Apple, Facebook & Google: cómo se aplican las nuevas medidas de privacidad de California

Los votantes de California aprobaron una nueva ley de privacidad que fortalecería y cerraría las lagunas en las protecciones regulatorias existentes. Esto es lo que podría significar para las grandes tecnologías y los consumidores de otros lugares.

El nov. 3, Los californianos votaron sobre una nueva medida de privacidad llamada Proposición 24 que fortalecería las regulaciones de privacidad actuales en el estado. A partir de nov. 4, las proyecciones indican que los consumidores han votado para aprobar la ley. Está previsto que entre en vigor en 2023.

A diferencia de los impulsos regulatorios de privacidad anteriores en California y en otros lugares, la Proposición 24 no está construyendo nada desde cero. En cambio, revisa y enmienda las disposiciones de la ley de privacidad existente en California.

  

Esto es lo que hace la Propuesta 24, lo que no hace y cómo puede afectar a las empresas y consumidores en otros estados y países.

¬ŅQu√© hace la Ley de Derechos de Privacidad de California?

La Ley de Derechos de Privacidad de California, o Proposición 24, esencialmente agrega y enmienda algunas disposiciones de la Ley de Privacidad del Consumidor de California (CCPA), que entró en vigencia en el estado en enero.

En comparación con la CCPA, la Proposición 24 otorga a los californianos el derecho de decirles a las empresas que no compartan sus datos, en lugar de simplemente prohibir que las empresas los vendan. Eso cierra una laguna en la CCPA que las empresas solían eludir las regulaciones actuales.

La Proposición 24 también agrega protecciones más específicas para ciertos datos confidenciales, lo que permite a los usuarios decirles a las empresas que no utilicen categorías de información como raza, información genética, orientación sexual y ubicación geográfica.

Tambi√©n crear√° una agencia independiente con un presupuesto de $ 10 millones encargada de hacer cumplir las leyes de privacidad de California, y tambi√©n permitir√° que los fiscales de distrito de los gobiernos estatales y del condado se involucren. Actualmente, la tarea de hacer cumplir la regulaci√≥n de privacidad se deja en manos de la oficina del fiscal general del estado, que ha dicho que solo puede manejar unos pocos casos por a√Īo.

Adem√°s, la medida triplica las multas por violaciones a la privacidad si un consumidor afectado se encuentra bajo 16 a√Īos de edad, requiere que las empresas obtengan permiso de los padres de los consumidores menores de 13 antes de que comiencen a recopilar datos.

¬ŅCu√°les son algunas cr√≠ticas a la Proposici√≥n 24?

Al igual que la CCPA, la Proposición 24 requiere que los consumidores opten explícitamente por no participar en la recopilación de datos. Las investigaciones muestran que muchas personas no se molestan en cambiar la configuración predeterminada en sus plataformas, dispositivos o aplicaciones.

Adem√°s, la Electronic Frontier Foundation advierte que la Proposici√≥n 24 podr√≠a pagar a√ļn m√°s los esquemas de “pagar por la privacidad” al eximir a los “clubes de lealtad” de las regulaciones existentes de la CCPA sobre las empresas que cobran precios diferentes cuando ejercen derechos de privacidad.

Adem√°s, la propuesta otorga a las empresas un poco m√°s de poder cuando se trata de negarse a cumplir con la solicitud de un consumidor de eliminar sus datos. Una secci√≥n de la Proposici√≥n 24 permite a las empresas rechazar la eliminaci√≥n de datos si la retenci√≥n de esos datos podr√≠a “ayudar a garantizar la seguridad y la integridad”.

Hay otros defensores de la privacidad que sugieren que la propuesta no va lo suficientemente lejos como para proteger la privacidad de los consumidores. Pero vale la pena se√Īalar que la medida incluye un lenguaje que evita que los futuros legisladores debiliten las protecciones de privacidad existentes. Si se realizan cambios en el futuro, deben “proteger a√ļn m√°s los derechos de los consumidores”.

Cómo la Proposición 24 afecta a las grandes tecnologías

Grandes empresas de tecnología, incluidas Google y Facebook, se han mantenido inusualmente silenciosos sobre los cambios de privacidad propuestos en la Proposición 24. Eso probablemente se debe a que algunas de sus disposiciones incluidas pueden facilitar el cumplimiento normativo.

Kristen Mathews, socia del bufete de abogados Morrison & Foerster que se centra en las regulaciones de privacidad, dijo que es probable que muchas empresas estén a favor de algunas de las disposiciones de la Proposición 24.

Por ejemplo, la medida exige a la Agencia de Protecci√≥n de la Privacidad de California propuesta que cree especificaciones para una “se√Īal de exclusi√≥n voluntaria”, o un fragmento de c√≥digo que advierta a las empresas que un usuario no quiere ser rastreado. Aunque eso podr√≠a afectar los ingresos por publicidad, facilitar√≠a que las empresas alejen a los consumidores de sus pr√°cticas de recopilaci√≥n de datos.

Por supuesto, dado que la Propuesta 24 cierra las lagunas existentes e introduce protecciones de privacidad más estrictas en algunas categorías de datos, todavía es increíblemente probable que afecte los ingresos publicitarios de empresas como Facebook y Google. Un experto dijo que si la tecnología publicitaria no evoluciona, el modelo comercial de la publicidad puede volverse obsoleto.

Porque Apple no depende de la publicidad como fuente de ingresos, es posible que la Propuesta 24 no tenga mucho efecto en la empresa. Los tipos de datos que la Propuesta 24 va m√°s all√° a proteger ya son los que Apple no usa.

¬ŅQu√© notar√°n los consumidores en California y m√°s all√°?

La Proposición 24 va más allá para proteger ciertos tipos de datos para los usuarios de California, pero no representa un cambio tan masivo como el GDPR o la CCPA aprobada previamente en 2018.

Debido a eso, es probable que las políticas de privacidad y las ventanas emergentes existentes no necesiten muchos ajustes para cumplir con la Proposición 24. La mayoría de los principales sitios web y empresas de Internet ya han revisado sus políticas para el RGPD y la CCPA, y es probable que las disposiciones incluidas en la Proposición 24 no requieran cambios tan grandes.

De los cambios que se llevarán a cabo, es probable que se apliquen de manera amplia. Muchas empresas optaron por implementar políticas compatibles con GDPR en sus plataformas.

Para los residentes de California, los navegadores o dispositivos que les dicen autom√°ticamente a los sitios web y plataformas que no rastreen a sus usuarios actuar√°n como una opci√≥n de exclusi√≥n “autom√°tica”. Eso podr√≠a ser importante con el pr√≥ximo iOS 14 cambios de privacidad que hacen que sea mucho m√°s f√°cil para los usuarios decirle a las aplicaciones que no las rastreen en la web.

¬ŅLa Propuesta 24 inspirar√° las regulaciones federales de privacidad?

California tiene actualmente algunas de las regulaciones de privacidad m√°s estrictas y √ļnicas de los Estados Unidos. Con la aprobaci√≥n de la Proposici√≥n 24, esas protecciones solo se fortalecer√°n en muchas categor√≠as. Algunos defensores de la privacidad creen que esto podr√≠a indicar un cambio radical en los EE. UU.

El ex candidato presidencial Andrew Yang, por ejemplo, dijo en octubre que cree que la Proposición 24 podría empoderar a los legisladores y consumidores de otros estados para que la cumplan.

“Despu√©s de que esto se convierta en ley en California, creo que otros estados mirar√°n hacia arriba y dir√°n ‘por qu√© los californianos tienen todos estos datos y derechos de privacidad que nosotros no tenemos'”, pregunt√≥ Yang. “As√≠ que, como de costumbre, California podr√≠a terminar liderando el camino”.

En medio de un mayor escrutinio de las grandes tecnolog√≠as, los legisladores pueden ver el liderazgo de California como una se√Īal para fortalecer las protecciones de la privacidad del consumidor a nivel federal. Los proyectos de ley anteriores que se centraban en la legislaci√≥n de privacidad ten√≠an apoyo bipartidista, pero no ha habido muchos avances a ra√≠z de la pandemia del coronavirus.

Y si los legisladores federales no toman medidas lo suficientemente pronto, otros estados grandes de EE. UU. Podr√≠an introducir sus propias leyes de privacidad, seg√ļn Alastair Mactaggart, fundador del grupo detr√°s de la Proposici√≥n 24.

“Esta es una nueva realidad para uno de cada ocho estadounidenses, no va a desaparecer. Creo que comenzar√° a ver un mayor impulso para obtener buenas protecciones en el pa√≠s. Y si eso no funciona, creo que otros los grandes estados adoptar√°n algo como el nuestro “, dijo Mactaggart.