Apa komitmen yang sebenarnya Anda berikan saat mengunggah
Menempelkan gambar ke layanan web adalah sebuah transfer. Salinan meninggalkan perangkat Anda, melintasi jaringan, mendarat di infrastruktur yang tidak Anda kendalikan, dan diproses oleh perangkat lunak yang tidak dapat Anda periksa.
Untuk sebagian besar gambar, hal itu biasa saja dan tidak seorang pun perlu khawatir. Tangkapan layar dari obrolan grup, gambar dari situs berita, foto daftar penjualan: tidak satupun dari ini membawa kewajiban, dan risikonya mendekati nol.
Masalahnya adalah kasus-kasus menarik hampir tidak pernah berupa hal tersebut. Orang-orang menggunakan detektor justru saat sebuah gambar penting, dan gambar yang penting sangatlah sensitif: foto klaim seseorang, paspor kandidat, gambar yang belum diterbitkan, hasil kerja klien di bawah kontrak.
Pada saat itu, unggahan berhenti menjadi detail teknis dan menjadi sebuah keputusan dengan konsekuensi yang bertahan lebih lama daripada pemeriksaan itu sendiri.
Pertanyaan yang layak diajukan
Sebelum mengunggah apa pun yang penting, lima pertanyaan mencakup sebagian besar eksposur tersebut. Layanan yang tidak dapat menjawabnya dengan jelas berarti telah menjawabnya.
-
Apakah gambar tersebut disimpan, dan untuk berapa lama? Dihapus setelah selesai, disimpan selama tiga puluh hari, atau disimpan selamanya adalah jawaban yang sangat berbeda.
-
Apakah ini digunakan untuk pelatihan? Beberapa layanan gratis memiliki hak ini. Ini adalah biaya nyata, yang dibayar dengan data bukan dengan uang.
-
Di mana ini diproses? Transfer lintas batas penting untuk data yang diatur, dan sering kali memerlukan penilaiannya sendiri.
-
Siapa yang bisa melihatnya? Akses staf, sub-pemroses, dan siapa saja yang memiliki tautan hasilnya.
-
Apakah tersedia kontrak? Untuk penggunaan bisnis, perjanjian pemrosesan biasanya diwajibkan, bukan opsional.
Baris kedua paling sering mengecoh orang. Layanan gratis tanpa model bisnis yang jelas sering kali memilikinya, dan menyimpan unggahan untuk menyempurnakan model adalah salah satu versi yang lebih umum.
Di mana kewajiban tersebut berlaku
Bagi individu, mengunggah foto pribadi adalah pilihan pribadi dengan konsekuensi pribadi. Bagi organisasi, ini biasanya merupakan keputusan pemrosesan yang terikat aturan.
| Apa yang Anda periksa | Risiko unggahan | Alasan |
|---|---|---|
| Gambar dari situs berita | Dapat diabaikan | Sudah bersifat publik, tidak ada kewajiban |
| Foto daftar lokapasar | Rendah | Publik, bukan milik Anda, tidak sensitif |
| Foto klaim | Tinggi | Data pribadi seseorang, disimpan atas dasar kepercayaan |
| Dokumen identitas | Sangat tinggi | Data kategori khusus di beberapa rezim |
| Pekerjaan klien yang belum dipublikasikan | Tinggi | Kerahasiaan kontraktual |
| Foto pribadi seseorang | Tinggi | Kewenangan mereka, bukan Anda |
Polanya adalah bahwa risiko mengikuti milik siapa gambar tersebut, alih-alih seberapa menarik jawabannya. Memeriksa foto orang lain dengan mengirimkannya ke pihak ketiga adalah keputusan yang dibuat atas nama mereka, biasanya tanpa meminta persetujuan mereka.
Bagi organisasi yang diatur, konsekuensi praktisnya bersifat prosedural. Pemroses gambar pihak ketiga memerlukan kontrak, dasar hukum, posisi penyimpanan, dan penjelasan dalam pemberitahuan privasi, serta tinjauannya sering kali berbiaya lebih mahal daripada alat yang ditinjaunya.
Mengapa analisis lokal mengubah pertanyaannya
Saat model berjalan di peramban Anda, fail dibaca dari disk oleh halaman dan tidak pernah dikirimkan. Tidak ada peladen yang harus dipercaya, tidak ada kebijakan penyimpanan yang harus dibaca, dan tidak ada pemroses yang harus ditunjuk, karena tidak ada pemrosesan yang terjadi di mana pun selain di mesin Anda.
Itu adalah jenis jaminan yang berbeda dari sekadar janji. Layanan yang mengatakan akan menghapus unggahan meminta Anda untuk memercayai operasinya; alat yang tidak pernah menerima fail tersebut telah menghilangkan hal yang harus Anda percayai.
Itu juga dapat diverifikasi, yang penting bagi siapa saja yang harus membenarkan suatu pilihan. Buka panel jaringan di peramban, jalankan pemeriksaan, dan perhatikan bahwa model diunduh dan tidak ada yang diunggah. Itu hanya membutuhkan semenit dan menyelesaikannya dengan lebih meyakinkan daripada halaman kebijakan mana pun.
Pertukarannya jujur dan layak dinyatakan: model diunduh sekali, yang memakan lebar pita, dan analisis menggunakan prosesor Anda, yang lebih lambat pada perangkat keras lama daripada yang ada di pusat data. Itu saja biayanya.
-
Tentukan milik siapa gambar tersebut
Jika bukan milik Anda, tindakan baku seharusnya adalah tidak mengirimkannya ke mana pun tanpa alasan.
-
Baca syarat penyimpanan dan pelatihan
Dua paragraf, dan keduanya adalah yang paling penting. Layanan yang memiliki hak pelatihan pada unggahan Anda membebankan biaya kepada Anda dengan data.
-
Utamakan analisis lokal untuk hal yang sensitif
Foto klaim, dokumen, foto pribadi, dan pekerjaan klien. Pemeriksaannya sama; paparannya tidak.
-
Lakukan verifikasi daripada sekadar percaya selama Anda bisa
Perhatikan aktivitas jaringan selama pemeriksaan. Ini membutuhkan semenit dan merupakan satu-satunya jaminan yang tidak bergantung pada kejujuran orang lain.
-
Tuliskan dalam proses Anda
Aturan satu baris tentang gambar mana yang boleh keluar dari organisasi mencegah keputusan dibuat secara ad hoc oleh siapa saja yang sedang terburu-buru.
Model ancaman yang sebenarnya dimiliki kebanyakan orang
Penting untuk bersikap spesifik tentang apa yang bisa salah, karena kegelisahan yang tidak jelas akan menghasilkan kelumpuhan atau ketidakpedulian dan keduanya tidak berguna. Secara realistis ada empat hal yang terjadi pada gambar yang diunggah, dari kemungkinan yang tertinggi hingga terendah.
Gambar disimpan dan digunakan untuk menyempurnakan model. Umum, biasanya diungkapkan di dalam persyaratan, dan sebagian besar tidak berbahaya untuk foto biasa. Kurang nyaman untuk foto pribadi orang yang tidak setuju menjadi data pelatihan.
Dapat diakses oleh staf. Setiap layanan yang diinangi memiliki orang-orang yang dapat menjangkau fail yang disimpan untuk dukungan dan awakutu, dan itu adalah rekayasa normal, bukan pelanggaran. Itu tetap saja sekumpulan orang asing yang memiliki akses ke gambar Anda.
Terekspos dalam sebuah pelanggaran. Layanan yang menyimpan unggahan adalah target, dan gambar yang tidak masalah untuk dibagikan ke satu perusahaan belum tentu baik jika dipublikasikan. Ini adalah risiko yang bertahan lama setelah Anda melupakan pemeriksaan.
Dipanggil pengadilan atau diminta. Jarang, dan paling berdampak jika gambar berkaitan dengan suatu perselisihan. Salinan di infrastruktur orang lain dapat ditemukan dengan cara yang tidak bisa dilakukan pada fail di mesin Anda sendiri.
Aturan yang proporsional
Tak satu pun dari hal ini mengharuskan setiap pemeriksaan diperlakukan sebagai insiden keamanan. Posisi yang proporsional adalah yang sudah diterapkan orang pada dokumen: hal-hal yang bersifat publik dapat pergi ke mana saja, dan milik orang lain tetap di tempatnya.
Jika ditulis sebagai aturan, ini pas dalam satu kalimat. Jika gambar sudah bersifat publik, unggahlah di mana saja sesuai keinginan Anda. Jika milik pelanggan, kandidat, pengklaim, atau klien, gambar tersebut tidak boleh keluar dari organisasi.