Каліфорнія запровадила новий інструмент, який покликаний спростити жителям процес контролю за своєю особистою інформацією, зокрема обмежити діяльність брокерів даних, які зберігають та продають ці відомості. З моменту запровадження закону про захист приватності у 2020 році, мешканці штату мали можливість вимагати, щоб компанії зупинили збір та продаж їхніх даних. Однак це було справжнім випробуванням: кожен поодинокий запит потрібно було подавати окремо для кожного брокера.
З прийняттям Закону про видалення, який набрав чинності у 2023 році, ситуація істотно змінилася. Наразі мешканці можуть скористатися платформою Delete Requests and Opt-Out Platform (DROP), яка дозволяє подавати одну заяву на видалення інформації, що буде надіслана більш ніж 500 зареєстрованим брокерам даних. Цей крок суттєво спрощує процес, оскільки раніше споживачі змушені були викладати чимало зусиль для обробки запитів.
Як працює контроль за особистою інформацією
Після підтвердження свого статусу жителя Каліфорнії, користувачі може подати запит на видалення даних, який буде автоматично направлений всім брокерам, зареєстрованим у штаті. Проте важливо зазначити, що це не означає моментальне видалення всіх зв’язків з даними. Брокери розпочнуть обробку таких запитів лише з серпня 2026 року, а на їх реалізацію їм дадуть 90 днів. Якщо ж дані не будуть видалені, споживачі матимуть можливість надати додаткову інформацію для полегшення пошуку їхніх записів.
Цікаво, що фірми зможуть зберігати дані, отримані безпосередньо від користувачів. Обов’язок щодо видалення стосується лише брокерів, які планують покупки чи продаж даних, що можуть включати номер соціального страхування, адреси електронної пошти та телефонні номери.
Варто підкреслити, що не вся інформація підлягає видаленню. Наприклад, дані, отримані з публічних документів, такі як реєстрація автомобілів або виборчі документи, залишаються поза межами цього закону. Інша інформація, зокрема чутливі медичні дані, підлягає захисту в рамках інших нормативних актів, таких як HIPAA.
Представники Каліфорнійського агентства з захисту конфіденційності наголошують, що новий інструмент не лише надає мешканцям більше контролю над їхніми даними, але й допоможе зменшити число небажаних дзвінків, текстових повідомлень або електронних листів. З його допомогою також знизиться ризик ідентичності, шахрайства, а також можливість витоків або злому даних.
Для брокерів даних, які не дотримуватимуться вимог реєстрації або не видалятимуть запитувані дані споживачів, передбачено штраф у розмірі 200 доларів США за день, плюс витрати на виконання цього закону. Це створює додатковий стимул для брокерів відповідально ставитися до запитів від споживачів.
