Самый строгий закон о конфиденциальности в стране только что вступил в силу, к огорчению брокеров данных | Дэн Гудин, ArsTechnica Калифорнийцы теперь могут подавать требования, обязывая 500 брокеров удалить свои данные. Калифорнийцы получают новый, суперзаряженный способ остановить брокеров данных от накопления и продажи своей личной информации, поскольку недавно принятый закон, который является одним из самых строгих в стране, вступил в силу в начале года. Согласно Агентству по защите конфиденциальности Калифорнии, более 500 компаний активно исследуют всевозможные источники, чтобы найти обрывки информации о людях, затем упаковывают и хранят их для продажи маркетологам, частным следователям и другим. Некоммерческая организация Consumer Watchdog сообщила в 2024 году, что брокеры исследуют автопроизводителей, технологические компании, рестораны фастфуда, производителей устройств и других для получения финансовой информации, покупок, семейных ситуаций, привычек в еде, физической активности, путешествий, развлечений и практически любой другой вообразимой информации, принадлежащей миллионам людей. Удаление ваших данных стало проще Два года назад вступил в силу Закон о удалении данных Калифорнии. Он требовал от брокеров данных предоставить жителям возможность получить копию всех данных, относящихся к ним, и потребовать, чтобы такая информация была удалена. К сожалению, Consumer Watchdog обнаружила, что только 1 процент калифорнийцев воспользовался этими правами в первые 12 месяцев после вступления закона в силу. Главная причина: жителям требовалось подавать отдельное требование к каждому брокеру. С учетом сотен компаний, продающих данные, бремя было слишком тяжелым для большинства жителей. 1 января вступил в силу новый закон, известный как DROP (Платформа запросов на удаление и отказ). DROP позволяет жителям Калифорнии зарегистрировать одно требование о том, чтобы их данные были удалены и больше не собирались в будущем. CalPrivacy затем пересылает его всем брокерам. Начиная с августа, брокеры будут иметь 45 дней после получения уведомления, чтобы сообщить о статусе каждого запроса на удаление. Если какие-либо записи брокеров совпадают с информацией в требовании, все связанные данные — включая выводы — должны быть удалены, если не применяются юридические исключения, такие как информация, предоставленная во время взаимодействий один на один между индивидуумом и брокером. Чтобы использовать DROP, индивидуумы сначала должны доказать, что они являются жителями Калифорнии. Я использовал сайт DROP и нашел процесс безупречным, а интерфейс интуитивно понятным. После того как я предоставил доказательства проживания, сайт предложил мне ввести личную информацию, такую как любые имена и адреса электронной почты, которые я использую, и конкретную информацию, такую как VIN (идентификационные номера транспортных средств) и рекламные идентификаторы с телефонов, телевизоров и других устройств. Заполнение формы заняло около 15 минут, но большая часть этого времени была потрачена на сбор данных из различных источников, многие из которых были скрыты в настройках системы. Сначала казалось контринтуитивным предоставлять такое количество личной информации, чтобы гарантировать, что данные больше не отслеживаются. Когда я подумал об этом больше, я понял, что все эти данные уже скомпрометированы, так как они находятся в онлайн-базах данных, которые часто легко взламываются и, конечно, доступны для продажи. Более того, CalPrivacy обещает использовать данные исключительно для удаления данных. В таких обстоятельствах регистрация была очевидным выбором. К сожалению, закон обязателен только в Калифорнии. Поскольку бедствие накопления информации брокерами данных и взломов их баз данных продолжается, не было бы удивительно увидеть, как другие штаты последуют примеру Калифорнии.