California is giving residents a new tool that should make it easier for them to limit data brokers’ ability to store and sell their personal information. While state residents have had the right to demand that a company stop collecting and selling their data since 2020, doing so required a laborious process of opting out with each individual company. The Delete Act, passed in 2023, was meant to simplify things, allowing residents to make a single request that more than 500 registered data brokers delete their information.

Si funksionon platforma DROP dhe afatet e zbatimit

Tani, Delete Requests and Opt-Out Platform (DROP) i jep banorëve mundësinë për të bërë këtë kërkesë. Pasi përdoruesit e DROP verifikojnë që janë banorë të Kalifornisë, ata mund të dorëzojnë një kërkesë për fshirje që do të dërgohet tek të gjithë brokerat e dhënave të regjistruar aktualë dhe të ardhshëm me shtetin. Megjithatë, kjo nuk do të thotë që të gjitha të dhënat tuaja do të fshihen menjëherë. Brokerat duhet të fillojnë të trajtojnë kërkesat në gusht 2026 dhe kanë 90 ditë për t’i përpunuar dhe për të raportuar. Nëse nuk i fshijnë të dhënat, përdoruesit mund të paraqesin informacione shtesë për t’i ndihmuar në lokalizimin e të dhënave të tyre.

Kompanitë mund të mbajnë të dhënat “first-party” që kanë mbledhur nga përdoruesit. Vetëm brokerat, që synojnë të blejnë ose shesin të dhëna si numri i sigurimeve shoqërore, historia e shfletimit, adresa e email-it, numri i telefonit, etj., do të jenë të detyruar t’i fshijnë. Disa informacione të caktuara, si regjistrimi i automjeteve dhe të dhënat e votuesve, janë të përjashtuara sepse rrjedhin nga dokumente publike. Informacione të tjera të ndjeshme, si të dhënat mjekësore, mund të mbrohen nga ligje të tjera si HIPAA.

Përfitimet dhe dënimet për moszbatim

Agjencia për Mbrojtjen e Privatësisë së Kalifornisë pohon se përveç se i jep qytetarëve më shumë kontroll mbi të dhënat e tyre, ky mjet mund të çojë në më pak mesazhe apo email-e të padëshiruara, si dhe të ulë rrezikun për vjedhje identiteti, mashtrim, imitime me AI ose rrjedhje dhe hakime të të dhënave tuaja. Nëse një broker dhënash dështon të regjistrohet ose të fshijë të dhënat sipas kërkesës së konsumatorit, gjoba është $200 në ditë plus shpenzime zbatimi.

Ky ligj dhe platforma e re shënojnë një hap të rëndësishëm drejt mbrojtjes së privatësisë, ndërsa e bëjnë më të lehtë për banorët që të kontrollojnë se kush ka akses në të dhënat e tyre personale.

Tags: Kalifornia, privatësia e të dhënave, Delete Act, ndërmjetës të të dhënave, fshirja e të dhënave, siguria kibernetike