Una vez más, la privacidad de los datos ha estado en el orden del día esta semana, ya que la Comisión de Banca, Vivienda y Asuntos Urbanos del Senado se reunió ayer para celebrar la primera de las dos audiencias previstas esta semana. La audiencia de ayer versó sobre los derechos de privacidad y la recopilación de datos.
Entre los testigos se encontraban: Peter Chase, miembro senior de The German Marshall Fund of the United States; Jay Cline, líder de privacidad y protección del consumidor y director de PwC U.S., y Maciej Ceglowski, fundador del servicio de marcadores Pinboard.
El debate sobre el Reglamento General de Protección de Datos (RGPD) de la Unión Europea dominó la jornada. El GDPR, que se convirtió en ley en mayo de 2018, creó un gran interés para los legisladores que trabajan para una legislación federal en los Estados Unidos.
Centrándose en la complejidad de las declaraciones de privacidad que las empresas de la UE están obligadas a incluir en sus sitios web en virtud del RGPD, el senador Mike Crapo, republicano de Idaho, las calificó de "fenomenalmente largas" e "incomprensibles", y dijo que la explicación de los datos que se recogen es "insignificante" para el usuario medio. Peter Chase respondió a los comentarios de Crapo diciendo que la legislación de la UE exige que las declaraciones de privacidad se presenten en un "lenguaje claro" de entrada, con una explicación más profunda para los usuarios que quieran más información. Chase también explicó la importancia que el GDPR da al "consentimiento específico, informado e inequívoco".
El senador Mark Warner, demócrata de Virginia, dijo que "el consentimiento de la primera parte no es suficiente" y abordó lo que describe como "manipulación psicológica" utilizada por los gigantes de las redes sociales. Warner continuó promoviendo su propia legislación, la Ley de Reducción de Experiencias Engañosas para los Usuarios en Línea (DETOUR). En un comunicado de la oficina de Warner, la ley "prohibirá a las grandes plataformas en línea el uso de interfaces de usuario engañosas, conocidas como "patrones oscuros" para engañar a los consumidores para que entreguen sus datos personales".
Añadiendo a su ya mordaz ataque a las plataformas de medios sociales, como Twitter y Facebook, Warner añadió que aunque estas empresas puedan parecer gratuitas, en realidad son "gigantescos sonidos de succión" que desvían los datos personales de los usuarios. Impulsando la idea de la portabilidad de los datos, la interoperabilidad y la capacidad de borrar los datos personales, Warner dirigió sus comentarios específicamente a Ceglowski, quien dijo que la portabilidad de los datos es un reto, y que aunque es una buena idea, en teoría, podría crear complicaciones adicionales.
La senadora Elizabeth Warren, demócrata de Massachusetts, habló de cómo los ciudadanos no pueden prescindir de las agencias de información crediticia (CRA) y de cómo el uso de la calificación crediticia es vital en la sociedad actual. Warren continuó destacando las secuelas de la filtración de datos de Equifax que se produjo en diciembre de 2017 y preguntó si se podía ayudar a las víctimas de la filtración, para asegurar sus datos "para que vuelvan al mismo lugar en el que estaban antes del hackeo". Ceglowski respondió diciendo: "No, ese barco ha zarpado".
Sin embargo, Warren continuó con su argumento, diciendo que Equifax "rutinariamente" no parcheó las debilidades de seguridad conocidas. Añadió que, a menos que las empresas reciban un "golpe financiero" como resultado de una violación de datos, no hay "incentivo para priorizar la seguridad."
Warren también dedicó tiempo a promover su propia legislación, la Ley de Prevención de la Violación de Datos y Compensación, que se presentó el 7 de mayo. Según la oficina de Warren, la nueva legislación:
"dar a la Comisión Federal de Comercio (FTC) una autoridad de supervisión más directa sobre la seguridad de los datos en las agencias de calificación crediticia, imponer sanciones obligatorias a las agencias de calificación crediticia por las violaciones de datos para incentivar la protección adecuada de los datos de los consumidores, y proporcionar una sólida compensación a los consumidores por los datos robados".
La Ley de Privacidad del Consumidor de California (CCPA) fue el tema elegido por el senador Chris Van Hollen, demócrata de Maryland, al preguntar si hay algo del RGPD que falta en la CCPA que el Congreso debería considerar para la legislación federal. Ceglowski señaló que la idea de la toma de decisiones automatizada no está bien abordada en la CCPA, pero que debería incluirse en cualquier legislación federal en el futuro.
Como se ha mencionado anteriormente, esta no ha sido la única audiencia sobre privacidad de datos en el Capitolio esta semana. Hoy (8 de mayo de 209), el Subcomité de Protección del Consumidor y Comercio de la Comisión de Energía y Comercio de la Cámara de Representantes escuchará a los comisarios de la FTC, ya que considera el papel que desempeña la agencia en el fortalecimiento de la protección de la privacidad y la seguridad de los datos de los estadounidenses.
