Hai già caricato un selfie? Come farlo cancellare

Quello che vuoi cancellare non è solo la foto

Quasi tutti pensano a una cosa sola: la foto. Un sito di scan viso di solito ne conserva diverse, e hanno vite diverse.

• L'immagine originale. Spesso cancellata in fretta, a volte tenuta per una finestra di conservazione.
• Le misure derivate. Coordinate dei punti, distanze, rapporti, punteggio finale. Sono piccole, facili da conservare e spesso durano più della foto, perché sono ciò che il prodotto usa davvero.
• Il testo del risultato. Il paragrafo che hai catturato. È generato dalle misure, ma può essere salvato come record a sé.
• Dati dell'account. Email, cronologia di accesso, acquisti se hai pagato qualcosa.
• Log del server. Indirizzo IP, user agent, marche temporali. Di solito per sicurezza e debug, spesso 30-90 giorni.
• Backup. Copie che sopravvivono ore o settimane alla cancellazione.
• Terze parti. Gestori di pagamento, analytics, cloud storage o un'API di inferenza che il sito chiama.

Cancellare la foto non cancella le misure. Se vuoi che il record sparisca, dillo esplicitamente. È la frase più utile di questo articolo.

Prima, controlla se c'è qualcosa da cancellare

Alcuni strumenti non conservano l'immagine. L'informativa privacy di questo sito dice che la foto serve a una sola analisi, viene cancellata dal server subito dopo, non è usata per l'addestramento e non è condivisa. Se è esatto, non c'è nulla da recuperare dopo che il risultato appare, ed è meglio di un pulsante di cancellazione.

Come controllare qualsiasi sito in circa cinque minuti:

1. Apri l'informativa e cerca "conservazione", "cancellare", "memorizzare" o "salvare".
2. Cerca un numero. "Per il tempo necessario" non è un periodo di conservazione. "90 giorni" lo è.
3. Cerca una via di cancellazione che non sia un indirizzo email: pagina impostazioni, modulo, link "cancella i miei dati".
4. Verifica se l'informativa distingue l'immagine dai risultati dell'analisi. Quasi nessuna lo fa, e quel silenzio è già informazione.
5. Guarda il footer per ragione sociale e giurisdizione. Un sito senza entità legale è difficile da perseguire e facile da ignorare.

Cosa chiedere prima di caricare è nella checklist pre-caricamento, che è il momento più economico per chiedere.

La richiesta in sé

Non ti serve un avvocato, né citare una legge per essere preso sul serio. Ma citarla aiuta quando la prima risposta è vaga. Due diritti fanno quasi tutto il lavoro:

• Accesso. Ai sensi del GDPR (articolo 15) puoi chiedere quali dati sono detenuti su di te e ottenerne copia. È utile perché obbliga l'azienda a guardare davvero, e la risposta ti dice se la cancellazione serve.
• Cancellazione. Ai sensi del GDPR (articolo 17) puoi chiedere la cancellazione quando i dati non sono più necessari allo scopo della raccolta. Un risultato di scan che hai già visto di solito rientra.

Il GDPR si applica alle aziende fuori dall'UE che offrono servizi a persone nell'UE, quindi "l'azienda è in un altro paese" non è una risposta automatica. Il GDPR britannico è quasi identico. In California il CCPA modificato dal CPRA dà diritto alla cancellazione e alla conoscenza, con una finestra di risposta di 45 giorni prorogabile una volta. Altri paesi hanno le loro versioni, con nomi e orologi diversi.

Le scadenze contano quando decidi se aspettare: le richieste GDPR vanno evase entro un mese, prorogabili di due per i casi complessi, e l'azienda deve avvisare della proroga. Se non arriva nulla in quella finestra, il silenzio è già un problema di conformità che puoi segnalare.

Un messaggio che ottiene risposta

Corto, specifico e impossibile da evadere con un modello. Qualcosa così:

Salve. Il 12 ottobre ho caricato una foto nel vostro strumento di scan viso su [URL], con accesso come [email]. Vi chiedo di cancellare: (1) l'immagine caricata, (2) tutte le misure facciali derivate, comprese coordinate dei punti e rapporti, (3) il risultato generato e (4) qualsiasi copia nei backup, entro il periodo di conservazione indicato nella vostra informativa. Vi chiedo conferma scritta: la data di completamento della cancellazione, le categorie cancellate e quando scadono le copie di backup. Se vi avvalete di un'eccezione, indicatene quale. Questa è una richiesta ai sensi dell'[articolo 17 GDPR / diritto alla cancellazione CCPA]. Vi chiedo di rispondere entro il termine di legge.

Quattro cose fanno funzionare il messaggio. Nomina le categorie, quindi una risposta che parla solo della foto è visibilmente incompleta. Chiede una data, che crea un record. Chiede dei backup, dove "cancellato" spesso significa "nascosto". E chiede la base giuridica di un eventuale rifiuto, molto più difficile da evadere con una lettera standard di "non possiamo".

Come appare una cancellazione vera

Una conferma utile contiene quattro elementi:

1. Quali dati sono stati cancellati, voce per voce, coerenti con la tua lista.
2. Quando, con data.
3. Cosa è stato conservato e perché — i documenti di fatturazione, per esempio, spesso vanno tenuti per motivi fiscali, ed è legittimo se dichiarato.
4. La finestra dei backup, o una spiegazione del perché ne restano fuori.

Se la risposta dice "i suoi dati sono stati cancellati secondo la nostra policy" e nulla più, richiedi con i quattro punti numerati. Non stai facendo i difficili; stai chiedendo il record che chiederebbe anche un'autorità.

Cinque cose che non sono una cancellazione

• Disinstallare l'app. Rimuove il client. La copia sul server resta intatta.
• Pulire il browser. Cancella storage locale, cookie, pagine in cache. Dal loro lato non cambia nulla.
• Annullare l'iscrizione alle email. Cambia un flag di marketing. Account e risultati restano.
• "Disattivare" l'account. Di solito nasconde il profilo e tiene le righe. Cerca la parola "cancella", non "disattiva", e controlla se rientrando torna tutto.
• Cancellare il risultato dalla cronologia. Lo nasconde a te. È ancora nel loro database.

Come verificare che sia successo

Non puoi fare auditing di un database remoto, ma puoi raccogliere prove che un'autorità accetterebbe.

• Chiedi un numero di richiesta e conserva l'intero thread. Un'email con marca temporale è prova; una finestra di chat che sparisce no.
• Prova l'account. Se hai chiesto la cancellazione dell'account, usa "password dimenticata" una settimana dopo. Se arriva ancora l'email di reset, il record esiste.
• Rileggi l'informativa un mese dopo. Il linguaggio sulla conservazione a volte cambia subito dopo un'ondata di richieste, e la versione su cui ti sei basato merita di essere salvata in PDF con la data.
• Osserva le ricomparse. Se inizi a ricevere email da un marchio collegato, i dati potrebbero essere stati condivisi prima della cancellazione.

Se ti ignorano

L'escalation è noiosa ed efficace, in questo ordine:

1. Una seconda email, una riga, che cita la prima e la sua data.
2. Il provider di hosting. Trova l'IP del sito, fai un WHOIS e usa il contatto abuse. Gli host inoltrano i reclami; alcuni sospendono gli account.
3. Il gestore dei pagamenti, se hai pagato. Gli uffici chargeback tengono ai commercianti che ignorano le richieste sui dati, e il commerciante lo sa.
4. L'app store, se era un'app. Entrambi i grandi store hanno canali per i reclami sulla privacy.
5. La tua autorità per la protezione dei dati. In UE e Regno Unito è gratis e si presenta online. Di solito devi dimostrare di aver contattato prima l'azienda, ed è per questo che il thread di email conta.

La versione breve

Chiedi le misure, non solo la foto. Chiedi una data, non un'assicurazione. Chiedi dei backup, perché è lì che la cancellazione muore. E se la risposta è vaga, ripeti le quattro domande numerate: la vaghezza è di solito un modello, e i modelli non sopravvivono alla specificità.

Se stai ancora decidendo se caricare, parti dalla checklist privacy, e la spiegazione di cosa calcola uno scan dice esattamente quali valori derivati esistono da cancellare.

Domande frequenti

Posso chiedere a un sito di cancellare i miei dati del viso se non ho mai creato un account?

Sì, se il sito riesce a collegare quel caricamento a te: numero d'ordine, pagamento, email inserita. Senza alcun identificatore la richiesta è difficile da eseguire, perché non sanno quale caricamento anonimo fosse il tuo. È un argomento per caricare solo dove esiste un identificatore.

Quanto dovrebbe durare una cancellazione?

Con il GDPR, un mese dal ricevimento, prorogabile di due mesi con avviso. Con il CCPA, 45 giorni, prorogabili una volta di altri 45 con avviso. Molti siti fanno prima; il termine legale è il limite, non l'obiettivo.

Cancellare l'account cancella anche i risultati dello scan?

Non necessariamente. Cancellazione dell'account e dei dati sono spesso operazioni separate, e i risultati possono restare come analytics anonimizzate. Chiedi entrambe esplicitamente, nello stesso messaggio.

E se il sito non ha nessun indirizzo di contatto?

Usa il contatto abuse del provider di hosting e il gestore dei pagamenti. Un sito senza vie di contatto merita anche una segnalazione all'autorità per i consumatori del tuo paese — ed è una buona ragione per non caricarci più nulla.