HeadlinesBriefing favicon HeadlinesBriefing.com

100 डेटा एक्सेस रिक्वेस्ट्स reveal Privacy Compliance Failures

Ars Technica •
×

मैं कैलिफोर्निया कंज्यूमर प्राइवेसी एक्ट (CCPA) के तहत 100 से अधिक कंपनियों के साथ डेटा एक्सेस रिक्वेस्ट दायर किया ताकि समझ सकूं कि वे कौन से व्यक्तिगत डेटा संग्रह करते हैं। प्रक्रिया बेहद समय लेने वाली थी, जिसे पहचान सत्यापन की आवश्यकता थी और विभिन्न जमा विधियों जैसे वेब फॉर्म, ईमेल और फोन नंबर नेविगेट करना पड़ा। McDonald’s ने एक विस्तृत 515-पृष्ठीय रिपोर्ट प्रदान की जिसमें भविष्यवाणी की गई थी कि मैं वहां कभी नहीं रुकूंगा, लेकिन कई कंपनियों ने बुनियादी अनुपालन में विफलता दिखाई।Crunchbase ने मेरी स्पष्ट निर्देश के बावजूद मेरा खाता स्थायी रूप से हटा दिया कि अनुरोध को हटाने के अनुरोध के रूप में न माना जाए। एक प्रवक्ता ने "ग्राहक सफलता टीम के सदस्य" द्वारा "प्रक्रिया त्रुटि" को दोषी ठहराया और मूल अनुरोध पूरा करने का वादा किया।BeenVerified ने similarly मेरे एक्सेस रिक्वेस्ट का जवाब देते हुए अपने "Pers..." डेटाबेस से मेरा व्यक्ति रिपोर्ट हटा दिया, मेरे स्पष्ट निर्देश को नजरअंदाज कर दिया। उपभोक्ता अधिकार कार्यकर्ताओं ने इन विफलताओं की निंदा की। Ben Winters, अमेरिकी उपभोक्ता महासंघ के एआई और गोपनीयता निदेशक, ने वर्तमान स्थिति को "पागल" और "अस्वीकार्य" कहा है, जिससे उन नीति ढांचे की कमजोरियों को उजागर किया गया है जो कॉर्पोरेट अच्छे इरादे पर निर्भर करते हैं। कंपनियों के पास 45 दिनों का समय है जवाब देने के लिए, लेकिन कई ने पहुंच के अधिकार को हटाने के अधिकार के साथ भ्रमित किया या अपनी गोपनीयता नीतियों में सूचीबद्ध वैध जमा विधियों को अस्वीकार कर दिया। इस प्रयोग ने प्रणालीगत भ्रम और गैर-अनुपालन का खुलासा किया है, जिससे पता चलता है कि वर्तमान नियम उपभोक्ता डेटा अधिकारों की प्रभावी रूप से रक्षा के लिए पर्याप्त enforcement दांतों से वंचित हैं।