Селфи уже загружено: как добиться его удаления

Удалить нужно не только фотографию

Почти все думают об одном: о фотографии. Сайт сканирования лица обычно хранит несколько сущностей, и сроки жизни у них разные.

• Исходное изображение. Часто удаляется быстро, иногда хранится в течение срока хранения.
• Производные измерения. Координаты ориентиров, расстояния, пропорции, итоговая оценка. Они малы, легко хранятся и часто живут дольше фото, потому что именно их использует продукт.
• Текст результата. Тот абзац, который вы сохранили скриншотом. Он генерируется из измерений, но может храниться отдельной записью.
• Данные аккаунта. Почта, история входов, записи о покупках, если вы за что-то платили.
• Серверные логи. IP-адрес, user agent, метки времени. Обычно для безопасности и отладки, часто 30–90 дней.
• Резервные копии. Копии, которые переживают удаление на часы или недели.
• Третьи стороны. Платёжные провайдеры, аналитика, облачное хранилище или API инференса, к которому обращается сайт.

Удаление фото не удаляет измерения. Если хотите, чтобы запись исчезла, скажите это прямо. Это самая полезная фраза в статье.

Сначала проверьте, есть ли что удалять

Некоторые инструменты действительно не сохраняют изображение. Политика конфиденциальности этого сайта говорит, что фото используется для одного анализа, затем удаляется с сервера, не применяется для обучения и не передаётся. Если это так, после появления результата возвращать нечего — и это лучше, чем кнопка удаления.

Как проверить любой сайт примерно за пять минут:

1. Откройте политику конфиденциальности и найдите слова «хранение», «удаление», «сохранять», «хранить».
2. Ищите число. «Пока необходимо» — это не срок хранения. «90 дней» — срок хранения.
3. Ищите путь удаления, не требующий письма: страница настроек, форма, ссылка «удалить мои данные».
4. Проверьте, различает ли политика изображение и результаты анализа. Большинство не различает, и это молчание само по себе информация.
5. Посмотрите в подвал: название компании и юрисдикция. Сайт без юридического лица трудно преследовать и легко игнорировать.

Что спросить до загрузки, перечислено в чек-листе перед загрузкой — это более дешёвый момент для вопроса.

Сам запрос

Вам не нужен юрист, и не нужно цитировать закон, чтобы вас восприняли серьёзно. Но цитата помогает, когда первый ответ расплывчат. Основную работу делают два права:

• Доступ. По статье 15 GDPR вы можете спросить, какие данные о вас хранятся, и получить копию. Это полезно, потому что заставляет компанию действительно посмотреть, а ответ показывает, нужно ли удаление вообще.
• Удаление. По статье 17 GDPR вы можете требовать удаления, когда данные больше не нужны для цели сбора. Результат сканирования, который вы уже видели, обычно подходит.

GDPR действует и для компаний вне ЕС, если они предлагают услуги людям в ЕС, так что «компания в другой стране» — не автоматический ответ. Британский GDPR почти такой же. В Калифорнии CCPA с поправками CPRA даёт право на удаление и право знать, срок ответа — 45 дней с возможностью одного продления. У других стран свои версии, со своими названиями и своими часами.

Сроки важны, когда вы решаете, ждать ли: на запрос по GDPR нужно ответить в течение месяца, для сложных случаев продлить ещё на два, и компания обязана сообщить о продлении. Если в это окно ничего не пришло, само молчание — проблема соответствия, о которой можно сообщить.

Письмо, на которое отвечают

Коротко, конкретно и так, чтобы шаблоном не отделаться. Примерно так:

Здравствуйте. 12 октября я загрузил фотографию в ваш инструмент сканирования лица по адресу [URL], войдя как [почта]. Прошу удалить: (1) загруженное изображение, (2) все производные измерения лица, включая координаты ориентиров и пропорции, (3) сгенерированный результат и (4) любые копии в резервных копиях, в пределах срока хранения, указанного в вашей политике. Прошу письменно подтвердить: дату завершения удаления, какие категории удалены и когда истекают резервные копии. Если вы ссылаетесь на исключение, укажите, на какое. Это запрос по [статье 17 GDPR / праву на удаление CCPA]. Прошу ответить в установленный законом срок.

Четыре вещи заставляют письмо работать. Оно называет категории, поэтому ответ, где упомянуто только фото, очевидно неполон. Оно требует дату, а значит создаёт запись. Оно спрашивает про резервные копии, где «удалено» обычно означает «скрыто». И оно требует правовое основание отказа, на что гораздо труднее ответить шаблонным письмом, чем фразой «мы не можем».

Как выглядит настоящее удаление

Полезное подтверждение содержит четыре элемента:

1. Какие данные удалены — по пунктам, в соответствии с вашим списком.
2. Когда — с датой.
3. Что сохранено и почему — например, платёжные документы часто нужно хранить по налоговым причинам, и это законно, если заявлено.
4. Окно резервных копий или объяснение, почему они вне области.

Если ответ гласит «ваши данные удалены в соответствии с нашей политикой» и больше ничего, задайте те же четыре пункта с номерами. Вы не усложняете — вы просите запись, которую запросил бы и регулятор.

Пять вещей, которые не являются удалением

• Удалить приложение. Убирает клиент. Копия на сервере остаётся нетронутой.
• Почистить браузер. Удаляет локальное хранилище, cookie, кэш. На их стороне ничего не меняется.
• Отписаться от писем. Меняет маркетинговый флаг. Аккаунт и результаты остаются.
• «Деактивировать» аккаунт. Обычно скрывает профиль и сохраняет строки. Ищите слово «удалить», а не «деактивировать», и проверьте, не восстановит ли всё повторный вход.
• Удалить результат из истории. Скрывает его от вас. В их базе он остаётся.

Как убедиться, что это произошло

Провести аудит удалённой базы вы не можете, но можете собрать доказательства, которые примет регулятор.

• Запросите номер обращения и сохраните всю переписку. Письмо с меткой времени — доказательство; исчезающее окно чата — нет.
• Проверьте аккаунт. Если просили удалить аккаунт, через неделю нажмите «забыли пароль». Если письмо для сброса всё ещё приходит, запись аккаунта существует.
• Перечитайте политику через месяц. Формулировки о хранении иногда меняются сразу после волны запросов, и версию, на которую вы опирались, стоит сохранить в PDF с датой.
• Следите за повторным появлением. Если начали приходить письма от связанного бренда, данные могли передать до удаления.

Если вас игнорируют

Эскалация скучна и эффективна, в таком порядке:

1. Второе письмо, одна строка, со ссылкой на первое и его дату.
2. Хостинг-провайдер. Найдите IP сайта, сделайте WHOIS и используйте адрес abuse. Хостеры пересылают жалобы; некоторые блокируют аккаунты.
3. Платёжный провайдер, если вы платили. Отделы чарджбэка внимательны к продавцам, игнорирующим запросы о данных, и продавец это знает.
4. Магазин приложений, если это было приложение. У обоих крупных есть канал жалоб на приватность.
5. Ваш орган по защите данных. В ЕС и Великобритании это бесплатно и подаётся онлайн. Обычно нужно показать, что вы сначала обратились к компании, поэтому переписка важна.

Короткая версия

Просите измерения, а не только фото. Просите дату, а не заверение. Спрашивайте про резервные копии, потому что именно там удаление обычно умирает. И если ответ расплывчат, повторите те же четыре вопроса с номерами: расплывчатость обычно шаблон, а шаблоны не выдерживают конкретики.

Если вы всё ещё решаете, загружать ли, начните с чек-листа приватности, а разбор того, что вычисляет сканирование, точно говорит, какие производные значения существуют и подлежат удалению.

Частые вопросы

Можно ли требовать удаления данных лица, если я никогда не создавал аккаунт?

Да, если сайт может связать загрузку с вами: номер заказа, платёж, введённая почта. Без любого идентификатора запрос трудно исполнить: они не знают, какая анонимная загрузка была вашей. Это аргумент загружать только туда, где идентификатор есть.

Сколько должно длиться удаление?

По GDPR — месяц с получения, с уведомлением продлевается на два. По CCPA — 45 дней, с уведомлением продлевается ещё на 45. Многие сайты действуют быстрее; законный срок — это предел, а не цель.

Удаление аккаунта удаляет результаты сканирования?

Не обязательно. Удаление аккаунта и удаление данных часто разные операции, и результаты могут сохраняться как анонимная аналитика. Просите и то, и другое явно, в одном сообщении.

Что делать, если у сайта вообще нет контактов?

Используйте адрес abuse хостинг-провайдера и платёжного провайдера. Сайт без канала связи стоит также сообщить в орган по защите прав потребителей вашей страны — и это хороший повод больше ничего туда не загружать.