Калifornійці отримали новий інструмент для захисту особистих даних від брокерів: що потрібно знати

Каліфорнія запровадила новий інструмент, який покликаний суттєво полегшити життя своїм громадянам у боротьбі з даними брокерами. Із 2020 року мешканці штату мали право вимагати, щоб компанії перестали збирати і продавати їхні персональні дані, проте цей процес вимагав величезних зусиль, оскільки потрібно було окремо звертатися до кожної компанії. Однак з прийняттям Закону про видалення у 2023 році ситуація змінилася на краще: тепер мешканці можуть подати єдиний запит, на який реагуватимуть понад 500 зареєстрованих брокерів даних.

Новий інструмент, відомий як Платформа запитів на видалення та відмову (DROP), дає можливість мешканцям Каліфорнії легко здійснити запит на видалення своїх даних. Після підтвердження статусу жителя штату, користувачі можуть подати запит, який буде направлено всім діючим і майбутнім брокерам даних, зареєстрованим у Каліфорнії.

Водночас важливо розуміти, що це не означає миттєвого видалення всіх ваших даних. Брокери повинні почати обробку цих запитів з серпня 2026 року і мають 90 днів на те, щоб виконати їх та надати звіт. Якщо з якихось причин дані не будуть видалені, користувачі матимуть можливість надати додаткову інформацію, яка може допомогти брокерам знайти їхні записи.

Крім того, компанії можуть зберігати дані, які вони зібрали в рамках своїх прямих відносин з користувачами. Лише брокери, які мають намір купувати або продавати ці дані – до яких входять не лише електронна адреса та номер телефону, а й, наприклад, номер соціального страхування або історія переглядів – повинні виконати вимогу щодо видалення.

Звертаємо увагу, що деяка інформація, така як дані про реєстрацію транспортних засобів або виборців, звільняється від видалення, оскільки походить з публічних документів. Інша чутлива інформація, наприклад медичні дані, може охоплюватися іншими правовими нормами, такими як HIPAA.

Каліфорнійське агентство з захисту конфіденційності вважає, що цей новий інструмент не лише надає громадянам більше контролю над своїми даними, а й може призвести до зменшення небажаних дзвінків або повідомлень, а також зниження ризиків щодо крадіжок особистих даних, шахрайства, випадків шахрайського використання штучного інтелекту чи витоку інформації.

Агентство також запровадило штрафи для брокерів даних, які не зареєструвалися або не видалили запитувані споживачами дані. Сума штрафу може становити до 200 доларів на день, плюс витрати на забезпечення виконання норм.