Как убрать своё лицо из сервисов поиска по фото

Что делает поиск по лицу и чего не решает отказ

Сервис поиска по лицу сравнивает загруженное фото со снимками из своего индекса и показывает страницы, где нашлось похожее лицо. Сами снимки остаются на сайтах, откуда сервис их собрал.

Отказ от индексации убирает вас только из выдачи этого сервиса. Источник и другие сервисы он не затрагивает. Поэтому начинайте со страницы, где лежит слив: жалоба сайту и хостингу. Отказ нужен, чтобы вас не находили по лицу, пока источник молчит.

Как обычно устроен отказ

Форму отказа или удаления ищите в подвале сайта сервиса и в политике конфиденциальности, по ссылкам вроде «Privacy», «Opt-out» или «Remove my data». Порядок у разных сервисов похожий:

• Нужно загрузить фото лица, чтобы сервис нашёл совпадения. Иногда просят ещё и скан документа для подтверждения личности.
• Нужна почта: на неё приходит ссылка для подтверждения и ответ.
• Отказ, по словам нескольких сервисов, бесплатный. Платные тарифы «защиты» для него не нужны.
• Полное удаление, по словам одного из сервисов, занимает до 30 дней. Некоторые обещают не индексировать удалённые снимки повторно.

Если сервис работает в ЕС: GDPR

GDPR относит биометрические данные, по которым опознают человека, к особой категории. Обрабатывать их без явного согласия запрещено, кроме случаев из статьи 9.

По статье 17 можно потребовать удалить данные без неоправданной задержки, если вы отзываете согласие, возражаете против обработки или её ведут незаконно. Ответить сервис должен в течение месяца. Для сложного запроса срок продлевают ещё на два месяца, но об этом обязаны сообщить (статья 12).

Сервис может сослаться на исключение для данных, которые человек сам явно сделал общедоступными. Слив вы не публиковали: напишите это в запросе.

Если сервис работает в России: 152-ФЗ

Закон о персональных данных разрешает обрабатывать биометрические данные, по которым устанавливают личность, только с письменного согласия (статья 11).

• Вы вправе потребовать уточнить, заблокировать или уничтожить данные, если их обрабатывают незаконно (статья 14).
• На запрос оператор отвечает в течение 10 рабочих дней. Срок можно продлить ещё на 5 рабочих дней, если он объяснит причину.
• Незаконную обработку оператор должен прекратить в течение 3 рабочих дней, а данные уничтожить в течение 10 рабочих дней (статья 21).

Если сервис в США

Общего федерального права отказаться от обработки данных в США нет. FTC в заявлении 2023 года прямо относит фото лица и созданный по нему шаблон к биометрической информации. Сбор таких данных без понятного предупреждения, по мнению FTC, может нарушать закон о защите потребителей.

В части штатов есть свои законы о биометрии. Если вы живёте в одном из них, укажите штат в запросе.

Поисковики и StopNCII

Ссылки на страницы со сливом можно убрать и из обычного поиска. У Google есть форма для интимных снимков, опубликованных без согласия, и раздел «Результаты о вас» для личных данных.

StopNCII создаёт цифровой отпечаток снимка на вашем устройстве и передаёт его платформам-партнёрам. Сервисы поиска по лицу в число партнёров не входят, на их индекс это не действует.

Как не отдать лишнего

• Заведите отдельную почту для таких запросов.
• Загружайте только то, что требует форма: одно фото лица, без интимных снимков.
• Скан документа отправляйте, только если без него запрос не примут.
• Сохраняйте снимки экрана формы, номера запросов и ответы.
• Через месяц проверьте поиск по своему фото ещё раз: новые копии могут попасть в индекс заново.