Sudah Muat Naik Selfie? Cara Pastikan Ia Dipadam

Yang anda mahu padam bukan sekadar foto

Kebanyakan orang hanya memikirkan foto. Laman imbasan wajah biasanya menyimpan beberapa perkara, dan jangka hayatnya berbeza.

• Imej asal. Selalunya dipadam cepat, kadang disimpan untuk satu tempoh pengekalan.
• Ukuran terbitan. Koordinat tanda tempat, jarak, nisbah, skor akhir. Semuanya kecil, mudah disimpan, dan sering kekal lebih lama daripada foto kerana inilah yang benar-benar digunakan produk.
• Teks hasil. Perenggan yang anda tangkap skrin. Ia dijana daripada ukuran, tetapi boleh disimpan sebagai rekod tersendiri.
• Data akaun. E-mel, sejarah log masuk, rekod pembelian jika anda membayar sesuatu.
• Log pelayan. Alamat IP, ejen pengguna, cap masa. Biasanya disimpan untuk keselamatan dan nyahpepijat, kerap 30 hingga 90 hari.
• Sandaran. Salinan yang bertahan beberapa jam atau minggu selepas pemadaman.
• Pihak ketiga. Pemproses pembayaran, analitik, storan awan, atau API inferens yang dipanggil laman.

Memadam foto tidak memadam ukurannya. Jika anda mahu rekod itu hilang, nyatakan dengan jelas. Itulah ayat paling berguna dalam artikel ini.

Pertama, semak sama ada ada apa untuk dipadam

Sesetengah alat memang tidak menyimpan imej. Dasar privasi laman ini menyatakan foto digunakan untuk satu analisis, dipadam daripada pelayan selepasnya, tidak digunakan untuk latihan dan tidak dikongsi. Jika itu tepat, tiada apa untuk diambil semula selepas hasil muncul, dan itu hasil yang lebih baik daripada butang padam.

Cara menyemak mana-mana laman dalam kira-kira lima minit:

1. Buka dasar privasi dan cari perkataan "pengekalan", "padam", "simpan" atau "simpanan".
2. Cari nombor. "Selama perlu" bukan tempoh pengekalan. "90 hari" ialah tempoh pengekalan.
3. Cari laluan pemadaman yang bukan alamat e-mel: halaman tetapan, borang, pautan "padam data saya".
4. Semak sama ada dasar membezakan imej daripada hasil analisis. Kebanyakan tidak, dan kesenyapan itu sendiri ialah maklumat.
5. Lihat pengaki untuk nama syarikat dan bidang kuasa. Laman tanpa entiti undang-undang sukar dituntut dan mudah mengabaikan anda.

Perkara yang perlu ditanya sebelum memuat naik sudah disenaraikan dalam senarai semak sebelum muat naik. Itu saat yang lebih murah untuk bertanya.

Permintaan itu sendiri

Anda tidak perlukan peguam, dan tidak perlu memetik statut untuk diambil serius. Namun memetiknya membantu apabila balasan pertama kabur. Dua hak yang melakukan kerja utama:

• Akses. Di bawah GDPR Perkara 15, anda boleh bertanya data apa yang disimpan tentang anda dan meminta salinan. Ini berguna kerana ia memaksa syarikat benar-benar menyemak, dan jawapannya memberitahu sama ada pemadaman perlu.
• Pemadaman. Di bawah GDPR Perkara 17, anda boleh meminta pemadaman apabila data tidak lagi diperlukan untuk tujuan ia dikumpul. Hasil imbasan wajah yang sudah anda lihat biasanya layak.

GDPR terpakai kepada syarikat di luar EU yang menawarkan perkhidmatan kepada orang di EU, jadi "syarikat itu di negara lain" bukan jawapan automatik. GDPR UK hampir sama. Di California, CCPA yang dipinda oleh CPRA memberi hak memadam dan hak mengetahui, dengan tetingkap balasan 45 hari yang boleh dilanjutkan sekali. Negara lain ada versinya sendiri, dengan nama dan jam yang berbeza.

Tempoh penting apabila anda memutuskan sama ada mahu menunggu: permintaan GDPR harus dijawab dalam satu bulan, boleh dilanjutkan dua bulan untuk kes rumit, dan syarikat harus memberitahu anda jika ia melanjutkan. Jika tiada apa datang dalam tempoh itu, kesenyapan itu sendiri ialah masalah pematuhan yang boleh dilaporkan.

Mesej yang akan dijawab

Buat pendek, khusus, dan mustahil dijawab dengan templat. Kira-kira begini:

Helo. Pada 12 Oktober saya memuat naik foto ke alat imbasan wajah anda di [URL], semasa log masuk sebagai [e-mel]. Sila padam: (1) imej yang dimuat naik, (2) semua ukuran wajah terbitan, termasuk koordinat tanda tempat dan nisbah, (3) hasil yang dijana, dan (4) sebarang salinan dalam sandaran, dalam tempoh pengekalan yang dinyatakan dasar anda. Sila sahkan secara bertulis: tarikh pemadaman selesai, kategori yang dipadam, dan bila salinan sandaran luput. Jika anda bergantung pada pengecualian, beritahu yang mana. Ini ialah permintaan di bawah [GDPR Perkara 17 / hak memadam CCPA]. Sila balas dalam tempoh berkanun.

Empat perkara menjadikan mesej itu berkesan. Ia menamakan kategori, jadi balasan yang hanya menyebut foto jelas tidak lengkap. Ia meminta tarikh, yang mencipta rekod. Ia bertanya tentang sandaran, tempat perkataan "dipadam" biasanya bermaksud "disembunyikan". Dan ia meminta asas undang-undang bagi sebarang penolakan, yang jauh lebih sukar dijawab dengan surat borang daripada "kami tidak boleh buat begitu".

Rupa pemadaman sebenar

Pengesahan yang berguna mengandungi empat unsur:

1. Data apa yang dipadam, disenaraikan, sepadan dengan senarai anda.
2. Bila, dengan tarikh.
3. Apa yang disimpan, dan mengapa — rekod bil, contohnya, sering perlu disimpan atas sebab cukai, dan itu sah selagi dinyatakan.
4. Tetingkap sandaran, atau penjelasan mengapa sandaran di luar skop.

Jika balasan berkata "data anda telah dipadam mengikut dasar kami" dan tiada apa lagi, tanya semula dengan empat perkara bernombor. Anda tidak sedang menyusahkan; anda meminta rekod yang pengawal selia juga akan minta.

Lima perkara yang bukan pemadaman

• Memadam aplikasi. Menghilangkan klien. Salinan pelayan tidak disentuh.
• Membersihkan pelayar. Memadam storan setempat, kuki, halaman cache. Tiada apa berubah di pihak mereka.
• Berhenti melanggan e-mel. Menukar satu bendera pemasaran. Akaun dan hasil kekal.
• "Menyahaktifkan" akaun. Biasanya menyembunyikan profil dan menyimpan barisnya. Cari perkataan "padam", bukan "nyahaktif", dan semak sama ada log masuk semula memulihkan segala-galanya.
• Memadam hasil daripada sejarah anda. Menyembunyikannya daripada anda. Ia masih dalam pangkalan data mereka.

Cara mengesahkan ia berlaku

Anda tidak boleh mengaudit pangkalan data jauh, tetapi anda boleh mengumpul bukti yang pengawal selia akan terima.

• Minta ID permintaan dan simpan seluruh utas e-mel. Cap masa e-mel ialah bukti; tetingkap sembang yang hilang bukan.
• Uji akaun. Jika anda meminta pemadaman akaun, cuba "lupa kata laluan" seminggu kemudian. Jika e-mel set semula masih datang, rekod akaun masih ada.
• Baca semula dasar sebulan kemudian. Bahasa pengekalan kadang berubah selepas gelombang permintaan, dan versi yang anda bergantung padanya wajar disimpan sebagai PDF bertarikh.
• Perhatikan kemunculan semula. Jika anda mula menerima e-mel daripada jenama berkaitan, data mungkin telah dikongsi sebelum pemadaman.

Jika mereka mengabaikan anda

Eskalasi membosankan tetapi berkesan, mengikut urutan ini:

1. E-mel kedua, satu baris, merujuk yang pertama dan tarikhnya.
2. Penyedia pengehosan. Cari IP laman, jalankan WHOIS, dan guna kenalan penyalahgunaan. Hos memajukan aduan; sesetengah menggantung akaun.
3. Pemproses pembayaran, jika anda membayar. Meja caj balik mengambil berat tentang peniaga yang mengabaikan permintaan data, dan peniaga tahu itu.
4. Kedai aplikasi, jika ia aplikasi. Kedua-dua kedai besar mempunyai laluan aduan privasi.
5. Pihak berkuasa perlindungan data anda. Di EU dan UK ini percuma dan boleh difailkan dalam talian. Anda biasanya perlu menunjukkan anda telah menghubungi syarikat dahulu, dan itulah sebabnya jejak e-mel penting.

Versi ringkas

Minta ukurannya, bukan hanya fotonya. Minta tarikh, bukan jaminan. Tanya tentang sandaran, kerana di situlah pemadaman biasanya mati. Dan jika jawapannya kabur, tanya empat soalan yang sama sekali lagi, bernombor — kekaburan biasanya templat, dan templat tidak bertahan dengan kekhususan.

Jika anda masih menimbang sama ada mahu memuat naik, mulakan dengan senarai semak privasi, dan penjelasan tentang apa yang dikira oleh imbasan memberitahu dengan tepat nilai terbitan apa yang wujud untuk dipadam.

Soalan lazim

Bolehkah saya minta laman memadam data wajah jika saya tidak pernah membuka akaun?

Boleh, jika laman dapat mengaitkan muat naik itu dengan anda — nombor pesanan, pembayaran, e-mel yang anda masukkan. Tanpa sebarang pengecam, permintaan sukar dilaksanakan kerana mereka tidak dapat tahu muat naik tanpa nama mana yang milik anda. Itu hujah untuk memuat naik hanya di tempat yang ada pengecam.

Berapa lama pemadaman sepatutnya mengambil masa?

Di bawah GDPR, satu bulan dari penerimaan, boleh dilanjutkan dua bulan dengan notis. Di bawah CCPA, 45 hari, boleh dilanjutkan sekali lagi 45 hari dengan notis. Banyak laman bertindak lebih cepat; tetingkap undang-undang ialah tarikh akhir, bukan sasaran.

Adakah memadam akaun memadam hasil imbasan wajah saya?

Tidak semestinya. Pemadaman akaun dan pemadaman data sering merupakan operasi berasingan, dan hasil mungkin dikekalkan sebagai analitik tanpa nama. Minta kedua-duanya secara jelas, dalam mesej yang sama.

Bagaimana jika laman tiada alamat hubungan langsung?

Gunakan kenalan penyalahgunaan penyedia pengehosan dan pemproses pembayaran. Laman tanpa laluan hubungan juga wajar dilaporkan kepada pihak berkuasa pengguna yang meliputi negara anda — dan alasan yang baik untuk tidak memuat naik ke sana lagi.