O estado da Califórnia, nos Estados Unidos, lançou recentemente oficialmente uma plataforma online chamada "Plataforma de Exclusão de Solicitações e Opt-Out" (DROP), fornecendo aos residentes do estado uma nova ferramenta centralizada para limitar a capacidade dos corretores de dados de armazenar e vender suas informações pessoais. De acordo com os regulamentos de privacidade anteriores em vigor, os residentes da Califórnia tinham o direito de pedir às empresas que parassem de recolher e vender os seus dados desde 2020, mas no passado tinham de apresentar pedidos de exclusão separados a cada empresa, um por um, o que era um processo complicado.

A Lei de Exclusão aprovada em 2023 visa simplificar esse processo, permitindo que os residentes solicitem a mais de 500 corretores de dados registrados a exclusão de suas informações pessoais por meio de uma solicitação única.

Atualmente, a plataforma DROP começou a aceitar inscrições. Depois que os residentes concluírem a verificação de residência na Califórnia na plataforma, eles poderão enviar uma solicitação de exclusão, que será enviada automaticamente a todos os corretores de dados registrados no estado e aos registrados no futuro. No entanto, isto não significa que todos os dados relevantes serão eliminados imediatamente: de acordo com os regulamentos, os corretores não começarão a processar oficialmente tais pedidos até agosto de 2026 e também terão um período de processamento de 90 dias, após o qual terão de fornecer feedback à agência reguladora após a conclusão. Caso a corretora não consiga encontrar registros relevantes ou exclua os dados, os usuários podem complementar mais informações por meio da plataforma para ajudar a empresa a localizar seus dados pessoais.

Vale ressaltar que a nova ferramenta é voltada principalmente para corretores de dados que compram e vendem informações pessoais, e não obriga as empresas a excluir dados que obtêm diretamente dos usuários como primeira parte. Por outras palavras, os dados próprios recolhidos e retidos legalmente pela empresa com base na sua própria relação de serviço ainda podem ser retidos; o que deve ser apagado são os dados pessoais utilizados pela corretora para compra e venda, incluindo CPF, histórico de navegação, endereços de e-mail, telefones e outros tipos de informações. Além disso, algumas informações derivadas de registos públicos, tais como informações de registo de veículos e registos eleitorais, são excluídas da eliminação. Alguns dados altamente confidenciais, como informações médicas protegidas por outras leis federais ou estaduais, como a Lei de Responsabilidade e Portabilidade de Seguros de Saúde (HIPAA), estão sujeitos a suas próprias estruturas jurídicas específicas.

A Agência de Proteção à Privacidade da Califórnia disse que, além de fortalecer ainda mais o controle dos residentes sobre seus próprios dados, espera-se que esta nova ferramenta traga vários efeitos na vida real, como a redução de mensagens de texto, chamadas telefônicas e envios de e-mail indesejados. A agência também destacou que a exclusão centralizada de dados também pode ajudar a reduzir o risco de roubo de identidade, fraude, “representação de IA” (o uso de inteligência artificial generativa para simular uma voz ou identidade para cometer fraude) e violações de dados ou hackers. Para corretores de dados que não se registrem na Califórnia conforme exigido ou que não cumpram suas obrigações após receberem uma solicitação de exclusão, os reguladores podem impor multas de US$ 200 por dia e recuperar os custos de execução.

Os membros da indústria acreditam que a implementação do DROP significa que os principais elos de implementação da "Lei de Exclusão" tomaram oficialmente forma, fornecendo um exemplo prático para a supervisão da corretagem de dados em outros estados e até mesmo no nível federal. No contexto do rápido desenvolvimento da inteligência artificial generativa e do risco crescente de abuso de dados, a supervisão da cadeia de compra e venda de dados pessoais está a tornar-se um novo foco no domínio das políticas de privacidade e segurança. O mecanismo centralizado de “exclusão com um clique” lançado pela Califórnia pode levar mais regiões a reexaminar os limites de conformidade e as obrigações do setor de corretagem de dados.