la nivel de bază de date împotriva eliminării sau retrogradării, astfel încât un cont să nu poată rămâne fără titular. Securitatea la nivel de rând se aplică în tot modelul de date; aceeași abordare de apărare în adâncime este descrisă în pagina salvare și continuare, unde răspunsurile parțiale stau într-un tabel fără nicio politică.

Încărcările în rezultatele dumneavoastră

Atașamentele apar acolo unde apare și restul răspunsului. Parcurgerea răspunsurilor individuale, unul câte unul, vă oferă fișierul încărcat în context, alături de tot ce a spus persoana respectivă — de regulă acesta este modul în care vreți să citiți un caz: fotografia lângă descriere, certificatul lângă afirmația pe care o susține.

Două limite de care trebuie să țineți cont. În primul rând, un fișier încărcat nu este ceva ce poate rezuma un grafic — fișierele se citesc, nu se agregă. În al doilea rând, un export CSV este un tabel de text, așa că structurați-vă chestionarul astfel încât faptele pe care intenționați să le numărați să fie captate în întrebări numărabile, iar încărcarea să rămână pentru dovezi, nu pentru date pe care va trebui ulterior să le totalizați.

Cum ceri fișiere fără să colectezi prea mult

Un câmp de încărcare este cea mai rapidă cale de a ajunge să dețineți date cu caracter personal pe care nu intenționați să le dețineți. O fotografie poartă metadate. Un extras de cont poartă mult mai mult decât acea unică cifră pe care o doreați. Conform UK GDPR, reducerea la minimum a datelor nu este opțională, așa că:

• Spuneți în întrebare de ce anume aveți nevoie și ce veți face cu documentul.
• Cereți cel mai restrâns lucru care răspunde întrebării — o pagină, nu un dosar întreg.
• Folosiți logica condițională, astfel încât să li se ceară să încarce doar respondenților care chiar trebuie.
• Ștergeți răspunsurile de test înainte de publicare, ca fișierele reale să nu stea niciodată alături de resturi dintr-o repetiție.
• Stabiliți o perioadă de păstrare și respectați-o. Nimic nu se șterge singur, după un program.

Pagina privind UK GDPR acoperă rolurile și întrebările despre temeiul legal care apar într-un DPIA, iar pagina de securitate enumeră subîmputerniciții noștri.

Ce nu face

• Nu scanează antivirus fișierele încărcate.
• Fără CAPTCHA sau protecție antispam pe ruta de trimitere.
• Fără politică automată de păstrare sau expirare — ștergerea este o decizie pe care o luați dumneavoastră.
• Fără captarea semnăturii electronice și fără colectarea de plăți.
• Fără conector direct către cloud pentru Drive, Dropbox sau SharePoint.

Conexe

Consultați lista completă a celor 16 tipuri de întrebări pentru a vedea ce altceva poate sta alături de o încărcare, personalizarea de marcă pentru parteneri, per chestionar, dacă strângeți documente în numele altei organizații, și prezentarea produsului pentru a vedea cum se leagă piesele între ele.