Un invio parziale è un modulo che un utente inizia ma non completa del tutto. Anche senza il clic finale, il sito web può già raccogliere e memorizzare dati digitati come nomi, indirizzi email o altri dettagli personali. Questo lo rende più di un evento UX: è un evento di gestione dei dati.
Nella sicurezza informatica e nell'ingegneria della privacy, gli invii parziali sono importanti perché possono creare un'esposizione nascosta. I dati acquisiti in anticipo possono essere registrati nei log, sincronizzati con strumenti di analisi o trasferiti nei sistemi di marketing prima che l'utente abbia dato un consenso esplicito. I difensori dovrebbero trattare questi record come sensibili, limitare l'accesso, definire regole di conservazione e garantire che la raccolta sia coerente con la finalità lecita. Anche gli aggressori possono prendere di mira i moduli incompleti per raccogliere dati da salvataggio automatico, archiviazione del browser o API backend. Controlli adeguati sugli invii parziali aiutano a ridurre l'esposizione non necessaria dei dati e il rischio di non conformità.