Cea mai strictă lege privind confidențialitatea din țară tocmai a intrat în vigoare, spre nemulțumirea brokerilor de date | Dan Goodin, ArsTechnica Californienii pot acum să depună cereri care cer ca 500 de brokeri să le șteargă datele. Californienii primesc o metodă nouă, foarte puternică, de a opri brokerii de date să își păstreze și să-și vândă informațiile personale, deoarece o lege recent adoptată, una dintre cele mai stricte din țară, a intrat în vigoare la începutul anului. Potrivit Agenției pentru Protecția Confidențialității din California, peste 500 de companii cercetează activ tot felul de surse pentru a găsi fragmente de informații despre indivizi, apoi le ambalează și le depozitează pentru a le vinde marketerilor, detectivilor privați și altora. Organizația nonprofit Consumer Watchdog a declarat în 2024 că brokerii caută în producători auto, companii tech, restaurante de junk food, producători de dispozitive și alții pentru informații financiare, achiziții, situații familiale, alimentația, exercițiile fizice, călătoriile, obiceiurile de divertisment și aproape orice altă informație imaginabilă aparținând a milioane de oameni. Ștergerea datelor este ușoară Acum doi ani, a intrat în vigoare Legea Ștergerii din California. Aceasta a cerut brokerilor de date să ofere rezidenților o modalitate de a obține o copie a tuturor datelor care îi privesc și să ceară ștergerea acestor informații. Din păcate, Consumer Watchdog a constatat că doar 1% dintre californieni au exercitat aceste drepturi în primele 12 luni după intrarea în vigoare a legii. Un motiv principal: rezidenții erau obligați să depună o cerere separată la fiecare broker. Cu sute de companii care vindeau date, povara era prea împovărătoare pentru majoritatea locuitorilor. La 1 ianuarie, a intrat în vigoare o nouă lege cunoscută sub numele de DROP (Delete Request and Opt-out Platform). DROP permite rezidenților Californiei să înregistreze o singură cerere pentru ștergerea datelor lor și pentru a nu mai fi colectate în viitor. CalPrivacy îl redirecționează apoi tuturor brokerilor. Începând cu august, brokerii vor avea la dispoziție 45 de zile după primirea notificării pentru a raporta stadiul fiecărei cereri de ștergere. Dacă oricare dintre evidențele brokerilor corespunde informațiilor din cerere, toate datele asociate — inclusiv inferențele — trebuie șterse, cu excepția cazului în care se aplică excepții legale, cum ar fi informațiile furnizate în timpul interacțiunilor unu-la-unu dintre individ și broker. Pentru a folosi DROP, indivizii trebuie mai întâi să dovedească că sunt rezidenți ai Californiei. Am folosit site-ul DROP și am găsit fluxul impecabil, iar interfața intuitivă. După ce am furnizat dovada rezidenței, site-ul m-a rugat să introduc informații personale, cum ar fi orice nume și adrese de email pe care le folosesc, precum și date specifice precum VIN (numere de identificare a vehiculului) și acte de identitate publicitare de pe telefoane, televizoare și alte dispozitive. Formularul a durat aproximativ 15 minute, dar cea mai mare parte a acestui timp a fost petrecut extragând acele date din locații disparate, multe îngropate în setările sistemului. Inițial mi s-a părut contraintuitiv să se ofere o asemenea bogăție de informații personale pentru a ne asigura că datele nu mai sunt urmărite. Pe măsură ce m-am gândit mai mult, am realizat că toate acele date sunt deja compromise, deoarece se află în baze de date online, care sunt adesea ușor de spart și, desigur, disponibile pentru vânzare. Mai mult, CalPrivacy promite să folosească datele exclusiv pentru ștergerea datelor. În aceste condiții, înscrierea a fost o alegere evidentă. Este păcat că legea este obligatorie doar în California. Pe măsură ce flagelul acumulării de informații de către brokerii de date și a hack-urilor asupra bazelor lor de date continuă, nu ar fi surprinzător să vedem alte state urmând exemplul Californiei.