La Ley de Protección al Consumidor de California , que regula la recopilación de datos, no entrará en vigencia hasta el próximo mes, pero es posible que ya se dirija a un enfrentamiento con uno de los mayores recolectores de datos: Facebook.
Cuando el CCPA ( texto completo aquí , si realmente quiere profundizar) entre en vigencia el 1 de enero, será la ley de privacidad digital más estricta en los Estados Unidos hasta la fecha, y la primera ley en el país que otorga a los adultos algunos derechos sobre la recopilación de sus datos. Las empresas deberán informar a los residentes de California qué datos sobre ellos se recopilan, si se venden y a quién. Les dará a los residentes de California la posibilidad de optar por no vender sus datos y, en algunos casos, les permitirá acceder y eliminar los datos que una compañía tiene sobre ellos.
Aunque esta es una ley estatal, probablemente afectará a todos los estadounidenses. Es más fácil y seguro para las empresas aplicarlo a nivel nacional, y se espera que la mayoría de ellos sigan el ejemplo de Microsoft y hagan exactamente eso. Es posible que haya notado que varios sitios web le envían notificaciones sobre políticas de privacidad actualizadas recientemente; esto es probable por qué.
Facebook está tomando una táctica diferente para su rastreador web , Pixel . El nombre del píxel proviene de su apariencia física en un sitio web que lo instala: literalmente, un píxel cuadrado. Pero detrás de ese píxel hay un código que instala cookies en su navegador, lo que le permite rastrear su actividad en Internet. Facebook puede vincular su navegador (y su actividad) a su cuenta de Facebook, lo que le brinda datos valiosos sobre usted como individuo, así como sobre cualquier categoría en la que lo haya ubicado, como su ubicación, edad, sexo e intereses.
Facebook proporciona este código a las empresas de forma gratuita, y esas empresas pueden comprar anuncios basados en la información que recopila Pixel. Pero esa información solo va en un sentido; Facebook sabe quién eres, pero el negocio no. Luego puede comprar anuncios de Facebook dirigidos, por ejemplo, a mujeres de 30 a 44 años que viven en Los Ángeles, o anunciar un determinado producto a los visitantes del sitio que interactuaron con ese producto de alguna manera.
Es por eso que puede ver un anuncio de una camisa que colocó en el carrito de compras de un minorista en línea (pero no compró) en su línea de tiempo de Facebook.
Según el Wall Street Journal , Facebook afirmará que no vende los datos que recopilan sus rastreadores web; simplemente proporciona un servicio a empresas y sitios web que instalan Pixel en sus sitios. Debido a esto, cree que sus rastreadores web están exentos de las regulaciones de CCPA, que tienen excepciones para el intercambio de datos con un “proveedor de servicios” que es “necesario para realizar un propósito comercial”.
Los expertos legales que hablaron con Recode no estuvieron de acuerdo con la interpretación de Facebook.
“CCPA permite transferencias de datos a proveedores de servicios para que puedan proporcionar servicios y dice que esas transferencias no cuentan como datos de venta de usuarios”, dijo Roger Allan Ford, profesor de derecho de la Universidad de New Hampshire que se especializa en derecho tecnológico. “Pero Facebook también parece utilizar los datos para sus propios fines, aparte de proporcionar servicios de publicidad, y no puede confiar en la excepción del proveedor de servicios para esos usos. Entonces, si Facebook usa datos de seguimiento para sus propios fines comerciales, entonces su argumento es incorrecto ”
Básicamente, Ford dice que si Facebook usa los datos que recopila de Pixels de cualquier otra manera que no sea proporcionar anuncios a las empresas de las que recopiló esos datos, no puede reclamar una exención para fines comerciales.
Ari Waldman, director del Centro de Innovación para el Derecho y la Tecnología en la Facultad de Derecho de Nueva York, dijo que el intento de Facebook de sortear parte del CCPA fue “normal para el curso de esta empresa”.
“El hecho de que Facebook no ‘venda’ datos a otros (la compañía vende anuncios basados en su vasta recopilación de datos), eso no significa que esta regla no se aplique”, dijo Waldman, y agregó: “Al no Cambiando sus prácticas y argumentando, con toda probabilidad, que la compañía cae bajo la excepción de ‘propósito comercial’, Facebook está aprovechando cierta ambigüedad en la ley para replantear los requisitos de la ley para satisfacer sus propios fines ”
Jacob Snow, un abogado de tecnología y libertades civiles de la ACLU del norte de California, también dudaba que el argumento de exención de Facebook se mantuviera.
“Cuando un sitio web entrega grandes volúmenes de información personal a Facebook, eso es una venta bajo el CCPA”, dijo. “Los planes de Facebook de ignorar la ley no son más que otro ejemplo que demuestra que la industria hará cualquier cosa para proteger sus ganancias a expensas de los derechos de los californianos”.
Facebook abordó esto en una publicación de blog la semana pasada que aparentemente puso la responsabilidad en los sitios que instalan su rastreador para asegurarse de que su uso cumpla con el CCPA: “Alentamos a los anunciantes y editores que usan nuestros servicios para tomar sus propias decisiones sobre cómo cumplir mejor con la ley. … Solo utilizaremos los datos de nuestros socios para los fines comerciales descritos en nuestros contratos con ellos “.
En cuanto al resto de sus servicios, Facebook también dijo en la publicación que cree que ya brinda a los usuarios la capacidad de “administrar fácilmente su privacidad y comprender sus elecciones con respecto a sus datos”, y que publicará un “Aviso suplementario” para explicar más detalladamente su política de datos a medida que el CCPA entre en vigencia.
Suponiendo que Facebook se adhiere a sus armas, la última palabra probablemente recaerá en la oficina del fiscal general de California, que se encarga de hacer cumplir la CCPA y se negó a comentar el registro de esta historia.
—
Sara Morrison
