La información de red de propiedad del cliente ( CPNI ) son los datos recopilados por las empresas de telecomunicaciones sobre el servicio telefónico de un consumidor. [1] Incluye la hora, la fecha, la duración y el número de destino de cada llamada, el tipo de red a la que está suscrito un consumidor y cierta otra información que aparece en la factura telefónica del consumidor . [2] La CPNI también puede incluir información de la cuenta/suscriptor, como la cantidad de líneas.
La CPNI está protegida y regulada por la Comisión Federal de Comunicaciones . Las normas de privacidad se aplican principalmente a la CPNI identificable individualmente, es decir, a los datos de la CPNI que están vinculados o pueden vincularse a una persona en particular a través de otros datos, como un número de cuenta inalámbrica, un número de teléfono inalámbrico o una dirección de correo electrónico. Sin embargo, datos como el nombre, la dirección y el número de teléfono no son en sí mismos CPNI. [3] La CPNI no incluye información financiera ni información personal confidencial, como números de Seguro Social o información de tarjetas de crédito. [4]
Los teleoperadores o agentes de servicio al cliente que trabajan en nombre de compañías telefónicas deben pasar por una capa adicional de autenticación de clientes (normalmente un PIN o los últimos cuatro dígitos del método de pago almacenado) y solicitar el consentimiento del cliente antes de acceder a la información de facturación o antes de usar o compartir esa información.
La Ley de Telecomunicaciones de los Estados Unidos de 1996 otorgó a la Comisión Federal de Comunicaciones (FCC) la autoridad para regular cómo se puede utilizar la información confidencial de los consumidores y para hacer cumplir las disposiciones relacionadas con la privacidad de la información del consumidor. [5] Las reglas de la Orden de 2007 sobre información confidencial de los consumidores de la FCC restringen aún más el uso de la información confidencial de los consumidores y crearon nuevos requisitos de notificación e informes. [6]
Las reglas de la Orden CPNI de 2007 incluyen:
Tenga en cuenta que, siempre que una filial esté relacionada con las "comunicaciones", la FCC ha determinado que la información de la CPNI está sujeta a un enfoque de exclusión voluntaria (se puede compartir sin su permiso explícito). Una compañía telefónica no tiene permitido vender o divulgar de otro modo información de la CPNI, como los números a los que llama, cuándo los llamó, dónde estaba cuando los llamó o cualquier otra información de identificación personal, excepto si dichas excepciones están previstas en el estatuto o los reglamentos, o si cuenta con la aprobación del cliente. El acceso de las fuerzas de seguridad a la información de la CPNI normalmente requiere la aprobación judicial correspondiente, pero algunos datos sobre los clientes de telecomunicaciones se pueden compartir o vender a empresas relacionadas con las "comunicaciones". [7] Se puede verificar esto consultando la regla 64.2007(b)(1) y la nota al pie 137 en la orden de la CPNI de 2007.
La Orden CPNI de 2007 no modifica todas las normas CPNI. Por ejemplo, las modificaciones de las normas adoptadas en la Orden no limitan la capacidad de un transportista de utilizar CPNI para realizar funciones de facturación y cobro, no restringen el uso de CPNI para realizar actividades de mantenimiento y reparación, ni afectan las respuestas a citaciones judiciales legales.
Las multas por incumplimiento de las normas de la CPNI pueden ser sustanciales. En 2024, la FCC llegó a un acuerdo con TracFone Wireless y AT&T por 16 y 13 millones de dólares, respectivamente, por infringir las normas de la CPNI. [8] [9]
6389881560