Hasta 2023, las leyes estadounidenses de privacidad diferían sustancialmente del enfoque europeo. Tradicionalmente, la mentalidad estadounidense respecto a la privacidad ha sido la aceptación incondicional de que el comportamiento en línea de una persona se rastrea en beneficio de la nación o es un precio a pagar por participar en nuestra economía colaborativa interconectada. Por otro lado, el enfoque de la Unión Europea sobre la privacidad prioriza el derecho a la privacidad de las personas. Antes de abordar los cambios recientes en EE. UU., es importante comprender el modelo europeo de privacidad.
¿Qué es el Reglamento General de Protección de Datos?
El Reglamento General de Protección de Datos (RGPD) es un reglamento que armoniza las leyes de privacidad de todos los países de la Unión Europea. El RGPD regula a las organizaciones que utilizan datos personales de las personas. Según el RGPD, las personas son propietarias de sus datos personales y tienen el derecho legal de controlar cómo se utilizan.
¿En qué se diferencia de las leyes de Estados Unidos?
El RGPD difiere de la mayoría de las leyes de privacidad estatales de EE. UU. porque estos estados no exigen a los responsables del tratamiento de datos que establezcan una base legal para el tratamiento de datos personales. El modelo europeo regula todos los tipos de datos, mientras que el modelo estadounidense opta por implementar únicamente leyes de protección de datos específicas para cada sector para salvaguardar los datos. El RGPD prioriza la privacidad por defecto, mientras que las leyes estadounidenses exigen que una persona se excluya explícitamente de los sistemas de recopilación de datos para beneficiarse de la privacidad.
¿Cómo están cambiando los estados de EE.UU. la mentalidad estadounidense sobre la privacidad?
Cinco estados de EE. UU., entre ellos California, Virginia, Utah, Connecticut y Colorado, han ratificado leyes integrales de privacidad que se asemejan a la mentalidad europea en materia de protección de datos personales. La primera ley integral de privacidad estatal entró en vigor en California en 2020. La Ley de Privacidad del Consumidor de California (CCPA) otorga a las personas el derecho a conocer la información personal que las empresas recopilan sobre ellas y cómo se utiliza, el derecho a eliminar la información personal recopilada, el derecho a optar por no vender o compartir su información personal y el derecho a limitar el uso de información personal confidencial. Las nuevas regulaciones y la política de datos de Virginia entraron en vigor el 1 de enero de 2023. Las nuevas leyes de privacidad de Colorado y Connecticut entrarán en vigor el 1 de julio de 2023 e incluyen derechos y protecciones similares a los de los estados anteriores. El nuevo marco regulatorio de Utah, que protege contra la recopilación y venta de datos personales, entrará en vigor a finales de año.
Desde la promulgación de estas nuevas leyes de privacidad, otros estados están empezando a seguir el ejemplo. En 2023, Delaware, Nevada, Maine, Michigan, Minnesota y Vermont promulgaron leyes de privacidad a medida. Otros diez estados presentaron proyectos de ley integrales sobre privacidad en 2023. A medida que la tecnología continúa evolucionando y planteando preguntas sobre cómo estos nuevos desarrollos utilizan y explotan los datos personales, cabe esperar que más estados continúen la tendencia de cambiar su postura sobre la protección de la privacidad.
¿Cómo afectan las nuevas leyes de privacidad a las empresas?
La legislación integral generalmente afecta a las empresas que recopilan y utilizan datos personales. A medida que las nuevas leyes de privacidad buscan proteger y regular mejor los datos personales de las personas, es probable que estas nuevas políticas afecten a una amplia gama de empresas y a cómo utilizan o recopilan información personal. Si bien las regulaciones estatales y los mecanismos de aplicación aún se encuentran en fase de redacción en muchos estados, podemos esperar normas generales, que incluyan cuestiones relacionadas con la toma de decisiones automatizada, el consentimiento del consumidor y las evaluaciones de riesgos. Las empresas sujetas deben monitorear continuamente estos desarrollos y estar preparadas para actualizar sus prácticas comerciales y estrategias de cumplimiento. Si bien muchos regímenes de regulación y aplicación estatales se superponen, no son idénticos. Las empresas sujetas a las nuevas leyes de privacidad deben utilizar estrategias de cumplimiento de amplio alcance para garantizar el cumplimiento de múltiples regímenes estatales si están sujetas a regulación en varios estados.
¿Cómo afectarán las recientes tendencias en materia de privacidad a las empresas de Florida?
El 4 de mayo de 2023, la legislatura de Florida aprobó SB 262, un proyecto de ley sobre la privacidad de datos del consumidor. Titulada "Declaración de Derechos Digitales de Florida", la legislación contiene restricciones a la recopilación de datos personales de menores de entre 13 y 18 años, la divulgación de información en motores de búsqueda y los derechos del consumidor, incluyendo disposiciones para la exclusión voluntaria de la recopilación y el procesamiento de datos personales con fines de "publicidad dirigida". Además, las organizaciones que controlan datos anónimos (datos que no pueden atribuirse a una persona) deben tomar medidas razonables para garantizar que estos datos no puedan asociarse con una persona e implementar prácticas comerciales para evitar su divulgación.
