В начале этого месяца я подал запрос в McDonald’s на доступ ко всем персональным данным, которые сеть фастфуда собрала обо мне. Через несколько дней я получил поразительный отчет на 515 страниц, где в мельчайших подробностях были описаны мои взаимодействия с приложением и предсказано, что я никогда не перестану там есть.
Согласно Закону Калифорнии о защите прав потребителей (CCPA), я имею законное право запрашивать у крупных компаний, собирающих персональные данные, доступ к информации. Мне стало любопытно, что еще могут иметь на меня другие компании, и я потратил следующую неделю на подачу более сотни запросов.
Права потребителей по CCPA
CCPA вступил в силу в 2020 году, и три его ключевых положения — это право отказаться от продажи персональной информации, право удалить эти данные и право запросить их копию для себя.
Я сосредоточился исключительно на последнем — запросах на доступ, чтобы лучше понять, какие данные собираются. Большинство компаний обязаны указать два способа подачи таких запросов. Чаще всего это веб-форма, номер телефона или адрес электронной почты, предусмотренные их политикой конфиденциальности. После подачи запроса у компаний есть до 45 дней на его выполнение.
Процесс подачи запросов
Опыт подачи этих запросов на доступ к данным оказался невероятно трудозатратным — от поиска подходящих способов подачи до многократной верификации моей личности. Больше всего раздражали компании, которые либо отвечали на мои запросы сообщениями об удалении информации, хотя я прямо указал, что этого делать не следует, либо отказывались обрабатывать запрос через способ, указанный в их политике конфиденциальности.
Мнение правозащитников
Правозащитники в сфере прав потребителей, с которыми я разговаривал, были возмущены тем, как обрабатывались эти запросы. «Это безумие», — сказал Бен Уинтерс, директор по ИИ и конфиденциальности в Федерации потребителей Америки. «Такое положение дел неприемлемо». По словам Уинтерса, эти примеры демонстрируют слабости регуляторных рамок, которые полагаются на добросовестность и ответственное поведение компаний.
В соответствии с политиками WIRED я раскрываю, что использовал генеративный ИИ для составления бюрократических писем и обновления моей таблицы для отслеживания запросов.
