Conclusiones clave
- La FTC advirtió a las empresas y aplicaciones contra el uso indebido de los datos que recopilan sobre sus usuarios.
- También prometió tomar medidas contra esos infractores y aquellos que hacen afirmaciones falsas sobre la recopilación de datos.
- Los expertos de la industria dan la bienvenida a la medida y dicen que controlar a los delincuentes será un gran impulso para garantizar la privacidad de las personas.
La Comisión Federal de Comercio (FTC) no quiere que las aplicaciones infrinjan su privacidad. En una carta redactada con severidad, la FTC advirtió que tomará medidas estrictas si encuentra empresas de tecnología y aplicaciones que usan y comparten ilegalmente los datos confidenciales de sus usuarios. También prometió caer fuertemente si descubre empresas o aplicaciones que hacen afirmaciones falsas sobre la anonimización de datos.
“El compromiso de la FTC de hacer cumplir las leyes de privacidad en dispositivos y aplicaciones inteligentes es una noticia fantástica para los consumidores”, Tony Pepper, director ejecutivo del proveedor de seguridad Egress, le dijo a Lifewire por correo electrónico: “Cualquier empresa que se encuentre en infracción puede esperar enfrentar las consecuencias establecidas en la ley que han infringido, como la amenaza de mandato judicial y sanciones económicas.”
Para la gente
En la carta, Kristin Cohen, directora adjunta interina de Privacidad y Protección de Identidad de la FTC, explicó que la ubicación precisa de una persona y la información sobre su salud son dos de las categorías de datos más sensibles que a menudo recopilan los dispositivos conectados. incluidos teléfonos inteligentes, autos inteligentes y dispositivos portátiles.
Incluso por sí mismos, tales datos representan un "riesgo incalculable" para la privacidad de una persona, razonó Cohen, y agregó que cuando se combinan con el fin de ganar dinero, el riesgo se convierte en una "intrusión sin precedentes".
"Si bien muchos consumidores pueden ofrecer felizmente sus datos de ubicación a cambio de consejos en tiempo real sobre la ruta más rápida a casa, es probable que piensen de manera diferente acerca de tener su identidad en línea apenas disfrazada asociada con la frecuencia de sus visitas a un terapeuta o a un oncólogo", explicó Cohen para ilustrar el tipo de uso indebido del que habla la FTC.
Entrenando sus armas en agregadores de datos y corredores que recopilan información de múltiples fuentes para vender al mejor postor, Cohen señaló su estudio de 2014 que señaló que los corredores de datos podrían usar datos para hacer inferencias sensibles, como categorizar un consumidor como "padre expectante".
Gil Dabah, cofundador y director ejecutivo de Piiano, una empresa que ayuda a salvaguardar la PII de los clientes al ayudar a los desarrolladores a cumplir con las normas de privacidad en evolución, cree que mantener a las organizaciones al tanto de la protección de la privacidad es el enfoque correcto.
"¿Alguien que no sea abogado cree que la gente leerá las divulgaciones de privacidad y sopesará los riesgos del acceso rápido a una aplicación?" Dabah le preguntó a Lifewire retóricamente. "Como si pudieran entender los riesgos".
Más importante aún, Dabah argumenta que asegurar adecuadamente estos datos confidenciales es un desafío y aplaude a la FTC por señalar que 'anonimizar' por sí solo no es suficiente para proteger la información de identificación personal (PII) sobre las personas.
Poder popular
Agregando un poco de contexto, Pepper señaló que los cambios en las leyes de privacidad de datos en los últimos años han puesto a los consumidores en el asiento del conductor.
“Al reconocer el valor y la mercantilización de los datos personales, las leyes nuevas y actualizadas devuelven a los consumidores el control de sus datos personales”, señaló Pepper, “a través de aspectos como el consentimiento informado sobre qué datos se recopilan, una mayor transparencia de cómo se usan y comparten los datos, y los derechos para anonimizar, modificar y borrar los datos.”
Refiriéndose a la nota de Cohen, agrega que, lamentablemente, no todas las empresas siguen estas reglas.
Al explicar las preocupaciones de la FTC, Pepper dice que, para empezar, la comisión busca aplicaciones que recopilan "demasiados" datos sobre sus usuarios, por ejemplo, rastrear la ubicación de una persona incluso cuando no está usando activamente la aplicación. e ir en contra de los permisos que han establecido.
Luego vienen las empresas que están reidentificando a personas para obtener ganancias financieras, como proveedores de salud o fitness que combinan datos geográficos con datos de aplicaciones de salud para dirigirse a personas específicas con servicios u ofertas locales.
Reconociendo el valor y la mercantilización de los datos personales, las leyes nuevas y actualizadas devuelven a los consumidores el control de sus datos personales.
“Este nuevo aviso de la FTC ayuda a hacer cumplir la ley cuando los datos se comparten deliberadamente pero violan las leyes de privacidad”, dijo Lior Yaari, director ejecutivo y cofundador de Grip Security, a Lifewire por correo electrónico. “Sin embargo, un problema aún mayor es cuando las empresas, sin saberlo, comparten o manejan de forma indebida datos que violan los derechos de privacidad del consumidor”.
Sobre la base de eso, Dimitri Shelest, fundador y director ejecutivo de OneRep, una empresa de privacidad en línea que ayuda a las personas a eliminar su información confidencial de Internet, argumentó que la necesidad del momento son las leyes que regulan las redes sociales y las grandes tecnologías que ayudan guiar cómo los proveedores de tecnología gestionan la privacidad de las personas.
“Naturalmente, estas empresas se guían por intereses comerciales, y nuestra tarea es implementar legislación para gestionar cuestiones socialmente importantes, como proteger la privacidad del consumidor y prevenir la manipulación de información que influya en las actitudes del público”, opinó Shelest. “Cualquier tipo [de acción] que ayude a defender a los consumidores es un gran paso en la dirección correcta”.
