Щойно набув чинності найсуворіший у країні закон про конфіденційність, що викликало розчарування брокерів даних | Ден Гудін, ArsTechnica Каліфорнійці тепер можуть подавати вимоги, вимагаючи від 500 брокерів видалити свої дані. Каліфорнійці отримують новий, потужний спосіб зупинити брокерів даних від накопичення та продажу їхньої особистої інформації, оскільки нещодавно ухвалений закон, один із найсуворіших у країні, набув чинності на початку року. За даними Каліфорнійського агентства з захисту приватності, понад 500 компаній активно переглядають різні джерела у пошуках фрагментів інформації про окремих осіб, а потім пакують і зберігають її для продажу маркетологам, приватним детективам та іншим. Неприбуткова організація Consumer Watchdog у 2024 році заявила, що брокери здійснюють фінансову інформацію з автовиробниками, фізичними вправами, подорожами, розважальними звичками та будь-якою іншою інформацією, покупками, сімейними ситуаціями, харчуванням, фізичними вправами, подорожами, розважальними звичками та майже будь-якою іншою іншою інформацією, що належить мільйонам людей. Очищення даних стало простим Два роки тому набув чинності Закон про видалення в Каліфорнії. Він вимагав, щоб брокери даних надали мешканцям можливість отримати копію всіх даних, що їм стосуваються, і вимагали видалення такої інформації. На жаль, Consumer Watchdog встановив, що лише 1 відсоток жителів Каліфорнії скористався цими правами протягом перших 12 місяців після набуття чинності закону. Головна причина: мешканці були зобов'язані подати окрему вимогу кожному брокеру. З сотнями компаній, що продавали дані, тягар був надто важким для більшості мешканців. 1 січня набув чинності новий закон під назвою DROP (Платформа для видалення запитів і відмови від виходу). DROP дозволяє жителям Каліфорнії зареєструвати одну вимогу на видалення їхніх даних і припинення збору в майбутньому. CalPrivacy потім пересилає його всім брокерам. Починаючи з серпня, брокери матимуть 45 днів після отримання повідомлення, щоб повідомити про статус кожного запиту на видалення. Якщо будь-які записи брокера збігаються з інформацією в запиті, усі пов'язані дані — включно з висновками — мають бути видалені, якщо не застосовуються юридичні винятки, такі як інформація, надана під час особистих контактів між особою та брокером. Щоб використовувати DROP, особи спочатку повинні довести, що вони є резидентами Каліфорнії. Я користувався сайтом DROP і вважав, що потік працює ідеально, а інтерфейс інтуїтивно зрозумілий. Після того, як я надав підтвердження місця проживання, сайт запропонував мені ввести особисту інформацію, таку як імена та електронні адреси, які я використовую, а також конкретні дані, такі як VIN (ідентифікаційні номери транспортного засобу) та рекламні ідентифікатори з телефонів, телевізорів та інших пристроїв. Заповнення форми зайняло близько 15 хвилин, але більшість цього часу було витрачено на отримання даних із різних локацій, багато з яких були заховані в системних налаштуваннях. Спочатку здавалося нелогічним надавати таку велику кількість особистої інформації, щоб переконатися, що дані більше не відстежуваються. Розмірковуючи більше, я зрозумів, що всі ці дані вже скомпрометовані, оскільки зберігаються в онлайн-базах даних, які часто легко зламати і, звісно, легко доступні для продажу. Більше того, CalPrivacy обіцяє використовувати ці дані виключно для їх видалення. За таких обставин вступ був очевидним. На жаль, закон є обов'язковим лише в Каліфорнії. Поки триває лиха накопичення інформації брокерами даних і зломів їхніх баз даних, не дивно, якщо інші штати наслідують приклад Каліфорнії.