Журналист направил McDonald’s запрос на получение всех персональных данных, которые компания собрала о нем. Спустя несколько дней ему прислали отчет объемом 515 страниц. В документе подробно описывались действия пользователя в приложении, а также содержался прогноз, что он не перестанет посещать сеть ресторанов.
После этого автор решил выяснить, какие сведения о нем хранят другие крупные компании, и за неделю направил более 100 запросов. Такое право жителям Калифорнии дает закон штата о защите персональных данных, действующий с 2020 года. Материал опубликован изданием WIRED.
Закон позволяет потребителям отказаться от продажи личной информации, потребовать ее удаления или получить копию накопленных данных. Автор сосредоточился на последнем варианте, чтобы понять масштабы сбора сведений. Компании обычно должны предоставить не менее 2 способов подачи обращения — через форму на сайте, телефон или электронную почту, а на ответ им отводится до 45 дней.
По словам журналиста, отправка запросов оказалась длительной и сложной процедурой. Приходилось искать нужные каналы связи и неоднократно подтверждать личность. Некоторые организации вместо предоставления данных присылали уведомления об удалении информации, хотя автор прямо просил этого не делать, либо отказывались принимать запрос предусмотренным в их политике конфиденциальности способом.
Один из первых случаев произошел с Crunchbase, базой данных о технологических стартапах. 17 августа журналист отправил компании запрос по электронной почте и отдельно указал, что не просит удалить его данные. Через 2 дня служба поддержки сообщила, что его учетная запись была безвозвратно удалена.
После повторного обращения Crunchbase пояснила, что была удалена только учетная запись, а другие сведения сохранились, однако для использования сервиса потребуется зарегистрироваться заново. Представитель компании назвал произошедшее ошибкой обработки обращения и заявил, что первоначальный запрос на доступ к данным будет выполнен. По его словам, неверный ответ подготовил сотрудник службы поддержки, а не инструмент генеративного искусственного интеллекта.
