Могу ли я запросить копию своих данных или удалить их?
В соответствии с Калифорнийским законом о защите персональных данных (CCPA), Вирджинским законом о защите персональных данных (VCDPA), Колорадским законом о защите персональных данных (CPA) и рядом других законов штатов о защите конфиденциальности, вы имеете право на доступ, исправление, удаление и перенос ваших персональных данных. Мы уважаем эти права для всех пользователей независимо от штата. Свяжитесь с нашей службой поддержки с вашим запросом — мы подтвердим вашу личность, а затем экспортируем, исправим или удалим соответствующие данные в течение 30–45 дней в зависимости от запроса и применимого законодательства. Некоторые записи (заполненные сертификаты, уже переданные в штат, платежные ведомости, необходимые для соблюдения налогового законодательства) сохраняются в соответствии с требованиями закона, но часть, содержащая персональные данные, может быть удалена.
Политика, гарантирующая соблюдение прав независимо от штата, более либеральна, чем строгие юридические требования. Некоторые поставщики услуг распространяют права на неприкосновенность частной жизни только на водителей в штатах, где это требуется законом, рассматривая других водителей как не имеющих права доступа к своим данным или их удаления. Мы же рассматриваем эти права как универсальные, поскольку операционные затраты на применение двух разных политик высоки, и пользователь ожидает, что права будут применяться одинаково. Водитель в Вайоминге, запрашивающий экспорт данных, получает тот же ответ, что и водитель в Калифорнии, даже несмотря на то, что в Вайоминге не принят аналогичный закон о защите частной жизни.
Этап верификации перед выполнением любого запроса важен, поскольку запросы на защиту данных являются известным способом социальной инженерии — злоумышленник, выдающий себя за пользователя, может таким образом извлечь или уничтожить данные. Для верификации обычно используется информация, известная только самому водителю: полное имя и дата рождения в сочетании с данными о недавнем зачислении, последними четырьмя цифрами номера способа оплаты или датой окончания курса. Верификация добавляет несколько минут к обработке запроса, но предотвращает успешные запросы от самозванцев. Водители, которые не могут пройти верификацию (редко, но случается со старыми учетными записями, где контактная информация менялась несколько раз), могут использовать дополнительные методы, такие как нотариально заверенные заявления о личности.