Najnowsze ustawodawstwo Kalifornii, zwane ustawą California Delete Act, ma na celu uproszczenie procesu usuwania osobistych danych online. Startowy styczeń 2026, Kalifornijska Agencja Ochrony Prywatności (CPPA) ma za zadanie opracować metodę umożliwiającą osobom fizycznym zwracanie się do brokerów danych o usunięcie ich informacji za pomocą jednego zapytania.
gubernator Gavin Newsom niedawno złożył podpis pod kalifornijską ustawą o usuwaniu danych, przyznającą Kalifornijczykom prawo do wydawania poleceń brokerom danych usunięcia danych osobowych lub zakazania ich sprzedaży lub udostępniania, wszystko poprzez jedno żądanie. Chociaż podobne prawo istniało w prawie stanowym z 2018 r., osoby fizyczne musiały zwracać się do każdej firmy osobno, co było nie lada wyczynem, biorąc pod uwagę, że w stanie działa prawie 500 brokerów danych.
Klaszczemy @CAgubernator za podpisanie ustawy SB 362, CA Delete Act, za którą w lipcu Zarząd CPPA jednomyślnie głosował. SB 362 jest spójny z misją CPPA polegającą na zwiększaniu prywatności Kalifornijczyków poprzez ułatwianie konsumentom korzystania z ich praw. #innowacja pic.twitter.com/Iux44zudRG
— Kalifornijska Agencja Ochrony Prywatności (@CalPrivacy) 10 października 2023 r
W jaki sposób kalifornijska ustawa o usuwaniu danych będzie chronić dane użytkowników?
CPPA, ustanowiona w 2020 r. na mocy kalifornijskiej ustawy o prawach do prywatności, ma obowiązek wdrożyć ten system żądań do dnia 2020 r 1 stycznia 2026 r. Od 1 sierpnia 2026, brokerzy danych muszą regularnie sprawdzać, czy są nowe żądania usunięcia danych i spełniać je co 45 dni. Po spełnieniu żądania brokerzy mogą nadal zbierać dane, ale muszą je usunąć w tym samym 45-dniowym odstępie. Ponieważ jednak mieszkańcy mogą na bieżąco składać wnioski o usunięcie lub zachowanie prywatności swoich danych, sprzedaż danych bez zgody nie wchodzi w grę. Startowy styczeń 2028, Niezależne audyty będą przeprowadzane co trzy lata w celu sprawdzenia przestrzegania prawa przez brokerów.
Przepisy te opierają się na definicjach brokerów przedstawionych w dokumencie Kalifornijska ustawa o ochronie prywatności konsumentów z 2018 r., który zobowiązał przedsiębiorców do ujawniać, usuwać lub powstrzymywać się od udostępniania lub sprzedaż danych osobowych zgodnie z prośbą poszczególnych osób. W 2020 r. kalifornijska ustawa o prawach do prywatności dodatkowo udoskonaliła prawo i ustanowiła CPPA.
senator Kalifornii Josh Becker, autor projektu ustawy podkreślił, że brokerzy często rozpowszechniają tysiące punktów danych indywidualnych konsumentów, w tym obszary wrażliwe, jak np dane dotyczące zdrowia reprodukcyjnego, geolokalizacji i zakupów, oferentowi, który zaoferuje najwyższą cenę. Stwierdził, że kalifornijska ustawa o usuwaniu danych służy jako zabezpieczenie dla tych bardzo wrażliwych informacji.
Istnieją jednak wątpliwości wyrażone przez wiceprezesa ds. komunikacji Stowarzyszenia Przemysłu Danych Konsumenckich, Justina Hakesa. Uważa on, że projekt ustawy może podważyć ochronę przed oszustwami i potencjalnie utrudnić mały biznes od konkurowania z gigantami danych.
Kalifornijska ustawa Delete Act ma zastosowanie do firm posiadających ponad 25 milionów dolarów w przychodach za rok poprzedni, zajmujących się danymi osobowymi 100 000 albo więcej konsumentów lub gospodarstw domowych. Dotyczy to szczególnie przedsiębiorstw, które generują min połowę swoich rocznych przychodów ze sprzedaży danych osobowych.
Co więcej, prawo uwzględnia różne scenariusze, m.in wspólne przedsięwzięcia biznesowe, i nie ogranicza się do indywidualnych przedsiębiorstw zajmujących się handlem danymi osobowymi.
Tymczasem kalifornijska ustawa o usuwaniu danych pojawia się nieco po wiadomościach o tym, jak naruszenie danych dotyczących ciąży w Ontario ujawniło miliony danych dotyczących zdrowia pacjentek. Rosną obawy użytkowników w stanach dotyczące prywatności danych, dlatego użytkownicy najprawdopodobniej z radością przyjmą kalifornijską ustawę o usuwaniu danych. Ustawodawstwo zapewnia przejrzystość i odpowiedzialność w postępowaniu z danymi osobowymi, promując kulturę praktyki dbające o prywatność.
Autor wyróżnionego obrazu: Gavina Newsoma
Source: Kalifornijska ustawa o usuwaniu danych umożliwi usuwanie danych osobowych jednym naciśnięciem