26 вересня 2025 року, після періоду публічного коментаря, Каліфорнійське агентство захисту конфіденційності (“CPPA”) прийняло свої правила щодо запиту на видалення та платформи відмови (“падіння”). Падіння-це інструмент, розроблений для вирішення вимоги Закону про видалення Каліфорнії, щоб CPPA встановила доступний механізм видалення, щоб дозволити споживачам вимагати зареєстрованих посередників даних про видалення всієї не звільненої особистої інформації, пов'язаної з споживачем, за допомогою одного запиту на видалення CPPA.
Відповідно до Закону про видалення, інструмент буде доступний споживачам до 1 січня 2026 року. Починаючи з 1 серпня 2026 року, брокери даних повинні отримати доступ до системи падіння кожні 45 днів для отримання запитів та обробки запитів. Брокери даних повинні переглянути остаточну заяву CPPA про причини та оновити інформативний дайджест, щоб підготуватися до дотримання їх зобов’язань відповідно до Закону про видалення.
Прийняті правила включають ключові оновлення та роз'яснення, включаючи:
- Стандартизація даних. Правила уточнюють стандартизацію даних, необхідну для порівняння списків видалення CPPA, придбаних за допомогою краплі з даними брокера, включаючи звернення до конкретних елементів даних, таких як дата народження, поштовий індекс, номери телефонів та неанглійські мови, а також як хеш-ідентифікатори, коли список видалення містить кілька ідентифікаторів.
- Відповідний поріг. У відповідь на занепокоєння, що початковий поріг відповідності 50% для видалення даних був занадто низьким і може призвести до видалення даних споживача, коли вони не вимагали його видалення, правила видаляють поріг 50%, що призводить до необхідності 100% поріг матчу для видалення.
- Утримання запитів на видалення споживачів. Положення додають мову, розробленої для уточнення, що брокери даних повинні підтримувати споживчу інформацію, надану CPPA через падіння, навіть коли інформація не відповідає жодному з їх існуючих споживчих записів. Це оновлення підтримує вимогу в регламенті посередників даних для моніторингу нещодавно зібраних записів для особистої інформації, що стосується споживача, який раніше подав запит на видалення.
- Постачальники послуг та підрядники. Відповідно до Закону про видалення, брокери даних повинні направляти постачальників послуг та підрядників, щоб дотримуватися запиту про видалення споживача. У відповідь на занепокоєння посередників даних щодо того, як виконати цю вимогу, регламенти уточнюють, що брокери даних можуть поділитися мінімальною особистою інформацією, необхідною для постачальників послуг та підрядників для полегшення дотримання запиту на видалення.
- Перевірка резиденції Каліфорнії. Положення передбачають, що CPPA потребує перевірки проживання в Каліфорнії споживача до подання запиту на видалення через падіння. Положення також уточнюють, що уповноважений агент може допомогти споживачеві подати запит на видалення лише після того, як CPPA перевірила резиденцію Каліфорнії споживача.