כשמישהו חושב שהנתונים שלו חיים רק במערכת אחת, הוא בדרך כלל טועה. אני רואה את זה בדומה ליצירה ברשת הביתית: בית עם כמה כניסות צדדיות, שבו נועלים אחד ועוד אחד נשאר פתוח. לכן ההסרה ממאגרי מידע של ברוקרים אינה מטופלת בלחיצה אחת, אלא באופן רציף ומשמעתי.
תחילה עליך למצוא את השביל שלך, אחרת אתה מנקה עיוור
כשאני מתחיל עם לקוח או עם עצמי, הצעד הראשון אינו בקשת מחיקה. אני קודם כל ממפה איפה הנתונים שלי מופיעים בכלל. אני מחפש את השם, השם עם העיר, מספר הטלפון וכתובת המייל, כולל במרכאות. בלי המפה הזו, אתה רק מקווה שמשהו ייעלם, אבל במציאות אתה לא יודע מה.
עבורי, Data broker היא חברה שאוספת ומוכרת נתונים אישיים על אנשים שאין לה קשר ישיר איתם. זו לא חנות מקוונת שבה אתה לקוח. זה מישהו שאסף את עקבותיך ממקורות אחרים והפך אותו לסחורה. אתרי חיפוש אנשים הם חלון הראווה הציבורי של ההיגיון הזה, שבו כל אחד יכול לחפש את הנתונים.
בדרך כלל זה כולל שם, כתובות, תאריך לידה, מספר טלפון, כתובת דואר אלקטרוני, קשרי משפחה, תעסוקה, רישומי רכוש, התנהגות רכישה ופרופילים משוערים. בסביבה האמריקאית, אפילו מספר ביטוח לאומי נפוץ לעתים קרובות. ככל שהרסיסים האלה מתאספים סביבך, כך קל יותר למישהו להרכיב תמונה שלמה.
באירופה, ההגנה נשענת על סעיף 17 GDPR, לא על כפתור אחד
אם אתה נמצא בצ'כיה או בכלל באיחוד האירופי, סעיף 17 GDPR מעניק לך זכות אכיפה למחיקת נתונים אישיים, למרות שהיא אינה מוחלטת. אני לא מפריז בצעד הזה כפתרון פלא, אבל זה כלי משפטי חזק. על הבקר להגיב ללא דיחוי מיותר ולא יאוחר מתוך חודש; במקרים מורכבים יותר, ניתן להאריך את המועד בעוד חודשיים.
בפועל, המשמעות היא פנייה קצרה לאיש הקשר להגנת המידע, או באמצעות טופס אתר אינטרנט. אני מצהיר שאני מנצל את זכותי למחיקה לפי סעיף 17 GDPR ושאני רוצה אישור בדיוק מה הם ימחקו. ככל שהבקשה יותר עובדתית וקצרה יותר, כך יש פחות מקום לערפל מיותר.
יחד עם זאת, עלינו לומר בבירור כי הזכות למחיקה אינה מוחלטת. ישנם חריגים כגון חופש הביטוי, עמידה בהתחייבות משפטית או אינטרס ציבורי. נתונים ממרשם ציבורי, בתי משפט, מרישום מקרקעין או רשימות מקצועיות מורשות נמחקים הרבה יותר קשה, אם בכלל. זה חכם לשמור כאן ציפיות מפוכחות, לא אשליות.
טפל בכל אתר לחיפוש אנשים בנפרד, אחרת אתה הולך רק במעגלים
באיחוד האירופי, אין מקום מרכזי אחד שבו אתה מגיש בקשה אחת והכל נעלם בבת אחת. בפועל, יש לפנות לכל ברוקר ולכל אתר חיפוש אנשים בנפרד. לכל אחד טופס משלו, אימות משלו ומועד אחרון משלו. זה מייגע, אבל זו המציאות.
באתרי אינטרנט גדולים לחיפוש אנשים כגון Whitepages, Spokeo, BeenVerified, Radaris או Intelius, ביטול ההצטרפות הוא בדרך כלל בחינם, אך שונה בכל פעם. אתרים אלה מכסים בעיקר רשומות אמריקאיות, ולכן הגיוני לטפל בהם בעיקר אם יש לך מגורים, רכוש או עסק בארצות הברית. דפים לבנים, למשל, דורשים אימות טלפוני, כלומר מסירת להם את המספר שלך באופן מיידי. אם אינך רוצה להוסיף עוד עקבות, הגיוני להשתמש במספר נפרד או חד פעמי.
אני מתייחס לזה ככניסה לשירות. אם אני חייב לעבור את זה, אני לא רוצה לפתוח את כל הבית בתהליך. כדאי לעקוב אחרי מי כתבת, מה ביקשו ממך ומתי אמורה לקרות הביקורת הבאה. ללא סדר, המחיקה הופכת לפעולה חד פעמית בלבד ללא תוצאה.
- רשום את רשימת האתרים שבהם אתה מופיע
- לשלוח לכל מתווך בקשת מחיקה משלו
- השתמש במספר נפרד או חד פעמי לצורך אימות טלפוני
- לשמור את תאריך ההגשה ואת התשובה
- לחזור אליו עם תום המועד
המחיקה אינה פעולה חד פעמית, אלא תחזוקה שיש לחזור עליה
הטעות הגדולה ביותר היא לחשוב שבקשה אחת שהוגשה פירושה שלום לנצח. זה לא. המתווכים משיגים את הנתונים שוב ממקורות ציבוריים ומסחריים ומפרסמים אותם שוב במאגרי המידע שלהם. לכן שירותים שחוזרים על מחיקה במחזוריות, בערך כל שישים עד תשעים יום, הגיוניים.
שירותי מחיקה בכמות גדולה בתשלום יכולים לשלוח בשמך בקשות לביטול הסכמה לעשרות או מאות מתווכים. חלקם עובדים באופן ידני, אחרים בצורה אוטומטית. ההבדל בדרך כלל טמון בעיקר בכמה אתרים הם מכסים והאם הם מאפשרים לך לשלוח בקשות מחיקה משלך מעבר לרשימת המתווכים שלהם. אני לא רואה בהם תחליף לחשיבה, אלא כתחזוקה שוטפת.
אפילו שירות זה אינו יעיל במאה אחוז. זה לא יכסה כל ברוקר, הוא לא יגיע לאתרים חדשים או זרים מחוץ לרשימה שלו, וזה לא יפתור את הבעיה בן לילה. במילים פשוטות: זה מנעול טוב יותר, לא קירות שנמתחים עד השמיים. אתה עדיין צריך לדעת מה יש לך שליטה.
המפתח הוא לעצור זרימת נתונים חדשים לפני שמישהו יספיק לאסוף אותם
כשאני עוזר למישהו עם מסלול המתווך שלו, אני לא עוסק רק במחיקה לאחור. חשוב לא פחות לסגור את ההזרמות החדשות. פחות פרופילים ציבוריים, זהירות עם תוכניות נאמנות, תחרויות וטפסים, וכתובות דוא"ל ומספרי טלפון נפרדים למטרות שונות. ככל שתשחרר פחות נתונים, כך כל אחד יכול לאסוף פחות.
אנלוגיה פיזית עובדת טוב בשבילי כאן. זה כמו לא לרצות שדלת השירות תישאר פתוחה כל היום. לא מספיק רק לסגור מנעול אחד. אתה חייב לראות היכן נכנסת תנועה טרייה. עם נתונים, זה אותו דבר: הסרה ללא הגבלת איסוף רק מחזירה אותך לאותה בעיה.
לכן אני ממליץ גם על הערכה מחודשת קבועה. הגדר לעצמך תזכורת ובדוק שוב. אם שירות אינו מטפל במחיקה עבורך באופן שוטף, רצוי לעשות זאת כל שלושה חודשים; אחרת, פעמיים בשנה מספיקות. לא בגלל שהוא דרמטי, אלא בגלל שהוא מתפקד כתחזוקה. בדיוק כפי שאתה בודק מנעולים, גם השביל הדיגיטלי שלך חייב להישאר בפיקוח.
- הגבלת פרופילים ציבוריים והרשמות מיותרות
- כתובות דוא"ל נפרדות למטרות שונות
- מספרי טלפון נפרדים לטפסים מסוכנים
- אל תכניס נתונים אישיים לתחרויות מבלי לחשוב
- להגדיר בדיקות קבועות של השביל שלך
מסקנה: אפשר לשמור על השביל בלי דרמה, אבל לא בלי משמעת
לסיכום, לא תסירו את עצמכם מהברוקרים אחת ולתמיד, אבל אתם יכולים לצמצם משמעותית את השביל שלכם. הייתי מתחיל עם מפה, ממשיך עם בקשות GDPR, אחר כך הולך אחרי אתרי חיפוש אנשים, ולבסוף מגדיר תחזוקה שוטפת. זהו תהליך שנבנה על סדר, לא על רשמים.
כדוגמה לכיוון החקיקתי בחו"ל, מוזכרים לעתים קרובות חוק המחיקה של קליפורניה ופלטפורמת ה-DROP המרכזית שהוא יצר. אולם עבור קורא בריטי, חשוב רק דבר אחד: זוהי דוגמה לאן זזה הרגולציה למקום אחר, לא כלי שאתה יכול להשתמש בו בבריטניה. עבורך, GDPR וביטולי הסכמה אישיים נשארים מכריעים.
אם תרצו, אוכל לעזור לכם לסקור מסלול ספציפי ולבנות נוהל ללא מילים מיותרות. אני קורא לזה סדר דיגיטלי. זו לא התערבות חד פעמית, אלא תחזוקה הגיונית שמחזירה שליטה על מה שנשאר עליך בחוץ.
"הסרה ממאגרי מידע של ברוקרים היא לא טריק חד פעמי, אלא תחזוקה קבועה של השביל שלך."- רוברט ואצלוויק
