La legislación Do Not Track protege el derecho de los usuarios de Internet a elegir si quieren o no ser rastreados por sitios web de terceros. Se la ha denominado la versión en línea de " Do Not Call ". [1] Este tipo de legislación cuenta con el apoyo de los defensores de la privacidad y la oposición de los anunciantes y los servicios que utilizan información de seguimiento para personalizar el contenido web. [2] Do Not Track (DNT) es un campo de encabezado HTTP que antes era oficial y que estaba diseñado para permitir que los usuarios de Internet optaran por no ser rastreados por sitios web, lo que incluye la recopilación de datos sobre la actividad de un usuario en múltiples contextos distintos y la retención, el uso o el intercambio de esos datos fuera de su contexto. Los esfuerzos para estandarizar Do Not Track por parte del World Wide Web Consortium no alcanzaron su objetivo y finalizaron en septiembre de 2018 debido a una implementación y un soporte insuficientes.
Con el desarrollo de la tecnología de Internet , una gran cantidad de personas, entidades comerciales y organizaciones interactúan intensamente entre sí. Por ejemplo, Facebook permite a sus usuarios socializar entre sí. Google proporciona servicios de correo electrónico y entretenimiento a través de Gmail y YouTube . Los clientes pagan tarifas por los servicios o están expuestos a anuncios. Mientras se procesa esta interacción, los usuarios dejan un rastro de su información personal, como la dirección IP o el historial de búsqueda en Internet. [3]
La información personal se ha convertido en un activo valioso porque muchos empresarios la utilizan para implementar anuncios dirigidos o promociones de marketing . [4] Sin embargo, según un comunicado de prensa de Consumer Watchdog , existe una creciente preocupación por la recopilación desenfrenada de información personal. [5] [6] Los defensores de la privacidad se preocupan por el hecho de que las empresas de motores de búsqueda pueden almacenar y utilizar el perfil de los usuarios, el historial médico, los antecedentes penales, la ubicación y su orientación para implementar una estrategia de marketing. En un esfuerzo por aliviar esas preocupaciones, varios legisladores estadounidenses están tratando de promulgar leyes para proteger la privacidad de los usuarios de Internet.
La mayoría de los ciudadanos estadounidenses son conscientes de que los anunciantes rastrean sus comportamientos en línea y, a menudo, se oponen a esta práctica. Una encuesta realizada por The Gallup Organization y USA Today muestra que el 61% de los encuestados sabe que se les muestran algunos anuncios en función de sus intereses. El 67% de los encuestados dijo que no se puede permitir la publicidad dirigida en función de los comportamientos en línea de los consumidores y el 61% de los encuestados argumentó que el seguimiento del comportamiento en línea es injustificable. El 37% de los encuestados respondió que no quiere publicidad dirigida y el 14% dijo que permitiría ese tipo de publicidad. [7]
El 1 de diciembre de 2010, la Comisión Federal de Comercio de Estados Unidos (FTC) publicó un informe preliminar que destacaba el derecho de los consumidores a impedir que los sitios web rastreen sus comportamientos en línea. [8] El punto central del proyecto de ley era añadir una función de exclusión voluntaria de no seguimiento a los navegadores web. La FTC consideró que la recopilación generalizada de información personal por parte de los vendedores en línea podría violar la privacidad. Este problema comenzó a surgir de nuevo en 2012 después de que Google anunciara su nueva política de privacidad. Los representantes Edward Markey , Joe Barton y Cliff Stearns pidieron a la FTC que investigara la legalidad del cambio de política de privacidad de Google. Enviaron una carta a la FTC con respecto a la política de privacidad modificada de Google. [9] [10]
La legislación más reciente fue presentada por el senador Josh Hawley en 2019. [10] El proyecto de ley actualiza los esfuerzos previos para crear programas Do Not Track al aplicar el concepto más allá de los navegadores web y a toda la actividad en Internet, incluidas las aplicaciones móviles. El proyecto de ley permitiría a las personas, con solo pulsar un botón, prohibir a cualquier empresa que recopile más datos de los indispensables para brindar su servicio, y el proyecto de ley impondría sanciones estrictas a cualquier empresa que infringiera la ley. [11] [10]
La Ley Do Not Track Me Online de 2011 intentó que la FTC estableciera los estándares para el uso de una función de exclusión voluntaria en línea en los Estados Unidos, que permite a un consumidor prohibir la recopilación o el uso de información privada y exigir a una entidad comercial que cumpla con la elección de un consumidor de no participar en dicha recopilación o uso. [12] El proyecto de ley fue considerado como una versión en línea de la ley Do Not Call que impide a los teleoperadores realizar llamadas a personas que no desean recibir llamadas de ellos. Este proyecto de ley también establecía que cada entidad comercial respectiva debería revelar el estado actual de la recopilación de información personal y con quién comparte la información.
Según la Ley No Rastrearme en Línea de 2011, la información personal incluye:
El proyecto de ley también prohíbe la recopilación de datos sobre lo siguiente:
El proyecto de ley se presentó el 11 de febrero de 2011, pero no se promulgó. [13]
El Senador Alan Lowenthal presentó el proyecto de ley 761 del Senado de California el 18 de febrero de 2011 y el Senado de California lo modificó el 10 de mayo de 2011. [14] El objetivo de este proyecto de ley era evitar que las corporaciones eludieran su responsabilidad en caso de fuga de información personal y reforzar la protección de los clientes. Este proyecto de ley también incluía:
Sin embargo, el 27 de abril de 2011, varias entidades comerciales expresaron su firme oposición al proyecto de ley en una carta. Los opositores caracterizaron el proyecto de ley como: [15]
La Asamblea y el Senado del estado aprobaron el proyecto de ley (AB 370) que requiere que los sitios web comerciales y los servicios en línea revelen cómo responden a las señales de " no rastrear " de un navegador de Internet y si terceros recopilan información de identificación personal de los consumidores que visitan esos sitios y de qué manera.
EL PUEBLO DEL ESTADO DE CALIFORNIA DECRETA LO SIGUIENTE:
SECCIÓN 1. La Sección 22575 del Código de Negocios y Profesiones se modifica para que se lea como sigue: 22575. (a) Un operador de un sitio web comercial o servicio en línea que recopile información de identificación personal a través de Internet sobre consumidores individuales que residen en California y que usan o visitan su sitio web comercial o servicio en línea deberá publicar de manera visible su política de privacidad en su sitio web o, en el caso de un operador de un servicio en línea, deberá poner dicha política a disposición de acuerdo con el párrafo (5) de la subdivisión (b) de la Sección 22577. Un operador estará en violación de esta subdivisión solo si no publica su política dentro de los 30 días posteriores a haber sido notificado del incumplimiento. (b) La política de privacidad requerida por la subdivisión (a) deberá hacer todo lo siguiente:
(1) Identificar las categorías de información de identificación personal que el operador recopila a través del sitio web o servicio en línea sobre consumidores individuales que usan o visitan su sitio web comercial o servicio en línea y las categorías de personas o entidades de terceros con quienes el operador puede compartir esa información de identificación personal.
(2) Si el operador mantiene un proceso para que un consumidor individual que utiliza o visita su sitio web comercial o servicio en línea revise y solicite cambios en cualquiera de su información de identificación personal que se recopila a través del sitio web o servicio en línea, proporcione una descripción de ese proceso.
(3) Describa el proceso mediante el cual el operador notifica a los consumidores que usan o visitan su sitio web comercial o servicio en línea sobre cambios materiales en la política de privacidad del operador para ese sitio web o servicio en línea.
(4) Identifique su fecha de vigencia.
(5) Revelar cómo responde el operador a las señales de “no rastrear” del navegador web u otros mecanismos que brindan a los consumidores la capacidad de ejercer su elección con respecto a la recopilación de información de identificación personal sobre las actividades en línea de un consumidor individual a lo largo del tiempo y en sitios web o servicios en línea de terceros, si el operador participa en esa recopilación.
(6) Revelar si otras partes pueden recopilar información de identificación personal sobre las actividades en línea de un consumidor individual a lo largo del tiempo y en diferentes sitios web cuando un consumidor utiliza el sitio web o el servicio del operador.
(7) Un operador puede satisfacer el requisito del párrafo (5) proporcionando un hipervínculo claro y visible en la política de privacidad del operador a una ubicación en línea que contenga una descripción, incluidos los efectos, de cualquier programa o protocolo que el operador siga y que ofrezca al consumidor esa opción.
La Ley de Protección de la Privacidad Infantil en Internet (COPPA, por sus siglas en inglés) entró en vigor el 21 de abril de 2000 y se aplica a la recopilación en línea de información personal por parte de personas o entidades bajo la jurisdicción de los Estados Unidos sobre niños menores de 13 años. Detalla lo que un operador de un sitio web debe incluir en una política de privacidad , cuándo y cómo solicitar el consentimiento verificable de un padre o tutor y qué responsabilidades tiene un operador para proteger la privacidad y la seguridad de los niños en línea, incluidas las restricciones a la comercialización de menores de 13 años. [16]
El 13 de abril de 2011, los representantes estadounidenses Cliff Stearns y Jim Matheson presentaron un proyecto de ley para mejorar y proteger la privacidad de los consumidores . Este proyecto de ley sugiere que los consumidores controlen los usos de la información privada recopilada por los sitios web. Este proyecto de ley también establece que los consumidores deberían poder poner un límite a la divulgación de información a sitios web de terceros. Según este proyecto de ley, los sitios web deben solicitar un aviso claro y visible a los clientes antes de recopilar información personal que sea irrelevante para las transacciones principales. [17] Además, en el momento de la recopilación de información, los sitios web deben mostrar su política de privacidad a los clientes. Se supone que la política debe aclarar los tipos de información recopilada, así como la forma en que se utilizará la información. Los sitios web también deben proporcionar a los consumidores la opción de " exclusión voluntaria ". Una vez que el cliente toma una decisión, los sitios web no pueden pedirle que cambie el estado de exclusión voluntaria hasta al menos un año después de la elección del cliente.
El proyecto de ley no logró pasar más allá del Comité de Energía y Comercio de la Cámara de Representantes .
Los senadores estadounidenses John Kerry y John McCain anunciaron durante una conferencia de prensa el 12 de abril de 2011 un proyecto de ley bipartidista sobre derechos de privacidad comercial que, según dijeron, sería la "primera ley integral de privacidad" para los EE. UU. [18] [19] El propósito de este proyecto de ley, que prescribía los derechos de privacidad del consumidor, era establecer un marco regulatorio para la protección integral de los datos personales de las personas. [20] Habría ordenado que los sitios web que recopilan información de los usuarios de más de 5000 personas:
El proyecto de ley no logró aprobarse en el Comité de Comercio, Ciencia y Transporte del Senado . [18]
El 6 de mayo de 2011, el senador Jay Rockefeller presentó en el Senado de Estados Unidos un proyecto de ley que prohibiría a las entidades comerciales en línea recopilar información de ubicación de los usuarios en línea. [21] Según este proyecto de ley, las corporaciones podrían recopilar información de los usuarios con el consentimiento aparente. El aviso sobre la recopilación y el uso de información debería proporcionarse a los usuarios de manera clara, visible y precisa. El proyecto de ley habría ordenado que las corporaciones respetaran la negativa de los usuarios a recopilar información y además habría ordenado a la FTC que castigara a las corporaciones que no cumplieran con este proyecto de ley. El proyecto de ley incluía sanciones civiles de $16.000 por día por infracciones, con una responsabilidad total máxima de $15 millones.
El representante Edward Markey presentó un proyecto de ley denominado "Do Not Track Kids Act of 2011" (Ley de no rastrear a los niños de 2011). [22] Este proyecto de ley exige que las tiendas en línea obtengan el consentimiento de los padres cuando recopilen información de los niños. Aunque pueden recopilarla, no pueden utilizarla con fines comerciales. [23] El objetivo de la "Do Not Track Kids Act of 2011" (Ley de no rastrear a los niños de 2011) es fortalecer la protección de la privacidad de los niños mediante:
La administración Obama anunció que los consumidores tienen derecho a controlar qué empresas recopilan y utilizan su información. La administración también afirmó que la política de privacidad de las empresas debe ser transparente y comprensible, y que se debe detener por completo la piratería y la filtración de información personal. [24] [25] La Carta de Derechos de Privacidad del Consumidor promueve estos objetivos al sostener que los consumidores tienen derecho a:
El objetivo de la Carta de Derechos de Privacidad del Consumidor es disuadir a las empresas de Internet de la recopilación indiscriminada de información personal para anuncios dirigidos. En respuesta, las empresas de Internet como Mozilla , Google , Microsoft , Yahoo! y AOL prometieron proporcionar un mecanismo de "no rastrear" para que los clientes puedan elegir si quieren participar en la publicidad conductual en línea o no. [26] [27] Sin embargo, la directriz tiene la limitación de que no es exigible. La Administración Obama alentó al Congreso de los Estados Unidos a otorgar a la Comisión Federal de Comercio la autoridad para hacer cumplir cada elemento de la Carta de Derechos de Privacidad del Consumidor. Una vez promulgada, las empresas de Internet que infrinjan los derechos establecidos en estas directrices podrían sufrir sanciones de la FTC.
El senador John Kerry y el senador John McCain presentaron una nueva " Carta de Derechos de Privacidad Comercial " . [18]
En marzo de 2012, la Comisión Federal de Comercio de Estados Unidos (FTC) publicó un informe titulado "Protección de la privacidad del consumidor en una era de cambios rápidos". [28] El presidente de la FTC, Jon Leibowitz, afirmó que " los corredores de datos han engañado a los usuarios de Internet" y "debemos centrarnos en el hecho de que los corredores de datos han recopilado información personal sin que los usuarios lo sepan". [29]
La FTC explicó que el objetivo del informe era proteger la privacidad del usuario, que está constantemente expuesta mientras navega por Internet. Además, la FTC analizó el mecanismo Do Not Track y recomendó a los proveedores de navegadores que permitieran a los usuarios controlar el nivel de seguimiento de la información personal mediante la adopción de una función de exclusión voluntaria . La Digital Advertising Alliance estuvo de acuerdo con la propuesta de la FTC y tiene previsto adoptar la función de exclusión voluntaria en 2012.
La FTC también recomienda a las empresas de aplicaciones móviles que adopten medidas de protección de la privacidad sencillas, eficaces y accesibles. También exige a los intermediarios de datos que revelen su identidad mediante el establecimiento de un sitio web centralizado que permita la recopilación transparente de información personal y que permita a los usuarios acceder a la información personal recopilada por los intermediarios de datos.
La Unión Europea ha expresado su preocupación por la gestión de la información personal. El 25 de enero de 2012, Viviane Reding , vicepresidenta de la Comisión Europea , propuso un Reglamento General de Protección de Datos , que es una forma más estricta que la Directiva 95/46/CE. Se trata de un derecho a pedir a los proveedores de servicios que eliminen la información personal que hayan recopilado los intermediarios de datos con el consentimiento de los usuarios, con el fin de reforzar la protección de la información de los usuarios. El derecho al olvido también incluye la noción de no ser buscado y la prescripción extintiva de la información. [30]
El reglamento recomienda a los proveedores de servicios que soliciten el consentimiento de sus usuarios cuando traten información personal sensible . En caso de incumplimiento de la normativa, los proveedores de servicios podrían ser multados con hasta un millón de euros o el 2% de sus cifras de ventas. [31] [32]
Reding afirmó que el cambio de las regulaciones relacionadas con el entorno de Internet anterior es inevitable debido a los cambios en las circunstancias digitales, como el desarrollo tecnológico y la globalización. También afirmó que la credibilidad actual de las empresas de Internet es baja debido a la deficiente gestión de la información personal. La ley propuesta incluiría lo siguiente:
Como respuesta a la propuesta, existen varias objeciones contra el estatuto.
En Corea del Sur, los números de registro de residentes (RRN) se han utilizado para fines de identificación en línea . La Comisión de Comunicaciones de Corea introdujo una ley que impide que los sitios web de Internet que tengan más de 10.000 usuarios activos diarios recopilen y utilicen el RRN; la ley entró en vigor el 18 de agosto de 2012. El alcance de la ley se extenderá a todos los sitios web en 2013. [35]
Sin embargo, existen argumentos en contra de esta ley: [36]
Existen argumentos en contra de las propuestas Do Not Track. Los opositores destacan los beneficios económicos de la publicidad basada en el comportamiento en línea y la calidad de los servicios. Según sus argumentos:
Entre los principales navegadores y motores de búsqueda de Internet, la política de No rastrear ha sido bastante controvertida. Por ejemplo, el polémico cambio de Google a sus configuraciones de privacidad en 2012, planteó preguntas sobre cómo las empresas interpretarían e implementarían la política de No rastrear. También en 2012, Microsoft implementó una opción de No rastrear en su navegador Internet Explorer 10 como su configuración predeterminada, lo que ha provocado una serie de comentarios públicos y críticas de las principales empresas. [41] Sarah Downey, de Abine Inc., comentó en Fox Business Network que incluso si opta por la opción de No rastrear, los anunciantes aún pueden recopilar sus datos y rastrear su comportamiento. Abine Inc. creó un complemento Do Not Track Plus que afirma bloquear completamente el rastreo. Downey continúa afirmando que la opción de No rastrear en el navegador es más un "mensaje voluntario" o una "solicitud, no una obligación" para que los anunciantes no lo rastreen. [42]
Además, la Digital Advertising Alliance afirmó, a principios de este año [ ¿cuándo? ] en un consorcio de la industria, que la opción Do Not Track debería ser una “elección realizada activamente por un consumidor individual”, en la que el nuevo software de Microsoft niega a los consumidores esa elección. Una publicación del blog de Yahoo! Policy también sostiene que la decisión de Microsoft “degrada la experiencia para la mayoría de los usuarios y dificulta la entrega de nuestra propuesta de valor para ellos”. [43] Los ejecutivos de Dell , IBM , Intel , Visa , Verizon , Walmart y Yahoo!, uno de los partidarios iniciales de la política Do Not Track, sostienen que Microsoft debería “realinearse con la comunidad empresarial más amplia al brindar la opción a través de una opción predeterminada de 'desactivar' en la configuración de 'no rastrear' de su navegador”. [44]