加州监管机构近日推出一项新工具，旨在简化居民限制数据经纪人存储和出售其个人信息的流程。

根据加州隐私保护局介绍，这一名为“删除请求和选择退出平台”（Data Deletion and Opt-out Platform，简称 DROP）的系统，允许加州居民在完成居住身份验证后，通过一次提交，向所有当前及未来在该州注册的数据经纪人发出删除个人数据的请求。

基于《删除法案》的统一请求机制

自2020年以来，加州居民已享有要求企业停止收集和出售其个人数据的权利，但此前通常需要逐一联系各家公司完成选择退出，被认为程序繁琐。2023年通过的《删除法案》试图改变这一状况，确立了居民可通过单一渠道向超过500家注册数据经纪人发出统一删除请求的机制。

DROP平台的上线，被视为这一机制的具体落地。通过该平台提交的请求，将自动转发至所有在加州登记的数据经纪人，并适用于后续新注册的经纪人。

删除生效时间与处理流程

相关义务并非立即生效。按照规定，数据经纪人应自2026年8月起开始处理通过DROP提交的删除请求。自收到请求起，经纪人有90天时间完成处理并向消费者反馈结果。

如经纪人未能根据初始请求删除相关数据，居民可选择补充更多信息，以便经纪人进一步检索和定位其记录。

涉及数据范围与豁免情形

新工具主要针对从事个人信息买卖的数据经纪人。加州隐私保护局表示，这类经纪人可能持有的个人数据包括社会保障号码、浏览历史、电子邮件地址、电话号码等。根据规定，这些经纪人有义务在接到合规请求后删除相关信息。

企业基于自身与用户直接互动所收集的第一方数据，不在本次删除义务的强制范围内，可继续保留。

部分信息因来源或适用法律不同而被排除在删除范围之外。例如，车辆登记、选民记录等源自公共档案的数据不适用删除要求；敏感医疗信息则可能受《健康保险携带与责任法案》（HIPAA）等其他法律框架约束。

监管机构预期与处罚措施

加州隐私保护局表示，该工具除赋予居民更多控制个人数据的手段外，还可能在一定程度上减少“垃圾短信、电话或电子邮件”，并降低“身份盗窃、欺诈、人工智能冒充或数据泄露及被黑风险”。

根据该机构制定的规则，未按要求在加州注册或未根据消费者请求删除数据的数据经纪人，将面临每天200美元的罚款，并需承担相关执法成本。