Kalifornija je započela provedbu jednog od najambicioznijih zakona o posrednicima u prometu podacima u zemlji, a rani rezultati već pokazuju gdje industrija zaostaje. Državna Agencija za zaštitu privatnosti izdala je naloge za provedbu protiv posrednika u prometu podacima koji se nisu registrirali prema Zakonu o brisanju (Delete Act), a jedan slučaj posebno, koji uključuje tvrtku pod nazivom LocateSmarter, otkrio je kako greške u registraciji mogu prikriti dublje probleme u načinu na koji se obrađuju zahtjevi potrošača za odjavu i brisanje.
Ovaj val provedbe kalifornijskih pravila o posrednicima u prometu podacima važan je daleko izvan granica države. Kalifornija često postavlja ton za regulaciju privatnosti na nacionalnoj razini, a način na koji CPPA riješi ove rane slučajeve vjerojatno će oblikovati ponašanje posrednika u prometu podacima u svakoj državi, ne samo u onima s vlastitim zakonima o privatnosti.
Što Kalifornijski Zakon o brisanju zahtijeva od posrednika u prometu podacima
Zakon o brisanju izgrađen je na jednostavnoj ideji: ako tvrtka kupuje, prodaje ili licencira osobne podatke o Kalifornijcima bez izravnog odnosa s tim pojedincima, smatra se posrednikom u prometu podacima i mora se registrirati u državi. Registracija nije samo papirologija. To je temelj koji potrošačima omogućuje da saznaju koje tvrtke uopće posjeduju njihove podatke i uklapa se u širu infrastrukturu brisanja i odjave koju je zakon stvorio.
Prema provedbenim mjerama CPPA-e, neki posrednici u prometu podacima jednostavno se uopće nisu registrirali, ignorirajući ključnu obvezu zakona. Samo taj propust dovoljan je za pokretanje provedbe, ali kako pokazuje slučaj LocateSmarter, kršenje registracije može biti samo vrh sante leda. Jednom kada regulatori počnu ispitivati status registracije tvrtke, često pronalaze povezane nedostatke u usklađenosti u načinu na koji ta tvrtka zapravo obrađuje zahtjeve potrošača za odjavu od prodaje podataka ili potpuno brisanje njihovih informacija.
Kako je Slučaj LocateSmarter Razotkrio Nedostatke u Usklađenosti s Odjavom
Odluka o LocateSmarter značajna je jer nadilazi jednostavno kršenje "niste se registrirali". Pregled CPPA-e otkrio je da je tvrtka zahtijevala od potrošača da predaju prekomjerne osobne podatke samo da bi podnijeli zahtjev za odjavu ili brisanje. To je značajan problem: ako posrednik u prometu podacima zahtijeva više informacija nego što je potrebno za obradu zahtjeva za privatnost, stvara prepreku koja obeshrabruje ljude od ostvarivanja prava koja im zakon treba jamčiti.
To je vrsta trenja na koju se regulatori sve više usredotočuju. Posrednik u prometu podacima koji tehnički nudi mehanizam odjave nije dovoljan ako je taj mehanizam dizajniran, namjerno ili ne, da proces učini težim nego što bi trebao biti. Slučaj LocateSmarter signalizira da su kalifornijski regulatori spremni ispitivati ne samo je li se tvrtka registrirala, već i koliko su upotrebljivi i dobronamjerni njezini alati za privatnost zapravo u praksi.
Što To Znači za Vaša Prava na Brisanje Podataka Danas
Za potrošače, ovaj val provedbe podsjetnik je da usklađenost posrednika u prometu podacima nije automatska i nije nešto što biste trebali jednostavno pretpostaviti da se događa u pozadini. Tvrtke koje kupuju i prodaju osobne podatke imale su jasne obveze registracije i odjave prema Zakonu o brisanju, a regulatori i dalje pronalaze posrednike koji su ili u potpunosti ignorirali pravila ili izgradili procese odjave koji tiho obeshrabruju ljude od njihovog korištenja.
Ako ste poslali zahtjev za brisanje ili odjavu posredniku u prometu podacima i smatrali ste proces zbunjujućim, pretjerano zahtjevnim ili bez odgovora, ne maštate. To su upravo one prakse na koje kalifornijski regulatori sada ciljaju. Vrijedi provjeriti je li tvrtka s kojom ste imali posla registrirana kao posrednik u prometu podacima u Kaliforniji, a ako se zahtjev čini pretjeranim ili ometajućim, to trenje samo po sebi može biti crvena zastava za usklađenost koju vrijedi prijaviti.
Kako Se Provedba Privatnosti na Razini Država Širi Izvan Kalifornije
Kalifornija nije usamljena u obračunu s tvrtkama koje tretiraju podatke potrošača kao resurs za monetizaciju bez smislenog transparentnosti ili pristanka. Državni odvjetnici drugdje također su ciljali tvrtke optužene za tajno prikupljanje ili korištenje osobnih podataka. Teksas je, na primjer, pokrenuo postupke protiv velikih platformi zbog neotkrivenih praksi s podacima, uključujući tužbu u kojoj je Teksaški odvjetnik tužio Netflix zbog tajnog prikupljanja podataka o korisnicima, optužujući tvrtku za prikupljanje i monetizaciju informacija o pretplatnicima bez odgovarajućeg pristanka.
Uzeto zajedno, ovi slučajevi ukazuju na širi trend: državni regulatori više ne tretiraju registraciju i pravila o otkrivanju podataka posrednika kao formalnost. Aktivno testiraju drže li se mehanizmi odjave, prakse prikupljanja podataka i procesi pristanka pod nadzorom, te su spremni pokrenuti provedbene mjere kada ne izdrže.
Ključni Zaključci
Provedba kalifornijskog Zakona o brisanju još je u ranim fazama, ali slučaj LocateSmarter već pokazuje da kršenja registracije često otkrivaju dublje probleme s odjavom i brisanjem. Ako želite zaštititi vlastite podatke, ne čekajte da regulatori uhvate svakog lošeg aktera. Provjerite jesu li tvrtke koje obrađuju vaše informacije pravilno registrirane, izravno ostvarujte svoja prava na odjavu i brisanje te uzvratite ako tvrtka traži više osobnih podataka nego što se čini potrebnim samo za obradu vašeg zahtjeva. Kako se kalifornijska provedba nad posrednicima u prometu podacima širi, a druge države slijede vlastitim akcijama, ostajanje proaktivnim u vezi s vašim pravima na privatnost ostaje najpouzdaniji način da svoje osobne podatke zadržite izvan ruku s kojima nikada niste pristali dijeliti.
