Internet se verá y trabajo, un poco diferente a partir de hoy. Eso es porque los californianos tienen nuevos derechos sobre cómo se recopila su información personal, almacenados y vendidos por cualquier empresa que opere en el estado a partir del 1 de enero, gracias a la Ley de Privacidad del Consumidor de California, o CCPA.

Mientras las empresas luchan por cumplir con la ley, Probablemente haya visto una serie de notificaciones emergentes y correos electrónicos sobre actualizaciones de la política de privacidad. También puede haber notado los botones de letra pequeña "no vender mi información" que han comenzado a aparecer en la parte inferior de los sitios web.

Pero, ¿cuáles son estos nuevos derechos? ¿Cómo puedes ejercitarlos realmente? ¿Y algo de esto hará una diferencia en la forma en que usa Internet?

Tres nuevos derechos están en el corazón de la CCPA, la ley de privacidad de datos del consumidor más estricta de la nación:el derecho a saber, el derecho a borrar, y el derecho a optar por no participar.

Saber es la mitad de la batalla

El derecho a saber significa que puede pedirle a una empresa que presente una copia de toda la información personal que ha recopilado sobre usted a lo largo de los años. y hacerle saber las categorías (aunque no los nombres específicos) de las empresas de las que recopiló esa información o a las que vendió esa información.

Esto también significa que las empresas deben notificarle, generalmente en su política de privacidad, qué categorías de información personal recopilan, y le informará si lo están vendiendo a terceros.

Pulsando eliminar

El derecho a eliminar significa que las empresas deben eliminar toda la información que tengan sobre usted cuando usted lo solicite, y si hubieran compartido su información con otra empresa que contrataron para realizar un servicio, deben decirle a esa empresa que lo elimine, también. Las empresas aún pueden conservar los datos que consideren necesarios para algunos usos, como completar una transacción en curso o detectar violaciones de seguridad, pero, en general, están obligados a ponerlo a cero si lo solicita.

Las empresas sujetas a la ley (que incluyen la mayoría de las empresas con sitios web y clientes en California) deben proporcionar al menos una dirección de correo electrónico y un número de teléfono gratuito donde pueda enviar estas solicitudes. que debería poder encontrar en sus políticas de privacidad.

Una ley separada aprobada en California este año requerirá que cualquier empresa que actúe como intermediaria de datos; estas son empresas que nunca interactúan directamente con los consumidores, pero que acumulan y venden datos de otras fuentes, para registrarse en el estado antes del 31 de enero. El fiscal general luego publicará esa lista de corredores de datos en línea, y puede revisar y realizar solicitudes de información o eliminación allí, también.

Donde se vuelve complicado Pero un problema complicado radica en el corazón de estos dos nuevos derechos:¿Cómo pueden las empresas asegurarse de que están eliminando o compartiendo la información de la persona correcta?

A pesar de la inquietante precisión de algunos anuncios hiperorientados y la sensación (correcta) de que lo están viendo en todo momento en línea, el sofisticado sistema de seguimiento y uso compartido de sus datos personales no es perfecto. Los desafíos técnicos incorporados en la arquitectura de Internet hacen que a muchas empresas les resulte difícil verificar, con total precisión, que está al otro lado de la pantalla en un momento dado.

Gracias a esta confusión fundamental, incluso Facebook, la empresa que probablemente sepa más sobre ti, está diciendo a los usuarios que es posible que deba solicitar una foto de una identificación del gobierno antes de poder cumplir con una solicitud de derecho a saber o derecho a eliminar. Este nivel adicional de verificación está destinado a evitar situaciones en las que a un David López se le envíe el perfil completo de un David López diferente, o incluso peor, alguien que se hace pasar por David López tiene en sus manos su información más personal.

Y esta información es personal. La ley se refiere a la información que es lo suficientemente específica como para que pueda estar claramente relacionada con usted o su hogar. Eso incluye cosas como tu nombre, Dirección, Dirección IP, número de identificación del dispositivo, Número de seguridad social, dirección de correo electrónico, historial de compras, imagen de rostro o huella digital, historial de navegación o búsqueda, localizacion fisica, información sobre empleo o educación, grabaciones de audio o video, e incluso descripciones de sus características físicas.

Sal

El tercer derecho, optar por no participar, parece que debería ser sencillo, pero viene con muchas salvedades y tecnicismos.

Para principiantes, da derecho a los usuarios a optar por que sus datos no se vendan a terceros, pero no les permite optar por dejar de recopilar y utilizar sus datos en primer lugar.

Si hace clic en uno de los muchos botones "no vender mi información personal" que pronto estarán en todos los sitios web que visite (aunque es posible que deba desplazarse hacia abajo para encontrarlos), la empresa que opera el sitio web está obligada a asignar su información personal como una parte de los datos que no puede empaquetar y vender a una empresa de marketing o un corredor de datos. Pero aún puede seguir recopilando datos cada vez que lo visita para sus propios usos, lo que incluye la venta de publicidad dirigida.

Alastair Mactaggart, el desarrollador de bienes raíces de San Francisco que lideró el esfuerzo inicial para que esta ley de privacidad se aprobara como medida de votación en 2018, siempre ha mantenido que la ley no tenía la intención de abolir la publicidad dirigida. Hacer que un anuncio lo siga por Internet puede ser una de las experiencias más visceralmente extrañas de la economía de datos. pero el conjunto de transacciones rápidas entre vendedores y compradores que produce esos anuncios es kosher según la CCPA, Dado que cada empresa a lo largo de la tubería solo utiliza la información personal para brindar un servicio (el anuncio), no vender la información a un tercero.

Este sistema contrasta con la ley de privacidad más estricta de Europa, el Reglamento General de Protección de Datos, o GDPR, lo que requiere que las empresas soliciten a los usuarios que opten por que sus datos se recopilen en primer lugar. Bajo ese sistema, los usuarios tienen la capacidad de cortar el flujo de datos que impulsa la economía publicitaria dirigida en la fuente.

Bajo el sistema de California, Puede ser difícil notar una gran diferencia en la experiencia de navegación incluso para los usuarios más activos de estos nuevos derechos. Si solicita que cada sitio web que visite elimine su información personal y opte por que su información no se venda siempre que pueda, Existe la posibilidad de que vea publicidad cada vez menos específica a medida que pasa el tiempo.

Pero las disposiciones de transparencia de la ley están establecidas para brindar a los usuarios una visión sin precedentes de cómo se comparte y monetiza su información personal a través de Internet. Y los principales patrocinadores de la ley, incluidos Mactaggart y el líder de la mayoría del Senado del estado de California, Bob Hertzberg, D-Van Nuys, están preparando una nueva medida electoral para 2020 que reforzará las regulaciones que rodean la información personal más sensible, como la ubicación, estado de salud y orientación sexual, crear un sistema de suscripción al estilo GDPR para usuarios menores de 16 años, y financiar una nueva agencia estatal independiente para hacer cumplir estas reglas.

Ya, Varias grandes empresas están cambiando sus políticas de privacidad para que todos los usuarios de EE. UU. cumplan con los requisitos de California.

Así que California, donde se inventó gran parte del mundo digital en el que vivimos hoy, puede llevar al resto del país hacia una Internet más orientada a la privacidad.

© 2020 Los Angeles Times
Distribuido por Tribune Content Agency, LLC.