Kaliforniya eyaletindeki vatandaşlar için kişisel verilerinin veri aracılarının elinde depolanması ve satılması süreçlerini kısıtlamayı kolaylaştıracak yeni bir araç kullanıma sunuldu. 2020'den beri eyalet sakinlerinin bir şirketin verilerini toplamasını ve satmasını durdurma hakkı bulunmasına rağmen, bu süreç her bir şirketle tek tek iletişime geçerek veri toplama işlemini durdurmayı gerektiriyordu.
VERİ SİLME SÜRECİ NASIL İŞLEYECEK?
2023'te kabul edilen 'Silme Yasası' bu süreci basitleştirmeyi amaçlıyordu. Yasa, vatandaşların tek bir taleple 500'den fazla kayıtlı veri aracısından kendi bilgilerini silmelerini sağlamayı hedefliyordu. Şimdi ise 'Silme Talepleri ve Devre Dışı Bırakma Platformu' (DROP) bu talepleri gerçekleştirmek için vatandaşlara yetki veriyor. DROP kullanıcıları Kaliforniya'da ikamet ettiklerini doğruladıktan sonra, eyalete kayıtlı tüm mevcut ve gelecekteki veri aracılara bir silme talebi gönderebilecekler.
VERİLERİN SİLİNMESİ NE KADAR SÜRECEK?
Ancak bu, tüm verilerinizin hemen silineceği anlamına gelmiyor. Veri aracılarının Ağustos 2026'dan itibaren talepleri işlemeye başlaması bekleniyor ve ardından talepleri işlemek ve geri bildirimde bulunmak için 90 günlük bir süreleri olacak. Eğer verilerinizi silmezlerse, kayıtlarınızı bulmalarına yardımcı olabilecek ek bilgiler gönderme seçeneğiniz olacak. Şirketler, kullanıcılardan topladıkları birinci taraf verilerini saklayabilecekler. Sadece bu verileri satın almak veya satmak isteyen aracılar – sosyal güvenlik numarası, tarama geçmişi, e-posta adresi, telefon numarası ve daha fazlasını içerebilen veriler – silme işlemini gerçekleştirmekle yükümlü olacak. Araç kayıtları ve seçmen kayıtları gibi bazı bilgiler, kamu belgelerinden geldiği için silme işleminden muaftır. Hassas tıbbi bilgiler gibi diğer bilgiler ise HIPAA gibi diğer yasalar kapsamında olabilir. Kaliforniya Gizlilik Koruma Ajansı, bu aracın vatandaşlara verileri üzerinde daha fazla kontrol sağlamanın yanı sıra, 'istenmeyen metin, çağrı veya e-postaların' azalmasına ve 'kimlik hırsızlığı, dolandırıcılık, yapay zeka taklitleri veya verilerin sızdırılması veya hacklenmesi riskini' düşürmesine yardımcı olabileceğini belirtiyor. Veri aracılarının kayıt yaptırmaması veya talep edilen tüketici verilerini silmemesi durumunda günlük 200 dolar para cezası ve ek olarak yaptırım maliyetleri uygulanacak.
