美国加州上线“一键删除”新对象 居平易近可同一请求数据经纪商清理小我信息 ​

2023年经由过程的《删除法案》（Delete Act）则旨在简化这一流程，许可居平易近经由过程一次性请求，请求跨越500家在册数据经纪商删除其小我信息。

今朝，DROP 平台已经开端接收申请，居平易近在平台上完成加州栖身身份验证后，即可提交一份删除请求，该请求将主动发送至所有已在该州挂号、以及将来挂号的数据经纪商。不过，这并不料味着所有相干数据会急速被删除：按照规定，经纪商要到2026年8月才开端正式处理这类请求，之后还享有90天的处理期，并需在完成后向监管机构反馈。假如经纪商未能找到相干记录或未删除数据，用户可以经由过程平台弥补更多信息，以赞助企业定位其小我数据。

值得留意的是，新对象重要针对生意小我信息的数据经纪商，并不强迫请求企业删除其作为第一方直接从用户处获得的数据。也就是说，企业基于自身办事关系合法收集并留存的第一方数据仍可保存；必须删除的，是那些被经纪商用来生意的小我数据，包含社会安然号码、浏览记录、电子邮箱、德律风号码等多类信息。此外，一些来源于公共记录的信息，如车辆挂号材料和选平易近挂号记录，则被清除在删除范围之外。部分高度敏感的数据，例如受《健康保险携带与义务法案》（HIPAA）等其他联邦或州司法保护的医疗信息，则实用各自专门的司法框架。

加州隐私保护局表示，这一新对象除了进一步强化居平易近对自身数据的控制权外，还有望在实际生活层面带来多重后果，例如削减不受迎接的短信、德律风和电子邮件推送。该机构同时指出，集中删除数据也有助于降低身份盗用、讹诈、“AI 假装”（应用生成式人工智能模仿语音或身份实施欺骗）以及数据泄漏或黑客进击带来的风险。对于不按规定在加州挂号、或在收到删除请求后未实施义务的数据经纪商，监管机构可以处以天天200美元的罚款，并可催讨法律成本。

业内人士认为，DROP 的落地意味着《删除法案》的关键履行环节正式成形，为其他州甚至联邦层面的数据经纪监管供给了一个实践样本。在生成式人工智能敏捷成长、数据滥用风险上升的背景下，环绕小我数据生意链条的监管正成为隐私与安然政策范畴的新核心，而加州此次推出的集中化“一键删数”机制，或将推动更多地区重审数据经纪行业的合规界线与义务。