Lena OrtizMieszkańcy Kalifornii mają kilka odrębnych praw do prywatności wynikających z California Consumer Privacy Act, a także stanowy mechanizm usuwania dla zarejestrowanych brokerów danych. Praktyczna ścieżka polega na wybraniu właściwego żądania – informacji, usunięcia, poprawienia, rezygnacji lub ograniczenia – wysłaniu go przez oficjalny kanał prywatności firmy, zapisaniu odpowiedzi i użyciu DROP dla warstwy zarejestrowanych brokerów.
Niniejszy przewodnik odzwierciedla oficjalne wytyczne CalPrivacy sprawdzone 14 sierpnia 2026 r. Jest to informacja ogólna, a nie porada prawna, i nie twierdzi, że każda firma, rekord lub osoba są objęte.
Kalifornijskie prawa to nie jeden przycisk usuwania
CalPrivacy podsumowuje podstawowe prawa CCPA jako LOCKED:
| Prawo | Czego dotyczy |
|---|---|
| Limit | Ograniczenie objętego wykorzystania i ujawniania wrażliwych danych osobowych |
| Opt out | Zatrzymanie objętej sprzedaży lub udostępniania do międzykontekstowej reklamy behawioralnej |
| Correct | Poprawienie niedokładnych danych osobowych przechowywanych przez objętą firmę |
| Know | Poznanie, jakie dane osobowe są zbierane, wykorzystywane i udostępniane |
| Equal treatment | Korzystanie z praw bez bezprawnej dyskryminacji |
| Delete | Żądanie od objętej firmy usunięcia objętych danych osobowych, z zastrzeżeniem wyjątków |
Wybierz środek prawny odpowiadający problemowi. Jeśli firma ma zły adres, żądanie poprawienia może zachować niezbędne konto, jednocześnie usuwając ryzyko. Jeśli chcesz, aby przestała sprzedawać objęte dane, rezygnacja to nie to samo co zamknięcie konta. Jeśli najpierw musisz zrozumieć, co istnieje, zacznij od żądania informacji.
Sprawdź objętą firmę i dane
CCPA dotyczy objętych firm, a nie każdej osoby, organizacji non-profit, urzędu rządowego czy rekordu. Inne przepisy stanowe i federalne mogą regulować informacje finansowe, zdrowotne, kredytowe, zatrudnieniowe, edukacyjne, komunikacyjne i sektora publicznego. Rejestry publiczne i inne kategorie mogą być również zwolnione z określonego mechanizmu usuwania.
Użyj aktualnej polityki prywatności firmy i wytycznych CalPrivacy, aby określić, którą ścieżkę oferuje. W trudnym przypadku, spornym wyjątku lub kwestii bezpieczeństwa skonsultuj się z wykwalifikowanym kalifornijskim prawnikiem lub odpowiednim rzecznikiem.
Złóż żądanie do objętej firmy
Obecny przepływ pracy konsumenckiej CalPrivacy to:
- Znajdź oficjalny kanał prywatności. Poszukaj Polityki Prywatności, Do Not Sell or Share My Personal Information, Your California Privacy Choices lub podobnego sformułowania na stronie firmy.
- Wybierz prawo. Określ, czy chcesz poznać, usunąć, poprawić, zrezygnować czy ograniczyć objęte przetwarzanie. Pojedyncza wiadomość może być niejednoznaczna; nazwij każde żądane działanie.
- Podaj tylko niezbędne informacje dopasowujące. Firma może potrzebować zweryfikować tożsamość. CalPrivacy informuje, że musisz podać tylko to, czego potrzebuje do realizacji żądania, i oferuje ścieżkę skargi, jeśli żąda nadmiernych informacji.
- Zapisz dowody. Zapisz adres URL żądania, datę, potwierdzenie, numer sprawy, zakres i informacje, które podałeś.
- Śledź odpowiedź. CalPrivacy informuje, że firmy powinny odpowiedzieć w ciągu 45 dni i mogą się z tobą skontaktować, jeśli potrzebują dodatkowego czasu.
Każda firma to zwykle osobne żądanie. Żądanie usunięcia skierowane do sprzedawcy detalicznego, na przykład, nie dociera automatycznie do niepowiązanego brokera, który uzyskał ten sam identyfikator gdzie indziej.
Jeśli firma ignoruje żądanie lub uważasz, że nie przestrzegała prawa, użyj oficjalnej ścieżki skargi California Privacy Protection Agency. Skarga jest silniejsza, gdy zawiera dokładne żądanie, potwierdzenie, daty, odpowiedź i nierozwiązany problem.
Użyj DROP dla zarejestrowanych brokerów danych
Delete Request and Opt-out Platform to oddzielny, bezpłatny mechanizm dla mieszkańców Kalifornii. Wysyła jedno żądanie do aktywnych brokerów danych zarejestrowanych w CalPrivacy, zamiast wymagać ręcznego formularza dla każdego brokera.
Obecna sekwencja to:
- zweryfikuj miejsce zamieszkania w Kalifornii przez California Identity Gateway, z opcją bezpośrednich informacji lub Login.gov
- utwórz profil z identyfikatorami, które zdecydujesz się podać
- złóż żądanie i zapisz identyfikator DROP
- wróć, aby sprawdzić wyniki na poziomie brokera
Imię i nazwisko, data urodzenia i kod pocztowy wystarczą do złożenia. Adresy e-mail, numery telefonów, poprzednie nazwiska, identyfikatory reklam mobilnych, identyfikatory telewizji podłączonej i numery VIN to opcjonalne sygnały dopasowujące. Dodanie danych może poprawić dopasowanie, ale ujawnij tylko to, z czym czujesz się komfortowo w tym oficjalnym procesie.
DROP otwarto dla żądań konsumenckich 1 stycznia 2026 r. Zarejestrowani brokerzy zaczęli je przetwarzać 1 sierpnia 2026 r. CalPrivacy informuje, że brokerzy przetwarzają żądania co najmniej co 45 dni i mogą potrzebować do 90 dni na zgłoszenie wyniku. Jak czytać rejestr 581 brokerów i kamień milowy 300 000 rejestracji to Kalifornia naliczyła 581 brokerów danych.
Interpretuj każdy status DROP dokładnie
| Status | Co oficjalne wytyczne mówią, że może oznaczać |
|---|---|
| Deleted | Dopasowane objęte dane zostały usunięte i nie będą już sprzedawane, podczas gdy prawnie zwolnione informacje mogą pozostać |
| Exempted | Broker twierdzi, że wszystkie dopasowane dane, które zachował, są zwolnione, takie jak określone informacje publiczne lub zdrowotne |
| Opted-out | Broker nie mógł dokonać dokładnego dopasowania; musi przestać sprzedawać informacje powiązane z podanym identyfikatorem zgodnie z opisem DROP |
| Record not found | Broker nie miał odpowiedniego rekordu lub nie mógł go zlokalizować na podstawie przesłanych danych |
| Pending | Broker nie zakończył przetwarzania; może mieć do 90 dni na zgłoszenie |
„Record not found" nie jest dowodem, że broker nigdy nie posiadał danych. „Deleted" nie oznacza, że każdy publiczny rekord w internecie zniknął. „Exempted" to wynik do sprawdzenia, a nie ciche przetłumaczenie na zgodność lub niezgodność bez zrozumienia cytowanej podstawy.
Możesz zaktualizować profil DROP, gdy zmieni się nazwisko, telefon, e-mail, identyfikator urządzenia lub pojazd. CalPrivacy informuje, że obecni i przyszli brokerzy zarejestrowani w agencji są włączeni, chyba że konsument zawęzi listę, a brokerzy muszą zająć się przyszłymi dopasowującymi danymi w ramach zasad mechanizmu.
Wiedz, czego DROP nie usuwa
CalPrivacy identyfikuje kilka granic. DROP niekoniecznie usuwa:
- informacji, które podałeś bezpośrednio firmie w relacji pierwszej strony
- informacji publicznie dostępnych
- informacji zwolnionych na podstawie innej zasady lub potrzebnych do dozwolonego celu
- strony z Google, Bing, platformy społecznościowej, archiwum lub oryginalnego źródła rejestru publicznego
Niektóre dane mogą zamiast tego podlegać przepisom dotyczącym zdrowia, finansów, raportowania konsumenckiego lub innym przepisom o prywatności. CCPA również nie reguluje przeszukań organów ścigania, a CalPrivacy wyjaśnia, że informacje agencji stanowych są objęte innymi zabezpieczeniami. Użyj ścieżki regulatora lub posiadacza rekordu odpowiadającej danym.
Oddziel usuwanie przez brokera od usuwania wyników wyszukiwania
Po zmianie źródła przez firmę lub brokera wyszukiwarki mogą nadal pokazywać stary wynik. Najpierw zweryfikuj aktualną stronę, a następnie użyj ścieżki Google lub Bing dla przestarzałej zawartości dla nieaktualnych fragmentów i znikniętych stron. Jeśli dane osobowe są nadal aktywne i spełniają politykę usuwania wyszukiwarki, użyj zamiast tego tej ścieżki polityki.
Podobnie zatwierdzenie przez wyszukiwarkę nie kończy żądania CCPA lub DROP. Zmniejsza wykrywalność adresu URL; nie kieruje firmy źródłowej do usunięcia jej objętych rekordów.
Prowadź rejestr żądań kalifornijskich
Dla każdego żądania zapisz:
- firmę lub brokera i jego oficjalny adres URL prywatności
- wykonane prawo
- daty żądania i weryfikacji
- minimalne podane informacje dopasowujące
- potwierdzenie lub identyfikator DROP
- termin odpowiedzi i wszelkie powiadomienie o przedłużeniu
- odpowiedź i podany wyjątek
- odniesienie do skargi lub odwołania, jeśli dotyczy
- daty weryfikacji źródła, wyszukiwania i brokera
Ten rejestr sprawia, że skarga do regulatora, ponowne złożenie lub sprawdzenie ponownego pojawienia się jest konkretne i odtwarzalne. Chroń go starannie, ponieważ może łączyć kilka wrażliwych identyfikatorów.
Dla warstwy broker po brokerze użyj katalogu rezygnacji. Dla wyniku, który pozostaje w Google lub Bing, użyj przepływu pracy usuwania wyników wyszukiwania.