首页  /  博客  /  数字隐私与低调防护
创始人分析·系列第 8 部分

如何从数据经纪商数据库中删除个人信息,并防止数据再次出现

  ·  5 分钟阅读  ·  8 分钟听力
罗伯特·瓦茨拉维克 — Bodyguard Group ®
听文章音频版0:00 / 8:18

当有人认为他们的数据仅存在于一个系统中时,他们通常是错误的。这与我在家庭网络文章中使用的比喻相似:一栋房子有多个侧门,锁上一扇后,另一扇仍可能敞开。这就是为什么从经纪商数据库中删除不是通过单击来处理的,而是连续且有纪律的。

你首先需要找到自己的踪迹,否则你就是在盲目清理

当我从客户或我自己开始时,第一步不是删除请求。我首先绘制出我的数据出现的位置。我搜索姓名、姓名、城市、电话号码和电子邮件地址(包括引号)。如果没有那张地图,你只是希望某些东西正在消失,但实际上你不知道是什么。

对我来说,数据经纪人是一家收集和出售与其没有直接关系的人的个人数据的公司。它不是您作为客户的在线商店。它是从其他来源收集你的踪迹并将其转化为商品的人。人物搜索网站是这种逻辑的公共橱窗,任何人都可以在其中查找数据。

通常这包括姓名、地址、出生日期、电话号码、电子邮件地址、家庭关系、就业、财产记录、购买行为和推断的个人资料。在美国环境中,甚至社会安全号码也常常很常见。你周围聚集的碎片越多,人们就越容易拼凑出一幅完整的图画。

在欧洲,在欧洲,法律依据是 GDPR 第17条,而不是某个一键删除按钮。 第 17 条,而不是单一按钮

如果您在捷克共和国或一般在欧盟,GDPR 第 17 条赋予您删除个人数据的可执行权利,尽管这不是绝对的。我并没有夸大这一步骤是一个奇迹解决方案,但它是一个强大的法律工具。控制者必须在一个月内立即做出回应,不得无故拖延;在更复杂的情况下,期限可能会再延长两个月。

实际上,这意味着向数据保护联系人提出简短请求,或通过网站表格提出请求。我声明,我正在根据 GDPR 第 17 条行使删除权利,并且我希望确认他们将删除哪些内容。请求越真实、越短,产生不必要的迷雾的空间就越小。

同时,我们也应该明确指出,删除权并不是绝对的。但也有例外情况,例如言论自由、遵守法律义务或公共利益。公共登记册、法院档案、土地登记处或有执照的专业人士名单中的数据被删除要困难得多(如果有的话)。在此保持清醒的期望而不是幻想是明智的。

单独处理每个人员搜索网站,否则你只会原地踏步

在欧盟,没有一个中心位置可以让您提出一个请求,然后所有内容都会立即消失。在实践中,您必须分别接触每个经纪人和每个人才搜索网站。每个都有自己的表格、自己的验证和自己的截止日期。这很乏味,但这是现实。

在 Whitepages、Spokeo、BeenVerified、Radaris 或 Intelius 等大型人物搜索网站上,通常可以直接申请退出,但各平台流程不同。这些网站主要涵盖美国记录,因此如果您在美国有住所、财产或生意,则主要处理这些网站是有意义的。例如,白页需要电话验证,这意味着立即向他们提供您的电话号码。如果您不想添加其他跟踪,则使用单独的或一次性的号码是有意义的。

我把它当作一个服务入口。如果我必须经历它,我不想在这个过程中打开整个房子。跟踪你写信给谁、他们对你提出了哪些要求以及下次审核何时进行是值得的。如果没有顺序,删除就只是一次性的操作,没有任何结果。

如何从数据经纪商数据库中删除个人信息,并防止数据再次出现
已发送请求和截止日期的概述是基础,没有它,删除就永远无法完成。

删除不是一次性行为,而是必须重复维护

最大的错误是认为提出一项请求就意味着永远和平。事实并非如此。经纪人再次从公共和商业来源获取数据,并在他们的数据库中再次发布。这就是为什么服务按周期(大约每六十到九十天)重复删除是有意义的。

付费批量删除服务可以代表您向数十或数百个经纪人发送选择退出请求。有些是手动工作,有些是自动工作。区别通常主要在于他们覆盖的网站数量以及他们是否允许您在他们的经纪人列表之外发送自己的删除请求。我不认为它们是思考的替代品,而是持续的维护。

即使这项服务也不是百分百有效。它不会覆盖所有经纪商,不会覆盖其列表之外的新网站或外国网站,也不会在一夜之间解决问题。简而言之:它是一把更好的锁,而不是延伸到天空的墙壁。你仍然需要知道你能控制什么。

关键是在有人有时间收集新数据之前阻止新数据流入

当我帮助某人处理他们的经纪人追踪时,我不仅仅处理向后删除。阻止新的资金流入也同样重要。减少公开资料,谨慎对待忠诚度计划、竞赛和表格,以及出于不同目的使用单独的电子邮件地址和电话号码。您发布的数据越少,任何人可以收集的数据就越少。

物理类比在这里对我来说很有效。这就像不希望服务门整天半开一样。仅仅关闭一把锁是不够的。您必须注意新流量进入的位置。对于数据来说,也是一样的:在不限制收集的情况下删除数据只会让您遇到同样的问题。

这就是为什么我还建议定期重新评估。给自己设置一个提醒并再次检查。如果某项服务没有持续为您处理删除操作,最好每三个月处理一次;否则,一年两次就足够了。不是因为它很引人注目,而是因为它起到了维护的作用。正如您检查锁一样,您的数字踪迹也必须受到监督。

结论:你可以在没有戏剧性的情况下控制自己的数字踪迹,但不能没有纪律

总而言之,您不会一劳永逸地脱离经纪商,但您可以显著减少您的踪迹。我会从地图开始,继续处理 GDPR 请求,然后寻找人员搜索网站,最后设置定期维护。这是一个基于订单而非印象的流程。

作为国外立法方向的一个例子,《加州删除法案》及其创建的中央 DROP 平台经常被提及。然而,对于欧洲读者来说,只有一件事很重要:它是其他地方监管变化的一个例子,而并非欧洲用户可直接使用的工具。对于您而言,GDPR 和个人选择退出仍然具有决定性作用。

如果您愿意,我可以帮助您查看特定的路线并建立一个程序,而无需多余的文字。我称之为数字订单。这不是一次性的干预,而是明智的维护,可以让你重新掌控自己在公开场合的情况。

“从经纪商数据库中删除并不是一次性的技巧,而是定期维护自己的踪迹。”— 罗伯特·瓦茨拉维克

数字隐私与低调防护系列的一部分

我们正在逐步深入研究我们在介绍性数字曝光测试中提到的所有内容。已经发布:

您觉得这篇文章有用吗?分享一下
在脸书上分享

想当面讨论您的数字隐私与暴露风险吗?

为您自己、您的家人或您的公司,根据您的具体情况谨慎定制。第一次咨询不具有约束力且保密。