От началото на 2026 г. жителите на Калифорния могат с едно централизирано заявление да поискат данните им да бъдат изтрити от регистрираните брокери на данни и да се спре продажбата им. Това става чрез нов инструмент, посочен в щатското законодателство, който улеснява контрола върху личната информация и ограничава търговията с нея.
Какво представлява новият инструмент
Инструментът е създаден, за да обедини в едно място правата на потребителите срещу брокерите на данни – компании, които събират, обединяват и продават лична информация от множество източници. С него калифорнийците могат да подадат еднократно искане за изтриване, което се изпраща до всички брокери, регистрирани в щата.
Освен изтриване, заявлението цели и преустановяване на продажбата и споделянето на лични данни от страна на брокерите. Механизмът намалява бюрокрацията и риска отделни компании да останат пропуснати.
Правната рамка: Delete Act, CCPA и CPRA
Новият инструмент стъпва върху действащите в Калифорния правила за защита на личните данни, включително California Consumer Privacy Act (CCPA) и последващите изменения (CPRA), както и приетия т.нар. Delete Act. Те дават на потребителите право да знаят какви данни се събират за тях, да искат изтриване и да се откажат от продажбата или споделянето на информацията им.
Обичайният срок за отговор по тези искания е до 45 дни според регулаторните изисквания, като в определени случаи може да бъде удължен. Компаниите са длъжни да потвърдят действията си и да поддържат съответствие при бъдещи постъпления на данни.
Какво обхваща и какви са изключенията
Искането за изтриване по принцип покрива широк набор от лични данни: имена и контакти, идентификатори, местоположение, онлайн активност, покупки, интереси и други профилни сведения, които брокерите съхраняват или препродават.
Има и изключения: когато законът изисква запазване (например за предотвратяване на измами, гаранционни и счетоводни цели, или по съдебно разпореждане), част от информацията може да бъде съхранена в ограничен обем и срок. Задължението за спиране на продажбата и споделянето остава, дори когато съществуват правни основания за ограничено съхранение.
Защо това е важно
Пазарът на данни работи често незабелязано от потребителите, а профилите, изградени от брокери, могат да влияят на рекламни, ценови и други решения. Централизираният механизъм улеснява реалното упражняване на права и намалява зависимостта от непрозрачни практики за събиране и препродажба на информация.
Паралели с ЕС и значение за българските читатели
В Европейския съюз Общият регламент относно защитата на данните (GDPR) вече гарантира права като „правото да бъдеш забравен“. Разликата е, че калифорнийският подход предлага единна точка за искане към всички регистрирани брокери, докато в ЕС заявленията обичайно се подават към отделните администратори на данни. За българите, които пребивават в Калифорния, новият инструмент е още един ефективен канал за контрол върху личната информация.
Как да се възползвате и да повишите защитата си
Жителите на Калифорния трябва да подадат заявление чрез централния механизъм и да преминат през проверка на самоличността. Препоръчително е да се прегледат настройките за поверителност в основните онлайн услуги, да се ограничи споделянето на данни с неизвестни приложения и да се проследяват периодично отчетите за дейност при основните платформи.
Съвет: Водете си кратък запис кога сте подали искането и какъв е отговорът. Ако правата ви не са зачетени, можете да подадете сигнал до компетентния регулатор в щата.
На кратко
- Калифорния представи централен инструмент за масово изтриване на лични данни при брокери.
- С едно заявление жителите могат да поискат изтриване и спиране на продажбата и споделянето на данните им.
- Механизмът стъпва върху CCPA/CPRA и Delete Act; обичайният срок за отговор е до 45 дни.
- Има законови изключения за ограничено съхранение, но продажбата и споделянето трябва да бъдат прекратени.
- Подходът е близък до GDPR, но предлага централизирана процедура – полезна за потребителите и по-ясна за надзора.
