À notre époque, où chaque site Web et chaque application utilise des cookies pour suivre nos mouvements et nos habitudes, les courtiers en données ont obtenu un accès sans précédent à nos données personnelles. Cependant, cette grande quantité de données pose un sérieux problème de confidentialité, car des entités malveillantes peuvent les exploiter à des fins d’usurpation d’identité. Désormais, dans le but de résoudre ce problème, le gouverneur de Californie Gavin Newsom a récemment promulgué une nouvelle législation connue sous le nom de Delete Act, permettant aux utilisateurs de demander aux courtiers en données soit de supprimer leurs données, soit d’empêcher leur vente et leur partage, le tout par le biais d’une demande unique et complète. .
Le sénateur Josh Becker a souligné la faille critique du système existant, le qualifiant de « faille suffisamment importante pour faire passer quelques millions d’identités volées ». En outre, il a souligné que les courtiers en données vendaient les données des consommateurs, y compris des détails sur les soins de santé reproductive, la géolocalisation et le comportement d’achat, au plus offrant sans jamais obtenir le consentement de l’utilisateur.
Créer un nouveau système
Pour rendre ce système possible, la California Privacy Protection Agency (CPPA) créera un mécanisme convivial permettant aux Californiens de soumettre des demandes de suppression de données d’ici le 1er janvier 2026. De plus, les courtiers en données devront régulièrement vérifier et honorer les nouvelles demandes de confidentialité des données chaque 45 jours, et le gouvernement procédera à des audits tous les trois ans, à partir de 2028, pour garantir la conformité.
De plus, avec plus de 500 courtiers en données en Californie, le Delete Act oblige ces entités à divulguer des informations sur les types de données qu’elles possèdent et les oblige même à supprimer les données obtenues auprès de sources tierces. Enfin, les courtiers qui ne respectent pas la loi s’exposent à des sanctions civiles et à des amendes administratives.
« Cette loi constitue l’étape la plus décisive que les législateurs aient jamais prise pour freiner les activités obscures des courtiers en données. Il rejette l’idée selon laquelle les entreprises devraient pouvoir exploiter commercialement les détails les plus sensibles de la vie en toute impunité », a déclaré John Davisson, directeur des litiges et avocat principal à l’Electronic Privacy Information Center (EPIC).
Inquiétudes concernant la nouvelle législation
Alors que la nouvelle loi californienne sur la suppression représente une avancée significative en matière de confidentialité des données, Justin Hakes, vice-président des communications de la Consumer Data Industry Association, a exprimé ses inquiétudes, déclarant qu’elle pourrait saper la protection contre la fraude et entraver la capacité des petites entreprises à rivaliser avec les géants des données.
