Když si někdo myslí, že jeho údaje žijí jen v jednom systému, obvykle se mýlí. Já na to koukám podobně jako v dílu o domácí síti: jako na dům s více bočními vchody, kde jeden zamknete a další zůstává otevřený. Proto se vymazání u brokerů neřeší jedním klikem, ale průběžně a disciplinovaně.
Nejdřív si musíte najít vlastní stopu, jinak čistíte naslepo
Když začínám u klienta nebo sám u sebe, první krok není žádná žádost o výmaz. Nejprve si zmapuji, kde se moje údaje vůbec objevují. Hledám jméno, jméno s městem, telefon i e-mail, a to i v uvozovkách. Bez téhle mapy jen doufáte, že něco mizí, ale ve skutečnosti nevíte co.
Data broker je pro mě firma, která sbírá a prodává osobní údaje lidí, se kterými nemá přímý vztah. Není to e-shop, kde jste zákazník. Je to někdo, kdo Vaši stopu nasbíral z jiných zdrojů a přetavil ji ve zboží. Vyhledávače osob jsou pak veřejnou výlohou tohoto obchodu: kdokoli si v nich může údaje dohledat.
Typicky jde o jméno, adresy, datum narození, telefon, e-mail, rodinné vazby, zaměstnání, majetkové záznamy, nákupní chování i odvozené profily. V americkém prostředí bývá navíc běžné i číslo sociálního pojištění. Čím víc těchto úlomků se kolem Vás sejde, tím snáz si z nich někdo postaví celý obraz.
V Evropě stojí obrana na čl. 17 GDPR, ne na jednom tlačítku
Pokud jste v Česku nebo obecně v EU, máte podle článku 17 GDPR vymahatelné právo na výmaz osobních údajů, i když není absolutní. Já ten krok nepřeceňuji jako zázračné řešení, ale je to silný právní nástroj. Správce musí reagovat bez zbytečného odkladu a nejpozději do jednoho měsíce, u složitějších případů může lhůtu prodloužit ještě o další dva měsíce.
Prakticky to znamená stručnou žádost na kontakt pro ochranu údajů, případně přes formulář na webu. Uvedu, že uplatňuji právo na výmaz podle čl. 17 GDPR, a chci potvrdit, co přesně smažou. Čím věcnější a kratší žádost, tím menší prostor pro zbytečné mlžení.
Zároveň si ale musíme říct na rovinu, že právo na výmaz není absolutní. Existují výjimky jako svoboda projevu, plnění právní povinnosti nebo veřejný zájem. Údaje z veřejných rejstříků, soudních spisů, katastru nebo licencovaných profesních seznamů se maží podstatně hůř, nebo vůbec. Tady je dobré mít střízlivá očekávání, ne iluze.
Každý vyhledávač osob řešte zvlášť, jinak se jen točíte v kruhu
V EU neexistuje jedno centrální místo, kde byste podali jednu žádost a všechno zmizelo najednou. V praxi je nutné oslovit každého brokera a každý vyhledávač osob zvlášť. Každý má vlastní formulář, vlastní ověření a vlastní lhůtu. To je otrava, ale je to realita.
U velkých vyhledávačů osob, jako jsou Whitepages, Spokeo, BeenVerified, Radaris nebo Intelius, bývá opt-out zdarma, jenže pokaždé jinak. Tyto weby pokrývají především americké záznamy — řešit je má smysl hlavně tehdy, pokud máte v USA pobyt, majetek nebo podnikání. Whitepages například vyžaduje ověření telefonem, čímž jim své číslo rovnou předáte. Když nechcete přidávat další stopu, dává smysl použít oddělené nebo jednorázové číslo.
Já to beru jako služební vchod. Když už musím projít, nechci přitom otvírat celý dům. Vyplatí se držet přehled o tom, komu jste psali, co po Vás chtěli a kdy má běžet další kontrola. Bez pořádku se z výmazu stane jen jednorázová akce bez výsledku.
- zapsat si seznam webů, kde se objevujete
- poslat každému brokerovi vlastní žádost o výmaz
- u telefonního ověření použít oddělené nebo jednorázové číslo
- uložit si datum podání a odpověď
- vrátit se k tomu, až lhůta doběhne
Výmaz není jednorázovka, ale údržba, která se musí opakovat
Největší omyl je myslet si, že jednou podaná žádost znamená klid navždy. Neznamená. Brokeři data znovu získávají z veřejných i komerčních zdrojů a znovu je zveřejní ve svých databázích. Proto dávají smysl služby, které výmaz opakují v cyklech, řádově každých šedesát až devadesát dní.
Placené hromadné výmazové služby umí za Vás posílat opt-out žádosti na desítky až stovky brokerů. Některé pracují manuálně, jiné automatizovaně. Rozdíl bývá hlavně v tom, kolik webů pokryjí a zda umožňují posílat i vlastní žádosti o výmaz nad rámec svého seznamu brokerů. Já je neberu jako náhradu přemýšlení, ale jako průběžnou údržbu.
Ani tahle služba není stoprocentní. Nepokryje každého brokera, nedosáhne na nové nebo zahraniční weby mimo svůj seznam a nevyřeší problém přes noc. Když to řeknu jednoduše: je to lepší zámek, ne zdi vysoké do nebe. Pořád musíte vědět, co máte pod kontrolou.
Klíčové je zastavit přísun nových dat dřív, než je někdo stihne sbírat
Když někomu pomáhám se stopou u brokerů, neřeším jen výmaz zpátky. Stejně důležité je uzavřít nové přítoky. Méně veřejných profilů, opatrnost u věrnostních programů, soutěží a formulářů, oddělené e-maily a telefony pro různé účely. Čím míň dat vypustíte, tím míň jich někdo nasbírá.
Tady se mi osvědčuje fyzická analogie. Je to jako když nechcete, aby služební dveře zůstaly pootevřené celý den. Nestačí jen zavřít jeden zámek. Musíte hlídat, kudy se dovnitř dostává čerstvý provoz. U dat je to stejné: odstranění bez omezení sběru Vás jen vrací do stejného problému.
Proto doporučuji i pravidelné přehodnocení. Nastavte si připomínku a znovu se prověřte — pokud výmaz za Vás neřeší služba průběžně, raději každé tři měsíce, jinak stačí dvakrát ročně. Ne proto, že by to bylo dramatické, ale protože to funguje jako údržba. Stejně jako kontrolujete zámky, i digitální stopu je nutné držet pod dohledem.
- omezit veřejné profily a zbytečné registrace
- oddělit e-maily pro různé účely
- oddělit telefony pro rizikové formuláře
- nepouštět osobní údaje do soutěží bez rozmyslu
- nastavit si pravidelnou kontrolu stopy
Závěr: stopu lze držet pod kontrolou i bez dramatu, ale bez disciplíny to nejde
Když to shrnu, z brokerů se nevymažete jednou provždy, ale můžete svou stopu výrazně stáhnout. Já bych začal mapou, pokračoval žádostmi podle GDPR, pak se zaměřil na vyhledávače osob a nakonec nastavil pravidelnou údržbu. To je postup, který stojí na pořádku, ne na dojmu.
Jako příklad zahraničního směru legislativy se často zmiňuje kalifornský zákon Delete Act a centrální platforma DROP, kterou tento zákon zřídil. Pro českého čtenáře je ale důležité jediné: jde o příklad toho, kam se regulace jinde posouvá, ne o nástroj, který byste mohl použít v Česku. Pro Vás zůstává rozhodující GDPR a jednotlivé opt-outy.
Pokud chcete, můžu Vám pomoct projít konkrétní stopu a sestavit postup bez zbytečných slov. Já tomu říkám digitální pořádek. Není to jednorázový zásah, ale rozumná údržba, která Vám vrací kontrolu nad tím, co o Vás venku zůstává.
„Vymazání u brokerů není jednorázový trik, ale pravidelná údržba vlastní stopy.“— Robert Václavík
