Kaliforniya’nın En Yeni Yasası, Kişisel çevrimiçi Verilerin Silinmesini Kolaylaştıracak
Kaliforniya Valisi Gavin Newsom, dün Silme Yasasını imzalayarak, Kaliforniyalıların veri komisyoncularından kişisel verilerini silmelerini istemelerini veya tek bir taleple satmalarını veya paylaşmalarını yasaklamalarını mümkün kıldı. Şu anda, Kaliforniyalılar 2018 eyalet yasası uyarınca benzer haklara sahipler, ancak her şirkete ayrı ayrı sormak zorunda kaldılar ve bu, eyalette faaliyet gösteren yaklaşık 500 veri komisyoncusu göz önüne alındığında uzun bir emir. Kaliforniya Gizlilik Koruma Ajansı (CPPA), insanların bu talebi 1 Ocak 2026’ya kadar yapması için bir yol oluşturmalıdır. CPPA, 2020 yılında Kaliforniya Gizlilik Hakları tarafından 1 Ağustos 2026’Act.By kuruldu, veri komisyoncularının her 45 günde bir yeni talepleri kontrol etmesi ve yerine getirmesi gerekecek. Verileri istendiği gibi kaldırdıktan sonra, aracılar yine de veri toplayabilir ancak aynı 45 günlük aralıkta silmeleri gerekir. Ancak, eyaletteki kişiler verilerinin silinmesi veya gizli tutulması için ısrarlı bir talepte bulunabildiklerinden, verileri izinsiz satamayacaklar. Ocak 2028’den itibaren, her üç yılda bir yapılan bağımsız denetimler, brokerlerin uyumluluğunu doğrulayacaktır. Yasa, 2018 Kaliforniya Tüketici Gizliliği Yasası’nın oluşturduğu ve işletmelerin bireylerin talep ettiği şekilde kişisel verileri ifşa etmesini, silmesini veya paylaşmasını veya satmasını engellemesini gerektiren komisyoncu tanımlarını yeniden kullanıyor. Ardından, 2020’de Kaliforniya Gizlilik Hakları Yasası önceki yasayı değiştirdi ve CPPA’yı kurdu. Los Angeles Times, tasarının yazarı Kaliforniya Senatörü Josh Becker’in, komisyoncuların binlerce bireysel tüketicinin “üreme sağlığı, coğrafi konum belirleme ve satın alma verilerini” en yüksek teklifi verene sattığını söylediğini aktardı ve “DELETE Yasası en hassas bilgilerimizi koruyor” dedi. Çıkış, Tüketici Veri Endüstrisi Derneği’nin iletişim başkan yardımcısı Justin Hakes’in, tasarının dolandırıcılık korumalarını baltalayabileceğini ve küçük işletmeleri büyük platformların veri hakimiyeti ile rekabet etmekten alıkoyabileceğini söyleyerek devam etti. Silme Yasası, 2018 Kaliforniya Tüketici Gizliliği Yasası’nın oluşturduğu komisyoncu tanımlarını yeniden kullanır. Bir önceki yıl 25 milyon dolardan fazla gelir elde eden ve “yıllık olarak 100.000 veya daha fazla tüketicinin veya hanenin kişisel bilgilerini satın alan, satan veya paylaşan” şirketler için geçerlidir. Ve yalnızca yıllık gelirlerinin en az yüzde 50’sini insanların kişisel bilgilerinin satışından elde eden işletmeleri etkiler. Yasa, ortak ticari girişimler gibi çeşitli alternatif senaryoları göz önünde bulundurur ve yalnızca kişisel veri ticareti yapan tek işletmeler için geçerli değildir.
