З вирішенням завдання допоможе JustDeleteMe - це каталог коротких інструкцій і прямих посилань для видалення облікових записів користувачів на популярних сайтах. Поговоримо про можливості інструменту, а також обговоримо, як справи із запитами на видалення персональних даних в цілому.
фото - - CC BY-SA
Навіщо видаляти себе
Причини, з яких ви захочете видалити той чи інший обліковий запис, бувають різними. Вам може бути просто не потрібний обліковий запис на ресурсі, яким ви не користуєтесь. Наприклад, ви зареєструвалися на ньому кілька років тому, щоб протестувати сервіс, але потім передумали набувати передплати. Або ви просто відмовилися від одного додатка на користь іншого.
Залишати акаунти, що не використовуються, також досить небезпечно з точки зору ІБ. Кількість витоків персональних даних у світі . І один забутий обліковий запис може стати причиною їхньої компрометації. Наприкінці 2017 року фахівці з ІБ-компанії 4iq у мережі найбільшу базу даних з 1,4 млрд вкрадених «облік». При цьому навіть фрагмент, здавалося б, «нейтральної» інформації (наприклад, email без пароля) може допомогти зловмисникам у зборі відомостей про «жертву», що бракують, щодо інших сервісів, де є його акаунти.
З іншого боку, незважаючи на те, що видалення облікового запису - це важливий аспект кібергігієни, на деяких сайтах ця процедура не така проста. Іноді доводиться довго шукати спеціальну кнопку в налаштуваннях і навіть зв'язуватися з техпідтримкою. Наприклад, фахівці Blizzard можуть попросити надіслати паперову заяву з підписом та копією документа, що засвідчує особу. У свою чергу, один із західних розробників хмарних програм досі оформляє запити на видалення облікових записів користувачів по телефону. Щоб спростити всі ці процедури та допомогти обивателю «замістити» інформаційний слід, було запропоновано бібліотеку JustDeleteMe.
Чим допоможе JustDeleteMe
Сайт є базою прямих посилань для закриття облікових записів з короткими інструкціями. Кожен ресурс позначений кольором, що означає складність цього процесу. Зелений говорить про те, що обліковий запис можна видалити одним натисканням кнопки, а червоний - потрібно писати в технічну підтримку і виконувати інші дії. Всі сайти можна відсортувати за складністю чи популярністю - присутній і пошук за їх назвами.
Також у JustDeleteMe є розширення . Воно додає до омнібару браузера кольорову точку, що відображає, наскільки складно видалити дані про себе з поточного сайту. Натиснувши на цю точку, ви відразу потрапите на сторінку з формою для закриття облікового запису.
Видалити дані про себе стає простіше
Крім JustDeleteMe з'являються інші інструменти, які допомагають контролювати свої персональні дані. Наприклад, таку функцію для своїх сервісів нещодавно у Google. Вона автоматично видаляє історію пошуку та інформацію про місцезнаходження користувача кожні 3-18 місяців (період встановлює користувач). Експерти , Що у перспективі більше компаній почнуть переходити на схожі моделі роботи з даними.
Також ІТ-компанія практикує так зване «». За певних умов будь-яка людина може вимагати видалення персональних даних із загального доступу через пошукові системи. Наприклад, у період з 2014 по 2017 рік Google мільйон запитів на видалення ПД від приватних осіб, публічних осіб та політиків.
фото - - CC BY-SA
На жаль, поки що є компанії, які взагалі не дають змоги видалити персональні дані користувачів. Цим "грішать" навіть великі організації - реєстратор доменних імен GoDaddy або служба доставки DHL. Що цікаво, Hacker News, де активне обговорення JustDeleteMe теж не видаляє акаунти користувачів. Це факт у резидентів.
Але, ймовірно, незабаром такі ресурси будуть змушені переглянути свої робочі процеси. Сайти, які не дають змоги закрити обліковий запис, порушують вимоги GDPR. Зокрема, Регламенту говорить, що користувач повинен мати можливість повністю видалити дані про себе.
Європейські регулятори поки що не звертають увагу на порушення з боку невеликих компаній, фокусуючись на великих витоках даних, і нішевим ресурсам вдається уникати відповідальності. Хоча експерти кажуть, що найближчим часом ситуація може змінитись. У квітні датський регулятор перший штраф за зрив термінів видалення ПД. Його отримала служба таксі Taxa – сума перевищила 160 тис. євро. Очікується, що такі ситуації привернуть додаткову увагу до цього питання і процес видалення персональних даних із різних сервісів стане простіше.
З іншого боку, питання фактичного видалення персональних даних із серверів компаній залишиться. Але тренд на його широке обговорення, безумовно, продовжить набирати обертів.
Ми в 1cloud.ru пропонуємо послугу «». VPS/VDS за дві хвилини із можливістю безкоштовного тестування.
наше . У ньому вказано вартість послуг, їх конфігурацію та доступність, а також компенсації.
Додаткове читання у блозі 1cloud:
Джерело: habr.com