Verilerimi istediğim 100 şirketten bazıları silmeyi tercih etti.

Başlık: Şirketlerden Veri İsteklerine Garip Yanıtlar

McDonald’s gibi büyük şirketlerden kişisel verilerime erişim talebinde bulundum ve bazıları bilgileri silmek yerine garip yanıtlar verdi. Bu deneyim, tüketici gizliliği haklarının uygulanmasındaki sorunları gözler önüne seriyor.

California Tüketici Gizlilik Yasası (CCPA) kapsamında, büyük şirketlerden kişisel verilerime erişme hakkım var. Bu nedenle, hangi şirketlerin ne tür bilgiler topladığını merak ettim ve bir hafta boyunca 100’den fazla şirketten veri talebinde bulundum.

CCPA 2020 yılında yürürlüğe girdi ve bu yasanın temel hükümlerinden bazıları, kişisel bilginin satılmasının engellenmesi, bu bilginin silinebilmesi ve bir kopyasının talep edilebilmesi haklarıdır.

Bu veri erişim taleplerini yaparken, şirketlerin hangi yöntemlerle veri topladığını daha iyi anlamak istedim. Çoğu şirketin web sitesinde veya gizlilik politikasında belirtilen iletişim formları, telefon numaraları veya e-posta adresleri aracılığıyla talepte bulunmak mümkündür. Talebin işleme alınması genellikle 45 gün sürer.

Bu süreçte karşılaştığım en büyük sorunlar, şirketlerin taleplerime yanlış yanıt vermesi veya kimlik doğrulaması konusunda zorluk çıkarmasıydı. Örneğin, Crunchbase adlı bir şirketten gelen yanıtta, kişisel verilerimin silindiği belirtildi, oysa ben sadece verilere erişmek istiyordum. BenVerified adlı başka bir şirketin ise talebimi reddetti ve kimliğimi doğrulayamayacağını bildirdi.

Tüketici hakları savunucuları da bu durumdan rahatsızlık duyuyorlar. Consumer Federation of America’nın AI ve gizlilik direktörü Ben Winters, “Bu kabul edilemez bir durum” diyor. Winters, şirketlerin iyi niyetle hareket etmesini bekleyen düzenlemelerin zayıflıklarını gösterdiğini belirtiyor.

WIRED‘ın politikalarına uygun olarak, bu raporun bazı bölümlerinde bürokratik e-postaları oluşturmak ve takip tablomuzu güncellemek için yapay zeka araçlarını kullandım.