Najsurowsze prawo dotyczące prywatności w kraju właśnie weszło w życie, ku niezadowoleniu brokerów danych | Dan Goodin, ArsTechnica Mieszkańcy Kalifornii mogą teraz składać żądania wymagające od 500 brokerów usunięcia ich danych. Mieszkańcy Kalifornii zyskali nowy, superładowany sposób na powstrzymanie brokerów danych przed gromadzeniem i sprzedawaniem ich osobistych informacji, ponieważ niedawno uchwalona ustawa, która jest jedną z najsurowszych w kraju, weszła w życie na początku roku. Według Kalifornijskiej Agencji Ochrony Prywatności, ponad 500 firm aktywnie przeszukuje wszelkiego rodzaju źródła w poszukiwaniu skrawków informacji o osobach, a następnie pakuje je i przechowuje, aby sprzedawać marketerom, prywatnym detektywom i innym. Organizacja non-profit Consumer Watchdog stwierdziła w 2024 roku, że brokerzy przeszukują producentów samochodów, firmy technologiczne, restauracje fast food, producentów urządzeń i innych w poszukiwaniu informacji finansowych, zakupów, sytuacji rodzinnych, nawyków żywieniowych, ćwiczeń, podróży, rozrywki i praktycznie wszelkich innych wyobrażalnych informacji należących do milionów ludzi. Łatwe usuwanie danych Dwa lata temu weszła w życie Ustawa o Usuwaniu Danych w Kalifornii. Wymagała ona od brokerów danych zapewnienia mieszkańcom możliwości uzyskania kopii wszystkich danych dotyczących ich oraz żądania, aby takie informacje zostały usunięte. Niestety, Consumer Watchdog odkrył, że tylko 1 procent mieszkańców Kalifornii skorzystał z tych praw w pierwszych 12 miesiącach po wejściu w życie ustawy. Głównym powodem było to, że mieszkańcy musieli składać osobne żądania do każdego brokera. Przy setkach firm sprzedających dane, obciążenie było zbyt uciążliwe dla większości mieszkańców. 1 stycznia weszła w życie nowa ustawa znana jako DROP (Platforma Żądań Usunięcia i Rezygnacji). DROP pozwala mieszkańcom Kalifornii zarejestrować jedno żądanie dotyczące usunięcia ich danych i zaprzestania ich zbierania w przyszłości. CalPrivacy następnie przekazuje je wszystkim brokerom. Od sierpnia brokerzy będą mieli 45 dni po otrzymaniu powiadomienia na zgłoszenie statusu każdego żądania usunięcia. Jeśli jakiekolwiek rekordy brokerów pasują do informacji w żądaniu, wszystkie powiązane dane — w tym wnioski — muszą zostać usunięte, chyba że zastosowanie mają wyjątki prawne, takie jak informacje przekazywane podczas interakcji jeden na jeden między osobą a brokerem. Aby skorzystać z DROP, osoby muszą najpierw udowodnić, że są mieszkańcami Kalifornii. Skorzystałem z witryny DROP i uznałem, że proces był bezbłędny, a interfejs intuicyjny. Po dostarczeniu dowodu zamieszkania, strona poprosiła mnie o podanie informacji osobistych, takich jak wszelkie imiona i adresy e-mail, które używam, oraz szczegółowych informacji, takich jak VIN (numery identyfikacyjne pojazdów) i identyfikatory reklamowe z telefonów, telewizorów i innych urządzeń. Wypełnienie formularza zajęło około 15 minut, ale większość tego czasu spędziłem na zbieraniu tych danych z różnych miejsc, wiele z nich było ukrytych w ustawieniach systemowych. Początkowo wydawało mi się to nieintuicyjne, aby dostarczać taką ilość osobistych informacji, aby upewnić się, że dane nie będą już śledzone. Gdy o tym pomyślałem, zdałem sobie sprawę, że wszystkie te dane są już skompromitowane, gdyż znajdują się w bazach danych online, które są często łatwo hackowane i, oczywiście, łatwo dostępne na sprzedaż. Co więcej, CalPrivacy obiecuje używać danych wyłącznie do usuwania danych. W tych okolicznościach zapisanie się było oczywistym wyborem. Szkoda, że prawo to obowiązuje tylko w Kalifornii. W miarę jak plaga gromadzenia informacji przez brokerów danych i włamań do ich baz danych trwa, nie byłoby zaskoczeniem, gdyby inne stany poszły w ślady Kalifornii.