Каліфорнія надає мешканцям новий інструмент, який має спростити для них обмеження можливостей брокерів даних зберігати та продавати їхню особисту інформацію.

Хоча з 2020 року мешканці штату мали право вимагати від компанії припинення збору та продажу їхніх даних, це вимагало трудомісткого процесу відмови з кожною окремою компанією. Закон про видалення, прийнятий у 2023 році , мав спростити ситуацію, дозволивши мешканцям подати єдиний запит до понад 500 зареєстрованих брокерів даних на видалення їхньої інформації.

Тепер платформа запитів на видалення та відмови від використання (DROP) фактично надає мешканцям можливість зробити такий запит. Щойно користувачі DROP підтвердять, що вони є резидентами Каліфорнії, вони зможуть подати запит на видалення, який буде надіслано всім поточним та майбутнім брокерам даних, зареєстрованим у штаті.

Але це не обов’язково означає, що всі ваші дані будуть видалені негайно. Брокери повинні розпочати обробку запитів у серпні 2026 року, після чого у них є 90 днів, щоб фактично обробити запити та звітувати. Якщо вони не видалять ваші дані, у вас буде можливість надіслати додаткову інформацію, яка може допомогти їм знайти ваші записи.

Компанії також зможуть зберігати дані власних власників, які вони зібрали від користувачів. Видаляти їх будуть зобов’язані лише брокери, які прагнуть купити або продати ці дані, зокрема номер соціального страхування, історію переглядів, адресу електронної пошти, номер телефону тощо.

Деяка інформація, така як реєстраційні дані транспортних засобів та записи виборців, не підлягає видаленню, оскільки вона походить з публічних документів. Інша інформація, така як конфіденційна медична інформація, може підпадати під дію інших законів, таких як HIPAA.

Каліфорнійське агентство із захисту конфіденційності стверджує, що, окрім надання мешканцям більшого контролю над їхніми даними, цей інструмент може призвести до зменшення кількості «небажаних текстових повідомлень, дзвінків чи електронних листів», а також зменшити «ризик крадіжки особистих даних, шахрайства, видачі себе за когось під чужим ім’ям, або витоку чи злому ваших даних».

За даними агентства, штраф для брокерів даних, які не зареєструються або не видаляють запитувані дані споживачів, становить 200 доларів на день плюс витрати на правозастосування.