加州数据删除平台 DROP 8 月 1 日生效
Californians' data deletion requests, DROP, become enforceable Aug. 1
从 8 月 1 日起，加州居民可以通过 DROP 平台一键要求注册数据经纪商删除个人信息，无需再逐个联系数百家企业。自今年 1 月以来，已有约 35 万用户注册该平台。Cal-Privacy 执行总监 Tom Kemp 指出，在数字经济中，个人数据如同石油般被收集、打包并出售，不仅用于精准广告，还可能被黑客利用。新规要求数据经纪商在 45 天内处理删除请求，违规者将面临每日 200 美元的罚款。尽管 DROP 不能清除所有网络足迹，但它为消费者提供了前所未有的控制权，让数据主权回归用户手中。
Tom Kemp 表示：'在数字经济中，我们的个人信息基本上就是石油。'
HN 评论区
98- jboggan
我一直在构建数据经纪人接入 DROP 的基础设施（这很简单），真正执行删除操作（这很难），以及确保数据被彻底删除（这更难）：forgetmenaut.com
考虑到 DROP 是首个旨在产生即时效果（删除数据）、回溯效果（将具有法律约束力的删除请求转发给所有曾购买或共享该数据的实体）以及前瞻效果（永久禁止该记录重新进入系统）的合规系统，其意义重大。这所需的追踪和审计基础设施远超行业内任何公司以往正常运行的规模，更不用说请求量级是大多数经纪人往年处理量的 100 到 10000 倍。
我们将看到，当两年内对所有注册经纪人进行审计时，各公司实际合规情况如何。我也认为，几家未注册数据经纪人即将面临的起诉（以及可能的破产）会促使其他公司更加重视此事。
- ryandrake
尽管初衷良好，但我并不喜欢这部法律中的措辞。"请求"、"询问"以及"请删除我的信息"。注意，普通用户必须"礼貌地请求"，而当涉及像 DMCA 这样有利于企业的条款时，他们使用的却是"下架通知"和"律师函"。
我不想对数据经纪人说"拜托了，求求你，加点糖吧"。我想能够命令他们执行，要求他们立即执行，并在伪证处罚下提供已执行的证明。
- petilon
希望其他州也能采纳这项法律。我犯过的最大错误之一就是把真实电话号码给了 Dun & Bradstreet。现在，骚扰电话和短信（来自他们出售我信息的那些人）就没完没了了。我不想换电话号码。
- hedora
这适用于 Google、汽车公司等吗？还是他们像加州杂货店为"请勿出售我的个人信息"法争取例外那样，贿赂了监管机构为自己争取了豁免？
另外，那每天 200 美元的罚款归谁？如果我发起一个 DROP 请求，等待 145 天，然后从经纪人那里购买我的数据，如果他们返回了记录，是不是每条记录都要付给我 20,000 美元？
- MrZander
出于好奇，有人知道这对非加州公司如何执行吗？加州能否对一家位于其他州但正在出售加州居民信息的数据经纪人处以罚款？