Калифорния започна да прилага един от най-амбициозните закони за брокерите на данни в страната, а ранните резултати вече показват къде индустрията не успява. Агенцията за защита на личните данни на щата издаде заповеди за правоприлагане срещу брокери на данни, които не са се регистрирали съгласно Закона за изтриване, а един случай по-специално — този с компанията LocateSmarter — разкри как неизпълнението на регистрационните задължения може да прикрие по-дълбоки проблеми с обработването на исканията на потребителите за отказ и изтриване.
Тази вълна от правоприлагащи мерки в Калифорния срещу брокерите на данни има значение далеч отвъд границите на щата. Калифорния често задава тона за регулирането на поверителността в национален мащаб, а начинът, по който CPPA ще се справи с тези ранни случаи, вероятно ще оформи поведението на брокерите на данни във всеки щат, не само в тези със собствени закони за поверителност.
Какво изисква Законът за изтриване на Калифорния от брокерите на данни
Законът за изтриване е изграден около проста идея: ако компания купува, продава или лицензира лична информация за калифорнийци без пряка връзка с тези лица, тя се счита за брокер на данни и трябва да се регистрира в щата. Регистрацията не е просто формалност. Тя е основата, която позволява на потребителите да разберат кои компании притежават данните им на първо място, и се вписва в по-широката структура за изтриване и отказ, създадена от закона.
Според правоприлагащите действия на CPPA, някои брокери на данни просто не са се регистрирали изобщо, пренебрегвайки основно задължение по закона. Само това неизпълнение е достатъчно, за да се задействат мерки, но както показва случаят LocateSmarter, нарушението на регистрацията може да бъде само върхът на айсберга. След като регулаторите започнат да разглеждат регистрационния статус на дадена компания, те често откриват свързани пропуски в съответствието по отношение на това как компанията всъщност обработва исканията на потребителите за отказ от продажба на данни или за пълното им изтриване.
Как случаят LocateSmarter разкри пропуски в съответствието при отказ от обработване
Решението по делото LocateSmarter е забележително, защото надхвърля простото нарушение „не сте се регистрирали". Прегледът на CPPA установи, че компанията е изисквала от потребителите да предоставят прекомерно количество лична информация само за да подадат искане за отказ или изтриване. Това е значителен проблем: ако брокер на данни изисква повече информация от необходимото за обработване на заявка за поверителност, това създава бариера, която обезкуражава хората да упражняват права, които законът е предназначен да им гарантира.
Това е видът пречка, върху която регулаторите все повече се фокусират. Брокер на данни, който технически предлага механизъм за отказ, не е достатъчен, ако този механизъм е проектиран — умишлено или не — да направи процеса по-труден, отколкото трябва. Случаят LocateSmarter показва, че калифорнийските регулатори са готови да проверяват не само дали дадена компания е регистрирана, но и колко използваеми и добросъвестни са нейните инструменти за поверителност на практика.
Какво означава това за правата ви за изтриване на данни днес
За потребителите тази вълна от правоприлагащи мерки е напомняне, че съответствието на брокерите на данни не е автоматично и не е нещо, което просто трябва да предполагате, че се случва на заден план. Компаниите, които купуват и продават лични данни, са имали ясни задължения за регистрация и отказ съгласно Закона за изтриване, но въпреки това регулаторите все още откриват брокери, които или пренебрегват правилата напълно, или изграждат процеси за отказ, които тихо обезкуражават хората да ги използват.
Ако сте подали искане за изтриване или отказ към брокер на данни и сте открили процеса объркващ, прекалено взискателен или без отговор, не си въобразявате. Точно тези практики са насочени към калифорнийските регулатори в момента. Струва си да проверите дали компания, с която сте имали работа, е регистрирана като брокер на данни в Калифорния, и ако едно искане ви се струва прекомерно или възпрепятстващо, самата тази пречка може да е червен флаг за несъответствие, който си струва да бъде докладван.
Как правоприлагането на щатско ниво за поверителност се разширява отвъд Калифорния
Калифорния не е сама в борбата срещу компании, които третират потребителските данни като ресурс за монетизиране без смислена прозрачност или съгласие. Главните прокурори на други щати също са насочили действия срещу компании, обвинени в скрито събиране или използване на лични данни. Тексас, например, е започнал съдебни дела срещу големи платформи за неразкрити практики с данни, включително дело, при което тексаският главен прокурор съди Netflix за тайно събиране на потребителски данни, обвинявайки компанията в събиране и монетизиране на информация за абонати без надлежно съгласие.
Взети заедно, тези случаи сочат към по-широка тенденция: щатските регулатори вече не третират правилата за регистрация и разкриване на брокерите на данни като формалност. Те активно проверяват дали механизмите за отказ, практиките за събиране на данни и процесите за съгласие на компаниите издържат на контрол и са готови да предприемат правоприлагащи действия, когато не издържат.
Основни изводи
Правоприлагането на Закона за изтриване в Калифорния все още е в ранен етап, но случаят LocateSmarter вече показва, че нарушенията на регистрацията често разкриват по-дълбоки проблеми с отказа и изтриването. Ако искате да защитите собствените си данни, не чакайте регулаторите да хванат всеки лош играч. Проверете дали компаниите, които обработват информацията ви, са надлежно регистрирани, упражнете правата си на отказ и изтриване директно и възразете, ако компания изисква повече лична информация, отколкото изглежда необходимо, само за да обработи искането ви. Докато правоприлагането на Закона за изтриване в Калифорния се разширява и други щати следват с подобни действия, оставането проактивни по отношение на правата ви за поверителност остава най-надеждият начин да държите личните си данни далеч от ръцете, на които никога не сте се съгласили да ги споделяте.
