HeadlinesBriefing favicon HeadlinesBriefing.com

100 份数据访问请求揭露隐私合规失效

Ars Technica •
×

我向100多家公司提交了加州消费者隐私权请求,了解其收集的个人数据。流程耗时,需身份验证,提交方式各异。麦当劳提供了515页报告预测我永远不会停止光顾,但许多公司基本合规失效。Crunchbase 在我明确指示不将请求视为删除请求的情况下永久删除我的账户。发言人归咎于 "客户成功团队成员 "的 "处理错误",并承诺履行原始请求。BeenVerified 同样对我的访问请求做出了回应,从其 "Pers... " 数据库中移除了我的个人报告,忽略了我的明确指令。消费者权益倡导者谴责这些失效。Ben Winters,美国消费者联合会人工智能和隐私主任,称现状 "疯狂 "且 "不可接受 ",突出了依赖企业善意的政策框架的弱点。公司有45天时间回复,但许多公司混淆了访问权与删除权,或拒绝了自身隐私政策中列出的有效提交方式。这次实验暴露了系统性的混乱和不合规,表明现行法规缺乏足够的执行力,无法有效保护消费者数据权利。关键实体:公司:McDonald’s,Crunchbase,BeenVerified,Consumer Federation of America,Ars Technica,Wired | 人物:Ben Winters | 位置:加州