Безопасно ли загружать селфи? Чек-лист приватности

Почему селфи заслуживает больше размышлений, чем мем

Фото пейзажа ничего о вас не раскрывает. Фото вашего лица — другое: это запись физической особенности, уникальной для вас и неизменной. В ряде юрисдикций этого достаточно, чтобы оно считалось биометрическими данными — категорией со своими правилами о согласии и хранении.

Применим ли конкретный закон к инструменту, которым вы пользуетесь, — практический вопрос один и тот же: что происходит с изображением после того, как вы нажали «загрузить»? Большинство никогда не проверяли. Эта страница — чек-лист того, что стоит проверить, написанный как вопросы, которые можно задать любому инструменту, — не юридическая консультация, потому что ответы зависят от того, где вы живёте и что инструмент делает на самом деле.

Сначала одно правило: если инструмент не может ясно ответить на эти вопросы, это и есть ваш ответ. Сайт, который обещает туманными словами или вообще не имеет страницы приватности, сообщает вам что-то важное.

Десять вопросов

1. Где обрабатывается изображение? В вашем браузере, на сервере инструмента или пересылается стороннему сервису? Это очень разные ситуации. «Обрабатывается в вашем браузере» означает, что файл никогда не покидает устройство, — самый сильный возможный ответ. «Отправляется на наш сервер» — нормально, но об этом следует говорить открыто. «Отправляется в сторонний API» означает, что компания, о которой вы никогда не слышали, теперь распоряжается вашим лицом.

2. Записывается ли оно на диск? Обработка изображения часто означает его временное сохранение. Это не автоматически проблема — вопрос в том, очищается ли временная копия и взял ли кто-то на себя такое обязательство.

3. Как долго оно хранится? Секунды, дни или бессрочно? «Столько, сколько нужно для оказания услуги» настолько расплывчато, что равносильно отказу. Ищите конкретный срок хранения.

4. Есть ли путь удаления? Если вы хотите удалить изображение, что конкретно вы делаете? Работающая опция удаления или адрес для контакта — хороший знак. Полное отсутствие пути удаления означает, что вы доверяете обещанию, а не реализуете право.

5. Используется ли изображение для чего-то ещё? Обучение модели, улучшение сервиса и аналитика — три разных занятия, которые все заканчиваются словами «мы можем использовать ваши данные». Если ваше фото попадает в обучающий набор, это стоит знать до загрузки.

6. Передаётся ли оно кому-либо? Платёжные процессоры, рекламодатели, поставщики аналитики и облачные провайдеры — типичны. Дело не в том, что передача всегда плоха, — а в том, что вы должны иметь возможность это выяснить.

7. Какова политика хранения измерений лица, а не только фото? Это вопрос, который почти никто не задаёт. Многие инструменты удаляют изображение и сохраняют производные числа: точки, отношения, оценку. Если цель — сохранить идентифицирующую информацию, измерения могут значить больше, чем JPEG.

8. Просит ли инструмент больше, чем нужно? Сканированию лица нужно фото. Ему не нужен ваш номер телефона, e-mail, контакты или местоположение. Значительные запросы дополнительных данных рядом с кнопкой «загрузить» в одно касание — предупреждающий знак.

9. Соответствуют ли слова поведению? Обещания «100% приватно» и «никогда не сохраняется» распространены и легко пишутся. Когда инструмент делает абсолютное заявление, спросите, какой механизм его обеспечивает. Заявление без механизма — маркетинговая фраза, а не гарантия.

10. Кто отвечает, если что-то пойдёт не так? Есть название компании, адрес, способ связаться с человеком? Анонимные инструменты без структуры ответственности — те, где проблеме некуда идти.

Как пройти чек-лист на практике

Вам не нужно никого допрашивать. Достаточно пары минут.

• Найдите страницу приватности до загрузки, а не после. Если страницы приватности нет, остановитесь на этом.
• Поищите фразу о хранении. Конкретный срок — хороший знак; молчание — плохой.
• Проверьте, обрабатывается ли изображение локально или загружается. На одних инструментах можно открыть вкладку сети в браузере и увидеть, несёт ли запрос изображение. На других вы просто не можете узнать.
• Сначала протестируйте на фото, которое вам не жаль. Это скажет, работает ли инструмент, прежде чем вы отдадите ему фото, которое предпочли бы сохранить, и покажет, как выглядит страница результата.
• Не тестируйте на лице другого человека. Это единственный случай, когда вред не теоретический: вы поделитесь биометрическими данными третьего лица без его ведома.

Что делает этот сайт

Раз вы здесь, честно — описать наш собственный процесс, а не только вручить вам список.

Когда вы загружаете селфи на этом сайте, изображение отправляется на наш сервер — оно не обрабатывается внутри вашего браузера, и стоит скептически относиться к любому инструменту, который пишет «обрабатывается локально» на кнопке загрузки. На сервере изображение хранится в памяти, пока идёт анализ точек и генерируются оценка и карточка для публикации. Оно не записывается в галерею и не хранится в базе данных: таблицы за функциями входа и рефералов содержат аккаунты и реферальные коды, а не фотографии.

Одна оговорка, сказанная точно, а не для удобства: веб-фреймворк может ненадолго сбросить крупную загрузку в свой собственный временный файл ещё до запуска обработчика запроса, и этот файл очищается по завершении запроса. Так что точное утверждение — «мы не храним ваше фото», а не «ваше фото никогда не касается диска». Если абсолютная определённость для вас важна, надёжный вариант — не загружать, и это верно для любого инструмента этой категории, включая этот.

Частые вопросы

Сохраняется ли моё селфи после сканирования?

На этом сайте загруженное изображение обрабатывается в памяти и не сохраняется — нет фотогалереи и нет копии в базе данных. Для других инструментов мы такого не утверждаем; проверять нужно каждый. Самый полезный сигнал — указан ли конкретный срок хранения или формулировки остаются расплывчатыми.

Может ли сканирование лица идентифицировать меня как конкретного человека?

Потребительский тест сканирования лица занимается геометрией, а не идентификацией. Он находит черты и измеряет их; он не сверяет ваше лицо с базой данных названных людей. Тем не менее важный риск биометрических данных обычно не мгновенная идентификация — а накопление, и то, что будущая система могла бы сделать с уже существующей коллекцией изображений лиц.

Безопасно ли загружать фото другого человека?

Нет, и это самое чёткое правило на странице. Загрузка фото партнёра, бывшего или друга без их ведома означает, что вы делитесь их биометрическими данными без согласия. Это также обесценивает результат, потому что полученный ответ всё равно был бы бессмысленным. Если у вас есть настоящий вопрос об отношениях, спросите человека.

На что обращать внимание в формулировках?

На абсолютные заявления без механизма: «100% приватно», «никогда не сохраняется», «полностью анонимно». Спросите, что обеспечивает заявление. Если страница приватности описывает срок хранения, путь удаления и кто обрабатывает изображение, она делает больше, чем большинство. Если ничего из этого не описано, её абсолюты — украшение.

Законно ли сайту обрабатывать фото лица?

Это зависит от того, где вы живёте и где работает сайт, и эта страница не юридическая консультация. Некоторые юрисдикции считают изображения лица особой категорией персональных данных с конкретными требованиями к согласию и раскрытию. Если это важно для вашей ситуации, расценивайте как повод внимательно прочитать страницу приватности до загрузки, а не после.

Как безопаснее всего пользоваться этими тестами?

Используйте фото, которым не против поделиться, в идеале то, что вы уже публиковали публично. Не загружайте фото других людей. Не привязывайте аккаунт или номер телефона, если достаточно одного фото. И если вам было бы некомфортно, что изображение существует где-то, что вы не контролируете, самый безопасный вариант — просто не загружать его: никакое количество проверок не делает этот риск нулевым.