Видалення даних і метаданих: як зменшити цифровий слід

Цифровий слід складається не лише з того, що ви навмисно публікуєте. Його формують старі облікові записи, профілі на сайтах, файли, фотографії, документи та технічні дані, які супроводжують ці матеріали.

Видалення даних і очищення метаданих — різні задачі, але вони доповнюють одна одну. У першому випадку ви намагаєтеся зменшити кількість інформації, яку сервіси зберігають про вас. У другому — прибираєте зайві відомості з файлів перед їхнім передаванням або публікацією.

Що таке метадані

Метадані — це інформація про файл або подію, а не обов’язково її основний вміст.

Наприклад, фотографія може містити:

координати GPS;
дату й час зйомки;
модель смартфона або камери;
орієнтацію зображення;
профіль кольору;
дані про редагування.

Документи можуть містити ім’я автора, історію редагування, коментарі, назви шаблонів, приховані властивості або інші технічні поля. У деяких форматах додаткові дані можуть бути менш очевидними, ніж звичайні властивості файлу.

Метадані іноді дозволяють встановити де, коли, на якому пристрої та в якому контексті був створений файл. Для публічної публікації це може бути суттєвим ризиком.

Коли варто очищати метадані

Найпростіше правило: перед передаванням файлу, який може стати публічним, перевірте, чи потрібні його метадані одержувачу.

Це особливо актуально для:

фотографій і відео;
сканів документів;
PDF та офісних документів;
матеріалів для публічних сайтів;
файлів, які надсилаються незнайомим людям;
доказів або матеріалів, пов’язаних із чутливими подіями.

Якщо одержувачу потрібна лише інформація з файлу, немає особливої причини передавати разом із нею зайві технічні відомості.

Інструменти для очищення метаданих

Privacy Guides рекомендує кілька інструментів для очищення даних і метаданих. Один із них — MAT2, вільне кросплатформне рішення для очищення метаданих із зображень, аудіо, документів та інших підтримуваних типів файлів.

Для Linux можна використовувати Metadata Cleaner — графічний інтерфейс для MAT2.

Для Android Privacy Guides рекомендує ExifEraser, який призначений для видалення метаданих із поширених форматів зображень. Для командного рядка існує ExifTool, який підтримує широкий спектр форматів і властивостей метаданих.

Не використовуйте розмиття для приховування тексту

Якщо на зображенні потрібно приховати адресу, ім’я, номер документа або інший фрагмент тексту, просте розмиття може бути ненадійним методом редагування.

Для справжнього приховування тексту краще використовувати непрозоре перекриття, яке повністю закриває інформацію. Після цього бажано експортувати нову копію та перевірити її перед публікацією.

Це окрема задача від очищення метаданих: навіть ідеально очищений EXIF не допоможе, якщо секретний текст усе ще можна прочитати із самого зображення.

Видалення старих облікових записів

Старі облікові записи — ще одне джерело зайвих персональних даних. Якщо сервіс більше не використовується, його база даних може все одно містити ваші старі контакти, профіль, повідомлення або іншу інформацію.

Privacy Guides радить почати з інвентаризації старих акаунтів. Зручне джерело — менеджер паролів: за його записами можна відновити список сервісів, якими ви користувалися. Якщо це не допомагає, пошукайте у своїй електронній пошті листи з темами на кшталт «підтвердження», «welcome», «verify» або повідомлення про реєстрацію.

Після складання списку дійте по черзі:

Увійдіть в обліковий запис.
Завантажте дані, які хочете зберегти.
Від’єднайте непотрібні сторонні застосунки та інтеграції.
Перевірте активні сесії та завершіть зайві.
Видаліть обліковий запис через офіційний механізм сервісу.
Якщо сервіс не дозволяє видалення, перевірте політику конфіденційності та доступні процедури запиту на видалення.

Право на видалення даних

Для користувачів у Європейській економічній зоні GDPR у певних випадках передбачає право вимагати стирання персональних даних. Конкретні умови та винятки залежать від ситуації, тому варто перевірити політику сервісу та відповідні положення законодавства.

Важливо розрізняти деактивацію та видалення. Деякі сервіси лише приховують профіль або блокують вхід, залишаючи дані у своїх системах. Якщо для вас важливе саме стирання інформації, перевірте, що означає процедура «Delete account» у конкретного сервісу.

Навіть законний запит на видалення не означає, що кожна копія даних зникне миттєво. Сервіс може мати резервні копії, журнали або обов’язкові до зберігання записи. Тому корисно читати умови зберігання даних і не очікувати миттєвого повного очищення всіх систем.

Якщо видалити акаунт неможливо

Деякі сервіси ускладнюють або взагалі не передбачають видалення старих облікових записів.

У такій ситуації спочатку видаліть усі непотрібні матеріали та дозволи, а потім максимально зменште кількість пов’язаних із профілем даних. Якщо сервіс дозволяє змінити пароль, використовуйте випадково згенерований унікальний пароль і ввімкніть MFA.

Не варто використовувати для цього реальні дані, які більше не потрібні сервісу. Водночас не змінюйте інформацію на випадкову перед юридичним запитом на видалення, якщо вона може бути потрібна для підтвердження вашої особи або права на такий запит.

Дані в пошуковиках і базах даних

Видалення інформації з одного сайту не обов’язково видаляє її з інтернету. Копії можуть залишатися в кешах, архівах, агрегаторах або на інших сайтах.

Окремою проблемою є data brokers — компанії та сайти, які збирають персональні дані з різних джерел і роблять їх доступними для пошуку. Privacy Guides має окремий посібник із видалення даних із баз data brokers. Він переважно орієнтований на США, оскільки ця екосистема особливо поширена там, але сам принцип регулярного пошуку та видалення зайвої публічної інформації корисний ширше.

Для України та Європи спочатку варто перевірити, які права на видалення та обмеження обробки застосовуються до вашої ситуації.

Регулярний аудит цифрового сліду

Одноразове прибирання не вирішує проблему назавжди. Дані можуть з’являтися знову, а нові акаунти та файли поступово накопичують додаткову інформацію.

Раз на кілька місяців корисно пройти короткий аудит:

перевірити старі записи в менеджері паролів;
переглянути пошту на предмет давно забутих реєстрацій;
видалити непотрібні облікові записи;
перевірити дозволи сторонніх застосунків;
переглянути активні сесії;
пошукати власне ім’я та інші очевидні ідентифікатори у пошуковиках;
перевірити метадані файлів перед публічною публікацією;
видалити непотрібні копії документів із хмарних сховищ.

Це добре узгоджується з моделлю загроз: частоту та глибину такого аудиту варто визначати відповідно до того, наскільки серйозною для вас є публічна доступність персональної інформації.

Практичний алгоритм перед публікацією файлу

Перед тим як передати файл іншій людині або опублікувати його онлайн:

Перевірте, чи справді потрібно публікувати весь файл.
Видаліть зайві сторінки, шари, коментарі та інші елементи, якщо вони містять чутливу інформацію.
Перевірте сам вміст на адреси, імена, номери, QR-коди та інші ідентифікатори.
Очистіть метадані відповідним інструментом.
Перевірте результат ще раз.
Для спільного доступу використовуйте контрольований канал, а не публічне посилання без потреби — див. обмін файлами та хмарне сховище.

Для приватного спілкування окремо враховуйте метадані самого каналу. Наскрізне шифрування захищає вміст повідомлень, але не обов’язково приховує всю супровідну інформацію про комунікацію. Детальніше — у матеріалі про приватні месенджери.

Пов’язані матеріали

Джерела та атрибуція

Матеріал підготовлено як україномовну самостійну адаптацію рекомендацій Privacy Guides — Data and Metadata Redaction, Privacy Guides — Account Deletion та Privacy Guides — Data Removal Services. Оригінальні матеріали Privacy Guides поширюються за ліцензією CC BY-SA 4.0.