Калифорния запускает DROP: одна заявка удаляет данные из сотен брокеров

Калифорния предложила жителям новый способ противостоять сбору персональных данных. С 1 августа 2026 года зарегистрированные в штате брокеры данных обязаны исполнять запросы, поданные через государственную платформу DROP (Delete Request Opt-out Platform).

Смысл сервиса — избавить человека от необходимости обращаться в каждую компанию по отдельности. Вместо переписки примерно с 600 зарегистрированными брокерами калифорниец подаёт единственную заявку через сайт DROP, и она распространяется на всех сразу. С 1 января платформой воспользовались около 350 тысяч жителей штата.

Как это работает

Получив запрос, брокер обязан обработать его в течение 45 дней; для каждой новой заявки этот срок отсчитывается заново. Компании, которые проигнорируют требование, рискуют штрафом в 200 долларов в день за каждого затронутого жителя Калифорнии.

Регулятор уже показал, что готов применять санкции. По данным агентства Cal Privacy, двенадцать брокеров данных были оштрафованы на десятки тысяч долларов каждый — за то, что вовсе не зарегистрировались в системе DROP.

«Наши данные — это нефть»

Исполнительный директор Cal Privacy Том Кемп описывает происходящее без иллюзий: в цифровой экономике персональная информация превратилась в сырьё, а сам пользователь — в товар. Каждая покупка в интернете, просмотр стриминга или обычный сёрфинг оставляют следы, которые собирают, упаковывают в «цифровые досье» и продают.

Привычный результат такой торговли Кемп иллюстрирует знакомой каждому картиной: стоит поискать красные ботинки — и они будут преследовать вас в рекламе ещё три недели. Но данными интересуются не только маркетологи: ими пользуются и злоумышленники. О грядущей чистке Кемп говорит образно — по его словам, скоро все услышат «мощный свистящий звук» покидающих брокерские базы сведений. Обходить 600 компаний вручную, замечает он, попросту нереально: «У кого есть на это время?»

Агентство напоминает о границах инструмента. Воспользоваться DROP могут только резиденты Калифорнии, и удаление данных у брокеров не стирает всю информацию, уже разошедшуюся по сети. Осторожность в отношении мошенников и прочие меры защиты личных данных по-прежнему остаются на совести самого пользователя.

Источник: Hacker News