데이터 삭제은(는) 무엇을 하나요?

개인의 개인 데이터를 상업적 데이터 수집 생태계(침해 정보 검색 엔진, OSINT 조회 도구, 인물 검색 사이트, B2B 연락처 데이터베이스, 이메일 확인 서비스, 광고 기술 오디언스 브로커, 위협 인텔리전스 플랫폼)에서 제거하기 위한 캠페인 프레임워크입니다.

329개 조직을 대상으로 한 15주간의 실제 캠페인을 기반으로 구축되었습니다. references/ 디렉토리의 모든 내용은 현장에서 검증되었습니다. 연락처 주소는 반송되지 않은 주소이며, 템플릿은 실제 삭제를 이끌어낸 템플릿이고, references/troubleshooting.md에 문서화된 실패 모드는 실제로 발생한 사례입니다.

이 스킬이 아닌 것

법률 자문이 아니며, 사용자의 변호사가 아닙니다. 법령을 인용하는 요청을 작성하고, 사용자에게 어떤 규제 기관이 관할권을 가지는지 알려줄 수 있지만, 규제 기관이나 법원에 에스컬레이션하는 모든 판단은 사용자가 내려야 합니다. 초기에 한 번 명확히 말하고, 그 후에는 유용하게 활동하는 데 집중하세요.

1단계 — 대상자 프로필 구축

삭제 요청이 모호하면 실패합니다. 문서를 작성하기 전에 프로필을 수집하세요. 인터페이스가 지원하는 경우 AskUserQuestion을 사용하고, 그렇지 않으면 일반 텍스트로 질문하세요. 이러한 값을 추측하거나 다른 사용자로부터 가져오지 마십시오.

필수

전체 이름: 양식에 표시하고자 하는 정확한 이름. 특히 발음 구별 부호(악센트)에 대해 구체적으로 물어보세요. 많은 미국 호스팅 양식이 í, ó, ü 등을 망가뜨리며, 손상된 이름으로 도착한 요청은 레코드와 일치하지 않아 실패합니다.
삭제할 이메일 주소: 대부분의 사람들은 하나 이상의 이메일 주소를 가지고 있으며, 잊혀진 10년 전 주소가 일반적으로 침해 데이터베이스에 남아 있습니다.
거주 국가: 이 정보만으로 적용되는 법률과 사용할 템플릿이 결정됩니다. 도메인이나 언어로 추론하지 마십시오.

요청하되, 없어도 진행

사용자 이름/핸들: 여러 침해 검색 엔진(Snusbase, DeHashed, Leak-Lookup)은 사용자 이름으로 색인을 생성하므로 핸들은 별도의 검색 선택자이며 자체 요청이 필요합니다.
전화번호 및 현재 및 이전 우편 주소: 대부분의 미국 인물 검색 탈퇴에서 필요하지만, 대부분의 EU 요청에서는 관련이 없습니다.
생년월일: 일부 미국 브로커는 레코드를 구분하기 위해 이를 요구합니다. 사용자에게 이를 제공하기 전에 경고하세요. 데이터 브로커에게 이전에 없었을 수 있는 새 필드를 제공하는 것입니다.

절대 하지 말 것

정부 ID 번호, 여권 또는 운전면허증 번호, 결제 카드 또는 은행 정보, 신분증 사진을 절대 요청하거나, 기록하거나, 요청에 포함시키지 마십시오. 일부 브로커는 삭제 요청을 "확인"하기 위해 ID를 요구합니다. GDPR 제12조(6)에 따르면 컨트롤러는 비례하는 식별만 요청할 수 있으며, 편집된 문서로 충분합니다. 사용자에게 이름과 사진을 제외한 모든 것을 편집하고, 컨트롤러의 자체 포털을 통해 직접 업로드하도록 지시하세요. 사용자의 신분증을 처리하지 마십시오.

완성된 프로필을 profile.yml(profile.example.yml 참조)로 저장하고, 저장소나 공유 위치에서 멀리 두십시오.

2단계 — 법적 근거 선택

references/privacy-laws.md를 읽으십시오. 13개 체제(GDPR, UK GDPR, Swiss FADP, CCPA/CPRA 및 기타 미국 주법, PIPEDA 및 퀘벡 법률 25, LGPD, POPIA, 호주 개인정보 보호법, APPI, PIPA, DPDP 및 뉴질랜드 개인정보 보호법)를 다루며, 각각의 관련 조항, 법정 기한, 삭제가 실제 권리인지 단순한 요청 시 삭제인지, 그리고 불만을 제기할 규제 기관을 포함합니다.

세 가지 규칙이 프레이밍을 결정합니다.

대상자의 거주지가 기준을 설정하며, 컨트롤러의 주소가 아닙니다. GDPR 제3조(2)는 EU 내 사람들에게 상품이나 서비스를 제공하거나 그들의 행동을 모니터링하는 모든 컨트롤러에게 적용됩니다. 아일랜드 거주자의 주소를 색인하는 미국 침해 검색 엔진은 GDPR의 범위 내에 있습니다. 요청에서 이를 명시하세요.
하나의 요청에 적용 가능한 모든 체제를 인용하세요. 캘리포니아, 브라질, EU에 사용자가 있는 컨트롤러는 세 가지를 모두 명명하면 어떤 법이 적용되는지 알아낼 인센티브가 없습니다. 이는 한 문장만 추가하면 되며 답변률을 실질적으로 높입니다.
대상자의 자국 법이 약한 경우, 컨트롤러의 법을 활용하세요. 삭제 권리가 없는 국가의 대상자라도 컨트롤러가 자체 개인정보 처리방침에서 해당 권리를 모든 사람에게 확장하는 경우(대부분의 경우 두 개의 파이프라인을 운영하는 것보다 하나를 운영하는 것이 더 저렴하기 때문에) 컨트롤러의 캘리포니아 또는 EU 의무를 호출할 수 있습니다.

3단계 — 대상 선정

references/site-registry.md(및 그 옆의 CSV 파일)에는 검증된 개인정보 연락처와 함께 9개 범주의 329개 조직이 나열되어 있습니다. 329개 모두 보내지 마십시오. 대상자가 실제로 노출된 항목을 기준으로 선택하십시오.

대상자가…	우선 순위를 두어야 할 항목
침해 데이터베이스 / HIBP에 나타남	침해 및 유출 검색, 위협 인텔리전스
OSINT 도구에서 이메일로 찾을 수 있음	OSINT / 이메일 인텔리전스
공개 전문 프로필을 보유함	B2B 연락처 데이터 및 리드 생성
미국 거주자 또는 전직 거주자임	인물 검색, 주요 데이터 브로커
광고 프로파일링 감소를 원함	광고 기술 및 오디언스 데이터
영국/독일/오스트리아/벨기에/프랑스에 거주함	지역 디렉토리

오픈 웹에 데이터를 게시하는 범주(침해 검색, OSINT, 인물 검색)부터 시작하세요. 이들은 가장 빠르게 가시적인 결과를 내고 가장 피해가 큰 항목입니다. 광고 기술은 가장 큰 범주이면서 가장 가시성이 낮으므로 이후 단계로 남겨두세요.

각 단계 전에 연락처 주소가 여전히 유효한지 확인하세요. 회사는 인수되고, 개인정보 페이지는 이동하며, privacy@ 주소는 예고 없이 폐기됩니다. 현재 개인정보 처리방침 또는 /.well-known/security.txt를 확인하세요. 레지스트리의 Notes 열에는 어떤 주소가 이미 한 번 만료되었는지 기록되어 있습니다.

레지스트리가 놓친 사이트 찾기

레지스트리는 스냅샷입니다. 이 범주는 거의 다른 어떤 범주보다 빠르게 변동합니다. 새로운 자격 증명 검색 서비스가 매달 출시되고, 오래된 서비스는 하이재킹되거나 사라지며, 가장 유명한 이름이 가장 많은 데이터를 보유하고 있는 것은 아닙니다. 목록이 불완전하다고 가정하고, 각 캠페인 시작 시 다음 네 가지 검색을 실행하세요.

1. 집계자에서 상위 공급자를 발굴하세요. 단일 수확량이 가장 높은 방법입니다. 하나의 API를 통해 침해 데이터를 재판매하는 서비스는 쿼리하는 소스 목록을 게시합니다. 이는 판매 포인트입니다. 이러한 페이지 중 하나는 15개의 상위 공급자를 명명했으며, 그중 5개는 어떤 "최고의 침해 검색" 기사에도 나타나지 않았습니다. 해당 페이지는 업계 자체에서 작성한 무료 대상 목록입니다. 집계자에게 제19조 요청을 보내 자체 공급자를 다시 명시하고, 삭제 요청을 전달한 공급자를 물어보세요.

2. 사이트 유형이 아닌 데이터 유형을 검색하세요. "침해 검색 엔진"은 매번 동일한 8개의 유명한 이름만 표시합니다. 가장 많은 데이터를 노출하는 서비스는 내용을 기준으로 검색합니다: 스틸러 로그, 콤보리스트, ULP, 인포스틸러 조회, 일반 텍스트 비밀번호, 세션 쿠키, 하드웨어 ID. URL 옆에 비밀번호를 반환하는 사이트는 "침해 확인기"가 아닌 해당 단어로 자신을 설명합니다.

3. 대안 페이지를 첫 페이지 이후까지 읽으세요. 비교 및 대안 나열 사이트는 잘 알려진 서비스를 먼저 순위에 올리고 소규모 운영자는 2페이지와 3페이지에 묻습니다. 묻힌 사이트는 일반적으로 개인정보 페이지, DPO가 없고 양심이 가장 적은 사이트입니다. 정확히 연락할 가치가 있는 사이트입니다.

4. "이메일이 없는" 사이트를 다시 확인하세요. 반송된 support@ 또는 웹 양식으로 자동 리디렉션되는 legal@은 삭제되지 않았음을 의미하지 않습니다.

데이터 삭제