100 Şirketten Kişisel Verilerini İstedi: Veri Vermek Yerine Hesapları Sildiler

Kaliforniya Tüketici Gizliliği Yasası (CCPA) kapsamında haklarını kullanan bir araştırmacı, 100'den fazla teknoloji ve veri şirketinden kişisel verilerini talep etti. Ancak birçok şirket, açıkça belirtilmesine rağmen veri erişimi sağlamak yerine kullanıcı hesaplarını ve verileri kalıcı olarak sildi. Bu durum, şirketlerin veri gizliliği taleplerini yönetme konusundaki operasyonel yetersizliklerini gözler önüne seriyor.

Süreç, araştırmacının McDonald's uygulamasından kişisel verilerini talep etmesiyle başladı. Şirket, kullanıcının uygulama içi etkileşimlerini detaylandıran ve gelecekteki tüketim alışkanlıklarını tahmin eden 515 sayfalık kapsamlı bir rapor sundu. Bu detaylı dökümden ilham alan araştırmacı, diğer şirketlerin ne tür veriler topladığını öğrenmek için bir hafta içinde 100'den fazla talep oluşturdu. Bu süreçte bürokratik e-postaları hazırlamak için üretken yapay zeka araçlarından faydalanıldı.

Crunchbase ve "İşlem Hatası" Vakası

İlk büyük hata, teknoloji girişimleri veritabanı Crunchbase cephesinde yaşandı. Araştırmacı, e-postasında açıkça "Şu anda silme işlemi talep etmiyorum, lütfen bunu bir silme talebi olarak değerlendirmeyin" uyarısında bulundu. Buna rağmen iki gün sonra müşteri hizmetlerinden hesabın kalıcı olarak silindiğine dair bir yanıt geldi. Şirket sözcüsü, bu durumu bir "işlem hatası" olarak nitelendirdi ve hatanın bir AI aracı değil, insan kaynaklı olduğunu savundu.

Veri Komisyoncularında Benzer Sorunlar

Kamu kayıtlarını toplayan bir veritabanı olan BeenVerified ile yaşanan süreç de benzer bir hayal kırıklığı yarattı. Sadece veri erişimi talep edilmesine rağmen, şirket kullanıcının raporunu, telefon numarasını ve e-posta adresini arama sonuçlarından çıkardığını bildirdi. Araştırmacı durumu düzeltmek için tekrar iletişime geçtiğinde ise şirket, kimlik doğrulaması yapılamadığını öne sürerek talebi reddetti.

Tüketici Federasyonu'nda yapay zeka ve gizlilik direktörü olan Ben Winters, bu tür taleplerin ele alınış biçimini eleştirerek mevcut durumun kabul edilemez olduğunu belirtti. Benzer şekilde, daha önce 500'den fazla veri komisyoncusuna erişim talebinde bulunan akademik araştırmacılar da şirketlerin bu talepleri sık sık yanlış sınıflandırdığını doğruluyor. Bu vakalar, şirketlerin iyi niyetine dayanan veri gizliliği politikalarının zayıf yönlerini açıkça ortaya koyuyor.

--- **İlgili Kaynaklar:** SEO ve GEO eğitim platformu konusunda [GEO eğitim](https://geoakademi.com) ile iletişime geçebilirsiniz.