Google マイマップが「限定公開」でも見えますが、 Picasa ウェブアルバムも「非公開」にしていても見えます。 Picasa の場合は以下のようなリンクで非公開を実現しています。 authkey が教えた人にだけの秘密な鍵と思えてしまうものでしょうか。
http://picasaweb.google.co.jp/[gmail userid]/[yyyyMMdd]?authkey=[xxxxxxxxxxx]
個人的には知人、友人にアドレスだけ教えれば写真を見てもらえる気軽さが気にいっています。しかしプロキシによるアクセスからパケットの盗聴、グリモンや拡張などで開いたページのリンクを第三のサービスに送っている人（例えば自分）がいれば、サービスの中の人然り（機密情報でそうそうアクセスできないと思いますが）、途中の経路で知られている可能性は十分あります。とにかくアドレスが漏れれば誰でも参照できてしまうというもので、 mixi で炎上してしまうような画像は自重したほうがよいでしょう。
Picasa のプライバシーポリシーを見てみました。
アルバムを「非公開」にすると、写真は公開ギャラリーには表示されませんが、URL を知っているユーザーは閲覧できます。
これが良いかどうかは置いておいて、間違ったことは言っていないですね。
Picasa もデフォルト公開で検索可能状態になっています。さすがにアップロード前に自動保存されることはありませんが、使うときには公開状態およびアップロードする内容には注意したほうがよいと思います。