Как на самом деле удалить свои данные из приложения

Удаление приложения просто убирает его с телефона. Ваш аккаунт и все связанные с ним данные остаются на сервере в прежнем виде.

Это главное заблуждение о конфиденциальности приложений. О нем стоит сказать прямо, потому что разница между удалением приложения и удалением данных может составлять годы.

Три понятия, которые часто путают

Удаление приложения. Удаляет локальные данные с устройства. На сервере ничего не меняется.

Деактивация. Скрывает аккаунт и сохраняет все данные. Многие сервисы предлагают именно это по умолчанию, так как повторная активация помогает удерживать пользователей.

Удаление аккаунта. Стирает профиль и связанные с ним данные, за исключением законных ограничений.

Только третий вариант является реальным удалением, но формулировки в приложениях часто размыты.

Если повторная активация аккаунта восстанавливает вашу историю, данные никогда не удалялись.

Что закон требует на самом деле

В рамках GDPR жители ЕС и Великобритании имеют право на стирание данных. Запрос должен быть выполнен в течение месяца, с возможностью продления в сложных случаях.

Это право не абсолютно. Компании могут сохранять данные при наличии законных оснований: налоговые записи по счетам, предотвращение мошенничества, защита в суде. Эти исключения конкретны и ограничены, и формулировка "мы храним все для бизнеса" к ним не относится.

Apple и Google требуют, чтобы приложения с регистрацией позволяли удалять аккаунт прямо внутри интерфейса. Это упростило процесс. Если в приложении вообще нет функции удаления, это нарушение правил и плохой знак.

Резервные копии как реальная сложность

Любой надежный сервис создает резервные копии, и они представляют собой неизменяемые снимки системы. Удаление записи из основной базы данных не затрагивает копию за прошлую неделю.

Правильный подход заключается в следующем: резервные копии удаляются по четкому графику, удаленные записи не восстанавливаются при откате системы, а сроки хранения публично указаны.

Компания, которая заявляет о мгновенном и полном удалении из всех резервных копий, либо использует нетипичную архитектуру, либо лукавит.

Что именно требовать

Требуйте именно удаления, а не деактивации, используя точные формулировки.

Узнайте, какие данные сохраняются, на каком юридическом основании и на какой срок.

Спросите, передавались ли ваши данные третьим лицам и отправлен ли им запрос на удаление. Об этом часто забывают, хотя это обязательное требование.

Запросите письменное подтверждение, чтобы иметь доказательство в будущем.

Как проверить, что данные удалены

Попробуйте войти в систему. Если аккаунт не найден, это лишь первый шаг, но не окончательное доказательство.

Попробуйте сбросить пароль для вашей почты. Некоторые сервисы оставляют пустую оболочку аккаунта, которая все еще принимает запрос на сброс.

Запросите копию ваших данных в рамках права на доступ. Если компания что-то хранит, это отразится в выгрузке.

Специфика удаления данных пары

Общий доступ создает неожиданные сложности. Если два человека переписывались, кому принадлежат эти данные?

Честный ответ: они принадлежат обоим. Запрос на удаление от одного человека не может просто стереть копию переписки у второго участника. Разные сервисы решают это по-разному, и большинство нигде это не объясняет.

В Duoheart контент шифруется на устройствах, что меняет суть проблемы: мы храним данные, которые не можем прочитать, и удаление аккаунта стирает их с сервера. То, что находится на устройстве вашего партнера, остается на его устройстве, и ни одна компания не может получить к этому доступ от вашего имени. Это стоит понять до того, как возникнет необходимость.

Общее правило

Удаляйте неиспользуемые аккаунты полностью, пока помните о их существовании. Это займет пять минут сейчас, иначе ваши записи будут бессрочно лежать на серверах в ожидании утечки или продажи компании.