Что opt-out'ы на сайтах поиска людей удаляют на самом деле: реальность 'удара крота' при удалении данных
Сайты поиска людей - Spokeo, BeenVerified, Whitepages и десятки конкурентов - продают истории адресов, телефоны, родственников и судебные записи всем, кто готов платить. Стандартный совет по приватности - opt-out: найдите свою карточку, отправьте заявку на удаление, идите дальше. Заявка делает меньше, чем принято думать, и удаление редко удерживается.
Что заявка на удаление удаляет на самом деле
Федеральная торговая комиссия США относит сайты поиска людей к брокерам данных: они составляют досье, покупая данные у других брокеров, сосканивая соцсети и индексируя государственные реестры - недвижимость, списки избирателей, уголовные дела, браки, смерти. Opt-out велит одному сайту перестать продавать уже собранную карточку. Он не трогает первоисточники и не удаляет ваши данные из отчётов о родных, соседях и знакомых. Потребительское руководство FTC предупреждает: когда меняются записи в публичных реестрах, "ваши данные могут снова оказаться в продаже на сайтах поиска людей". Механика к тому же поштучная. Страница opt-out на Spokeo поясняет, что у человека может быть несколько карточек на сайте, каждая со своим URL, и каждую нужно удалять отдельно. Поскольку сайт непрерывно получает новые и обновлённые записи, страница предупреждает, что удалённые данные могут появиться снова без уведомления, и просит посетителей проверять повторно. Успешная заявка стирает копию одного брокера в один момент; запись в реестре округа и все остальные сайты остаются на месте.Удалять данные, доказывая личность
В самом процессе заложена ирония. Чтобы убедиться, что заявка подлинная, сайты проверяют личность - то есть вы вручаете детали, которые хотите спрятать, обратно индустрии, из которой пытаетесь выйти. FTC формулирует прямо: "opt-out может потребовать предоставления информации для подтверждения личности". Калифорнийский механизм DELETE Act пытается это смягчить. DROP - платформа штата - шифрует и хеширует то, что отправляют жители, чтобы "брокеры могли сопоставить ваши данные, не раскрывая исходную информацию".Респирация: почему карточки отрастают
Практики называют это отрастание респирацией данных: удалённые карточки возрождаются через перепродавцов, повторные сборы, аффилированные бренды и обновлённые массовые импорты. Исследование Consumer Reports 2024 года, проведённое с компанией кибербезопасности Tall Poppy, измерило масштаб: тридцать два добровольца четыре месяца тестировали семь платных сервисов удаления против тринадцати сайтов поиска людей. Ручные opt-out'ы обошли все платные сервисы: 70% карточек исчезали за неделю против 0-58,7% у сервисов. Лучшие, Optery и EasyOptOuts, лишь через четыре месяца достигали 68% и 65% удаления - и при каждой проверке часть данных каждого участника оставалась онлайн где-то. Материал The Record добавил более жёсткие цифры: исследователи отследили 332 экземпляра данных у пользователей сервисов и через четыре месяца насчитали удалёнными лишь 117 - 35% - при том что удалённые профили "возвращаются через недели или месяцы". У добровольцев из Нью-Йорка, где нет всеобъемлющего закона о приватности, удалили примерно на 6% больше данных, чем у добровольцев из Калифорнии. В том же репортаже отмечены финансовые связи между некоторыми сервисами удаления и самими сайтами, которые они обещают чистить.Что покрывает закон и где он останавливается
Дальше всех пошла Калифорния. Delete Act обязывает брокеров данных ежегодно регистрироваться в Агентстве по защите частной жизни Калифорнии с 1 по 31 января. С 1 января 2026 года жители могут использовать DROP, чтобы "отправить один запрос всем активным брокерам данных", а брокеры обязаны начать обрабатывать эти запросы с 1 августа 2026 года. Санкции конкретные: 200 долларов в день за отсутствие регистрации и 200 долларов в день на потребителя плюс издержки разбирательства за отказ удалять. Пределы закона описаны на потребительской странице штата: брокеры не обязаны удалять данные публичных реестров, данные, защищённые другими законами вроде HIPAA или FCRA, и сведения, переданные потребителем напрямую. DROP помогает только жителям Калифорнии - федерального закона, дающего американцам общее право требовать удаления у брокеров данных, нет. Некоторые штаты бьют по самому рынку. По закону Нью-Джерси Дэниела (Daniel's Law), предусматривающему 1000 долларов за нарушение, истец Atlas Data Privacy подал в суд примерно на 150 брокеров, а в августе 2026 года дефолтное решение суда Нью-Джерси лишило Radaris 14 доменов, сообщает KrebsOnSecurity. Версия закона в Западной Виргинии была отменена в 2025 году, а иск против Daniel's Law по Первой поправке ещё рассматривается Третьим округом.Кто ещё читает
Покупатели - не только бывшие одноклассники. Работодатели, арендодатели и свидания проверяют людей - как и сталкеры, преследователи и доксеры, собирающие офлайн-жизнь цели. Яэль Грауэр, менеджер программ Consumer Reports, руководившая исследованием, сказала, что такие сайты "создают реальную опасность, облегчая сталкерам или преследователям вас найти и выйти на контакт", а руководство FTC отдельно указывает на ставки для переживших домашнее насилие и преследование. Пересечение с темой этого сайта прямое: сайты поиска людей - легальный фасад того же рынка агрегации, который нелегально обслуживают дампы утечек. Opt-out на Spokeo ничего не делает с вашими записями в слитой базе - например, в предполагаемом сливе 70 миллионов записей SCHUFA, предложенном к продаже на форумах даркнета, - или в стилер-логах и комболистах. Всё это не делает opt-out'ы бессмысленными. Оно делает их рутинным обслуживанием:- Ручные opt-out'ы эффективнее платных сервисов, но это регулярная работа, а не разовая уборка.
- Считайте, что карточки вернутся; ставьте повторную проверку в календарь каждые несколько месяцев вместо веры в то, что удаление удержалось.
- Жители Калифорнии могут пускать заявки через DROP; всем остальным остаётся ходить по сайтам по одному.
- Opt-out'ы сокращают простую поверхность поиска. Они не стирают публичные реестры, дампы утечек и уже проданные копии.