Digitální stopa – jak zjistit, co o vás ví internet

Co je digitální stopa

Digitální stopa je souhrn všech dat, které o vás vznikají při používání internetu a digitálních služeb – od příspěvků na sociálních sítích přes historii vyhledávání až po záznamy o nákupech a přihlašování. Podle Policie ČR jde o záznam veškerých online aktivit uživatele, ať se týkají sociálních médií, nákupů, vyhledávání informací nebo komunikace.

Rozlišujeme dva základní typy:

• Aktivní digitální stopa – data, která vědomě zveřejňujete: příspěvky, komentáře, fotky, recenze, veřejný profil na LinkedIn.
• Pasivní digitální stopa – data, která vznikají bez vašeho přímého vědomí: IP adresa při návštěvě webu, cookies, historie vyhledávání, metadata fotek (GPS souřadnice v EXIF), údaje sbírané reklamními sítěmi.

Důležité je, že digitální stopa je prakticky nesmazatelná v plném rozsahu – i staré fotky, komentáře na diskuzních fórech z let zpátky nebo jednou zveřejněné informace mohou zůstat dohledatelné přes archivy webu (např. Wayback Machine) i po smazání originálu.

Proč na ní záleží

• Personální oddělení a nábor – řada zaměstnavatelů si kandidáty před pohovorem vyhledává online; nevhodné staré příspěvky mohou ovlivnit rozhodnutí.
• Sociální inženýrství – útočníci si z veřejně dostupných informací (datum narození, jména rodinných příslušníků, zaměstnavatel) sestavují profily pro cílené phishingové útoky nebo k obejití bezpečnostních otázek.
• Krádež identity – kombinace veřejných údajů (adresa, telefon, datum narození) usnadňuje útočníkům vydávat se za vás u třetích stran.
• Reklamní profilování – firmy sestavují z pasivní stopy detailní reklamní profily zájmů a chování, které se obchodují mezi reklamními sítěmi.

Jak zjistit, co o vás internet ví

Vyhledejte si vlastní jméno

Zadejte své jméno a příjmení do Googlu i Seznamu, a to i v uvozovkách pro přesnou shodu, a zkontrolujte i záložku obrázků. Pamatujte, že výsledky se mohou týkat i jiné osoby se stejným jménem.

Zkontrolujte, co vědí velké platformy

Google na adrese myactivity.google.com zobrazuje historii vyhledávání, navštívené stránky (pokud jste přihlášeni a máte zapnuté sledování aktivity) a dovoluje ji smazat nebo nastavit automatické mazání. Podobné nástroje nabízí i Facebook ("Vaše informace") a další velké platformy.

Zkontrolujte úniky vašich přihlašovacích údajů

Na webu Have I Been Pwned (haveibeenpwned.com) zadáte e-mailovou adresu a služba zkontroluje, zda se objevila v některém z veřejně známých datových úniků, a u kterých konkrétních služeb.

Projděte staré a nepoužívané účty

Mnoho lidí má desítky zapomenutých účtů u e-shopů nebo služeb, které už nepoužívají, ale které stále uchovávají jejich osobní údaje. Pokud si na účet nevzpomínáte, zkuste obnovit heslo přes e-mail a účet smazat, nebo alespoň požádat o výmaz dle GDPR.

Jak digitální stopu omezit a zmenšit

• Nastavte si soukromí na sociálních sítích – omezte viditelnost příspěvků, starých fotek a osobních údajů (telefon, adresa, datum narození) jen na okruh, který skutečně potřebujete.
• Požádejte o odstranění obsahu – pokud najdete nežádoucí fotku nebo informaci na webu, který nekontrolujete, nejdřív kontaktujte správce webu se žádostí o odstranění; pro osobní údaje v EU máte zákonné právo na výmaz podle GDPR (viz náš článek o GDPR).
• Omezte sdílení citlivých údajů – adresu, telefon nebo plán dovolené nezveřejňujte veřejně.
• Používejte pseudonymy tam, kde to dává smysl (diskuzní fóra, nepodstatné služby) a reálné jméno jen tam, kde je to nutné.
• Pravidelně kontrolujte oprávnění aplikací propojených s vaším Googlem/Facebookem a odpojte ty, které už nepoužíváte.

Právo na výmaz podle GDPR - jak skutečně funguje

Takzvané "právo být zapomenut" je zakotveno v článku 17 GDPR a umožňuje požádat správce údajů (provozovatele webu, sociální sítě, e-shopu) o smazání vašich osobních údajů. Právo ale není absolutní - uplatní se výjimky, pokud je zpracování nutné pro svobodu projevu a právo na informace, pro archivaci ve veřejném zájmu, vědecké/historické účely, nebo pro obhajobu právních nároků správce. Žádost musí správce vyřídit a informovat vás o výsledku, obvykle do jednoho měsíce; pokud nevyhoví, musí vás poučit o právu podat stížnost Úřadu pro ochranu osobních údajů.

Výmaz z vyhledávačů (Google) je jiný proces než výmaz ze zdrojové stránky

Google jako vyhledávač je podle soudní judikatury EU považován za správce zobrazovaných výsledků, ale sám údaje na internet neumístil - nemá tedy k dispozici víc informací než to, co je na zdrojové stránce. Žádost o odstranění konkrétního výsledku z vyhledávání (přes formulář Google) nesmaže samotnou stránku, jen ji přestane zobrazovat ve výsledcích vyhledávání - pro skutečné smazání obsahu je nutné kontaktovat přímo provozovatele webu, kde je obsah publikován.

Praktický postup, jak zmenšit svou digitální stopu

• Zkontrolujte Google Aktivity (myactivity.google.com) - přehled všeho, co Google o vás uchovává, s možností hromadného smazání historie.
• Projděte staré účty a profily, které už nepoužíváte (staré sociální sítě, fóra, e-shopy) a smažte je, ne jen "zapomeňte na ně" - nesmazaný účet je dál potenciálním zdrojem úniku.
• Zvažte brokerovací služby s osobními údaji - v USA existují specializované "data broker" firmy sbírající a prodávající osobní údaje; v EU je díky GDPR situace lepší, ale i zde existují agregátory veřejně dostupných informací.
• Omezte sdílení lokace a citlivých detailů na sociálních sítích - i zdánlivě neškodné informace (jméno školy, pravidelná trasa běhu) mohou v kombinaci vytvořit detailní profil zneužitelný při cílených útocích.

Často kladené otázky

Lze digitální stopu úplně vymazat?

Ne stoprocentně. Smazáním účtu nebo příspěvku zmizí z dané platformy, ale kopie mohou existovat v záloze, archivech webu nebo u třetích stran, kteří si obsah stáhli dřív.

Je rozdíl mezi digitální stopou a digitální identitou?

Digitální stopa je soubor dat, která o vás vznikla. Digitální identita je obraz, který si na základě těchto dat o vás vytvoří ostatní (zaměstnavatel, útočník, reklamní systém) – stopa je vstup, identita je výsledný dojem.

Co je GDPR právo na výmaz?

Je to právo požádat správce osobních údajů v EU o smazání vašich dat, pokud k jejich zpracování není zákonný důvod – podrobnosti a vzor žádosti najdete v našem článku o GDPR.

Může digitální stopa ovlivnit přijetí do zaměstnání?

Ano, řada náborářů si kandidáty vyhledává na internetu a sociálních sítích před pohovorem, i když to není formální součást výběrového řízení.

Co jsou metadata fotek a proč jsou riziková?

Fotky z telefonu obsahují metadata EXIF, která mohou obsahovat přesné GPS souřadnice místa pořízení – pokud fotku sdílíte veřejně bez úpravy, může to nechtěně odhalit vaši polohu nebo bydliště.

Existuje v Česku nástroj podobný Have I Been Pwned?

Have I Been Pwned funguje mezinárodně a pokrývá i české e-maily v globálních únikách. Specializovaný český ekvivalent ve stejném rozsahu v tuto chvíli neexistuje, doporučuje se tedy primárně tento mezinárodní nástroj.

Smaže žádost o odstranění z Google vyhledávání i samotnou stránku?

Ne - odstraní jen výsledek z vyhledávání Google, samotná stránka na internetu zůstává dostupná přímo. Pro smazání obsahu je nutné kontaktovat provozovatele dané stránky.

Jak dlouho má správce na vyřízení žádosti o výmaz podle GDPR?

Obvykle jeden měsíc od podání žádosti, s možností prodloužení u složitějších případů - správce musí o výsledku informovat a případně poučit o právu na stížnost u ÚOOÚ.