Журналист издания WIRED Рис Роджерс направил более 100 запросов на доступ к личным данным в крупные компании, включая McDonald's, Crunchbase и BeenVerified. В ответ некоторые компании удалили его аккаунт или данные, хотя он прямо просил этого не делать.
Запросы делались по Калифорнийскому закону о конфиденциальности потребителей (CCPA), который даёт право на копию данных, их удаление или отказ от продажи. Роджерс запрашивал только копию.
Crunchbase, получив чёткий запрос на доступ, удалила аккаунт журналиста. Представитель компании назвал это «ошибкой обработки» и пообещал выполнить первоначальный запрос.
BeenVerified также удалила информацию о пользователе, а затем заявила, что не может подтвердить его личность — хотя ранее уже нашла его данные. Компания пообещала провести дополнительное обучение сотрудников.
Платежный сервис Cash App (принадлежит Block) указал в политике конфиденциальности телефон для запросов, но операторы не знали, как обрабатывать такие звонки, и предлагали перезвонить позже. Представитель Cash App не ответил на вопросы о несоответствии политики и реальной практики.
Эксперты по конфиденциальности назвали ситуацию «безумной» и отметили, что компании не выделяют достаточно ресурсов на соблюдение законов о данных. Исследователь Элина ван Кемпен, изучавшая более 500 брокеров данных, подтвердила, что такие ошибки — системная проблема.
