アップロードした自撮りを本当に削除させる方法

あなたが消したいのは写真1枚ではない

多くの人は写真だけを思い浮かべます。しかし顔スキャンのサイトはたいてい複数のものを持っていて、それぞれ寿命が違います。

• 元の画像。 すぐ消すところもあれば、保存期間を置くところもあります。
• 派生した測定値。 ランドマーク座標、距離、比、最終スコア。小さくて保存が容易で、製品が実際に使うのはこちらなので、写真より長く残ることがよくあります。
• 結果の文章。 スクリーンショットを撮ったあの段落です。測定値から生成されますが、独立した記録として保存されている場合があります。
• アカウント情報。 メールアドレス、ログイン履歴、支払いをしたなら購入記録。
• サーバーログ。 IPアドレス、ユーザーエージェント、タイムスタンプ。セキュリティと障害対応のために通常30〜90日保持されます。
• バックアップ。 削除後も数時間から数週間生き残る複製です。
• 第三者。 決済代行、アクセス解析、クラウドストレージ、サイトが呼び出す推論APIなど。

写真を消しても測定値は消えません。記録ごと消したいなら、それを明示的に書くこと。これがこの記事で一番役に立つ一文です。

まず、消すものが本当にあるか確かめる

画像をそもそも保存しないツールもあります。当サイトのプライバシーポリシーには、写真は1回の分析にのみ使用し、分析後にサーバーから削除し、学習には使わず、第三者とも共有しないと書かれています。これが事実なら、結果が表示された後に取り戻せるものは何もありません。削除ボタンがあるより良い状態です。

どのサイトでも5分で確認する方法：

1. プライバシーポリシーを開き、「保持」「削除」「保存」「保管」といった語を検索する。
2. 数字を探す。「必要な期間」は保存期間ではありません。「90日」が保存期間です。
3. メールアドレス以外の削除経路を探す。設定画面、フォーム、「自分のデータを削除」リンク。
4. 画像と分析結果を区別して書いているかを見る。多くのサイトは区別しておらず、その沈黙自体が情報です。
5. フッターで会社名と管轄を見る。法的な主体がないサイトは追及しにくく、無視もしやすいです。

アップロード前に自問すべきことは、アップロード前のチェックリストにまとめてあります。聞くならそちらのほうが安上がりです。

依頼文そのもの

弁護士は要りませんし、条文を引用しないと真面目に扱われないわけでもありません。ただし最初の返信が曖昧だったとき、条文を挙げると真面目に処理される確率は明らかに上がります。実際に効くのは2つの権利です。

• アクセス権。 GDPR第15条により、自分についてどのようなデータが保持されているかを尋ね、写しを受け取れます。これが有効なのは、会社に実際に調べさせることができるからです。そして返ってきた答えが、削除が本当に必要かどうかを教えてくれます。
• 消去権。 GDPR第17条により、収集した目的にもう必要なくなったデータの削除を求められます。すでに閲覧した顔スキャンの結果は、たいていこれに当たります。

GDPRは、EU域内の人にサービスを提供する域外の会社にも適用されます。「会社が別の国にある」は自動的な答えにはなりません。英国GDPRもほぼ同じ内容です。カリフォルニアではCPRAで改正されたCCPAが削除権と知る権利を定め、回答期限は45日、1回だけ延長できます。他の国にもそれぞれの版があり、名前も時計も違います。

待つかどうかを決めるのは期限です。GDPRの請求は1か月以内に回答し、複雑な場合はさらに2か月延長でき、延長する旨を伝える必要があります。その期間に何も来なければ、その沈黙自体が通報できるコンプライアンス上の問題です。

返信が来る依頼文

短く、具体的に、テンプレートでは返せない形にします。たとえば次のように。

こんにちは。10月12日、[メールアドレス]でログインした状態で、[URL]の顔スキャンツールに写真をアップロードしました。 以下を削除してください。（1）アップロードした画像、（2）ランドマーク座標や比を含むすべての派生した顔の測定値、（3）生成された結果、（4）ポリシーに定めた保存期間内のバックアップ内の複製。 書面で確認してください。削除が完了した日付、削除したデータの種類、バックアップの複製が失効する時期。例外規定を適用する場合は、どの規定かを示してください。 本依頼は[GDPR第17条 / CCPAの削除権]に基づきます。法定期限内にご回答ください。

この文面が機能する理由は4つあります。種類を列挙しているので、写真だけに触れた返信は明らかに不完全だと分かります。日付を求めているので、記録が残ります。バックアップを尋ねているので、「削除済み」が「非表示」にすり替わる一番の場所を塞げます。そして拒否する場合の法的根拠を求めているので、定型文では答えにくくなります。

本物の削除とはどんな返信か

役に立つ確認には4つの要素が入っています。

1. 何を削除したか。こちらが挙げた項目に対応して、一つずつ。
2. いつ削除したか。日付つきで。
3. 何を、なぜ残したか。たとえば請求記録は税務上保存が必要なことが多く、それは正当ですが、明記される必要があります。
4. バックアップの期間、あるいはバックアップが対象外である理由。

「ポリシーに従いデータを削除しました」だけで終わっているなら、4点を番号付きでもう一度聞いてください。意地悪をしているのではなく、規制当局が求める記録を求めているだけです。

削除に見えて削除でない5つ

• アプリを削除する。 消えるのはクライアントだけ。サーバー側の複製はそのままです。
• ブラウザをきれいにする。 消えるのはローカルストレージ、Cookie、キャッシュ。相手側は何も変わりません。
• メール配信を解除する。 変わるのはマーケティングのフラグだけ。アカウントと結果は残ります。
• アカウントを「無効化」する。 たいていはプロフィールを隠して行を残します。探すべきは「無効化」ではなく「削除」で、再ログインしてもとに戻らないかも確認してください。
• 履歴から結果を消す。 あなたから見えなくなるだけで、データベースには残っています。

本当に削除されたか確かめる方法

遠隔のデータベースを監査することはできませんが、規制当局が受け入れる証拠は残せます。

• 受付番号を求める。そしてメールのスレッドを丸ごと保存する。タイムスタンプのあるメールは証拠になりますが、消えてしまうチャット画面は証拠になりません。
• アカウントを試す。 退会を依頼したなら、1週間後に「パスワードを忘れた」を押してみる。リセットメールが届くなら、アカウントの記録はまだ存在します。
• 1か月後にポリシーを読み直す。 保存期間の文言は、請求が集中した直後に静かに変わることあります。依拠した版は日付入りのPDFで保存しておく価値があります。
• 再出現に注意する。 関連ブランドからメールが届き始めたら、削除前にデータが共有されていた可能性があります。

無視されたとき

エスカレーションは地味ですが効きます。順番は次のとおりです。

1. 2通目のメール。1行で、前のメールとその日付に触れる。
2. ホスティング事業者。 サイトのIPを調べ、WHOISを引き、abuse窓口に連絡する。ホストは苦情を転送し、場合によってはアカウントを停止します。
3. 決済事業者。支払った場合。チャージバック担当はデータ請求を無視する加盟店を気にしており、加盟店もそれを知っています。
4. アプリストア。アプリだった場合。主要2ストアにはプライバシー苦情の窓口があります。
5. あなたの国のデータ保護機関。EUと英国では無料でオンライン申請できます。通常、まず事業者に連絡したことを示す必要があり、メールの記録が効くのはそのためです。

短くまとめると

写真だけでなく測定値を求めましょう。保証ではなく日付を求めましょう。バックアップについて尋ねましょう。削除が死ぬのはたいていそこです。返事が曖昧なら、同じ4つの質問を番号付きでもう一度。曖昧さはたいていテンプレートで、テンプレートは具体性に耐えません。

アップロードするかどうかで迷っているなら、まずアップロード前のチェックリストを読んでください。1回のスキャンが何を計算しているか（つまり、削除すべき派生値が何存在するか）は、仕組みの解説で項目ごとに説明しています。

よくある質問

アカウントを作っていなくても削除を求められますか？

求められます。ただしサイトがそのアップロードをあなたに結び付けられる場合に限ります。注文番号、支払い、入力したメールアドレスなどです。識別子がまったくないと、どれがあなたの匿名アップロードか分からないため実行が難しくなります。だからこそ、識別子のある場所にだけアップロードするべきです。

削除にはどのくらいかかりますか？

GDPRでは受領から1か月、通知のうえでさらに2か月延長できます。CCPAでは45日、通知のうえでもう45日延長できます。多くのサイトはもっと速く動きますが、法定期限は目標ではなく下限です。

アカウントを削除すれば顔スキャンの結果も消えますか？

必ずしも消えません。退会とデータ削除は別の操作であることが多く、結果は匿名の統計として残る場合があります。同じメッセージの中で両方を明示してください。

サイトに連絡先がまったくない場合は？

ホスティング事業者のabuse窓口と決済事業者を使ってください。連絡経路がないサイトは、あなたの国の消費者当局に報告する価値もありますし、そこに二度とアップロードしない理由にもなります。