В Калифорнии запущена платформа для отправки запросов на удаление и отказа от обработки данных (DROP) — государственный портал, позволяющий жителям отправлять запросы на удаление и отказ от обработки данных всем зарегистрированным брокерам данных в одном месте.
DROP был создан в соответствии с калифорнийским законом Delete Act , который обязывает брокеров данных регистрироваться в Калифорнии. Privacy Агентству по защите персональных данных (CPPA) или им грозят штрафы. В настоящее время в реестре зарегистрировано более 600 брокеров данных.
Брокеры данных собирают и продают обширный объем личной информации, включая финансовые данные, информацию о поведении в интернете и данные о местоположении. Эти данные часто собираются без явного согласия, что вызывает опасения по поводу конфиденциальности и прозрачности.
DROP — это государственная служба, которая рассылает стандартизированный запрос на удаление/отказ от обработки данных всем брокерам данных, зарегистрированным в Калифорнии. Privacy Агентство по защите данных. Начиная с 1 августа 2026 года, зарегистрированные брокеры данных в Калифорнии обязаны иметь доступ к DROP и в течение 90 дней удалять записи о человеке после получения запроса.
Как использовать DROP
Для подтверждения личности и отслеживания запроса вам потребуется указать как минимум один доступный адрес электронной почты и/или номер мобильного телефона. Будьте готовы предоставить основные персональные данные (имя, адрес, контактная информация), которые, вероятно, есть у брокеров и которые DROP использует для сопоставления ваших данных.
- Перейдите на портал DROP .
- Воспользуйтесь кнопкой «Начать» на главной странице.
- Примите условия использования платформы, нажав кнопку «Я принимаю».
- Вам необходимо подтвердить, что вы являетесь резидентом Калифорнии: вы можете ввести свои личные данные вручную или пройти аутентификацию через Login.gov, который позволяет подтвердить личность с помощью федерального логина. Если вы получили сообщение «Невозможно подтвердить» свой статус резидента Калифорнии, нажмите на ссылку на экране «Запросить проверку вашего права на участие».
- После подтверждения места жительства создайте запрос на удаление:
- Укажите свой адрес электронной почты и/или номер телефона для подтверждения контактных данных.
- Укажите основные данные (имя, адрес и т. д.), чтобы брокеры могли найти ваши документы.
- Отправьте запрос через DROP, и вы получите идентификатор DROP, который позволит вам отслеживать статус вашего запроса онлайн. Сохраните этот номер где-нибудь.
Теперь все зависит от брокеров данных. У них есть 90 дней, чтобы удалить ваши записи и выполнить обязательства по отказу от обработки данных. Если у вас возникнут проблемы, есть специальный сайт поддержки .
Для лиц, не проживающих в Калифорнии
В некоторых других штатах, таких как Орегон, Техас и Вермонт, также требуется регистрация брокеров данных, хотя в настоящее время централизованная платформа, подобная DROP, доступна только в Калифорнии. Если вы проживаете в таком штате, проверьте веб-сайт генерального прокурора или управления по защите конфиденциальности на наличие «реестра брокеров данных» или инструкций по отказу от участия и следуйте указанным там процедурам для отправки запросов непосредственно каждому брокеру.
Даже без DROP жители США могут сократить сбор и продажу своих данных брокерами данных, но это потребует больше ручной работы. Там, где нет централизованного государственного инструмента, вы можете идентифицировать брокеров, выполнив поиск по запросу «отказ от участия брокеров данных» и просмотрев списки от групп по защите конфиденциальности.
Для каждого брокера вам придется отправлять отдельные запросы:
- Для отправки запроса используйте их веб-формы, адреса электронной почты или почтовые адреса:
- Удаление ваших данных и
- Вы можете отказаться от продажи или передачи ваших данных.
Вам потребуется предоставить достаточно информации, чтобы она соответствовала вашей записи (например, имя, адрес, электронная почта, телефон), но при этом избегать чрезмерного раскрытия дополнительных конфиденциальных данных.
Рекомендуется вести электронную таблицу с датами, брокерами и подтверждениями. В большинстве законов о защите персональных данных установлены сроки ответа, обычно 30–45 дней, хотя это может варьироваться в зависимости от штата.
Звучит как слишком трудоемкая задача? Malwarebytes Personal Data Remover может помочь.
Как сократить сбор данных брокерами в будущем
Вероятно, это единственная область, где работает принцип «безопасность за счет сокрытия».
Используйте несколько адресов электронной почты, один из которых зарезервируйте для финансовых/важных счетов, а для рассылок, покупок и регистрации используйте псевдонимы или временные адреса, что затруднит брокерам создание единого профиля.
VPN шифрует ваш трафик и скрывает ваш IP-адрес, что снижает возможности веб-сайтов и аналитических компаний связывать вашу активность со стабильным идентификатором, основанным на местоположении.
При предоставлении некритичных услуг избегайте указания полных юридических имен, точных домашних адресов или номеров телефонов, если это не является строго необходимым. Это особенно важно для программ лояльности и вознаграждений.
Ваше имя, адрес и номер телефона, возможно, уже выставлены на продажу.
Брокеры данных собирают и продают ваши личные данные всем, кто готов за них заплатить. Malwarebytes Personal Data Remover их, удаляет вашу информацию и следит за тем, чтобы она оставалась в безопасности.
