Запросы на персональные данные обернулись путаницей и удалением аккаунта

Что произошло

Автор материала решил проверить, какие персональные данные хранят о нем крупные компании, и за неделю отправил более 100 запросов на доступ к информации. Право на такие запросы предусмотрено California Consumer Privacy Act.

Один из первых ответов пришел от McDonald’s: компания предоставила отчет на 515 страниц, где подробно описывались взаимодействия автора с приложением и содержался прогноз, что он не перестанет там есть.

Ошибка Crunchbase

В случае с Crunchbase автор отправил запрос на адрес для обращений по вопросам приватности и отдельно указал, что не просит удалять данные. Через два дня представитель поддержки сообщил, что аккаунт был навсегда удален из Crunchbase.

После повторного письма поддержка уточнила, что был удален именно пользовательский аккаунт, а другие данные на Crunchbase не удалялись. Чтобы снова иметь аккаунт, автору пришлось бы зарегистрироваться заново.

В комментарии Crunchbase связал произошедшее с «ошибкой обработки» и заявил, что компания продолжит выполнять исходный запрос на доступ к данным. Представитель также сказал, что ошибочная классификация обращения исходила от сотрудника команды по работе с клиентами, а не от генеративного AI.

Контекст закона

California Consumer Privacy Act вступил в силу в 2020 году. Среди его ключевых положений — право отказаться от продажи персональной информации, право удалить такие данные и право запросить их копию.

Ben Winters, директор по AI и приватности в Consumer Federation of America, раскритиковал то, как компании обрабатывали такие запросы. По его словам, эти примеры показывают слабость подходов, которые рассчитывают на ответственное и добросовестное поведение компаний.

Как готовился материал

Автор раскрыл, что использовал генеративный AI для подготовки бюрократических писем и обновления таблицы отслеживания запросов. Основной текст статьи, по его словам, был написан преимущественно от руки в блокноте.