Ваши права и как отказаться от передачи данных

Доступные вам права сильно зависят от того, где вы живёте. Этот урок рассматривает четыре конкретных, официальных пути: права доступа и удаления по GDPR в ЕС, рекомендации французского регулятора CNIL по их использованию, новую платформу Калифорнии для запросов на удаление и отказ от передачи данных, а также более ограниченный, отраслевой подход федерального законодательства США.

ЕС: доступ и удаление по GDPR

Официальное руководство Европейской комиссии для граждан обобщает два права, применимых к любой организации, обрабатывающей ваши персональные данные в ЕС, включая дата-брокеров. Во-первых, право доступа: вы можете «запросить доступ к персональным данным, которые компания или организация хранит о вас», и имеете право на «копию своих данных бесплатно, в доступном формате», с обязательным ответом в течение одного месяца. Во-вторых, право на удаление, часто называемое «правом быть забытым»: «если ваши персональные данные больше не нужны или обрабатываются незаконно, вы можете потребовать их удаления» — это право распространяется и на запросы к поисковым системам об исключении страниц о вас из выдачи при определённых условиях. Руководство честно указывает на реальное ограничение: некоторые данные не могут быть удалены, если это вступит в противоречие с другими правами, например со свободой выражения мнения, или с подлинным общественным интересом к информации о публичной фигуре.

Французский регулятор по защите данных, CNIL, описывает ту же группу прав на практике: право доступа, право на исправление неверных данных, право на возражение против обработки и право на удаление. Его рекомендации прямо указывают, с чего начать: сначала самостоятельно обратиться в организацию, которая хранит ваши данные; если она не отвечает должным образом, можно передать вопрос в CNIL, который вправе провести расследование и, если это оправдано, наложить санкции на организацию. На практике реализация этого права в отношении дата-брокера обычно означает выяснение, какой именно брокер хранит ваши данные, и отправку письменного запроса, поскольку единого портала, охватывающего все компании сразу, не существует.

Калифорния: один запрос сразу к сотням брокеров

Калифорния создала то, чего нет в ЕС: инструмент на уровне штата, нацеленный именно на дата-брокеров. Платформа для запросов на удаление и отказ от передачи данных (DROP) Калифорнийского агентства по защите конфиденциальности позволяет резиденту Калифорнии «отправить один запрос более чем 600 зарегистрированным дата-брокерам» с требованием удалить хранимую ими персональную информацию и прекратить её продажу, не связываясь с каждым брокером по отдельности. Согласно опубликованному агентством графику, платформа заработала 1 января 2026 года, брокеры начали обрабатывать запросы с 1 августа 2026 года, а к ноябрю 2026 года все зарегистрированные брокеры должны завершить первый цикл обработки и удалять совпадающие данные на регулярной основе — агентство указывает, что данные должны удаляться каждые 45 дней. Проверка личности проходит через калифорнийский Identity Gateway, и агентство отмечает, что «вам не нужно создавать учётную запись в California Identity Gateway, и ваша информация не сохраняется платформой DROP». Это инструмент для резидентов Калифорнии: он не охватывает брокеров, никогда не регистрировавшихся в штате, и не распространяет эти права на людей за пределами Калифорнии.

США на федеральном уровне: уже и в основном вручную

В США нет единого федерального закона, дающего общее право на доступ к данным или их удаление у любого брокера, как это делает GDPR. Потребительское руководство FTC о сайтах поиска людей — наглядной категории брокеров — честно говорит о том, что это означает на практике: обычно можно «сделать это самостоятельно, по одному сайту за раз, бесплатно, либо заплатить сервису, который сделает это за вас», ища своё имя на каждом сайте и следуя его собственной процедуре удаления. То же руководство предупреждает, что даже успешный отказ «может не решить все проблемы с приватностью», поскольку ваша информация всё равно может появляться в отчётах, составленных вокруг ваших родственников. Отдельно FTC предлагает по-настоящему полезный, более узкий инструмент: её руководство об отказе от нежелательной почты объясняет, что потребители могут отказаться от преодобренных предложений по кредитам и страхованию, составленных из списков, предоставленных крупными кредитными бюро, на пять лет или навсегда через специальный сервис optoutprescreen.com — хотя там же прямо отмечается, что это «не остановит все нежелательные предложения», поскольку вне этой системы существуют и другие списки.