Lena OrtizЖители Калифорнии имеют несколько отдельных прав на конфиденциальность по Закону Калифорнии о конфиденциальности потребителей (CCPA), а также общегосударственный механизм удаления для зарегистрированных брокеров данных. Практический путь — выбрать правильный запрос (получение информации, удаление, исправление, отказ или ограничение), отправить его через официальный канал конфиденциальности компании, сохранить ответ и использовать DROP для уровня зарегистрированных брокеров.
Это руководство отражает официальные рекомендации CalPrivacy, проверенные 14 августа 2026 года. Это общая информация, а не юридическая консультация, и оно не утверждает, что охвачены все компании, записи или лица.
Права Калифорнии — это не одна кнопка удаления
CalPrivacy обобщает основные права CCPA как LOCKED:
| Право | Что оно регулирует |
|---|---|
| Ограничение | Ограничить охваченное использование и раскрытие чувствительной персональной информации |
| Отказ | Остановить охваченную продажу или передачу для межконтекстной поведенческой рекламы |
| Исправление | Исправить неточную персональную информацию, которую хранит охваченная компания |
| Получение информации | Узнать, какая персональная информация собирается, используется и передаётся |
| Равное обращение | Осуществлять права без незаконной дискриминации |
| Удаление | Попросить охваченную компанию удалить охваченную персональную информацию с учётом исключений |
Выбирайте средство защиты, которое соответствует проблеме. Если у компании неправильный адрес, запрос на исправление может сохранить необходимую учётную запись, устранив риск. Если вы хотите, чтобы она прекратила продавать охваченные данные, отказ — это не то же самое, что закрытие учётной записи. Если вам сначала нужно понять, что существует, начните с запроса на получение информации.
Проверьте охват компании и данных
CCPA применяется к охваченным компаниям, а не к каждому физическому лицу, некоммерческой организации, государственному учреждению или записи. Другие законы штата и федеральные законы могут регулировать финансовую, медицинскую, кредитную, трудовую, образовательную, коммуникационную информацию и информацию государственного сектора. Публичные записи и другие категории также могут быть исключены из конкретного механизма удаления.
Используйте текущее уведомление о конфиденциальности компании и руководство CalPrivacy, чтобы определить, какой канал она предлагает. В сложном случае, оспариваемом исключении или вопросе безопасности проконсультируйтесь с квалифицированным калифорнийским юристом или соответствующим защитником.
Подача запроса охваченной компании
Текущий потребительский процесс CalPrivacy:
- Найдите официальный канал конфиденциальности. Ищите «Политика конфиденциальности», «Не продавать и не передавать мою персональную информацию», «Ваш выбор конфиденциальности в Калифорнии» или аналогичные формулировки на сайте компании.
- Выберите право. Укажите, хотите ли вы получить информацию, удалить, исправить, отказаться или ограничить охваченную обработку. Одно сообщение может быть неоднозначным; назовите каждое запрашиваемое действие.
- Предоставьте только необходимую информацию для сопоставления. Компании может потребоваться проверить личность. CalPrivacy сообщает, что вам нужно предоставить только то, что ей нужно для выполнения запроса, и предлагает канал для жалоб, если она требует чрезмерную информацию.
- Сохраните доказательства. Запишите URL запроса, дату, подтверждение, номер дела, объём и информацию, которую вы предоставили.
- Отслеживайте ответ. CalPrivacy сообщает, что компании должны отвечать в течение 45 дней и могут связаться с вами, если им потребуется дополнительное время.
Каждая компания обычно требует отдельного запроса. Запрос на удаление розничному продавцу, например, не достигает автоматически несвязанного брокера, который получил тот же идентификатор в другом месте.
Если компания игнорирует запрос или вы считаете, что она не соблюдала закон, используйте официальный канал жалоб Агентства по защите конфиденциальности Калифорнии. Жалоба сильнее, когда она включает точный запрос, подтверждение, даты, ответ и нерешённую проблему.
Использование DROP для зарегистрированных брокеров данных
Платформа запросов на удаление и отказ (DROP) — это отдельный бесплатный механизм для жителей Калифорнии. Она отправляет один запрос активным брокерам данных, зарегистрированным в CalPrivacy, вместо того чтобы требовать ручную форму для каждого брокера.
Текущая последовательность:
- подтвердите резидентство в Калифорнии через California Identity Gateway с опцией прямой информации или Login.gov
- создайте профиль с идентификаторами, которые вы решите предоставить
- подайте запрос и сохраните идентификатор DROP
- вернитесь, чтобы проверить результаты на уровне брокеров
Имени, даты рождения и почтового индекса достаточно для подачи. Адреса электронной почты, номера телефонов, прежние имена, идентификаторы мобильной рекламы, идентификаторы подключённых телевизоров и VIN являются необязательными сигналами сопоставления. Добавление данных может улучшить сопоставление, но раскрывайте только то, что вам удобно использовать для этого официального процесса.
DROP открылась для потребительских запросов 1 января 2026 года. Зарегистрированные брокеры начали их обработку 1 августа 2026 года. CalPrivacy сообщает, что брокеры обрабатывают запросы не реже чем каждые 45 дней и могут потратить до 90 дней на отчёт о результате. Как читать реестр из 581 брокера и рубеж в 300 000 регистраций — в статье Калифорния насчитала 581 брокера данных.
Точная интерпретация каждого статуса DROP
| Статус | Что официальное руководство говорит, что это может означать |
|---|---|
| Удалено | Сопоставленные охваченные данные были удалены и больше не будут продаваться, в то время как юридически исключённая информация может остаться |
| Исключено | Брокер утверждает, что все сопоставленные данные, которые он сохранил, исключены, например определённая публичная или медицинская информация |
| Отказано | Брокер не смог сделать точное сопоставление; он должен прекратить продажу информации, связанной с предоставленным идентификатором, как описано DROP |
| Запись не найдена | У брокера не было соответствующей записи или он не смог её найти по предоставленным данным |
| В обработке | Брокер не завершил обработку; у него может быть до 90 дней на отчёт |
«Запись не найдена» — это не доказательство того, что брокер никогда не хранил данные. «Удалено» не означает, что каждая публичная запись в интернете исчезла. «Исключено» — это результат для проверки, а не молчаливый перевод в соответствие или несоответствие без понимания указанного основания.
Вы можете обновить профиль DROP, когда изменится имя, телефон, электронная почта, идентификатор устройства или транспортное средство. CalPrivacy сообщает, что текущие и будущие брокеры, зарегистрированные в агентстве, включены, если потребитель не сузит список, и брокеры должны обрабатывать будущие сопоставленные данные в рамках правил механизма.
Что DROP не удаляет
CalPrivacy определяет несколько границ. DROP не обязательно удаляет:
- информацию, которую вы предоставили напрямую компании в отношениях первой стороны
- общедоступную информацию
- информацию, исключённую по другому правилу или необходимую для разрешённой цели
- страницу из Google, Bing, социальной платформы, архива или исходного источника публичной записи
Некоторые данные могут вместо этого подпадать под законы о медицинской, финансовой, потребительской отчётности или другой конфиденциальности. CCPA также не регулирует правоохранительные поиски, и CalPrivacy объясняет, что информация государственных агентств рассматривается через другие меры защиты. Используйте канал регулятора или держателя записи, который подходит для данных.
Отделение удаления брокером от удаления результата поиска
После того как компания или брокер изменит источник, поисковые системы могут всё ещё показывать старый результат. Сначала проверьте живую страницу, затем используйте канал устаревшего контента Google или Bing для устаревших фрагментов и исчезнувших страниц. Если персональная информация всё ещё доступна и соответствует политике удаления поисковой системы, используйте вместо этого канал этой политики.
Точно так же одобрение поисковой системы не завершает запрос CCPA или DROP. Оно снижает обнаружение URL; оно не направляет исходную компанию удалить её охваченные записи.
Ведение журнала калифорнийских запросов
Для каждого запроса записывайте:
- компанию или брокера и его официальный URL конфиденциальности
- осуществлённое право
- даты запроса и проверки
- минимальную предоставленную информацию для сопоставления
- подтверждение или идентификатор DROP
- срок ответа и любое уведомление о продлении
- ответ и указанное исключение
- ссылку на жалобу или апелляцию, если есть
- даты проверки источника, поиска и брокера
Этот журнал делает жалобу регулятору, повторную подачу или проверку повторного появления конкретной и воспроизводимой. Защищайте его тщательно, потому что он может связывать несколько чувствительных идентификаторов.
Для уровня отдельных брокеров используйте справочник отказов. Для результата, который остаётся в Google или Bing, используйте процесс удаления результатов поиска.