全國最嚴格的隱私法剛剛生效,數據經紀人感到不安 | Dan Goodin, ArsTechnica 加州居民現在可以提交要求,要求500家經紀人刪除他們的數據。 加州居民獲得了一種新的、強大的方式來阻止數據經紀人囤積和出售他們的個人信息,因為一項在全國最嚴格的法律於年初生效。 根據加州隱私保護局的說法,超過500家公司積極搜尋各種來源,收集有關個人的信息碎片,然後將其打包和存儲,以便出售給市場營銷人員、私家偵探和其他人。 非營利組織消費者監察組在2024年表示,經紀人會在汽車製造商、科技公司、快餐店、設備製造商等地方搜尋財務信息、購買、家庭狀況、飲食、運動、旅行、娛樂習慣,以及幾乎所有其他可以想像的屬於數百萬人的信息。 輕鬆刪除你的數據 兩年前,加州的刪除法案生效。該法案要求數據經紀人為居民提供獲取所有與他們相關的數據副本的方式,並要求刪除這些信息。不幸的是,消費者監察組發現,在法律生效的前12個月內,只有1%的加州居民行使了這些權利。主要原因是:居民需要向每個經紀人提交單獨的要求。由於有數百家公司出售數據,這對大多數居民來說負擔過重。 1月1日,一項名為DROP(刪除請求和選擇退出平台)的新法律生效。DROP允許加州居民註冊單一要求,要求刪除他們的數據並不再在未來收集。CalPrivacy然後將其轉發給所有經紀人。 從8月開始,經紀人在收到通知後將有45天的時間報告每個刪除請求的狀態。如果任何經紀人的記錄與要求中的信息匹配,則所有相關數據——包括推斷——必須被刪除,除非適用法律豁免,例如在個人與經紀人之間的一對一互動中提供的信息。要使用DROP,個人必須首先證明他們是加州居民。 我使用了DROP網站,發現流程無縫,界面直觀。在我提供居住證明後,網站提示我輸入個人信息,例如我使用的任何姓名和電子郵件地址,以及具體信息,例如VIN(車輛識別號碼)和來自手機、電視和其他設備的廣告ID。填寫表格大約需要15分鐘,但大部分時間都花在從不同位置提取數據上,許多數據埋藏在系統設置中。 最初,提供如此大量的個人信息以確保數據不再被追蹤感覺不太直觀。當我多想了一會兒,我意識到所有這些數據已經受到損害,因為它們存放在在線數據庫中,這些數據庫通常很容易被黑客攻擊,當然,也隨時可以出售。更重要的是,CalPrivacy承諾僅將這些數據用於數據刪除。在這種情況下,註冊是毫無疑問的。 可惜的是,這項法律僅在加州有效。隨著數據經紀人囤積信息和其數據庫遭到黑客攻擊的問題持續存在,其他州跟隨加州的步伐也不會令人驚訝。