Plan "Privacidad por diseño" de la FTC: lo que necesita saber

operador-iq-privacidad

La Comisión Federal de Comercio (FTC) liberado hoy su informe final sobre privacidad. Una versión actualizada y revisada del informe preliminar que la FTC publicó en diciembre de 2010, el nuevo informe (pdf), denominado “Protección de la privacidad del consumidor en una era de cambios rápidos”, describe las leyes que están en vigor libros sobre la privacidad del usuario y detalla un marco sobre cómo las empresas estadounidenses pueden proteger mejor a los usuarios. datos. Si bien el informe no establece ninguna regla nueva, sí proporciona una visión integral de cómo el gobierno federal está intentando controlar la privacidad en la era de la Web y las aplicaciones. En lugar de obligarlo a leer el informe completo, aquí le presentamos un desglose de los aspectos más importantes que podrían tener un efecto en su vida en línea.

¿Quién entra y quién sale?

El marco de políticas descrito por la FTC se aplica a casi todas las empresas “que recopilan o utilizan datos de consumidores que pueden vincularse razonablemente a un consumidor específico, computadora u otro dispositivo”. Debido a la carga financiera de las propuestas en la fama, la FTC ha actualizado esta versión final del informe para excluir negocios que recopila datos de menos de 5000 clientes por año y no "comparte datos con terceros". En otras palabras, la propuesta se aplica a casi todos los servicios que tu usas.

Vídeos recomendados

Privacidad por diseño

En el centro de las recomendaciones de la FTC está que las empresas deberían incorporar protecciones de privacidad en sus negocios y servicios desde cero. Esto incluye "seguridad de los datos, límites razonables de recopilación, prácticas sólidas de retención y eliminación y precisión de los datos". Además, la FTC recomienda que las empresas mantengan estos estándares para la gestión de datos durante la vida útil de un producto o servicio.

Relacionado

  • Tienes un problema de privacidad, le dice el comisionado de la FTC a Apple y Facebook

No rastrear

Si bien pedir a las empresas que construyan teniendo en cuenta la privacidad es definitivamente un buen consejo, no aborda todos el negocio que ya está funcionando con toda su fuerza y ​​hace poco para ayudar a los usuarios a proteger ellos mismos. Ahí es donde entra en juego No rastrear. Para aquellos de ustedes que no saben nada, Do Not Track es una tecnología que permite a los usuarios optar por que su actividad web no sea rastreada por sitios web que no visitan. La FTC dice que los usuarios de la Web tendrán una opción de No rastrear “fácil de usar y eficaz” para finales de este año.

Navegadores: La FTC dice que se han logrado “progresos significativos” en el área de implementación de No rastrear, con Mozilla, Microsoft y Apple lanzan versiones actualizadas de su navegador con tecnología Do Not Track incorporado. Firefox de Mozilla para Android también incluye Do Not Track.

Alianza de Publicidad Digital: La Alianza de Publicidad Digital, o DAA, que representa alrededor del 90 por ciento de todos los sitios web que utilizan publicidad, se ha comprometido a respetar Do Not Track, así como la configuración del navegador que impide que los datos recopilación. Además, la DAA ha creado un ícono que aparecerá en los anuncios afiliados a la DAA, en el que los usuarios pueden hacer clic para ver qué tipos de datos se están recopilando. Finalmente, la DAA acordó limitar el uso secundario de los datos recopilados en informes crediticios y verificaciones de antecedentes de los empleadores.

W3C: El World Wide Web Consortium (W3C), el organismo internacional de estándares para Internet, acordó trabajar en un estándar desarrollado por la industria. tecnología para Do Not Track, que facilitará su implementación y, con suerte, anulará la necesidad de una ley que requiera el uso de Do Not Track. Pista.

Mejores políticas de privacidad

La FTC concluye que la mayoría de las políticas de privacidad son “generalmente ineficaces” a la hora de explicar a los usuarios qué tipos de información están entregando a las empresas porque la mayoría son “demasiado largas, difíciles de comprender y carecen de uniformidad”. Por ello, la FTC propone que todas las políticas de privacidad “deberían ser más claras, breves y más estandarizado." La simplificación y acortamiento de las políticas de privacidad se recomienda especialmente para los servicios a los que se accede a través de dispositivos móviles, que tienen menores pantallas. Desafortunadamente, en este momento existe un amplio desacuerdo en la industria sobre cómo lograrlo.

Mayor transparencia sobre los intermediarios de datos

La FTC dice que impulsará una “legislación específica” que requerirá que todos los intermediarios de datos (compañías oscuras que recopilan y venden una cantidad asombrosa (a veces preocupante) gama de datos de usuario a los especialistas en marketing, organizaciones de medios, el gobierno y otros, para que sea más fácil para los usuarios ver cómo y qué información se recogido. Como parte de este plan, la Comisión busca crear un sitio web centralizado donde los intermediarios de datos puedan “identificarse ante consumidores y describir cómo recopilan y utilizan los datos de los consumidores”, además de proporcionar detalles sobre quién puede acceder a esos datos. información.

Además de permitir a los usuarios ver qué datos personales se recopilan, la FTC también propone hacer posible que los usuarios accedan a los datos y corrijan errores o cambien inconsistencias. Al igual que con las políticas de privacidad, la mayoría de las empresas con las que habló la FTC dijeron que era una buena idea, pero no estaban de acuerdo sobre cómo lograrlo.

Muchas de las empresas y organizaciones con las que habló la FTC también querían limitar la capacidad de acceso de los usuarios. y editar todo tipo de datos, en lugar de restringir esta función a registros financieros y otros datos "sensibles". datos. Dijeron que dar a los usuarios la posibilidad de acceder a todos los datos sería demasiado costoso. La FTC está de acuerdo en que el acceso a los datos debe "ser proporcional a la sensibilidad y el uso previsto de los datos".

¿Este informe cambiará algo?

No por sí solo. Como deja claro la FTC, esta propuesta es sólo eso: un conjunto de ideas sobre cómo deberían funcionar las cosas, no un conjunto de reglas. Esto significa que el informe no tiene repercusiones directas para las empresas ni para la forma en que se tratan sus datos; no se ha establecido ningún mecanismo de aplicación. Su propósito, sin embargo, es explicar a la industria tecnológica lo que el gobierno federal espera que hagan voluntariamente. y qué tipo de legislación espera la Comisión que el Congreso promulgue para ayudar a proteger a los consumidores de los datos celosos coleccionistas.

Recomendamos encarecidamente a todos que lean el informe completo (pdf) ellos mismos: es un poco largo y probablemente aburrido. Pero ofrece la mejor visión del estado de la privacidad en línea y hacia dónde podría dirigirse.

Recomendaciones de los editores

  • ¿Qué es el vudú? Aquí tienes todo lo que necesitas saber
  • ¿Qué es Libra? Esto es lo que necesita saber sobre la nueva criptomoneda de Facebook