올린 셀카, 정말 삭제되게 만드는 방법

지우려는 것은 사진 한 장이 아니다

대부분은 사진만 떠올립니다. 하지만 얼굴 스캔 사이트는 보통 여러 가지를 보관하고, 수명도 각각 다릅니다.

• 원본 이미지. 빨리 지우는 곳도 있고, 보존 기간을 두는 곳도 있습니다.
• 파생 측정값. 랜드마크 좌표, 거리, 비율, 최종 점수. 작고 저장하기 쉬우며, 제품이 실제로 쓰는 값이라 사진보다 오래 남는 경우가 많습니다.
• 결과 문장. 화면을 캡처한 그 문단입니다. 측정값에서 생성되지만 별도 기록으로 저장될 수 있습니다.
• 계정 정보. 이메일, 로그인 기록, 결제를 했다면 구매 기록.
• 서버 로그. IP 주소, 사용자 에이전트, 타임스탬프. 보안과 장애 대응을 위해 보통 30~90일 보관됩니다.
• 백업. 삭제 후에도 몇 시간에서 몇 주 살아남는 복제본입니다.
• 제3자. 결제 대행, 분석 도구, 클라우드 스토리지, 사이트가 호출하는 추론 API 등.

사진을 지운다고 측정값이 지워지지는 않습니다. 기록 자체를 없애고 싶다면 그것을 명시해야 합니다. 이 글에서 가장 쓸모 있는 한 문장입니다.

먼저 지울 것이 정말 있는지 확인하기

이미지를 아예 저장하지 않는 도구도 있습니다. 이 사이트의 개인정보 처리방침에는 사진을 한 번의 분석에만 쓰고 분석 후 서버에서 삭제하며, 학습에 쓰지 않고 제3자와 공유하지 않는다고 적혀 있습니다. 이것이 사실이라면 결과가 나온 뒤 되찾을 것은 없습니다. 삭제 버튼이 있는 것보다 나은 상태입니다.

어떤 사이트든 5분 안에 확인하는 방법:

1. 개인정보 처리방침을 열고 "보관", "삭제", "저장" 같은 단어를 찾는다.
2. 숫자를 찾는다. "필요한 기간"은 보존 기간이 아니고 "90일"이 보존 기간이다.
3. 이메일 주소가 아닌 삭제 경로를 찾는다. 설정 화면, 양식, "내 데이터 삭제" 링크.
4. 정책이 이미지와 분석 결과를 구분해 쓰는지 본다. 대부분 구분하지 않으며, 그 침묵 자체가 정보다.
5. 하단에서 회사명과 관할을 본다. 법적 주체가 없는 사이트는 추궁하기 어렵고 무시하기도 쉽다.

업로드 전에 물어야 할 것들은 업로드 전 점검 목록에 정리해 두었습니다. 묻는다면 그쪽이 더 싼 시점입니다.

요청서 자체

변호사도 필요 없고, 조문을 인용해야 진지하게 다뤄지는 것도 아닙니다. 다만 첫 답변이 모호할 때 조문을 언급하면 진지하게 처리될 확률이 확실히 올라갑니다. 실제로 힘을 쓰는 것은 두 가지 권리입니다.

• 열람권. GDPR 제15조에 따라 자신에 관해 어떤 데이터가 보관되어 있는지 묻고 사본을 받을 수 있습니다. 이게 유용한 이유는 회사가 실제로 확인하게 만들기 때문이고, 돌아온 답이 삭제가 정말 필요한지 알려주기 때문입니다.
• 삭제권. GDPR 제17조에 따라 수집 목적에 더 이상 필요하지 않은 데이터의 삭제를 요구할 수 있습니다. 이미 열람한 얼굴 스캔 결과는 보통 여기에 해당합니다.

GDPR은 EU 안의 사람에게 서비스를 제공하는 역외 회사에도 적용되므로 "회사가 다른 나라에 있다"는 자동적인 답이 되지 않습니다. 영국 GDPR도 거의 같습니다. 캘리포니아에서는 CPRA로 개정된 CCPA가 삭제권과 알 권리를 주고, 답변 기한은 45일이며 한 번 연장할 수 있습니다. 다른 나라에도 각자의 판본이 있고 이름도 시계도 다릅니다.

기다릴지 말지를 정하는 것은 기한입니다. GDPR 요청은 한 달 안에 답해야 하고, 복잡한 경우 두 달 더 연장할 수 있으며 연장 사실을 알려야 합니다. 그 기간에 아무것도 오지 않으면 그 침묵 자체가 신고할 수 있는 컴플라이언스 문제입니다.

답장이 오는 요청문

짧고, 구체적이고, 템플릿으로 답할 수 없게 만듭니다. 예를 들면 이렇습니다.

안녕하세요. 10월 12일 [이메일]로 로그인한 상태에서 [URL]의 얼굴 스캔 도구에 사진을 업로드했습니다. 다음을 삭제해 주세요. (1) 업로드한 이미지, (2) 랜드마크 좌표와 비율을 포함한 모든 파생 얼굴 측정값, (3) 생성된 결과, (4) 정책에 명시된 보존 기간 내 백업의 복제본. 서면으로 확인해 주세요. 삭제가 완료된 날짜, 삭제한 데이터 범주, 백업 복제본의 만료 시점. 예외 규정을 적용한다면 어느 조항인지 알려 주세요. 이 요청은 [GDPR 제17조 / CCPA 삭제권]에 근거합니다. 법정 기한 내에 답변해 주세요.

이 문장이 통하는 이유는 네 가지입니다. 범주를 나열하므로 사진만 언급한 답장은 눈에 띄게 불완전합니다. 날짜를 요구하므로 기록이 남습니다. 백업을 묻기 때문에 "삭제됨"이 "숨김"으로 바뀌는 가장 흔한 지점을 막습니다. 그리고 거부할 경우의 법적 근거를 요구하는데, 이 항목은 정형 답변으로 넘기기 가장 어렵습니다.

진짜 삭제는 어떤 답인가

쓸모 있는 확인에는 네 가지가 들어 있습니다.

1. 무엇을 삭제했는지, 요청한 목록에 하나씩 대응해서.
2. 언제 삭제했는지, 날짜와 함께.
3. 무엇을 왜 남겼는지. 예를 들어 청구 기록은 세무상 보관이 필요한 경우가 많고, 그것은 정당하지만 명시되어야 합니다.
4. 백업 기간, 또는 백업이 범위 밖인 이유.

"정책에 따라 데이터를 삭제했습니다"로 끝난다면, 네 가지를 번호를 붙여 다시 물으세요. 까다롭게 구는 것이 아니라, 규제 기관이 요구할 기록을 요구하는 것입니다.

삭제처럼 보이지만 삭제가 아닌 다섯 가지

• 앱 삭제. 클라이언트만 사라집니다. 서버 쪽 복제본은 그대로입니다.
• 브라우저 정리. 로컬 저장소, 쿠키, 캐시가 지워질 뿐 상대편에서는 아무것도 바뀌지 않습니다.
• 메일 수신 거부. 마케팅 플래그만 바뀝니다. 계정과 결과는 남습니다.
• 계정 "비활성화". 보통 프로필을 숨기고 행은 남깁니다. 찾아야 할 것은 "비활성화"가 아니라 "삭제"이며, 다시 로그인했을 때 모든 것이 복구되지 않는지 확인해야 합니다.
• 기록에서 결과 지우기. 당신에게서만 숨깁니다. 데이터베이스에는 그대로 있습니다.

정말 삭제됐는지 확인하는 방법

원격 데이터베이스를 감사할 수는 없지만, 규제 기관이 받아들일 증거는 남길 수 있습니다.

• 접수 번호를 요구하고 메일 스레드를 통째로 보관하세요. 타임스탬프가 있는 메일은 증거이고, 사라지는 채팅 창은 증거가 아닙니다.
• 계정을 시험하세요. 탈퇴를 요청했다면 일주일 뒤 "비밀번호 찾기"를 눌러 보세요. 재설정 메일이 오면 계정 기록은 아직 있습니다.
• 한 달 뒤 정책을 다시 읽으세요. 보존 문구는 요청이 몰린 직후 조용히 바뀌기도 합니다. 의지했던 판본은 날짜가 있는 PDF로 저장해 둘 가치가 있습니다.
• 다시 나타나는지 보세요. 관련 브랜드에서 메일이 오기 시작하면 삭제 전에 데이터가 공유됐을 수 있습니다.

무시당할 때

에스컬레이션은 지루하지만 효과적입니다. 순서는 이렇습니다.

1. 두 번째 메일. 한 줄로, 앞선 메일과 그 날짜를 언급합니다.
2. 호스팅 사업자. 사이트 IP를 조회하고 WHOIS를 돌려 abuse 연락처를 찾습니다. 호스트는 불만을 전달하고, 일부는 계정을 정지시킵니다.
3. 결제 사업자. 결제한 경우입니다. 차지백 부서는 데이터 요청을 무시하는 가맹점을 신경 쓰고, 가맹점도 그걸 압니다.
4. 앱 스토어. 앱이었다면. 주요 두 스토어 모두 프라이버시 신고 경로가 있습니다.
5. 거주 국가의 개인정보 보호 기관. EU와 영국에서는 무료이고 온라인 접수가 됩니다. 보통 먼저 회사에 연락했다는 사실을 보여야 하며, 메일 기록이 중요한 이유가 여기 있습니다.

한 줄 요약

사진만이 아니라 측정값을 요구하세요. 보증이 아니라 날짜를 요구하세요. 백업에 대해 물으세요. 삭제가 죽는 곳이 대개 거기입니다. 답이 모호하면 같은 네 가지 질문을 번호를 붙여 다시 하세요. 모호함은 대개 템플릿이고, 템플릿은 구체성 앞에서 버티지 못합니다.

업로드할지 아직 고민 중이라면 업로드 전 점검 목록부터 보세요. 한 번의 스캔이 무엇을 계산하는지(즉 어떤 파생값이 존재하고 삭제 대상이 되는지)는 원리 해설에 항목별로 나와 있습니다.

자주 묻는 질문

계정을 만들지 않아도 삭제를 요구할 수 있나요?

가능합니다. 다만 사이트가 그 업로드를 당신과 연결할 수 있어야 합니다. 주문 번호, 결제, 입력한 이메일 같은 것입니다. 식별자가 전혀 없으면 어느 익명 업로드가 당신 것인지 알 수 없어 실행이 어렵습니다. 그래서 식별자가 있는 곳에만 업로드해야 한다는 이유가 됩니다.

삭제는 보통 얼마나 걸리나요?

GDPR은 접수 후 한 달, 통지 후 두 달 더 연장할 수 있습니다. CCPA는 45일, 통지 후 45일 더 연장할 수 있습니다. 많은 사이트가 더 빨리 처리하지만, 법정 기한은 목표가 아니라 하한입니다.

계정을 삭제하면 얼굴 스캔 결과도 사라지나요?

반드시 그렇지는 않습니다. 탈퇴와 데이터 삭제는 종종 별개 작업이고, 결과는 익명 통계로 남을 수 있습니다. 같은 메시지에서 둘 다 명시하세요.

사이트에 연락처가 전혀 없다면?

호스팅 사업자의 abuse 연락처와 결제 사업자를 이용하세요. 연락 경로가 없는 사이트는 거주 국가의 소비자 당국에 신고할 가치도 있고, 다시는 업로드하지 않을 이유도 됩니다.