Lena OrtizAng mga residente ng California ay may ilang natatanging karapatan sa privacy sa ilalim ng California Consumer Privacy Act, kasama ang isang statewide deletion mechanism para sa mga nakarehistrong data broker. Ang praktikal na paraan ay pumili ng tamang kahilingan - malaman, tanggalin, itama, mag-opt out, o limitahan - ipadala ito sa pamamagitan ng opisyal na privacy channel ng negosyo, i-save ang tugon, at gamitin ang DROP para sa nakarehistrong-broker layer.
Ang gabay na ito ay sumasalamin sa opisyal na gabay ng CalPrivacy na sinuri noong 14 Agosto 2026. Ito ay pangkalahatang impormasyon, hindi legal advice, at hindi nito sinasabing lahat ng negosyo, rekord, o tao ay saklaw.
Para sa mga residente ng Pilipinas: Ang gabay na ito ay tumatalakay sa mga karapatan sa California, USA. Sa Pilipinas, ang Data Privacy Act of 2012 ay nagbibigay ng mga karapatan sa erasure, access, at correction sa pamamagitan ng National Privacy Commission. Ang mga reklamo ay maaaring isumite gamit ang notarized complaint form sa complaints@privacy.gov.ph, na may prosesong tumatagal ng humigit-kumulang 10-12 buwan.
Ang mga karapatan sa California ay hindi isang delete button
Binubuod ng CalPrivacy ang mga pangunahing karapatan sa CCPA bilang LOCKED:
| Karapatan | Ano ang tinutugunan nito |
|---|---|
| Limit | Limitahan ang saklaw na paggamit at pagbubunyag ng sensitibong personal na impormasyon |
| Opt out | Itigil ang saklaw na pagbebenta o pagbabahagi para sa cross-context behavioural advertising |
| Correct | Itama ang hindi tumpak na personal na impormasyon na hawak ng saklaw na negosyo |
| Know | Alamin kung anong personal na impormasyon ang kinokolekta, ginagamit, at ibinabahagi |
| Equal treatment | Gamitin ang mga karapatan nang walang labag sa batas na diskriminasyon |
| Delete | Hilingin sa saklaw na negosyo na tanggalin ang saklaw na personal na impormasyon, napapailalim sa mga exception |
Pumili ng remedyo na tumutugma sa problema. Kung ang isang kumpanya ay may maling address, ang correction request ay maaaring mapanatili ang kinakailangang account habang inaayos ang panganib. Kung gusto mong itigil nito ang pagbebenta ng saklaw na datos, ang opt-out ay hindi katulad ng pagsasara ng account. Kung kailangan mong maunawaan muna kung ano ang umiiral, magsimula sa know request.
Suriin ang negosyo at datos na saklaw
Ang CCPA ay naaangkop sa mga saklaw na negosyo, hindi sa bawat tao, nonprofit, tanggapan ng gobyerno, o rekord. Ang iba pang batas ng estado at pederal ay maaaring mangasiwa sa financial, health, credit, employment, education, communications, at public-sector na impormasyon. Ang mga public record at iba pang kategorya ay maaari ring maging exempt sa isang partikular na deletion mechanism.
Gamitin ang kasalukuyang privacy notice ng negosyo at gabay ng CalPrivacy upang matukoy kung aling route ang inaalok nito. Para sa mahirap na kaso, pinagtatalunang exception, o isyu sa kaligtasan, kumunsulta sa isang kwalipikadong abogado sa California o sa naaangkop na tagapagtaguyod.
Magsumite ng kahilingan sa saklaw na negosyo
Ang kasalukuyang consumer workflow ng CalPrivacy ay:
- Hanapin ang opisyal na privacy channel. Maghanap ng Privacy Policy, Do Not Sell or Share My Personal Information, Your California Privacy Choices, o katulad na wika sa site ng negosyo.
- Piliin ang karapatan. Sabihin kung gusto mong malaman, tanggalin, itama, mag-opt out, o limitahan ang saklaw na pagproseso. Ang isang mensahe ay maaaring malabo; pangalanan ang bawat hinihinging aksyon.
- Magbigay lamang ng kinakailangang matching information. Ang isang negosyo ay maaaring mangailangan ng verification ng pagkakakilanlan. Sinasabi ng CalPrivacy na kailangan mo lamang magbigay ng kailangan nito upang makumpleto ang kahilingan at nag-aalok ng complaint route kung humihiling ito ng labis na impormasyon.
- I-save ang ebidensya. Itala ang request URL, petsa, kumpirmasyon, case number, saklaw, at impormasyong ibinigay mo.
- Subaybayan ang tugon. Sinasabi ng CalPrivacy na dapat tumugon ang mga negosyo sa loob ng 45 araw at maaaring makipag-ugnayan sa iyo kung kailangan nila ng karagdagang oras.
Ang bawat negosyo ay karaniwang hiwalay na kahilingan. Ang deletion request sa isang retailer, halimbawa, ay hindi awtomatikong umaabot sa isang hindi nauugnay na broker na nakakuha ng parehong identifier sa ibang lugar.
Kung binabalewala ng negosyo ang kahilingan o naniniwala kang hindi nito sinunod ang batas, gamitin ang opisyal na complaint route ng California Privacy Protection Agency. Ang isang reklamo ay mas malakas kapag kasama nito ang eksaktong kahilingan, kumpirmasyon, petsa, tugon, at hindi nalutas na isyu.
Gamitin ang DROP para sa mga nakarehistrong data broker
Ang Delete Request and Opt-out Platform ay isang hiwalay, libreng mekanismo para sa mga residente ng California. Nagpapadala ito ng isang kahilingan sa mga aktibong data broker na nakarehistro sa CalPrivacy sa halip na mangailangan ng manual na form para sa bawat broker.
Ang kasalukuyang sequence ay:
- i-verify ang California residency sa pamamagitan ng California Identity Gateway, na may direktang opsyon sa impormasyon o Login.gov
- lumikha ng profile na may mga identifier na pipiliin mong ibigay
- isumite ang kahilingan at i-save ang DROP ID
- bumalik upang suriin ang mga resulta sa antas ng broker
Sapat na ang pangalan, petsa ng kapanganakan, at ZIP code upang magsumite. Ang mga email address, numero ng telepono, dating pangalan, mobile advertising ID, connected-TV ID, at VIN ay opsyonal na matching signal. Ang pagdagdag ng datos ay maaaring mapabuti ang pagtutugma, ngunit ibunyag lamang ang komportable mong gamitin para sa opisyal na prosesong ito.
Bumukas ang DROP para sa mga consumer request noong 1 Enero 2026. Nagsimulang magproseso ang mga nakarehistrong broker noong 1 Agosto 2026. Sinasabi ng CalPrivacy na nagpoproseso ang mga broker ng mga kahilingan kahit bawat 45 araw at maaaring umabot ng 90 araw upang iulat ang kanilang resulta. Kung paano basahin ang 581-broker registry at ang 300,000-signup milestone ay nasa California counted 581 data brokers.
Bigyang-kahulugan nang tama ang bawat DROP status
| Status | Ano ang sinasabi ng opisyal na gabay na maaari nitong kahulugan |
|---|---|
| Deleted | Ang tumugmang saklaw na datos ay tinanggal at hindi na ibebenta, habang ang legal na exempt na impormasyon ay maaaring manatili |
| Exempted | Sinasabi ng broker na lahat ng tumugmang datos na pinanatili nito ay exempt, tulad ng ilang public o health-related na impormasyon |
| Opted-out | Ang broker ay hindi makagawa ng eksaktong tugma; dapat nitong itigil ang pagbebenta ng impormasyong nauugnay sa ibinigay na identifier gaya ng inilarawan ng DROP |
| Record not found | Ang broker ay walang tumutugong rekord o hindi makahanap ng isa mula sa isinumiteng datos |
| Pending | Ang broker ay hindi pa nakakumpleto ng pagproseso; maaari itong magkaroon ng hanggang 90 araw upang mag-ulat |
Ang "Record not found" ay hindi patunay na ang broker ay hindi kailanman nagkaroon ng datos. Ang "Deleted" ay hindi nangangahulugang nawala ang bawat public record sa internet. Ang "Exempted" ay isang resultang susuriin, hindi tahimik na isalin sa compliance o non-compliance nang hindi nauunawaan ang binanggit na batayan.
Maaari mong i-update ang DROP profile kapag nagbago ang pangalan, telepono, email, device identifier, o sasakyan. Sinasabi ng CalPrivacy na ang kasalukuyan at hinaharap na mga broker na nakarehistro sa ahensya ay kasama maliban kung paliitin ng consumer ang listahan, at dapat tugunan ng mga broker ang hinaharap na tumutugmang datos sa loob ng mga patakaran ng mekanismo.
Alamin kung ano ang hindi tinatanggal ng DROP
Tinutukoy ng CalPrivacy ang ilang hangganan. Ang DROP ay hindi kinakailangang magtanggal ng:
- impormasyong direktang ibinigay mo sa isang negosyo sa first-party relationship
- publicly available na impormasyon
- impormasyong exempt sa ilalim ng ibang patakaran o kinakailangan para sa pinahihintulutang layunin
- isang pahina mula sa Google, Bing, social platform, archive, o orihinal na public-record source
Ang ilang datos ay maaaring sa halip na mapailalim sa health, financial, consumer-reporting, o iba pang batas sa privacy. Ang CCPA ay hindi rin namamahala sa mga paghahanap ng law-enforcement, at ipinaliwanag ng CalPrivacy na ang impormasyon ng state-agency ay tinutugunan sa pamamagitan ng iba pang proteksyon. Gamitin ang regulator o record-holder route na tumutugma sa datos.
Ihiwalay ang broker deletion sa search-result removal
Pagkatapos baguhin ng negosyo o broker ang source, maaaring ipakita pa rin ng mga search engine ang lumang resulta. I-verify muna ang live page, pagkatapos gamitin ang outdated content route ng Google o Bing para sa mga lumang snippet at nawalang pahina. Kung ang personal na impormasyon ay live pa rin at tumutugon sa removal policy ng search engine, gamitin ang policy route na iyon sa halip.
Gayundin, ang pag-apruba ng search-engine ay hindi kumukumpleto ng CCPA o DROP request. Binabawasan nito ang pagtuklas ng URL; hindi nito dinirekta ang source business na tanggalin ang mga saklaw nitong rekord.
Magtago ng California request ledger
Para sa bawat kahilingan, itala ang:
- negosyo o broker at ang opisyal nitong privacy URL
- karapatang ginawa
- petsa ng kahilingan at verification
- minimum matching information na ibinigay
- kumpirmasyon o DROP ID
- deadline ng tugon at anumang extension notice
- tugon at binanggit na exception
- complaint o appeal reference, kung mayroon
- petsa ng verification ng source, search, at broker
Ang ledger na iyon ay gumagawa ng tiyak at reproducible na regulator complaint, resubmission, o reappearance check. Protektahan ito nang maingat dahil maaari nitong ikonekta ang ilang sensitibong identifier.
Para sa broker-by-broker layer, gamitin ang opt-out directory. Para sa resultang nananatili sa Google o Bing, gamitin ang search-result removal workflow.