Utilice una tarjeta de fidelidad en una farmacia, navegue por Internet, publique en las redes sociales, cásese o haga cualquier otra cosa que haga la mayoría de la gente, y es probable que las empresas llamadas intermediarios de datos lo sepan, junto con su dirección de correo electrónico, su número de teléfono, su lugar de residencia y prácticamente todos los lugares a los que vaya.
Pero a partir del 1 de enero, los californianos pueden reducir la cantidad de información que los corredores pueden recopilar y vender según la primera ley de eliminación de antecedentes penales del estado.
“Muchas personas aún desconocen que estas empresas existen o qué tan grande es el mercado; cuántas de estas empresas venden información sobre nosotros”, dijo Irina Raicu, directora del Programa de Ética de Internet del Centro Markkula de Ética Aplicada de la Universidad de Santa Clara.
Las empresas están creando expedientes, cada vez más enriquecidos con inteligencia artificial, para sacar conclusiones sobre los intereses, la familia, la política, el estilo de vida, las finanzas, la orientación sexual y la salud de una persona. Venden estos expedientes a anunciantes y especialistas en marketing y, en algunos casos, a delincuentes, gobiernos, propietarios y empleadores.
El Solicitud de eliminación y plataforma de exclusión voluntaria (DROP), operado por la agencia estatal CalPrivacy, entra en funcionamiento el día de Año Nuevo y permitirá a los residentes eliminar sus datos mediante una única solicitud por parte de los más de 500 corredores ya registrados en la agencia.
“Es el gran botón de borrar en el cielo”, dijo Tom Kemp, director ejecutivo de CalPrivacy. “Simplemente entras, pasas unos minutos en la página DROP, haces clic en Ir y en agosto comienzan las eliminaciones. Los datos vendidos por los californianos se reducirán significativamente”. Los intermediarios de datos tuvieron seis meses para procesar las primeras solicitudes de eliminación.
El proyecto de ley de eliminación de antecedentes penales fue redactado por el senador estatal de Península y South Bay, Josh Becker, y se convirtió en ley en 2023.
“No dimos nuestro consentimiento para esto y nuestros datos se compran y venden sin nuestro permiso y para el 99,9% de las personas sin su conocimiento”, dijo Becker.
Un informe del personal legislativo de 2023 a la Asamblea estatal dijo que los corredores pueden brindar beneficios al consumidor, como detectar fraude o facilitar la aprobación de préstamos. Sin embargo, el informe continúa diciendo: “Ha habido innumerables informes sobre los riesgos que los intermediarios de datos plantean para los derechos constitucionales, la privacidad financiera, la privacidad y la privacidad reproductiva de las personas”.
Datos de ubicación de teléfonos inteligentes, tabletas y dispositivos con acceso a Internet fue una industria de 21 mil millones de dólares en todo el mundo el año pasadoinformó la consultora de investigación de mercado Grandview Research. Esta información permite a los corredores conectar los puntos entre varios puntos de información disponibles públicamente y adquiribles para identificar individuos específicos, dijo Kemp.
“Estos datos pueden usarse como armas”, dijo, citando informes de que las autoridades federales de inmigración compran datos, incluida información de ubicación, a intermediarios de datos.
Kemp también dijo que ha habido casos en los que se ha observado a personas asistiendo a clínicas de salud reproductiva. El año pasado, el senador demócrata estadounidense Ron Wyden, de Oregón, dijo que un grupo antiaborto utilizó datos de ubicación de teléfonos celulares de un intermediario de datos para enviar “información errónea específica” a personas que visitaron una de las 600 clínicas de salud reproductiva en 48 estados.
Información financiera: a menudo ambigua o desactualizada, según la Oficina de Protección Financiera del Consumidor de EE. UU. – Los propietarios pueden comprarlos a través de corredores de datos.
“Hemos visto incidentes en los que a personas se les ha negado unidades de alquiler basándose en datos de intermediarios de datos”, dijo Kemp.
Los estafadores también pueden comprar la información. Podrían seleccionar un objetivo basándose en la edad, averiguar los nombres, números de teléfono y direcciones de correo electrónico de sus nietos, y luego fingir una llamada al 911 o un correo electrónico de un nieto pidiendo una transferencia de dinero, dijo Kemp.
Becker expresó su preocupación por las aplicaciones de salud mental que venden información a intermediarios de datos y por los empleadores que niegan un trabajo a alguien porque infieren que es gay, está enfermo o es miembro de un sindicato.
Raicu, de la Universidad de Santa Clara, dijo que las aseguradoras de salud podrían sacar conclusiones para negar la cobertura.
Si bien muchas empresas recopilan datos personales (incluidos los gigantes tecnológicos de Silicon Valley, Google y Meta, que los utilizan para vender publicidad dirigida), las empresas consideradas intermediarios de datos según la ley son aquellas con las que los californianos no tienen una relación directa.
La legislación enfrenta una intensa presión por parte de los intermediarios de datos y sus beneficiarios, dijo Becker.
Los grupos opositores incluyeron la Federación Estadounidense de Publicidad, la Asociación de Banqueros de California y la Asociación de Minoristas de California. El proyecto de ley fue apoyado por grupos como la Federación de Consumidores de Estados Unidos, Oakland Privacy y Planned Parenthood Affiliates de California.
No todos los datos personales tienen que ser eliminados por ley. La información pública, como por ejemplo si alguien está registrado para votar, también se puede recopilar cuando una persona pasa por el proceso DROP. Y las agencias de informes crediticios, bancos y compañías de seguros pueden retener cierta información regulada por leyes federales y estatales.
Durante el último año y medio, CalPrivacy ha trabajado para registrar empresas que recopilan información de los californianos y garantizar que los corredores estén dispuestos a eliminar información legalmente protegida y continúen haciéndolo.
“Hay más y queremos asegurarnos de que los intermediarios de datos cumplan con la ley registrándose”, dijo Kemp, y agregó que las empresas deben proporcionar auditorías independientes de su cumplimiento. “Tenemos un panel de control de quién elimina y quién no”, dijo.
Brian Hofer, ex presidente de la Comisión Asesora de Privacidad de Oakland, dijo que espera “algunos beneficios positivos” de la ley de eliminación de antecedentes penales, “pero no cambia nada”.
Los corredores que ganan decenas de millones de dólares al año vendiendo información personal podrían considerar la multa diaria de 200 dólares por no registrarse ante las autoridades estatales como un costo de hacer negocios, dijo Hofer.
Las empresas que no eliminen información se enfrentarán a tarifas más altas, una multa de 200 dólares al día por cada infracción, lo que, según Kemp, podría dar lugar a sanciones “astronómicas”.
Raicu calificó la ley como un “experimento digno” y dijo que queda por ver qué tan efectiva será.
“El éxito depende en parte de cuántas personas saben que pueden hacerlo”, dijo Raicu, “y de cuántas personas lo utilizan”.
A medida que comience el nuevo año, los corredores comenzarán a calcular cuántos californianos están presionando el gran botón de eliminar.
