Kalifornia uruchomiła platformę DROP (Delete Request and Opt‑out Platform), czyli portal zarządzany przez państwo, który umożliwia mieszkańcom wysyłanie wniosków o usunięcie danych i rezygnację z nich do wszystkich zarejestrowanych brokerów danych w jednym miejscu.
DROP powstał na mocy kalifornijskiej ustawy Delete Act , która zmusza pośredników danych do rejestracji w kalifornijskim urzędzie skarbowym. Privacy Agencja Ochrony Danych (CPPA) lub grożą grzywny. Obecnie w rejestrze znajduje się ponad 600 brokerów danych.
Brokerzy danych gromadzą i sprzedają obszerne dane osobowe, w tym dane finansowe, zachowania online i dane o lokalizacji. Dane te są często gromadzone bez wyraźnej zgody, co budzi obawy dotyczące prywatności i przejrzystości.
DROP to usługa państwowa wysyłająca standardowe żądanie usunięcia/rezygnacji do wszystkich brokerów danych zarejestrowanych w kalifornijskim urzędzie skarbowym. Privacy Agencja Ochrony Danych. Od 1 sierpnia 2026 r. zarejestrowani brokerzy danych w Kalifornii mają obowiązek dostępu do DROP i mają 90 dni na usunięcie danych danej osoby po jej złożeniu.
Jak korzystać z DROP
Musisz podać co najmniej jeden dostępny adres e-mail i/lub numer telefonu komórkowego, aby zweryfikować swoją tożsamość i śledzić zgłoszenie. Przygotuj się na podanie podstawowych danych osobowych (imię i nazwisko, adres, dane kontaktowe), które brokerzy prawdopodobnie posiadają i które DROP wykorzystuje do porównania Twoich danych.
- Przejdź do portalu DROP .
- Kliknij przycisk „Rozpocznij” na stronie głównej.
- Zaakceptuj regulamin platformy, klikając przycisk „Akceptuję”.
- Musisz potwierdzić, że jesteś rezydentem Kalifornii: możesz ręcznie wprowadzić swoje dane osobowe lub uwierzytelnić się za pośrednictwem strony Login.gov, która umożliwia weryfikację tożsamości za pomocą federalnego loginu. Jeśli pojawi się komunikat „Nie można zweryfikować” Twojego statusu rezydenta Kalifornii, kliknij link na ekranie, aby „Złóż wniosek o weryfikację uprawnień”.
- Po sprawdzeniu miejsca zamieszkania utwórz wniosek o usunięcie:
- Podaj swój adres e-mail i/lub numer telefonu, aby zweryfikować dane kontaktowe.
- Wypełnij podstawowe informacje (imię i nazwisko, adres itp.), aby brokerzy mogli zlokalizować Twoje dokumenty.
- Prześlij swoją prośbę przez DROP, a otrzymasz identyfikator DROP, który pozwoli Ci śledzić status Twojej prośby online. Zapisz ten numer w dowolnym miejscu.
Teraz wszystko zależy od brokerów danych. Mają oni 90 dni na usunięcie Twoich danych i dopełnienie obowiązku rezygnacji. W razie problemów dostępna jest dedykowana strona pomocy .
Dla osób spoza Kalifornii
Niektóre inne stany – takie jak Oregon, Teksas i Vermont – również wymagają rejestracji brokerów danych, choć obecnie tylko Kalifornia oferuje scentralizowaną platformę, taką jak DROP. Jeśli mieszkasz w takim stanie, sprawdź stronę internetową prokuratora generalnego lub biuro ochrony prywatności, aby znaleźć „rejestr brokerów danych” lub wskazówki dotyczące rezygnacji, i postępuj zgodnie z ich procedurami, aby składać wnioski bezpośrednio do każdego brokera.
Nawet bez DROP, mieszkańcy USA nadal mogą ograniczyć gromadzenie i sprzedaż swoich danych przez brokerów danych, ale wymaga to więcej pracy ręcznej. Tam, gdzie nie ma scentralizowanego narzędzia rządowego, brokerów można zidentyfikować, wyszukując hasło „rezygnacja z usług brokerów danych” i przeglądając listy publikowane przez organizacje działające na rzecz ochrony prywatności.
Dla każdego brokera będziesz musiał złożyć osobne wnioski:
- Skorzystaj z formularzy internetowych, adresów e-mail lub adresów pocztowych, aby poprosić o:
- Usunięcie Twoich danych i
- Zrezygnuj ze sprzedaży lub udostępniania swoich danych.
Musisz podać wystarczającą ilość informacji, aby dopasować je do swojego rekordu (np. imię i nazwisko, adres, adres e-mail, numer telefonu), ale unikaj udostępniania zbyt dużej ilości poufnych danych.
Zaleca się prowadzenie arkusza kalkulacyjnego z datami, brokerami i potwierdzeniami. Większość przepisów dotyczących prywatności określa terminy odpowiedzi, często 30–45 dni, choć różnią się one w zależności od stanu.
Brzmi jak mnóstwo pracy? Malwarebytes Personal Data Remover może pomóc.
Jak ograniczyć przyszłe gromadzenie danych przez brokerów
Prawdopodobnie jest to jedyna dziedzina, w której zasada „bezpieczeństwa przez ukrycie” się sprawdza.
Korzystaj z wielu adresów e-mail, z których jeden zarezerwujesz do kont finansowych/krytycznych, a do newsletterów, zakupów i rejestracji użyj aliasów lub jednorazowych adresów e-mail. Utrudni to brokerom tworzenie ujednoliconego profilu.
Sieć VPN szyfruje ruch i ukrywa adres IP, ograniczając stronom internetowym i firmom analitycznym możliwość powiązania aktywności ze stabilnym identyfikatorem opartym na lokalizacji.
W przypadku usług niemających kluczowego znaczenia, unikaj podawania pełnych imion i nazwisk, dokładnych adresów domowych i numerów telefonów, jeśli nie są one absolutnie konieczne. Dotyczy to zwłaszcza programów lojalnościowych i nagród.
Twoje imię i nazwisko, adres oraz numer telefonu mogą już być na sprzedaż.
Firmy zajmujące się handlem danymi gromadzą i sprzedają Twoje dane osobowe każdemu, kto jest skłonny za nie zapłacić.Personal Data Remover Malwarebytes Personal Data Remover je i usuwa Twoje dane, a następnie czuwa nad tym, by tak pozostało.
