La legge sulla privacy più severa del paese è appena entrata in vigore, a dispetto dei broker di dati | Dan Goodin, ArsTechnica I californiani possono ora presentare richieste che obbligano 500 broker a cancellare i loro dati. I californiani stanno ottenendo un nuovo modo superpotente per fermare i broker di dati dall'accumulare e vendere le loro informazioni personali, poiché una legge recentemente approvata, tra le più severe del paese, è entrata in vigore all'inizio dell'anno. Secondo l'Agenzia per la Protezione della Privacy della California, più di 500 aziende setacciano attivamente ogni tipo di fonte per reperire frammenti di informazioni su individui, quindi le impacchettano e le conservano per venderle a marketer, investigatori privati e altri. Il gruppo no-profit Consumer Watchdog ha dichiarato nel 2024 che i broker setacciano produttori di automobili, aziende tecnologiche, ristoranti di fast food, produttori di dispositivi e altri per informazioni finanziarie, acquisti, situazioni familiari, abitudini alimentari, esercizio fisico, viaggi, abitudini di intrattenimento e praticamente qualsiasi altra informazione immaginabile appartenente a milioni di persone. Cancellare i propri dati è diventato facile Due anni fa, è entrata in vigore la legge sulla cancellazione della California. Essa richiedeva ai broker di dati di fornire ai residenti un modo per ottenere una copia di tutti i dati che li riguardano e di richiedere che tali informazioni venissero cancellate. Sfortunatamente, Consumer Watchdog ha scoperto che solo l'1% dei californiani ha esercitato questi diritti nei primi 12 mesi dopo l'entrata in vigore della legge. Una delle ragioni principali: i residenti erano tenuti a presentare una richiesta separata a ciascun broker. Con centinaia di aziende che vendono dati, il carico era troppo gravoso per la maggior parte dei residenti. Il 1° gennaio, è entrata in vigore una nuova legge nota come DROP (Piattaforma di Richiesta di Cancellazione e Opt-out). DROP consente ai residenti della California di registrare una singola richiesta per la cancellazione dei propri dati e per non raccoglierli più in futuro. CalPrivacy quindi la inoltra a tutti i broker. A partire da agosto, i broker avranno 45 giorni dopo aver ricevuto la notifica per segnalare lo stato di ciascuna richiesta di cancellazione. Se uno dei registri dei broker corrisponde alle informazioni nella richiesta, tutti i dati associati—compresi i suggerimenti—devono essere cancellati, a meno che non si applichino esenzioni legali come le informazioni fornite durante interazioni uno a uno tra l'individuo e il broker. Per utilizzare DROP, gli individui devono prima dimostrare di essere residenti in California. Ho utilizzato il sito web di DROP e ho trovato il flusso impeccabile e l'interfaccia intuitiva. Dopo aver fornito la prova di residenza, il sito mi ha invitato a inserire informazioni personali come nomi e indirizzi email che utilizzo, e informazioni specifiche come VIN (numeri di identificazione del veicolo) e ID pubblicitari da telefoni, TV e altri dispositivi. Ci sono voluti circa 15 minuti per completare il modulo, ma la maggior parte di quel tempo è stata spesa a recuperare quei dati da luoghi disparati, molti dei quali sepolti nelle impostazioni di sistema. Inizialmente sembrava controintuitivo fornire una tale quantità di informazioni personali per garantire che i dati non vengano più tracciati. Mentre ci pensavo di più, mi sono reso conto che tutti quei dati sono già compromessi mentre si trovano in database online, che spesso sono facilmente hackerabili e, naturalmente, prontamente disponibili per la vendita. Inoltre, CalPrivacy promette di utilizzare i dati esclusivamente per la cancellazione dei dati. Sotto queste circostanze, iscriversi è stata una scelta ovvia. È sfortunato che la legge sia vincolante solo in California. Poiché la piaga dell'accumulo di informazioni da parte dei broker di dati e degli attacchi ai loro database continua, non sarebbe sorprendente vedere altri stati seguire l'esempio della California.