Đã tải selfie lên? Cách để nó thực sự bị xóa

Thứ bạn muốn xóa không chỉ là tấm ảnh

Phần lớn người ta chỉ nghĩ đến tấm ảnh. Một trang quét mặt thường giữ vài thứ, và tuổi thọ của chúng khác nhau.

• Ảnh gốc. Nhiều nơi xóa nhanh, cũng có nơi giữ theo một thời hạn lưu trữ.
• Các phép đo phái sinh. Tọa độ điểm mốc, khoảng cách, tỉ lệ, điểm cuối. Chúng nhỏ, dễ lưu, và thường được giữ lâu hơn ảnh vì đó chính là thứ sản phẩm dùng.
• Đoạn văn kết quả. Đoạn bạn đã chụp màn hình. Nó được sinh ra từ các phép đo, nhưng có thể được lưu thành một bản ghi riêng.
• Dữ liệu tài khoản. Email, lịch sử đăng nhập, hồ sơ mua nếu bạn đã trả tiền.
• Nhật ký máy chủ. Địa chỉ IP, user agent, dấu thời gian. Thường giữ để bảo mật và gỡ lỗi, phổ biến là 30 đến 90 ngày.
• Bản sao lưu. Những bản sao sống thêm vài giờ đến vài tuần sau khi xóa.
• Bên thứ ba. Đơn vị thanh toán, phân tích, lưu trữ đám mây, hoặc API suy luận mà trang gọi tới.

Xóa ảnh không xóa các phép đo. Nếu bạn muốn bản ghi biến mất, hãy nói rõ điều đó. Đây là câu hữu ích nhất trong bài này.

Trước tiên, kiểm tra xem có gì để xóa không

Một số công cụ thật sự không lưu ảnh. Chính sách riêng tư của trang này ghi rằng ảnh chỉ dùng cho một lần phân tích, được xóa khỏi máy chủ sau đó, không dùng để huấn luyện và không chia sẻ. Nếu điều đó đúng, sau khi kết quả hiện ra thì không còn gì để lấy lại, và đó là kết cục tốt hơn một nút xóa.

Cách kiểm tra bất kỳ trang nào trong khoảng năm phút:

1. Mở chính sách riêng tư và tìm các từ "lưu trữ", "xóa", "giữ", "bảo quản".
2. Tìm một con số. "Trong thời gian cần thiết" không phải thời hạn lưu trữ. "90 ngày" mới là.
3. Tìm một đường xóa không phải địa chỉ email: trang cài đặt, biểu mẫu, liên kết "xóa dữ liệu của tôi".
4. Xem chính sách có phân biệt ảnh với kết quả phân tích không. Phần lớn không phân biệt, và sự im lặng đó tự nó là thông tin.
5. Xem chân trang để tìm tên công ty và nơi đăng ký. Một trang không có pháp nhân thì khó truy cứu và cũng dễ phớt lờ bạn.

Những điều nên hỏi trước khi tải lên đã được liệt kê trong danh sách kiểm tra trước khi tải lên. Đó là thời điểm hỏi rẻ hơn.

Bản thân yêu cầu

Bạn không cần luật sư, và không cần trích dẫn điều luật mới được xem trọng. Nhưng trích dẫn sẽ giúp khi phản hồi đầu tiên mơ hồ. Hai quyền làm phần lớn công việc:

• Quyền truy cập. Theo GDPR Điều 15, bạn có thể hỏi công ty đang giữ dữ liệu gì về mình và yêu cầu bản sao. Điều này hữu ích vì nó buộc công ty thật sự kiểm tra, và câu trả lời cho biết việc xóa có cần thiết hay không.
• Quyền xóa. Theo GDPR Điều 17, bạn có thể yêu cầu xóa khi dữ liệu không còn cần cho mục đích thu thập. Một kết quả quét mặt bạn đã xem thường đáp ứng điều kiện này.

GDPR áp dụng cho cả công ty ngoài EU khi họ cung cấp dịch vụ cho người ở EU, nên "công ty ở nước khác" không tự động là câu trả lời. GDPR của Anh gần như tương đương. Ở California, CCPA sửa đổi bởi CPRA cho quyền xóa và quyền biết, với thời hạn phản hồi 45 ngày, gia hạn một lần. Các nước khác có phiên bản riêng, tên gọi và đồng hồ riêng.

Thời hạn quan trọng khi bạn cân nhắc có nên chờ: yêu cầu GDPR phải được trả lời trong một tháng, có thể gia hạn thêm hai tháng với trường hợp phức tạp, và công ty phải thông báo việc gia hạn. Nếu không có gì đến trong khoảng đó, sự im lặng ấy tự nó là vấn đề tuân thủ có thể báo cáo.

Một lá thư sẽ được trả lời

Hãy viết ngắn, cụ thể, và không thể trả lời bằng mẫu có sẵn. Đại ý như sau:

Xin chào. Ngày 12 tháng 10 tôi đã tải một ảnh lên công cụ quét mặt của quý công ty tại [URL], khi đang đăng nhập bằng [email]. Vui lòng xóa: (1) ảnh đã tải lên, (2) toàn bộ phép đo khuôn mặt phái sinh, gồm tọa độ điểm mốc và tỉ lệ, (3) kết quả đã tạo, và (4) mọi bản sao trong bản sao lưu, trong thời hạn lưu trữ mà chính sách của quý công ty nêu. Vui lòng xác nhận bằng văn bản: ngày hoàn tất xóa, những nhóm dữ liệu đã xóa, và thời điểm bản sao lưu hết hạn. Nếu quý công ty dựa vào một ngoại lệ, xin cho biết ngoại lệ nào. Đây là yêu cầu theo [GDPR Điều 17 / quyền xóa của CCPA]. Vui lòng trả lời trong thời hạn luật định.

Bốn điều khiến lá thư hiệu quả. Nó nêu từng nhóm, nên một phản hồi chỉ nhắc tới ảnh sẽ lộ ra là thiếu. Nó đòi một ngày, tạo ra bản ghi. Nó hỏi về bản sao lưu, nơi chữ "đã xóa" thường có nghĩa là "đã ẩn". Và nó hỏi căn cứ pháp lý của việc từ chối, điều khó trả lời bằng thư mẫu hơn nhiều so với câu "chúng tôi không làm được".

Một lần xóa thật sự trông thế nào

Một xác nhận hữu ích gồm bốn phần:

1. Dữ liệu nào đã bị xóa, liệt kê từng mục, khớp với danh sách của bạn.
2. Khi nào, kèm ngày.
3. Cái gì được giữ và vì sao. Ví dụ hồ sơ thanh toán thường phải giữ vì lý do thuế, điều đó hợp pháp miễn là được nêu rõ.
4. Khung thời gian của bản sao lưu, hoặc giải thích vì sao bản sao lưu nằm ngoài phạm vi.

Nếu phản hồi chỉ nói "dữ liệu của bạn đã được xóa theo chính sách của chúng tôi" và không hơn gì, hãy hỏi lại với bốn điểm được đánh số. Bạn không làm khó; bạn đang đòi bản ghi mà cơ quan quản lý cũng sẽ đòi.

Năm việc không phải là xóa

• Xóa ứng dụng. Chỉ bỏ phần máy khách. Bản sao trên máy chủ vẫn nguyên.
• Dọn trình duyệt. Xóa lưu trữ cục bộ, cookie, trang đệm. Phía họ không có gì thay đổi.
• Hủy nhận email. Đổi một cờ tiếp thị. Tài khoản và kết quả vẫn còn.
• "Vô hiệu hóa" tài khoản. Thường là ẩn hồ sơ và giữ nguyên các dòng dữ liệu. Hãy tìm chữ "xóa", không phải "vô hiệu hóa", và kiểm tra xem đăng nhập lại có khôi phục mọi thứ không.
• Xóa kết quả khỏi lịch sử. Chỉ ẩn khỏi bạn. Nó vẫn nằm trong cơ sở dữ liệu của họ.

Cách xác nhận việc xóa đã xảy ra

Bạn không thể kiểm toán cơ sở dữ liệu từ xa, nhưng có thể thu thập bằng chứng mà cơ quan quản lý sẽ chấp nhận.

• Xin số yêu cầu và giữ toàn bộ chuỗi email. Email có dấu thời gian là bằng chứng; cửa sổ chat biến mất thì không.
• Thử tài khoản. Nếu bạn yêu cầu xóa tài khoản, một tuần sau hãy bấm "quên mật khẩu". Nếu email đặt lại vẫn đến, bản ghi tài khoản vẫn tồn tại.
• Đọc lại chính sách sau một tháng. Câu chữ về lưu trữ đôi khi thay đổi ngay sau một đợt yêu cầu dồn dập, và phiên bản bạn đã dựa vào đáng được lưu thành PDF có ngày.
• Để ý sự xuất hiện trở lại. Nếu bạn bắt đầu nhận email từ một thương hiệu liên quan, dữ liệu có thể đã được chia sẻ trước khi xóa.

Nếu họ phớt lờ bạn

Việc leo thang tẻ nhạt nhưng hiệu quả, theo thứ tự này:

1. Email thứ hai, một dòng, nhắc lại email trước và ngày của nó.
2. Nhà cung cấp hosting. Tra IP của trang, chạy WHOIS, dùng địa chỉ abuse. Host chuyển tiếp khiếu nại; một số đình chỉ tài khoản.
3. Đơn vị thanh toán, nếu bạn đã trả tiền. Bộ phận chargeback quan tâm đến người bán phớt lờ yêu cầu dữ liệu, và người bán biết điều đó.
4. Cửa hàng ứng dụng, nếu đó là ứng dụng. Hai cửa hàng lớn đều có kênh khiếu nại riêng tư.
5. Cơ quan bảo vệ dữ liệu của bạn. Ở EU và Anh việc này miễn phí và nộp được trực tuyến. Thường bạn phải chứng minh đã liên hệ công ty trước, và đó là lý do chuỗi email quan trọng.

Bản ngắn

Hãy đòi các phép đo, không chỉ tấm ảnh. Hãy đòi một ngày, không phải một lời bảo đảm. Hãy hỏi về bản sao lưu, vì đó là nơi việc xóa thường chết. Và nếu câu trả lời mơ hồ, hãy hỏi lại bốn câu đó, có đánh số. Sự mơ hồ thường là một mẫu thư, và mẫu thư không sống nổi trước sự cụ thể.

Nếu bạn vẫn đang cân nhắc có nên tải lên, hãy bắt đầu từ danh sách kiểm tra riêng tư, và bài giải thích một lần quét tính ra những gì cho biết chính xác có những giá trị phái sinh nào tồn tại để xóa.

Câu hỏi thường gặp

Có thể yêu cầu trang xóa dữ liệu khuôn mặt nếu tôi chưa từng tạo tài khoản không?

Có, nếu trang liên kết được lần tải lên đó với bạn: số đơn hàng, giao dịch thanh toán, email bạn đã nhập. Không có định danh nào thì yêu cầu khó thực hiện, vì họ không biết lần tải lên ẩn danh nào là của bạn. Đó là lý do chỉ nên tải lên ở nơi có định danh.

Việc xóa thường mất bao lâu?

Theo GDPR, một tháng kể từ khi nhận, có thể gia hạn hai tháng kèm thông báo. Theo CCPA, 45 ngày, gia hạn một lần thêm 45 ngày kèm thông báo. Nhiều trang làm nhanh hơn; thời hạn luật định là mốc cuối, không phải mục tiêu.

Xóa tài khoản có xóa luôn kết quả quét mặt không?

Không chắc. Xóa tài khoản và xóa dữ liệu thường là hai thao tác riêng, và kết quả có thể được giữ lại dưới dạng thống kê ẩn danh. Hãy yêu cầu cả hai một cách rõ ràng, trong cùng một thư.

Nếu trang hoàn toàn không có địa chỉ liên hệ thì sao?

Dùng địa chỉ abuse của nhà cung cấp hosting và đơn vị thanh toán. Một trang không có kênh liên hệ cũng đáng được báo cho cơ quan bảo vệ người tiêu dùng ở nước bạn, và là lý do tốt để không tải lên đó lần nữa.