Anuncio

Es 2020 y usted tiene nuevos derechos de privacidad en línea. Pero es posible que deba mostrar una identificación

Los californianos tienen un nuevo poder sobre su información en línea en 2020. Aquí está cómo ejercer esos nuevos derechos

Share

Internet se verá y funcionará un poco diferente a partir de hoy. Esto se debe a que los californianos tienen nuevos derechos sobre cómo su información personal es recopilada, almacenada y vendida por cualquier compañía que opere en el estado a partir del 1 de enero, gracias a la Ley de Privacidad del Consumidor de California, o CCPA.

A medida que las empresas se esfuerzan por cumplir con la ley, probablemente haya visto una serie de notificaciones emergentes y correos electrónicos sobre actualizaciones de políticas de privacidad. También es posible que notara los botones de “no vender mi información” en letra pequeña que comenzaron a aparecer en la parte inferior de los sitios web.

¿Pero cuáles son estos nuevos derechos? ¿Cómo puede realmente ejercitarlos? ¿Y algo de esto hará una diferencia en la forma en que usa Internet?

Anuncio

Tres nuevos derechos están en el corazón de CCPA, la ley de privacidad de datos del consumidor más fuerte de la nación: el derecho a saber, el derecho a eliminar y el derecho a optar por no participar.

Saber es la mitad de la batalla

El derecho a saber significa que puede pedirle a una empresa que produzca una copia de toda la información personal que ha recopilado sobre usted a lo largo de los años, y que le permita conocer las categorías (aunque no los nombres específicos) de las compañías de las que recopiló esos datos o vendió esa información.

Esto también significa que las empresas tienen que notificarle, generalmente en su política de privacidad, qué categorías de información personal recopilan y comunicarle si la están vendiendo a terceros.

Presionar la tecla borrar

El derecho a eliminar significa que las empresas deben borrar toda la información que tienen sobre usted cuando lo solicita, y si han compartido sus datos con otra compañía que contrataron para realizar un servicio, también deben decirle a esa empresa que la elimine.

Las compañías aún pueden conservar los datos que consideren necesarios para algunos usos, como completar una transacción en curso o detectar violaciones de seguridad, pero en general están obligados a borrar en su totalidad si lo solicita.

Las empresas sujetas a la ley (que incluyen la mayoría de las empresas con sitios web y clientes en California, incluido el Times) deben proporcionar al menos una dirección de correo electrónico y un número de teléfono gratuito donde pueda enviar estas solicitudes, que debería poder encontrar en sus políticas de privacidad.

Una ley separada aprobada en California este año requerirá que las compañías que actúan como corredores de datos -estas son empresas que nunca interactúan directamente con los consumidores, pero que acumulan y venden información de otras fuentes- deben registrarse en el estado antes del 31 de enero. El abogado general luego publicará esa lista de corredores de datos en línea, y usted puede pasar y hacer solicitudes de información o eliminación allí también.

Dónde se complica

Pero un problema radica en el corazón de estas leyes: ¿cómo pueden las empresas asegurarse de que están eliminando o compartiendo la información de la persona correcta?

A pesar de la espeluznante precisión de algunos anuncios hiperorientados y la sensación (correcta) de que está siendo observado en todo momento en línea, el sofisticado sistema de seguimiento y uso compartido de sus datos personales no es perfecto.

Los desafíos técnicos incorporados a la arquitectura de Internet dificultan que muchas compañías verifiquen, con total exactitud, quién está al otro lado de la pantalla en un momento dado.

Gracias a esta confusión fundamental, incluso Facebook, la compañía que probablemente sabe más sobre usted, les dice a los usuarios que tal vez necesiten pedir una foto de una identificación del gobierno antes de que pueda cumplir con el derecho a saber o el derecho a -borrar su petición.

Este nivel adicional de verificación está destinado a evitar situaciones en las que un David López recibe el perfil completo de un David López diferente, o peor aún, alguien que se hace pasar por David López obtiene su información más personal.

Y esta información es personal. La ley se refiere a datos que son lo suficientemente específicos como para que puedan estar claramente vinculados a usted o su hogar. Eso incluye cosas como su nombre, dirección, dirección IP, número de identificación del dispositivo, número de seguro social, dirección de correo electrónico, historial de compras, imagen de rostro o huella digital, historial de navegación o búsqueda, ubicación física, información de empleo o educación, grabaciones de audio o video, e incluso descripciones de sus características físicas.

Salirse

El tercer derecho, optar por no participar, parece que debería ser sencillo, pero viene con muchas advertencias y tecnicismos.

Para empezar, da derecho a los usuarios a optar por que sus datos no se vendan a terceros, pero no les permite elegir el que sus datos se recopilen y usen en primer lugar.

Si hace clic en uno de los muchos botones de “no vender mi información personal” que pronto estarán en cada sitio web que visite (aunque es posible que deba desplazarse hacia abajo para encontrarlos), la compañía que opera el sitio web está obligada a asignar su información personal como una porción de datos que no puede empaquetar y vender a una empresa de marketing o corredor de datos.

Pero aún puede seguir recopilando información cada vez que visita un sitio web para sus propios usos, lo que incluye la venta de publicidad dirigida.

Alastair Mactaggart, el desarrollador inmobiliario de San Francisco que dirigió el esfuerzo inicial para que esta ley de privacidad se aprobara como medida electoral en 2018, siempre ha sostenido que la ley no tenía la intención de abolir la publicidad dirigida.

Tener un anuncio que lo siga por Internet puede ser una de las experiencias más visceralmente asombrosas de la economía de datos, pero el conjunto de transacciones rápidas entre vendedores y compradores que producen esos anuncios respeta las prescripciones bajo el CCPA, ya que cada negocio a lo largo de la red es sólo usar la información personal para entregar un servicio (el anuncio), no vender los datos a un tercero.

Este sistema contrasta con la ley de privacidad más estricta de Europa, el Reglamento General de Protección de Datos o GDPR, que exige que las empresas soliciten a los usuarios que opten por que se recopile su información en primer lugar. Bajo ese sistema, los usuarios tienen la capacidad de cortar el flujo de datos que alimenta la economía publicitaria objetivo en la fuente.

Según el sistema de California, podría ser difícil notar una gran diferencia en la experiencia de navegación incluso para los usuarios más activos de estos nuevos derechos. Si solicita que cada sitio web que visita elimine su información personal y opte por no vender sus datos, existe la posibilidad de que vea publicidad cada vez menos específica a medida que pase el tiempo.

Pero las disposiciones de transparencia de la ley están establecidas para brindar a los usuarios una visión sin precedentes de cómo se comparte y monetiza su información personal en Internet.

Y los principales patrocinadores de la ley, incluidos Mactaggart y el líder de la mayoría del Senado del estado de California, Bob Hertzberg (D-Van Nuys) están preparando una nueva medida electoral para 2020 que reforzará las regulaciones que rodean los datos personales más sensibles, como la ubicación, el estado de salud y la orientación sexual; lo cual creará un sistema de suscripción de estilo GDPR para usuarios menores de 16 años y financiará una nueva agencia estatal independiente para hacer cumplir estas reglas.

Una serie de grandes empresas están cambiando sus políticas de privacidad con todos los usuarios de EE. UU para que coincidan con los requisitos de California.

Por lo tanto, California, donde se inventó por primera vez gran parte del mundo digital en el que vivimos hoy, aún puede llevar al resto del país hacia una Internet más orientada a la privacidad.

Para leer esta nota en inglés, haga clic aquí

Anuncio