加州 Delete Act DROP 平台正式上線：一鍵刪除 500 家數據掮客個資

每日罰款 200 美元。加州政府正式啟動 DROP 平台，讓數據掮客無所遁形。這標誌著個資保護從「被動防禦」轉向「主動出擊」的新時代。加州居民現在可以利用全新的「DROP（Delete Requests and Opt-Out Platform）」平台，一鍵向全州註冊的數據掮客發出刪除請求。根據 TechCrunch 報導，這項新工具落實了 2023年通過的《刪除法》（Delete Act），旨在解決過去居民必須逐一聯繫數百家公司要求刪除資料的繁瑣程序。

加州 Delete Act DROP 平台運作機制與法律規範

一旦用戶通過居民身份驗證，請求將自動發送給超過 500家已註冊的數據掮客。然而，資料並非瞬間蒸發。法規規定數據掮客須自 2026年8月起開始處理請求，並有 90天的時間完成處理並回報。加州隱私保護局（CPPA）強調，對於未按規定註冊或拒絕刪除資料的公司，將面臨每件請求每日 200美元的行政罰鍰。

刪除範圍與隱私防護的實質意義

可要求刪除的資料包含社會安全號碼、瀏覽紀錄、電子郵件及電話等。但需注意，來自公共紀錄的資訊（如車輛登記、選民名冊）以及受 HIPAA 保護的醫療資訊不在此限。透過 DROP 平台，官員預期能大幅降低垃圾訊息、身分盜用及 AI 冒名頂替的風險。這不僅是技術上的進步，更是法律賦予消費者的強大後盾，讓個人資料不再是廠商隨意交易的商品。