California áp dụng luật mới cho phép người dân yêu cầu xóa dữ liệu cá nhân mỗi 45 ngày

Từ ngày 1 tháng 8, bang California của Mỹ chính thức áp dụng luật bảo vệ quyền riêng tư Delete Act, đánh dấu bước tiến quan trọng trong công tác bảo vệ dữ liệu cá nhân. Theo đó, các tổ chức môi giới dữ liệu (data brokers) phải bắt đầu xử lý các yêu cầu xóa dữ liệu cá nhân của người dân cư trú tại bang. Mục tiêu của quy định là trao quyền kiểm soát đối với thông tin cá nhân đang bị thu thập và thương mại hóa bởi hàng trăm công ty tại California.

Hệ thống DROP được ra mắt như một công cụ hỗ trợ thực hiện việc này. Qua nền tảng này, cư dân bang có thể gửi một lần duy nhất yêu cầu xóa dữ liệu của họ tới hơn 600 tổ chức môi giới dữ liệu được đăng ký với bang. Việc này thay thế cho trước đây, khi người dùng phải gửi yêu cầu riêng lẻ đến từng công ty, giúp đơn giản hóa và tăng tính hiệu quả trong bảo vệ quyền riêng tư.

Luật cũng quy định rõ ràng rằng bên môi giới dữ liệu không được phép tái bán hay chia sẻ dữ liệu cá nhân mới của tiêu dùng trừ những trường hợp được quy định cụ thể. DROP miễn phí cho người dùng và vận hành dưới hình thức một nền tảng công khai, nhằm đảm bảo tính minh bạch và dễ tiếp cận.

CalPrivacy - Cơ quan Bảo vệ Quyền riêng tư California, khẳng định DROP là nền tảng đầu tiên trên thế giới cho phép thực hiện yêu cầu xóa dữ liệu tập trung một lúc cho nhiều tổ chức môi giới dữ liệu. California cũng là một trong số ít bang như Oregon, Texas, và Vermont bắt buộc các tổ chức này phải đăng ký và công khai trên nền tảng của bang.

Những dữ liệu mà các tổ chức môi giới thu thập thường bao gồm thông tin cá nhân từ nhiều nguồn khác nhau, được tổng hợp, phân loại và tạo lập hồ sơ người dùng để bán cho các bên thứ ba. Qua DROP, người dân chỉ cần một lần gửi yêu cầu để yêu cầu xóa dữ liệu trên hồ sơ của họ tại hơn 600 tổ chức này.

Josh Becker, thượng nghị sĩ bang và là tác giả của luật Delete Act, chia sẻ trong một cuộc phỏng vấn rằng mục tiêu của luật nhằm khôi phục quyền kiểm soát thông tin cá nhân cho người dân và giúp họ loại bỏ dữ liệu riêng tư khỏi các tổ chức môi giới.

California đã có một quá trình dài trong việc xây dựng các quy định về quyền riêng tư dữ liệu. Năm 2018, California Consumer Privacy Act (CCPA) được thông qua, thiết lập quyền cho người tiêu dùng trong việc kiểm soát dữ liệu cá nhân. Một năm sau, luật AB 1202 yêu cầu các tổ chức môi giới dữ liệu phải đăng ký công khai. Năm 2020, các quy định được mở rộng và CalPrivacy được thành lập để giám sát việc thi hành luật.

Đến năm 2023, luật Delete Act (SB 362) được thông qua, bổ sung quy định bắt buộc về đăng ký các tổ chức môi giới dữ liệu. Đầu năm 2024, CalPrivacy chính thức quản lý danh sách các tổ chức này. Năm 2025 tiếp tục sửa đổi với luật SB 361 để tăng cường minh bạch trong quy trình đăng ký. Năm 2026, hệ thống DROP chính thức hoạt động, đưa đến ngày 1/8 bắt buộc các tổ chức phải xử lý yêu cầu xóa dữ liệu cá nhân gửi qua hệ thống.

Với việc triển khai luật Delete Act và hệ thống DROP, California tiếp tục khẳng định vị thế dẫn đầu trong các quy định bảo vệ quyền riêng tư và dữ liệu cá nhân, tạo ra mô hình tham khảo cho các vùng khác tại Mỹ cũng như quốc tế.

Bài viết được biên tập với sự hỗ trợ của công cụ trí tuệ nhân tạo (AI), tổng hợp từ các nguồn tin dẫn bên dưới và đã qua kiểm duyệt của toà soạn Quang Minh Việt Nam.