Проверка приватности

На что смотрит эта проверка и на что нет

Этот инструмент смотрит на аккаунт и на сервис: каким логином вы вошли, какие аккаунты подключены, насколько точная геолокация включена, что написано в анкете помимо фотографий и что у сервиса о вас хранится.

На фотографии он не смотрит. Для них есть свой список из пятнадцати пунктов с двумя отдельными шкалами, и там спрашивают о том, что можно вывести из конкретного снимка. Граница проведена намеренно: два инструмента на один вопрос конкурировали бы между собой, и ни один не ответил бы как следует.

Обратный поиск по фото он тоже не делает. Это тоже сторона фотографий, и там объяснено, почему через этот сайт мы его не делаем.

И он не оценивает сервис целиком. Для этого нужно читать политику приватности, и это сделано отдельно на странице что собирают приложения для знакомств.

Опознание складывается из двух сведений, а не из одного

Отдельное сведение в анкете редко что-то даёт. Имя Анна не говорит ничего. Город не говорит ничего. Профессия не говорит ничего.

Два сведения вместе часто говорят всё. Имени и работодателя обычно достаточно для одного поиска. Ника и города — для другого. Опознание — это не утечка одного факта, а соединение двух, и поэтому список состоит именно из соединяющих сведений.

Самые сильные соединители — те, что везде одинаковы: адрес почты, номер телефона и ник. Они работают ключами. Адрес связывает вас с каждой утёкшей базой, где он встречается, а по номеру ищут прямо в мессенджерах, где может стоять настоящее имя и фотография.

Подключённый аккаунт — отдельная история. Когда к анкете привязан Instagram или подобное, анкета рассказывает уже не только то, что вы в неё вписали, — она рассказывает ленту, подписчиков и часто имя.

Геолокация из всего этого единственная работает вообще без текста. Когда расстояние показано в метрах, трёх измерений из разных точек хватает, чтобы определить исходную. Приблизительная геолокация с точностью до города убирает это полностью.

Запрос — единственный способ увидеть, что у сервиса есть

Политика приватности говорит, что сервис собирается собирать. Ответ на запрос говорит, что он собрал. Это не одно и то же, и разница видна только из второго.

Статья 15 регламента даёт право получить копию сведений о себе, а вместе с ней — цели обработки, категории данных, получателей, срок хранения и источник, если данные получены не от вас. Последний пункт часто самый интересный: из него выясняется, что о вас докупили на стороне.

Срок ответа — один месяц с момента поступления запроса. Срок стоит написать в самом запросе: названный срок начинает идти, неназванный нет.

Отправляют запрос на тот адрес, что указан в политике приватности, а не в чат поддержки. В политике часто есть отдельный адрес ответственного за защиту данных, и он и есть правильный адресат.

Если ответа нет или он неполный, можно подать обращение в ведомство по защите данных. Туда обычно идут после того, как сервису уже написали.

Удаление аккаунта и удаление данных — разные вещи

Удаление аккаунта в приложении обычно означает, что анкета больше не видна другим. Что данные удалены, это не означает.

Срок хранения после удаления записан в политике приватности и различается от месяцев до лет. Та же политика говорит, что обязано храниться по закону: бухгалтерские материалы, например, сохранятся независимо от того, о чём вы просите.

Удаление запрашивают по статье 17, и к запросу стоит добавить два вопроса: что сохраняется и на каком основании, и передан ли запрос дальше тем, кому данные раскрывались. Второй вопрос и вскрывает рекламные сети.

Вся процедура по шагам разобрана на странице как удалить свои данные из приложения знакомств. Этот инструмент даёт готовый запрос, а та страница объясняет, что читать в ответе.

Чего инструмент не делает

Он не видит вашего аккаунта. Он никуда не входит, не спрашивает логинов и не обращается к сервису. Он спрашивает, вы отвечаете, а результат складывается в вашем браузере.

Он не отправляет запрос за вас. Запрос нужно отправить со своего адреса почты, потому что сервис должен убедиться, что просите именно вы.

Он не знает меню настроек конкретного сервиса. Названия настроек меняются при обновлениях, а устаревшая инструкция отправила бы искать пункт, которого нет.

И он ничего не удаляет. Он показывает, что связывает анкету с вами, и даёт запрос, которым это выясняют. Остальное делается в настройках сервиса и по электронной почте.

С чем связывает каждое сведение

Отдельной строки для опознания обычно мало. Двух строк вместе чаще всего достаточно.

Частые вопросы

Источники

• Tietosuoja.fi: право доступа к своим данным — статья 15, срок ответа
• Tietosuoja.fi: обращение к уполномоченному по защите данных
• GDPR — статьи 15, 17 и 12(3)
• Forbrukerrådet: Out of Control — измерения передачи данных, 2020
• Datatilsynet: штраф Grindr