我向 100 家公司询问了我的数据。我收到了删除通知

本月早些时候，我向麦当劳提出了请求，要求访问该快餐公司收集的有关我的所有个人数据，几天后，我收到了一份令人惊叹的 515 页报告，其中详细介绍了我的应用程序交互，并预测我永远不会停止在那里吃饭。根据《加州消费者隐私法》，我有合法权利要求访问收集个人数据的大公司的信息。所以我很好奇其他人可能会在我身上找到什么，并且在接下来的一周里我提出了 100 多个请求。 CCPA 于 2020 年生效，其中三项关键条款是选择不出售个人信息的权利、删除该信息的权利以及为自己索取副本的权利。我只关注后者（访问请求），以更好地了解正在收集哪些数据。大多数公司必须列出两种提交方式。这些通常是通过隐私政策中指定的网络表格、电话号码或电子邮件地址进行的。提交请求后，公司可能需要 45 天的时间才能完成。根据我的经验，提出这些数据访问请求非常耗时，从找到正确的归档方法到多次验证我的身份。在此过程中最令人恼火的是，有些公司要么以有关删除信息的消息响应我的访问请求（我明确表示不要这样做），要么拒绝通过其隐私政策中列出的方法处理请求。我采访过的消费者权益倡导者对这些请求的处理方式感到不满。 “这太疯狂了，”美国消费者联合会人工智能和隐私主管本·温特斯 (Ben Winters) 说。 “这不是一个可接受的现状。”温特斯认为，这些例子暴露了依赖企业负责任和真诚行事的政策框架的弱点。根据《连线》的政策，作为本报告的一部分，我披露我使用生成式人工智能起草官僚电子邮件并更新我的跟踪电子表格。我主要在我的草稿笔记本上手写了这篇文章的正文。第一个错误来自 Crunchbase，该公司以其有关科技初创公司的数据库而闻名。我于 8 月 17 日通过电子邮件将访问请求发送到其隐私地址。我的消息列出了我想要行使的权利，并包括直接请求不要删除任何内容：“我目前不请求删除。请不要将此视为删除请求。”两天后，我收到了 Crunchbase 支持代表的回复。 “非常感谢您的耐心等待。您的帐户已从 Crunchbase 中永久删除。如果您需要其他任何信息，请告诉我！”该消息已完整阅读。我几乎立即通过电子邮件跟进，重申我想要数据访问，而不是数据删除。 “您的 Crunchbase 用户帐户已被删除。位于 Crunchbase 上的其他数据未被删除，”后续支持响应解释了发生的情况。如果我想拥有 Crunchbase 帐户，我就必须重新注册。当我联系 Crunchbase 寻求评论时，一位发言人将这一错误归咎于“处理错误”，并表示该公司将继续处理我提交的原始访问请求。该发言人还声称，错误分类的响应来自“我们客户成功团队的一个人”，而不是生成式人工智能工具。我与 BeenVerified（一个收集公共记录的可搜索数据库）的交互也概括了我提出这些访问请求时充满摩擦的经历。我于 8 月 19 日上午向 BeenVerified 的专用 CCPA 合规地址发送了电子邮件。其中指出，我是加州居民，提出了访问请求，而不是删除请求。你永远猜不到接下来会发生什么。