Проверка по открытым источникам — обычная часть антифрода, KYC, найма и проверки контрагентов. Но тот же инструмент в чужих руках становится средством слежки. Разница не в технологии, а в цели, основании и в том, что происходит с данными после проверки. Ниже — практичный набор правил, которым следуем мы и которых ждём от клиентов.
1. Сначала цель, потом скан
До запуска ответьте на вопрос: зачем вам эти данные и какое решение вы по ним примете. «Проверить заявителя на синтетическую личность перед выдачей карты» — цель. «Узнать о человеке всё» — нет. В Oracul цель проверки указывается при запуске скана вместе с семенами, и каждый запрос попадает в журнал аудита.
2. Законное основание — на вашей стороне
Oracul обрабатывает только открытые данные, но основание для проверки конкретного человека есть только у вас: договор, требования регулятора, согласие, законный интерес. Если такого основания нет, скан не запускают. Требования GDPR и 152-ФЗ зависят от вашей роли и сценария — сверяйте их со своим юристом. На тарифах Business и Enterprise мы подписываем DPA.
3. Только открытые источники
- Публичные страницы профилей, открытые API, метаданные публичных коммитов, публичные базы утечек.
- Без входа в чужие аккаунты и без сбора за логином: закрытые соцсети помечаются «закрыто» и не трогаются.
- Подписки пользователя в Telegram закрыты и не собираются; видны только публичные каналы и упоминания.
4. Тихо: человек не должен узнать о проверке из письма
Многие сервисы можно спросить «есть ли такой email», запустив восстановление пароля. Человеку приходит письмо, и проверка из тихой превращается в вмешательство. В Oracul такие модули выключены и через API недоступны: никаких сбросов пароля, попыток регистрации и уведомлений цели.
5. Минимум данных наружу
Лица на аватарах сравниваются локальными моделями на сервере, фото никуда не уходят. Резюме прозой пишет внешняя модель, но ей передаются только публичные имена, город, био, ссылки и даты. Email, телефоны и утечки — никогда.
6. Однофамилец — не ваш клиент
Самая частая ошибка OSINT — приписать человеку чужие аккаунты. Это не только неточно, но и несправедливо: решение о человеке принимается по данным другого. Поэтому у каждого аккаунта есть уровень уверенности и причина решения, а отклонённые — однофамильцы, чужое имя, другое лицо, общий ник — показываются отдельно. Аналитик может отметить «не он», и вся ветка, найденная через этот аккаунт, уходит из профиля.
7. Срок хранения
Данные проверки нужны для решения, а не навсегда. Результаты сканов хранятся 30 дней и удаляются вместе с файлами. Если решение принято раньше, скан можно стереть сразу — DELETE /v1/scans/{id}.
Что запрещено
- Слежка, преследование, деанонимизация.
- Профилирование частных лиц без законного основания.
- Дискриминация при найме, кредитовании, аренде.
- Перепродажа сырых результатов.