Le gouverneur de Californie, Gavin Newsom, a signé hier le Delete Act, une loi qui permet aux résidents de l’État de demander aux courtiers en données de supprimer leurs données personnelles ou de leur interdire de les vendre ou de les partager, sur une seule demande.
Californie : loi sur la suppression des données personnelles
Jusqu’à présent, les résidents de Californie bénéficiaient de droits similaires en vertu d’une loi de l’État de 2018, mais ils devaient demander à chaque entreprise individuellement, ce qui était un défi de taille étant donné les près de 500 courtiers en données opérant dans l’État.
La California Privacy Protection Agency (CPPA) doit créer un moyen permettant aux personnes de faire cette demande d’ici le 1er janvier 2026. La CPPA a été créée en 2020 par le California Privacy Rights Act.
D’ici le 1er août 2026, les courtiers en données devront vérifier et honorer les nouvelles demandes tous les 45 jours. Après avoir supprimé les données comme demandé, les courtiers peuvent toujours collecter des données mais devront les supprimer au même intervalle de 45 jours. Cependant, étant donné que les habitants de l’État peuvent faire une demande persistante pour que leurs données soient supprimées ou gardées privées, ils ne pourront pas vendre les données sans autorisation. À partir de janvier 2028, des audits indépendants tous les trois ans vérifieront la conformité des courtiers.
Le sénateur californien Josh Becker, l’auteur du projet de loi, a déclaré que les courtiers vendent des milliers de données de consommateurs individuels sur « les soins de santé reproductive, la géolocalisation et les données d’achat au plus offrant », ajoutant que « la loi DELETE protège notre informations les plus sensibles.
Le vice-président des communications de la Consumer Data Industry Association, Justin Hakes, a déclaré que le projet de loi pourrait saper la protection contre la fraude et empêcher les petites entreprises de rivaliser avec la domination des grandes plateformes en matière de données.
Que signifie cette loi pour les résidents de Californie ?
La loi Delete Act donne aux résidents de Californie un moyen plus simple et plus efficace de contrôler leurs données personnelles. Auparavant, les résidents devaient contacter chaque entreprise individuellement pour demander la suppression de leurs données. Cela pouvait être un processus long et laborieux, en particulier pour les personnes qui avaient des données stockées auprès de nombreuses entreprises différentes.
Avec la loi Delete Act, les résidents de Californie peuvent désormais demander la suppression de leurs données en une seule demande, adressée à un courtier en données. Le courtier en données est tenu de vérifier la demande et de la respecter dans les 45 jours.
La loi Delete Act est une victoire importante pour la protection de la vie privée des consommateurs. Elle donne aux résidents de Californie un plus grand contrôle sur leurs données personnelles et les protège contre la vente ou le partage non autorisés de leurs informations.
Source : The Verge