Sudah Mengunggah Selfie? Cara Memastikan Fotonya Dihapus

Yang sebenarnya ingin Anda hapus bukan hanya fotonya

Kebanyakan orang hanya memikirkan satu hal: fotonya. Situs face scan biasanya menyimpan beberapa hal, dan umur simpannya berbeda-beda.

• Gambar asli. Sering cepat dihapus, kadang disimpan selama periode retensi tertentu.
• Pengukuran turunan. Koordinat landmark, jarak, rasio, skor akhir. Ukurannya kecil, mudah disimpan, dan sering bertahan lebih lama daripada foto karena inilah yang benar-benar dipakai produk.
• Teks hasil. Paragraf yang Anda tangkap layarnya. Teks ini dihasilkan dari pengukuran, tetapi bisa disimpan sebagai catatan tersendiri.
• Data akun. Email, riwayat masuk, catatan pembelian jika Anda membayar sesuatu.
• Log server. Alamat IP, user agent, stempel waktu. Biasanya disimpan untuk keamanan dan debugging, sering 30 sampai 90 hari.
• Cadangan. Salinan yang bertahan beberapa jam atau pekan setelah penghapusan.
• Pihak ketiga. Pemroses pembayaran, analitik, penyimpanan awan, atau API inferensi yang dipanggil situs.

Menghapus foto tidak menghapus pengukurannya. Jika Anda ingin catatannya hilang, nyatakan itu secara eksplisit. Itulah kalimat paling berguna di artikel ini.

Pertama, pastikan ada yang perlu dihapus

Sebagian alat memang tidak menyimpan gambar. Kebijakan privasi situs ini menyatakan foto dipakai untuk satu analisis, dihapus dari server setelahnya, tidak dipakai untuk pelatihan, dan tidak dibagikan. Jika itu akurat, tidak ada yang bisa diambil kembali setelah hasil muncul, dan itu hasil yang lebih baik daripada tombol hapus.

Cara memeriksa situs mana pun dalam sekitar lima menit:

1. Buka kebijakan privasi dan cari kata "retensi", "hapus", "simpan", atau "penyimpanan".
2. Cari angka. "Selama diperlukan" bukan periode retensi. "90 hari" adalah periode retensi.
3. Cari jalur penghapusan yang bukan alamat email: halaman pengaturan, formulir, tautan "hapus data saya".
4. Periksa apakah kebijakan membedakan gambar dari hasil analisis. Kebanyakan tidak, dan kesenyapan itu sendiri adalah informasi.
5. Lihat bagian bawah untuk nama perusahaan dan yurisdiksi. Situs tanpa badan hukum sulit dituntut dan mudah mengabaikan Anda.

Hal-hal yang perlu ditanyakan sebelum mengunggah sudah dirangkum di daftar periksa sebelum unggah. Itu momen yang lebih murah untuk bertanya.

Permintaannya sendiri

Anda tidak perlu pengacara, dan tidak perlu mengutip undang-undang agar dianggap serius. Namun mengutipnya membantu ketika balasan pertama samar. Dua hak yang paling berperan:

• Akses. Berdasarkan GDPR Pasal 15, Anda bisa menanyakan data apa yang disimpan tentang Anda dan meminta salinannya. Ini berguna karena memaksa perusahaan benar-benar memeriksa, dan jawabannya memberi tahu apakah penghapusan bahkan diperlukan.
• Penghapusan. Berdasarkan GDPR Pasal 17, Anda bisa meminta penghapusan ketika data tidak lagi diperlukan untuk tujuan pengumpulannya. Hasil face scan yang sudah Anda lihat biasanya memenuhi syarat.

GDPR berlaku bagi perusahaan di luar UE yang menawarkan layanan kepada orang di UE, jadi "perusahaannya di negara lain" bukan jawaban otomatis. GDPR Inggris hampir sama. Di California, CCPA yang diubah CPRA memberi hak menghapus dan hak mengetahui, dengan jendela tanggapan 45 hari yang bisa diperpanjang sekali. Negara lain punya versinya sendiri, dengan nama dan tenggat berbeda.

Tenggat penting saat Anda memutuskan apakah akan menunggu: permintaan GDPR harus dijawab dalam satu bulan, dapat diperpanjang dua bulan untuk kasus rumit, dan perusahaan wajib memberi tahu perpanjangannya. Jika tidak ada kabar dalam jendela itu, kesenyapan itu sendiri adalah masalah kepatuhan yang bisa dilaporkan.

Pesan yang akan dijawab

Buat singkat, spesifik, dan tidak mungkin dijawab dengan templat. Kurang lebih seperti ini:

Halo. Pada 12 Oktober saya mengunggah foto ke alat face scan Anda di [URL], saat masuk sebagai [email]. Mohon hapus: (1) gambar yang diunggah, (2) semua pengukuran wajah turunan, termasuk koordinat landmark dan rasio, (3) hasil yang dihasilkan, dan (4) salinan apa pun di cadangan, dalam periode retensi yang tercantum di kebijakan Anda. Mohon konfirmasi tertulis: tanggal penghapusan selesai, kategori apa yang dihapus, dan kapan salinan cadangan kedaluwarsa. Jika Anda memakai pengecualian, sebutkan yang mana. Ini permintaan berdasarkan [GDPR Pasal 17 / hak menghapus CCPA]. Mohon balas dalam tenggat hukum.

Ada empat hal yang membuat pesan itu bekerja. Pesan menyebut kategorinya, jadi balasan yang hanya menyebut foto terlihat jelas tidak lengkap. Pesan meminta tanggal, yang menciptakan catatan. Pesan menanyakan cadangan, tempat kata "terhapus" biasanya berarti "disembunyikan". Dan pesan meminta dasar hukum penolakan, yang jauh lebih sulit dijawab dengan surat formulir daripada "kami tidak bisa melakukannya".

Seperti apa penghapusan yang sungguhan

Konfirmasi yang berguna memuat empat unsur:

1. Data apa yang dihapus, dirinci dan cocok dengan daftar Anda.
2. Kapan, dengan tanggal.
3. Apa yang disimpan dan mengapa. Catatan penagihan, misalnya, sering harus disimpan untuk alasan pajak, dan itu sah selama dinyatakan.
4. Jendela cadangan, atau penjelasan mengapa cadangan di luar cakupan.

Jika balasannya hanya "data Anda telah dihapus sesuai kebijakan kami" dan tidak lebih, tanyakan lagi dengan empat poin bernomor. Anda tidak sedang menyulitkan; Anda meminta catatan yang juga akan diminta regulator.

Lima hal yang bukan penghapusan

• Menghapus aplikasi. Menghilangkan klien. Salinan di server tidak tersentuh.
• Membersihkan peramban. Menghapus penyimpanan lokal, cookie, halaman cache. Tidak ada yang berubah di sisi mereka.
• Berhenti berlangganan email. Mengubah satu penanda pemasaran. Akun dan hasil tetap ada.
• "Menonaktifkan" akun. Biasanya menyembunyikan profil dan menyimpan barisnya. Cari kata "hapus", bukan "nonaktifkan", dan periksa apakah masuk lagi memulihkan semuanya.
• Menghapus hasil dari riwayat Anda. Menyembunyikannya dari Anda. Datanya masih di basis data mereka.

Cara memastikan itu benar-benar terjadi

Anda tidak bisa mengaudit basis data jarak jauh, tetapi Anda bisa mengumpulkan bukti yang akan diterima regulator.

• Minta nomor permintaan dan simpan seluruh utas email. Stempel waktu email adalah bukti; jendela obrolan yang menghilang bukan.
• Uji akunnya. Jika Anda meminta penghapusan akun, coba "lupa kata sandi" sepekan kemudian. Jika email reset masih datang, catatan akun masih ada.
• Baca ulang kebijakan sebulan kemudian. Kalimat retensi kadang berubah tepat setelah gelombang permintaan, dan versi yang Anda andalkan layak disimpan sebagai PDF bertanggal.
• Amati kemunculan kembali. Jika Anda mulai menerima email dari merek terkait, data mungkin sudah dibagikan sebelum dihapus.

Jika mereka mengabaikan Anda

Eskalasi membosankan tetapi efektif, dengan urutan ini:

1. Email kedua, satu baris, merujuk yang pertama dan tanggalnya.
2. Penyedia hosting. Cari IP situs, jalankan WHOIS, dan gunakan kontak abuse. Host meneruskan keluhan; sebagian menangguhkan akun.
3. Pemroses pembayaran, jika Anda membayar. Tim chargeback peduli pada pedagang yang mengabaikan permintaan data, dan pedagang tahu itu.
4. Toko aplikasi, jika itu aplikasi. Kedua toko besar punya jalur keluhan privasi.
5. Otoritas perlindungan data Anda. Di UE dan Inggris ini gratis dan bisa diajukan daring. Biasanya Anda perlu menunjukkan sudah menghubungi perusahaan lebih dulu, dan itulah gunanya jejak email.

Versi singkatnya

Mintalah pengukurannya, bukan hanya fotonya. Mintalah tanggal, bukan jaminan. Tanyakan cadangan, karena di situlah penghapusan biasanya mati. Dan jika jawabannya samar, ajukan lagi keempat pertanyaan itu dengan nomor. Kesamaran biasanya templat, dan templat tidak bertahan menghadapi kekhususan.

Jika Anda masih ragu apakah akan mengunggah, mulai dari daftar periksa privasi, dan penjelasan tentang apa yang dihitung pemindaian memberi tahu persis nilai turunan apa yang ada untuk dihapus.

Pertanyaan yang sering diajukan

Bisakah saya meminta situs menghapus data wajah jika tidak pernah membuat akun?

Bisa, jika situs dapat mengaitkan unggahan itu dengan Anda: nomor pesanan, pembayaran, email yang Anda masukkan. Tanpa pengenal apa pun, permintaan sulit dijalankan karena mereka tidak bisa tahu unggahan anonim mana yang milik Anda. Itu alasan untuk hanya mengunggah di tempat yang ada pengenal.

Berapa lama penghapusan seharusnya?

Di bawah GDPR, satu bulan sejak diterima, dapat diperpanjang dua bulan dengan pemberitahuan. Di bawah CCPA, 45 hari, dapat diperpanjang sekali 45 hari dengan pemberitahuan. Banyak situs bertindak lebih cepat; jendela hukum adalah tenggat, bukan target.

Apakah menghapus akun menghapus hasil face scan saya?

Belum tentu. Penghapusan akun dan penghapusan data sering merupakan operasi terpisah, dan hasil bisa disimpan sebagai analitik anonim. Mintalah keduanya secara eksplisit, dalam pesan yang sama.

Bagaimana jika situs sama sekali tidak punya alamat kontak?

Gunakan kontak abuse penyedia hosting dan pemroses pembayaran. Situs tanpa jalur kontak juga layak dilaporkan ke otoritas konsumen yang mencakup negara Anda, dan alasan bagus untuk tidak mengunggah ke sana lagi.