Instagram uchovával „smazané“ fotky více než rok na svých serverech

GDPR, Ochrana dat a narušení bezpečnosti

Instagram uchovával „smazané“ fotky více než rok na svých serverech

20. 8. 2020

956

Když z Instagramu něco smažete, očekáváte, že je daná věc smazána na dobro. Jenže chyba lávky!

Neplánovaná záloha

Bezpečnostní analytik Sougat Pokharel získal kopie svých fotek a zpráv, které z Instagramu odstranil
před více než rokem. Ukázalo se tak, že společnost data nikdy nesmazala. Ačkoliv podle svých vlastních
pravidel měla. Instagram chybu potvrdil a ostranil. Pokharel održel na objevení chyby 6 000 $ (v přepočtu 132 000 Kč).

Dělají to všichni

Zatím není jasné, zda se chyba dotkla všech účtů nebo pouze části. Ovšem s jistotou lze potvrdit,
že kdykoliv mažete svá data z jakýchkoliv online služeb, vše existuje určité časové období,
kdy tato data zůstávají na serverech dané organizace. V případě Instagramu toto přechodné období trvá kolem 90 dní.
Podobné chyby jako v případě Instagramu objevili výzkumníci i u dalších služeb. Mezi se nacházel i Twitter,
který uchovával “smazaný” obsah několik let.

Zase to GDPR

Na chybu Pokharel přišel díky nástroji, který umožňujícího stáhnout informace o svém účtu.
Facebook jakožto vlastník Instagramu zavedl aplikace v roce 2018 kvůli nařízení GDPR.
Díky GDPR mají občané všech států EU “právo na přístup” ke svým údajů. Všechny organizace vám
musí na základě žádosti poskytnou, co za vaše data mají. S pomocí těchto informací můžete snadno porovnat,
zda společnost smazala či si uložila data, jež jste chtěli odstranit.

Ačkoliv vám uchovávání těchto informací nemusí připadat jako nebezpečné, opak je pravdou.
Zvláště pak pokud někomu posíláte citlivé fotky, videa či další data. Nikdy nevíte, kdo je použije proti vám.
I když si budete myslet, že jsou smazána.