ハクソク

世界を動かす技術を、日本語で。

Hackerたちの意見

これってもう法律になってたよね?ここでの変更点は、カリフォルニアがリクエストを提出するための独自のプラットフォームを提供するようになったってこと?
カリフォルニアでは、データブローカーに州への登録を義務付けてるから、全てのブローカーから一度に情報を削除する可能性が(意図的に)生まれたんだよね。
追加のコンテキスト: https://cppa.ca.gov/regulations/pdf/20260101_ccpa_statute.pd... https://cppa.ca.gov/regulations/pdf/ccpa_statute_eff_2026010... https://cppa.ca.gov/data_broker_registry/ https://cppa.ca.gov/announcements/ 他の州も同じようにやってくれるといいな。
CloudFlareが私を人間じゃないって判断したみたいで、ウェブサイトにアクセスできない。
彼らは、私のニッチなスマホの標準ブラウザがインターネットの寡占に向いてないって判断したみたい。
これって時間が経つにつれてどうなるの?他の州のデータベースから情報を再収集するたびに、毎月提出し続けなきゃいけないのかな?コンセプトとしては素晴らしいけど、あんまり変わらないんじゃないかって疑ってる。データは州境を越えちゃうからね。
そうだと思う。これはいわばキャッチ22だよね。データを削除しちゃうと、次にデータを買うときにその人のことが分からなくなっちゃう。何らかのトラッキングしないリストを持つためには、データを保持しなきゃいけない。実際に効果があるかは疑問だけど。法律では削除リクエストを45日ごとに処理することが求められてるからね。> データブローカーは、2026年8月1日から45日ごとに少なくとも一度は削除リクエストを処理する必要があります。だけど、もしブローカーA(カリフォルニア州に拠点)が、カリフォルニア州でビジネスをしていないブローカーBと契約して、データを毎日同期してたらどうなるの?ブローカーAは45日のうち44日間あなたのデータを持っていることになって、法律には完全に準拠してることになる。さらに、その45日間のタイミングを把握するのは難しくないから、顧客はそれを理解して、購入のタイミングを合わせるだろうね。
> 処理は2026年8月1日から始まります。
その頃には、データブローカーがデータをアメリカの外に売っちゃってるかもしれないし、もう売ってるかも。これはアメリカの法律だから、インドや中国、ロシアなどのデータブローカーには影響しないよ。
> 削除リクエストを提出する前に、カリフォルニア州の「住民」として、カリフォルニア州規則集第18巻第17014条に定義されていることを確認する必要があります。この確認は、カリフォルニアアイデンティティゲートウェイを通じて、SocureやLogin.govなどの州契約の第三者ベンダーの助けを借りて行われます。ここに問題があると思うんだけど…
いや、だって彼らは政府の契約者だからハッキングできないんだよ。 /s
データブローカーはデータを完全に削除しないと思うし、他の場所で利用可能にしたり売ったりするんじゃないかな。そもそも、こういう会社がデータを持つべきじゃないけど、もう手遅れかな。彼らは敏感なデータを収集すべきじゃないし、少なくとも悪行を抑止するために厳しい罰金を科すべきだよ。
多くのデータは、消えない公的記録からスクレイピングされたものだよ。(そう、これらの記録の収集や再販は制限されるべきだと思う…一部の種類は少なくとも利用可能であるべき理由があるからね)
アイデアは好きなんだけど、いくつか気になる点があるな。- もっと実効性が必要だし、リクエストを無視された場合の対処法や、どんな罰則があるかを知らせるべきだよ。人々が執行を手伝えるって言ったら、絶対協力すると思う。- 住居要件がある理由は分かるけど、ちょっと残念だな。- 言葉が間違ってる。人は人間であって「消費者」じゃないからね。「…さらに、消費者は上記のDROPの使用に記載された通り、まず居住地の確認を受ける必要があります…」
オプトアウトに関する抜け道があるんじゃないかとずっと思ってた。法律的な実体を素早く安く作って、コンプライアンスを遅らせることで、削除を求められたプライベートデータを古いオプトアウトの実体から新しいものに何度も移転できるんじゃないかな?これだとオプトアウトのアプローチが無意味になっちゃうよね?削除の目標を達成するためには、移転のタイミングを先に把握しないといけないから。
データのような貴重なものに関して、彼らが住民の味方になるとは思えないな。あなたに同意するよ。彼らは抜け道を利用して、あなたのデータが他のデータと結びついて役割を果たすまで時間を稼ぐだろうね。
昨日(土曜日)これを試してみたんだけど、フォームを2ページ進んで、SMSの2段階認証を2回やったのに、2ページ目で2段階認証コードが拒否されちゃった。負け戦にあまりエネルギーを使いたくないから、諦めたよ。