Ваші права і як відмовитися від збору даних

Доступні вам права сильно залежать від того, де ви живете. Це заняття розглядає чотири конкретні, офіційні шляхи: права доступу й видалення за GDPR ЄС, настанови французької CNIL щодо їх реалізації, нову каліфорнійську платформу запитів на видалення й відмову DROP, та вужчий, галузевий підхід федерального законодавства США.

ЄС: доступ і видалення за GDPR

Офіційні поради Європейської комісії для громадян узагальнюють два права, що стосуються будь-якої організації, яка обробляє ваші персональні дані в ЄС, включно з брокерами даних. По-перше, право доступу: ви можете «запитати доступ до персональних даних, які компанія чи організація має про вас», і маєте право на «копію ваших даних безкоштовно, у доступному форматі», з відповіддю, потрібною протягом одного місяця. По-друге, право на видалення, часто зване правом бути забутим: «якщо ваші персональні дані більше не потрібні або утримуються незаконно, ви можете попросити їх видалити» — право, що поширюється й на прохання до пошукових систем прибрати сторінки про вас за певних умов. Настанови чесно вказують на реальне обмеження: деякі дані не можуть бути видалені, якщо це суперечило б іншим правам, наприклад свободі вираження, чи справжньому публічному інтересу до інформації про публічну особу.

Французький орган захисту даних, CNIL, описує ту саму родину прав на практиці: право доступу, право на виправлення неточних даних, право заперечити обробку та право на видалення. Його настанови прямо кажуть, з чого почати: самостійно зв’яжіться з організацією, що тримає ваші дані; якщо вона не відповідає належним чином, ви можете звернутися до CNIL, який може провести розслідування і, якщо виправдано, накласти санкції на організацію. На практиці реалізація цього проти брокера даних зазвичай означає визначення, який саме брокер тримає ваші дані, і надсилання письмового запиту, оскільки жоден єдиний портал не охоплює всі компанії одразу.

Каліфорнія: один запит одразу до сотень брокерів

Каліфорнія побудувала те, чого немає в ЄС: державний інструмент, спрямований саме на брокерів даних. Платформа запитів на видалення й відмову (DROP) Каліфорнійського агентства захисту конфіденційності дозволяє мешканцю Каліфорнії «надіслати один запит більш ніж 600 зареєстрованим брокерам даних», прохаючи видалити персональну інформацію, яку вони тримають, і припинити її продаж, без потреби звертатися до кожного брокера окремо. За опублікованим графіком агентства, платформа запустилася 1 січня 2026 року, брокери почали обробляти запити з 1 серпня 2026 року, а до листопада 2026 року всі зареєстровані брокери мають завершити перший цикл і видаляти зіставлені дані на постійній основі — агентство стверджує, що дані мають видалятися кожні 45 днів. Перевірка проходить через каліфорнійський Identity Gateway, і агентство зазначає, що «вам не потрібно створювати обліковий запис California Identity Gateway, і ваша інформація не зберігається DROP». Це інструмент для мешканців Каліфорнії: він не охоплює брокерів, які ніколи не реєструвалися в штаті, і не поширює права на людей за межами Каліфорнії.

Федеральний рівень США: вужче, і здебільшого вручну

У США немає єдиного федерального закону, що надає загальне право на доступ до даних будь-якого брокера чи їх видалення, як це робить GDPR. Поради FTC для споживачів щодо сайтів пошуку людей — видимої категорії брокерів — відверто пояснюють, що це означає на практиці: зазвичай ви можете «зробити це самостійно, одне за одним, безкоштовно, або заплатити сервісу, щоб він відмовився за вас», шукаючи своє ім’я на кожному сайті й дотримуючись власного процесу видалення цього сайту. Ті самі поради застерігають, що навіть успішна відмова «може не вирішити всіх ваших проблем із конфіденційністю», оскільки ваша інформація все ще може з’являтися у звітах, побудованих навколо ваших родичів. Окремо FTC пропонує справді корисний, вужчий інструмент: її поради щодо припинення небажаної пошти пояснюють, що споживачі можуть відмовитися від попередньо відібраних кредитних і страхових пропозицій, побудованих зі списків, наданих великими кредитними бюро, на п’ять років чи назавжди через спеціальний сервіс optoutprescreen.com — хоча вона й прямо зазначає, що це «не зупинить усі небажані пропозиції», оскільки поза цією системою існують інші списки.