С 1 августа более 600 брокеров данных в Калифорнии обязаны начать обрабатывать запросы на удаление личной информации через государственную платформу DROP — Delete Request and Opt-out Platform, пишет Desert Sun.
Сама платформа DROP запустилась еще в январе, но сейчас для компаний наступает момент, когда игнорировать запросы граждан уже не получится.
В распоряжении у брокеров будет 90 дней с момента получения запроса. Проверять систему они обязаны не реже одного раза в 45 дней.
Кто такие брокеры данных и что они знают о вас
Брокер данных — это компания, которая собирает и продает сведения о потребителях, причем сами потребители прямого согласия на это не давали. Такие компании обязаны ежегодно регистрироваться в Агентстве по защите конфиденциальности Калифорнии (CPPA).
Вот что они могут знать о конкретном человеке:
- номера социального страхования,
- точные геолокационные данные,
- история браузера,
- адреса электронной почты,
- телефонные номера,
- покупательские привычки.
На основе всего этого брокеры делают выводы о политических взглядах, состоянии здоровья, семейном положении человека и многом другом. Покупают эти данные рекламщики, маркетологи и политические кампании.
Источники информации для брокеров — сервисы, которыми люди пользуются в повседневной жизни: музыкальные стриминговые платформы, продуктовые магазины с картами лояльности, видеосервисы, фиксирующие историю просмотров.
Что нужно сделать для удаления
Главное преимущество платформы DROP в том, что один запрос направляется сразу ко всем зарегистрированным брокерам — не нужно писать каждой компании отдельно.
Чтобы подать заявку, нужно подтвердить статус резидента Калифорнии через Login.gov, затем создать профиль с личными данными. Брокеры сверяют их со своими базами и при совпадении удаляют информацию.
Обязательный минимум для заявки:
- имя,
- дата рождения,
- индекс,
- адрес электронной почты,
- номер телефона.
Дополнительно можно указать идентификатор мобильной рекламы, идентификатор подключенного телевизора или VIN автомобиля — чем больше данных, тем выше шанс, что информация будет найдена и удалена.
После отправки запроса система присваивает ему DROP ID — его стоит сохранить, чтобы отслеживать статус.
Среди возможных статусов: данные удалены, данные не найдены, запрос в обработке или данные частично сохранены как исключение по закону. Часть информации удалению не подлежит — например, некоторые публичные записи и медицинские данные.
Брокеры, не выполняющие требования закона, рискуют получить штраф до $200 в день, плюс неоплаченные сборы и судебные издержки.
