Що opt-out на сайтах пошуку людей видаляють насправді: реальність 'удару крота' у видаленні даних
Сайти пошуку людей - Spokeo, BeenVerified, Whitepages і десятки конкурентів - продають історії адрес, телефони, родичів і судові записи всім, хто готовий платити. Стандартна порада щодо приватності - opt-out: знайдіть свою картку, надішліть заявку на видалення, рухайтеся далі. Заявка робить менше, ніж прийнято думати, і видалення рідко тримається.
Що заявка на видалення видаляє насправді
Федеральна торгова комісія США зараховує сайти пошуку людей до брокерів даних: вони складають досьє, купуючи дані в інших брокерів, зішкрябуючи соцмережі та індексуючи державні реєстри - нерухомість, виборчі списки, кримінальні справи, шлюби, смерті. Opt-out наказує одному сайту перестати продавати вже зібрану картку. Він не торкається першоджерел і не видаляє ваші дані зі звітів про родичів, сусідів чи знайомих. Споживчий посібник FTC попереджає: коли записи в публічних реєстрах змінюються, "ваші дані можуть знову опинитися в продажу на сайтах пошуку людей". Механіка до того ж поштучна. Сторінка opt-out на Spokeo пояснює, що в людини може бути кілька карток на сайті, кожна зі своїм URL, і кожну треба видаляти окремо. Оскільки сайт безперервно отримує нові й оновлені записи, сторінка попереджає, що видалені дані можуть з'явитися знову без повідомлення, і просить відвідувачів перевіряти повторно. Успішна заявка стирає копію одного брокера в один момент; запис у реєстрі округу та всі інші сайти лишаються на місці.Видаляти дані, доводячи особу
У самому процесі закладена іронія. Щоб переконатися, що заявка справжня, сайти перевіряють особу - тобто ви віддаєте деталі, які хочете сховати, назад індустрії, з якої намагаєтеся вийти. FTC формулює прямо: "opt-out може вимагати надання інформації для підтвердження особи". Каліфорнійський механізм DELETE Act намагається це пом'якшити. DROP - платформа штату - шифрує та хешує те, що надсилають мешканці, щоб "брокери могли зіставити ваші дані, не розкриваючи початкову інформацію".Респірація: чому картки відростають
Практики називають це відростання респірацією даних: видалені картки відроджуються через перепродавців, повторні збори, афілійовані бренди та оновлені масові імпорти. Дослідження Consumer Reports 2024 року, проведене з фірмою безпеки Tall Poppy, виміряло масштаб. Тридцять два добровольці чотири місяці тестували сім платних сервісів видалення проти тринадцяти сайтів пошуку людей. Ручні opt-out'и обійшли всі платні сервіси: 70% карток зникали за тиждень проти 0-58,7% у сервісів. Найкращі, Optery та EasyOptOuts, лише через чотири місяці досягали 68% і 65% видалення - і за кожної перевірки десь в інтернеті залишалися дані кожного учасника. Матеріал The Record додав жорсткіших цифр: дослідники відстежили 332 екземпляри даних у користувачів сервісів і за чотири місяці нарахували видаленими лише 117 - 35% - попри те, що видалені профілі "повертаються за тижні або місяці". У добровольців із Нью-Йорка, де немає всеосяжного закону про приватність, видалили приблизно на 6% більше даних, ніж у добровольців із Каліфорнії. У тому ж репортажі згадано фінансові зв'язки між деякими сервісами видалення й самими сайтами, які вони обіцяють чистити.Що закон охоплює і де зупиняється
Найдалі пішла Каліфорнія. Delete Act зобов'язує брокерів даних щорічно реєструватися в Агентстві приватності Каліфорнії з 1 по 31 січня. З 1 січня 2026 року мешканці можуть використовувати DROP, щоб "надіслати один запит усім активним брокерам даних", а брокери зобов'язані почати обробляти ці запити з 1 серпня 2026 року. Санкції конкретні: 200 доларів на день за відсутність реєстрації та 200 доларів на день на споживача плюс витрати провадження за відмову видаляти. Межі закону описані на споживчій сторінці штату: брокери не зобов'язані видаляти дані публічних реєстрів, дані, захищені іншими законами на кшталт HIPAA чи FCRA, і відомості, передані споживачем безпосередньо. DROP допомагає лише мешканцям Каліфорнії - федерального закону, який давав би американцям загальне право вимагати видалення в брокерів даних, немає. Деякі штати б'ють по самому ринку. За законом Нью-Джерсі про Деніела (Daniel's Law), що передбачає 1000 доларів за порушення, позивач Atlas Data Privacy подав до суду приблизно на 150 брокерів, а в серпні 2026 року дефолтне рішення суду Нью-Джерсі позбавило Radaris 14 доменів, повідомляє KrebsOnSecurity. Версію закону в Західній Вірджинії скасовано 2025 року, а позов проти Daniel's Law за Першою поправкою ще розглядає Третій округ.Хто ще читає
Покупці - не лише колишні однокласники. Роботодавці, орендодавці й побачення перевіряють людей - як і сталкери, переслідувачі та доксери, що збирають офлайн-життя цілі. Яель Грауер, менеджерка програм Consumer Reports, яка керувала дослідженням, сказала, що такі сайти "створюють реальну небезпеку, полегшуючи сталкерам чи переслідувачам вас знайти та вийти на контакт", а посібник FTC окремо вказує на ставки для тих, хто пережив домашнє насильство й переслідування. Перетин із темою цього сайту прямий: сайти пошуку людей - легальний фасад того ж ринку агрегації, який нелегально обслуговують дампи витоків. Opt-out на Spokeo нічого не робить із вашими записами у злитій базі - наприклад, у передбачуваному зливі 70 мільйонів записів SCHUFA, запропонованому на продаж на форумах даркнету - чи в стілер-логах і комболістах. Все це не робить opt-out'и безглуздими. Воно робить їх обслуговуванням:- Ручні opt-out'и ефективніші за платні сервіси, але це регулярна робота, а не разове прибирання.
- Враховуйте, що картки повернуться; ставте повторну перевірку в календар кожні кілька місяців замість віри в те, що видалення втрималося.
- Мешканці Каліфорнії можуть пускати заявки через DROP; всім іншим залишається ходити по сайтах по одному.
- Opt-out'и скорочують просту поверхню пошуку. Вони не стирають публічні реєстри, дампи витоків і вже продані копії.