California, sakinlerine kişisel verilerini saklayan ve satan veri aracılarını sınırlamak için yeni bir araç sunuyor.
Eyalet sakinleri, 2020 yılından bu yana verilerini toplamak ve satmayı durdurmaları adına şirketlere talep gönderme hakkına sahipti. Ancak bu, her bir şirkete ayrı ayrı çıkış talebinde bulunmayı gerektiren zahmetli bir süreçti. 2023 yılında kabul edilen Delete Act, sakinlerin bilgi silme talebini tek bir istekle 500’den fazla kayıtlı veri aracısına iletebilmelerini sağladı.
DELETE PLATFORMU: KOLAY İŞLEM İMKANI
DELETE Requests and Opt-Out Platform (DROP), sakinlerin bu isteği yapmalarını sağlıyor. California’da yaşayan kullanıcılar, kayıtlı olduklarını doğruladıktan sonra, eyalette kayıtlı tüm mevcut ve gelecekteki veri aracısına silme talebinde bulunabiliyorlar.
VERİ SİLME SÜRECİ
Ancak bu, tüm verilerinizin hemen silineceği anlamına gelmiyor. Aracılar, talepleri Ağustos 2026’dan itibaren işlemeye başlamalı ve ardından talepleri işlemek için 90 gün süreleri olacak. Eğer verileriniz silinmezse, kayıtlarınızı bulmalarına yardımcı olabilecek ek bilgiler sunma seçeneğiniz de bulunuyor.
İLK PARTİ VERİLERİNİN KORUNMASI
Şirketler, kullanıcılarından topladıkları birinci parti verileri saklamaya devam edebilecek. Sadece verileri satın alma veya satma niyetinde olan aracılar — sosyal güvenlik numaranız, tarayıcı geçmişiniz, e-posta adresiniz, telefon numaranız gibi verilerinizi silmekle yükümlü olacaklar.
Bazı bilgiler, araç kaydı ve seçmen kayıtları gibi, kamu belgelerinden geldiği için silinme muafiyetine sahiptir. Hassas tıbbi bilgiler gibi diğer bazı bilgiler ise HIPAA gibi diğer yasalarla koruma altında olabilir.
California Gizlilik Koruma Ajansı, bu aracın sakinlere daha fazla kontrol sağlamasının yanı sıra “istenmeyen mesajlar, çağrılar veya e-postaların” azalabileceğini ve “kimlik hırsızlığı, dolandırıcılık, yapay zeka taklidi” gibi risklerin de düşebileceğini belirtiyor.
Veri aracılarının kaydolmamaları veya talep edilen tüketici verilerini silmemeleri durumunda, günlük 200 dolarlık bir ceza uygulanacak ve ek enforsement maliyetleri de dikkate alınacak.
Bu yeni düzenleme hakkında ne düşünüyorsunuz? Kişisel verilerinizin korunması için daha fazla adım atılması gerektiğini mi düşünüyorsunuz?
