La Comisión Federal de Comercio se está preparando para un fallo importante sobre privacidad de datos y vigilancia digital, un dominio que ha aplicado durante mucho tiempo caso por caso pero que ha llegado a una etapa de crisis que cree que debe abordarse de manera más integral. El anuncio de hoy es solo el primer paso en lo que podría ser un proceso de varios años, pero mejor ahora que nunca, que hasta hace poco parece haber sido el cronograma preferido.
El anuncio de hoy es un «Aviso avanzado de la reglamentación propuesta», esencialmente la agencia dice «estamos pensando seriamente en esto y solicitamos la opinión del público sobre la idea». No se proponen reglas reales; en cambio, hay una extensa lista de preguntas que la agencia espera responder en el proceso de redacción de las reglas, y se alienta a todos, desde consumidores comunes hasta organizaciones de defensa como EFF y ACLU, a opinar.
Algunas preguntas pueden ser más adecuadas para los expertos legales (como qué estatuto o mecanismo usar para hacer cumplir la ley), mientras que otras necesitan respuestas más anecdóticas o de base, como si los niños y adolescentes son susceptibles y/o son objeto de ciertas prácticas de manipulación de datos.
Puede leer la lista completa de preguntas aquí, cualquiera de las cuales es una verdadera lata de gusanos esperando ser abierta, parte de la razón por la cual estas reglamentaciones tienden a llevar mucho tiempo.
Una cosa que no parece estar en duda es la necesidad de nuevas reglas fuertes. La presidenta Lina Khan resume la amenaza de manera concisa (y con un uso liberal de guiones largos, la marca de una mente refinada) en la declaración adjunta:
Las prácticas de datos de la economía de vigilancia actual pueden crear y exacerbar profundas asimetrías de información, lo que a su vez exacerba los desequilibrios de poder. Y los contextos cada vez más amplios en los que se utilizan los datos personales de los usuarios, desde la atención médica y la vivienda hasta el empleo y la educación, significan que lo que está en juego con la recopilación, el uso, la retención o la divulgación ilegales no es solo la preferencia subjetiva de privacidad de uno, sino el acceso de uno. a las oportunidades en nuestra economía y sociedad, así como a las libertades y derechos civiles fundamentales.
Si bien la FTC ya tiene autoridad para investigar y perseguir empresas y prácticas que infrinjan sus reglas más generales, debe hacerlo caso por caso, un enfoque que ha dado algunos frutos pero claramente no ha disuadido a los actores más audaces de aprovecharse de lo que debe considerarse un entorno regulatorio bastante laxo.
Pero es el comisionado Slaughter, quien ha perseguido esta idea durante años, quien ofrece la justificación más sustantiva de lo que está intentando la agencia. Los dos comisionados republicanos se oponen incluso a comenzar este proceso de elaboración de reglas propuesto porque preferirían que el Congreso apruebe una regla federal de privacidad (de hecho, ahora mismo está considerando otra), y porque la propuesta es demasiado amplia.
“Lo que nosotros De Verdad se necesitan leyes federales de privacidad sólidas” ha sido el estribillo constante del statu quo durante años cada vez que se oponen a las leyes de privacidad en un alcance más pequeño que en realidad podría aprobarse, como la Ley de Privacidad del Consumidor de California. Sin embargo, incluso la interpretación más generosa de esta táctica, que permiten que lo perfecto sea enemigo de lo bueno, conduce a un resultado peor para la gente común. Y una interpretación cínica de sus motivos (probablemente más cercana a la verdad) sugiere que, al igual que los proveedores de banda ancha que rechazan la neutralidad de la red, su idealismo es una fachada de su propio interés.
Slaughter atraviesa esta maraña de objeciones:
Durante años, el Congreso ha mordisqueado los bordes de la legislación federal integral sobre privacidad; ahora se encuentra en las etapas avanzadas de consideración de dicha legislación.
No solo lo agradezco, prefiero la acción del Congreso para fortalecer nuestra autoridad. Pero sé por experiencia personal que el camino para que un proyecto de ley se convierta en ley no es recto ni fácil. En ausencia de esa legislación, y mientras el Congreso delibera, no podemos quedarnos de brazos cruzados o presionar una pausa indefinidamente para hacer nuestro trabajo lo mejor que podamos.
El mejor momento para iniciar este largo proceso fue hace años, pero el segundo mejor momento es ahora. Las normas nacionales efectivas que rigen la recopilación y el uso de datos están muy atrasadas. Como la principal agencia de protección al consumidor de la nación, tenemos la responsabilidad de actuar.
Por el contexto, parece que el liderazgo decisivo y progresista de Khan ha brindado una oportunidad para que Slaughter persiga una ambición de años de comenzar con estas reglas. Y para aquellos que dicen que la FTC está mordiendo más de lo que puede masticar al tratar de regular una industria tan grande, diversa y de rápido movimiento, dice lo siguiente:
La «grandeza», en todo caso, debería obligar a un escrutinio adicional de las prácticas comerciales de nuestra parte, no un pase gratis, guantes de seda o un despeje al Congreso.
Las reglas que está considerando la FTC bien pueden terminar siendo complementarias o incluso superfluas a la ley federal, pero eso solo si por algún milagro el Congreso puede aprobar otra legislación importante. Pero si este llega a ser el caso, los consumidores simplemente estarán el doble de seguros.
Lo que sucede a continuación es mucha espera y presentación de documentos; la FTC elaboró aquí una sección de preguntas frecuentes sobre el proceso de elaboración de normas, y el 8 de septiembre la agencia organizará un foro público virtual para analizar la propuesta.
Continuar leyendo: La FTC pone en marcha una decisión importante sobre privacidad de datos – Tecno