Una innovadora propuesta de privacidad en línea llega al Congreso

El Congreso puede estar más cerca que nunca de adoptar un marco integral de privacidad después de que los presidentes de comités clave de la Cámara y el Senado publicaran una nueva propuesta el domingo.

La propuesta bipartidista, denominada Ley Estadounidense de Derechos de Privacidad (APRA), limitaría los tipos de datos de consumidores que las empresas pueden recopilar, almacenar y utilizar únicamente a los que necesitan para operar sus servicios. Los usuarios también tendrían la opción de darse de baja de la publicidad dirigida y tendrían la oportunidad de ver, corregir, eliminar y descargar sus datos de los servicios en línea. La propuesta también crearía un registro nacional de intermediarios de datos y obligaría a estas empresas a dar a los usuarios la oportunidad de optar por no vender sus datos.

«Esta legislación innovadora otorga a los estadounidenses el derecho a controlar adónde va su información y quién puede venderla», dijo la presidenta del Comité de Energía y Comercio de la Cámara de Representantes, Cathy McMorris Rodgers, en un comunicado el domingo. “Restringe a las grandes tecnológicas al prohibirles rastrear, predecir y manipular el comportamiento de las personas con fines de lucro sin su conocimiento o consentimiento. La gran mayoría de los estadounidenses quiere estos derechos y espera que nosotros, sus representantes electos, actuemos”.

El Congreso ha estado intentando durante décadas elaborar una ley federal integral para proteger los datos de los usuarios. Pero los legisladores siguen divididos sobre si esta legislación debería impedir que los estados adopten reglas más estrictas y si permitiría un «derecho de acción privado» que permitiría a las personas demandar a las empresas en respuesta a violaciones de datos.

En una entrevista con el Revisión del orador El domingo, McMorris Rodgers afirmó que el lenguaje del borrador era más fuerte que cualquier legislación activa, aparentemente en un intento de calmar las preocupaciones de los demócratas que durante mucho tiempo se han resistido a los intentos de eludir las protecciones existentes a nivel estatal. APRA permite a los estados, entre otras cosas, adoptar sus propias leyes de protección de datos relacionadas con los derechos civiles y la protección del consumidor.

En la sesión anterior del Congreso, los presidentes de los Comités de Energía y Comercio de la Cámara de Representantes negociaron un acuerdo con Roger Wicker, el principal republicano en el Comité de Comercio del Senado, sobre un proyecto de ley que prevalecería sobre las leyes estatales excepto la Ley de Privacidad del Consumidor de California y la Ley Biométrica. Ley de Privacidad de la Información de Illinois. Esa medida, llamada Ley Estadounidense de Protección y Privacidad de Datos, también creó un derecho de acción privado más débil de lo que la mayoría de los demócratas estaban dispuestos a apoyar. Cantwell se negó a apoyar la medida y en cambio hizo circular su propio proyecto de ley. La ADPPA no fue reintroducida, pero el APRA fue diseñado como un compromiso.

«Creo que hemos llegado a un punto muy importante aquí», dijo Cantwell. Revisión del orador. “Mantenemos los estándares que tienen California, Illinois y Washington”.

APRA incorpora lenguaje de la histórica ley de privacidad de California que permite a las personas demandar a las empresas si sufren daños por una violación de datos. También otorga a la Comisión Federal de Comercio, los fiscales generales estatales y a los ciudadanos privados el poder de demandar a las empresas si violan la ley.

Las categorías de datos que se verían afectadas por APRA incluyen ciertas categorías de “información que identifica, está asociada o puede razonablemente estar asociada con un individuo o dispositivo”, según un resumen de la legislación del Comité de Comercio del Senado. Las pequeñas empresas (aquellas con ingresos anuales de 40 millones de dólares o menos y recopilación de datos limitada) estarían exentas según la APRA, y la aplicación se centraría en las empresas con ingresos anuales de 250 millones de dólares o más. Los gobiernos y las “entidades que trabajan en nombre de los gobiernos” están excluidos del proyecto de ley, al igual que el Centro Nacional para Niños Desaparecidos y Explotados y, aparte de ciertas disposiciones de ciberseguridad, las organizaciones sin fines de lucro que “luchan contra el fraude”.

El representante estadounidense Frank Pallone, el principal demócrata en el Comité de Energía y Comercio de la Cámara de Representantes, calificó el proyecto de ley como «muy fuerte» en una declaración del domingo, pero dijo que quería «fortalecerlo» con disposiciones más estrictas sobre seguridad infantil.

Sin embargo, aún no está claro si el APRA recibirá el apoyo necesario para su aprobación. El domingo, el personal del comité dijo que aún se estaban discutiendo si otros legisladores firmarían el proyecto de ley. La propuesta actual es un “borrador de discusión”; Aunque no hay una fecha oficial para presentar un proyecto de ley, Cantwell y McMorris Rodgers probablemente revisarán el texto con sus colegas para recibir comentarios en las próximas semanas y planean enviarlo a los comités este mes.