Lena OrtizPenduduk California memiliki beberapa hak privasi berbeda berdasarkan California Consumer Privacy Act, ditambah mekanisme penghapusan di seluruh negara bagian untuk broker data terdaftar. Jalur praktisnya adalah memilih permintaan yang tepat - mengetahui, menghapus, memperbaiki, opt-out, atau membatasi - mengirimkannya melalui saluran privasi resmi bisnis, menyimpan responsnya, dan menggunakan DROP untuk lapisan broker terdaftar.
Panduan ini mencerminkan panduan resmi CalPrivacy yang diperiksa pada 14 Agustus 2026. Ini adalah informasi umum, bukan nasihat hukum, dan tidak mengklaim bahwa setiap bisnis, catatan, atau orang tercakup.
Hak California bukan satu tombol hapus
CalPrivacy merangkum hak inti CCPA sebagai LOCKED:
| Hak | Yang ditangani |
|---|---|
| Limit (Batasi) | Batasi penggunaan dan pengungkapan informasi pribadi sensitif yang tercakup |
| Opt out | Hentikan penjualan atau berbagi yang tercakup untuk iklan perilaku lintas konteks |
| Correct (Perbaiki) | Perbaiki informasi pribadi yang tidak akurat yang dimiliki bisnis yang tercakup |
| Know (Ketahui) | Pelajari informasi pribadi apa yang dikumpulkan, digunakan, dan dibagikan |
| Equal treatment (Perlakuan setara) | Gunakan hak tanpa diskriminasi yang melanggar hukum |
| Delete (Hapus) | Minta bisnis yang tercakup untuk menghapus informasi pribadi yang tercakup, dengan pengecualian |
Pilih upaya hukum yang sesuai dengan masalahnya. Jika perusahaan memiliki alamat yang salah, permintaan koreksi dapat mempertahankan akun yang diperlukan sambil memperbaiki risikonya. Jika Anda ingin perusahaan berhenti menjual data yang tercakup, opt-out tidak sama dengan menutup akun. Jika Anda perlu memahami apa yang ada terlebih dahulu, mulailah dengan permintaan mengetahui.
Periksa bisnis dan data dalam cakupan
CCPA berlaku untuk bisnis yang tercakup, bukan setiap orang, nirlaba, kantor pemerintah, atau catatan. Undang-undang negara bagian dan federal lainnya dapat mengatur informasi keuangan, kesehatan, kredit, pekerjaan, pendidikan, komunikasi, dan sektor publik. Catatan publik dan kategori lainnya juga dapat dikecualikan dari mekanisme penghapusan tertentu.
Gunakan pemberitahuan privasi bisnis saat ini dan panduan CalPrivacy untuk menentukan jalur mana yang ditawarkannya. Untuk kasus yang sulit, pengecualian yang diperdebatkan, atau masalah keamanan, konsultasikan dengan pengacara California yang berkualifikasi atau advokat yang sesuai.
Kirim permintaan ke bisnis yang tercakup
Alur kerja konsumen CalPrivacy saat ini adalah:
- Temukan saluran privasi resmi. Cari Kebijakan Privasi, Jangan Jual atau Bagikan Informasi Pribadi Saya, Pilihan Privasi California Anda, atau bahasa serupa di situs bisnis.
- Pilih hak. Nyatakan apakah Anda ingin mengetahui, menghapus, memperbaiki, opt-out, atau membatasi pemrosesan yang tercakup. Satu pesan dapat ambigu; sebutkan setiap tindakan yang diminta.
- Berikan hanya informasi pencocokan yang diperlukan. Bisnis mungkin perlu memverifikasi identitas. CalPrivacy mengatakan Anda hanya perlu memberikan apa yang dibutuhkan untuk menyelesaikan permintaan dan menawarkan jalur pengaduan jika menuntut informasi berlebihan.
- Simpan buktinya. Catat URL permintaan, tanggal, konfirmasi, nomor kasus, cakupan, dan informasi yang Anda berikan.
- Lacak responsnya. CalPrivacy mengatakan bisnis harus merespons dalam 45 hari dan dapat menghubungi Anda jika mereka memerlukan waktu tambahan.
Setiap bisnis biasanya merupakan permintaan terpisah. Permintaan penghapusan ke pengecer, misalnya, tidak secara otomatis menjangkau broker yang tidak terkait yang memperoleh pengenal yang sama di tempat lain.
Jika bisnis mengabaikan permintaan atau Anda yakin tidak mengikuti hukum, gunakan jalur pengaduan resmi California Privacy Protection Agency. Pengaduan lebih kuat ketika mencakup permintaan yang tepat, konfirmasi, tanggal, respons, dan masalah yang belum terselesaikan.
Gunakan DROP untuk broker data terdaftar
Delete Request and Opt-out Platform adalah mekanisme terpisah dan gratis untuk penduduk California. Ini mengirim satu permintaan ke broker data aktif yang terdaftar di CalPrivacy daripada memerlukan formulir manual untuk setiap broker.
Urutan saat ini adalah:
- verifikasi residensi California melalui California Identity Gateway, dengan opsi informasi langsung atau Login.gov
- buat profil dengan pengenal yang Anda pilih untuk berikan
- kirim permintaan dan simpan ID DROP
- kembali untuk memeriksa hasil tingkat broker
Nama, tanggal lahir, dan kode pos sudah cukup untuk mengirim. Alamat email, nomor telepon, nama sebelumnya, ID iklan seluler, ID TV terhubung, dan VIN adalah sinyal pencocokan opsional. Menambahkan data dapat meningkatkan pencocokan, tetapi ungkapkan hanya apa yang Anda nyaman gunakan untuk proses resmi ini.
DROP dibuka untuk permintaan konsumen pada 1 Januari 2026. Broker terdaftar mulai memprosesnya pada 1 Agustus 2026. CalPrivacy mengatakan broker memproses permintaan setidaknya setiap 45 hari dan dapat memerlukan hingga 90 hari untuk melaporkan hasilnya. Cara membaca registri 581 broker dan pencapaian 300.000 pendaftaran adalah California mencatat 581 broker data.
Tafsirkan setiap status DROP dengan akurat
| Status | Apa yang dikatakan panduan resmi dapat berarti |
|---|---|
| Deleted (Dihapus) | Data yang tercakup dan cocok telah dihapus dan tidak akan lagi dijual, sementara informasi yang dikecualikan secara hukum dapat tetap ada |
| Exempted (Dikecualikan) | Broker mengatakan semua data yang cocok yang disimpannya dikecualikan, seperti informasi publik atau terkait kesehatan tertentu |
| Opted-out (Di-opt-out) | Broker tidak dapat membuat kecocokan yang tepat; broker harus berhenti menjual informasi yang terkait dengan pengenal yang diberikan seperti yang dijelaskan oleh DROP |
| Record not found (Catatan tidak ditemukan) | Broker tidak memiliki catatan responsif atau tidak dapat menemukannya dari data yang dikirimkan |
| Pending (Tertunda) | Broker belum menyelesaikan pemrosesan; dapat memiliki hingga 90 hari untuk melaporkan |
"Catatan tidak ditemukan" bukan bukti bahwa broker tidak pernah menyimpan data. "Dihapus" tidak berarti setiap catatan publik di internet menghilang. "Dikecualikan" adalah hasil yang harus diperiksa, bukan diterjemahkan secara diam-diam menjadi kepatuhan atau ketidakpatuhan tanpa memahami dasar yang dikutip.
Anda dapat memperbarui profil DROP ketika nama, telepon, email, pengenal perangkat, atau kendaraan berubah. CalPrivacy mengatakan broker saat ini dan masa depan yang terdaftar di lembaga tersebut disertakan kecuali konsumen mempersempit daftar, dan broker harus menangani data pencocokan masa depan dalam aturan mekanisme.
Ketahui apa yang tidak dihapus DROP
CalPrivacy mengidentifikasi beberapa batasan. DROP tidak selalu menghapus:
- informasi yang Anda berikan langsung ke bisnis dalam hubungan pihak pertama
- informasi yang tersedia untuk umum
- informasi yang dikecualikan berdasarkan aturan lain atau diperlukan untuk tujuan yang diizinkan
- halaman dari Google, Bing, platform sosial, arsip, atau sumber catatan publik asli
Beberapa data mungkin jatuh di bawah undang-undang privasi kesehatan, keuangan, pelaporan konsumen, atau lainnya. CCPA juga tidak mengatur pencarian penegakan hukum, dan CalPrivacy menjelaskan bahwa informasi lembaga negara ditangani melalui perlindungan lain. Gunakan jalur regulator atau pemegang catatan yang sesuai dengan data.
Pisahkan penghapusan broker dari penghapusan hasil pencarian
Setelah bisnis atau broker mengubah sumbernya, mesin pencari mungkin masih menampilkan hasil lama. Verifikasi halaman langsung terlebih dahulu, lalu gunakan jalur konten usang Google atau Bing untuk cuplikan basi dan halaman yang hilang. Jika informasi pribadi masih aktif dan memenuhi kebijakan penghapusan mesin pencari, gunakan jalur kebijakan itu sebagai gantinya.
Demikian pula, persetujuan mesin pencari tidak menyelesaikan permintaan CCPA atau DROP. Ini mengurangi penemuan URL; tidak mengarahkan bisnis sumber untuk menghapus catatan yang tercakup.
Simpan buku besar permintaan California
Untuk setiap permintaan, catat:
- bisnis atau broker dan URL privasi resminya
- hak yang digunakan
- tanggal permintaan dan verifikasi
- informasi pencocokan minimum yang diberikan
- konfirmasi atau ID DROP
- tenggat waktu respons dan pemberitahuan perpanjangan apa pun
- respons dan pengecualian yang dinyatakan
- referensi pengaduan atau banding, jika ada
- tanggal verifikasi sumber, pencarian, dan broker
Buku besar itu membuat pengaduan regulator, pengiriman ulang, atau pemeriksaan kemunculan kembali menjadi spesifik dan dapat direproduksi. Lindungi dengan hati-hati karena dapat menghubungkan beberapa pengenal sensitif.
Untuk lapisan broker-demi-broker, gunakan direktori opt-out. Untuk hasil yang tetap ada di Google atau Bing, gunakan alur kerja penghapusan hasil pencarian.