В Калифорнии жителям предоставляется новый инструмент, который должен упростить ограничение возможностей брокеров данных по хранению и продаже их личной информации.
Хотя жители штата имели право требовать от компаний прекращения сбора и продажи их данных с 2020 года, для этого требовался трудоемкий процесс отказа от участия в каждой отдельной компании. Закон об удалении данных, принятый в 2023 году, должен был упростить этот процесс, позволив жителям подать единый запрос более чем 500 зарегистрированным брокерам данных на удаление их информации.
Теперь платформа для отправки запросов на удаление и отказа от участия (DROP) фактически предоставляет жителям возможность подавать такие запросы. После того, как пользователи DROP подтвердят, что они являются жителями Калифорнии, они могут отправить запрос на удаление, который будет направлен всем текущим и будущим брокерам данных, зарегистрированным в штате.
Но это не обязательно означает, что все ваши данные будут удалены немедленно. Брокеры должны начать обработку запросов в августе 2026 года, после чего у них будет 90 дней на фактическую обработку запросов и предоставление отчета. Если они не удалят ваши данные, у вас будет возможность предоставить дополнительную информацию, которая может помочь им найти ваши записи.
Компании также смогут хранить собственные данные, собранные у пользователей. Удалять эти данные будут обязаны только брокеры, которые хотят купить или продать их — включая номер социального страхования, историю просмотров, адрес электронной почты, номер телефона и многое другое.
Некоторая информация, например, данные о регистрации транспортных средств и списки избирателей, не подлежит удалению, поскольку она содержится в общедоступных документах. Другая информация, например, конфиденциальные медицинские данные, может регулироваться другими законами, такими как HIPAA.
Агентство по защите конфиденциальности Калифорнии заявляет, что помимо предоставления жителям большего контроля над своими данными, этот инструмент может привести к уменьшению количества «нежелательных текстовых сообщений, звонков или электронных писем», а также снизить «риск кражи личных данных, мошенничества, подделки данных искусственным интеллектом или утечки или взлома ваших данных».
Согласно данным ведомства, штраф для брокеров данных, которые не регистрируют или не удаляют запрошенные данные потребителей, составляет 200 долларов в день, плюс расходы на обеспечение соблюдения закона.
Источник: techcrunch.com
