Gobierno, agencias estatales y privacidad en California

Cal. Govt. Code § 11019.9 es una ley de privacidad de datos en línea que se promulgó en el estado estadounidense de California en 2015. Cal. Govt. Code § 11019.9 se aprobó con el fin de garantizar a los residentes del Estado de California el acceso a determinados registros e información públicos. En este sentido, la ley impone varios requisitos a los departamentos y organismos que componen el Gobierno de California en lo que respecta a garantizar que sus respectivos sitios web y servicios no interfieran con la libertad personal o la privacidad de los ciudadanos. En particular, los organismos estatales y las instituciones gubernamentales de California están obligados a elaborar y aplicar una política de privacidad con arreglo a las disposiciones de la ley.

¿Cómo se define un organismo estatal con arreglo a la ley?

Según el Código de Gobierno de Cal. Govt. Code § 11019.9, una agencia estatal se define como “toda oficina, funcionario, departamento, división, oficina, junta y comisión estatal u otro organismo o agencia estatal, excepto las agencias previstas en el Artículo IV (excepto su Sección 20) o el Artículo VI de la Constitución de California”, mientras que una agencia pública se define como “cualquier agencia estatal o local”. Por otra parte, la ley define los registros públicos como “cualquier escrito que contenga información relativa a la gestión de los asuntos públicos preparado, poseído, utilizado o conservado por cualquier organismo estatal o local, independientemente de su forma física o características”. Por “registros públicos” custodiados o conservados por la oficina del Gobernador se entiende cualquier escrito preparado a partir del 6 de enero de 1975″.

¿Cuáles son las obligaciones de los organismos estatales en virtud de la ley?

Cal. Govt. Code § 11019.9 exige que los departamentos y organismos estatales de California adopten las siguientes medidas necesarias para mantener la confidencialidad y seguridad de los datos de identificación personal de los residentes en el Estado. Estos pasos y medidas incluyen:

• Los organismos estatales sólo están autorizados a recabar información personal por medios lícitos.
• Al recopilar información personal, los organismos estatales están obligados a proporcionar a las personas detalles sobre la finalidad de dicha recopilación. Además, está estrictamente prohibido el uso de la información para cualquier otro fin que no sea el especificado en el momento de la recogida.
• Las agencias estatales sólo están autorizadas a divulgar la información personal de los residentes de California de acuerdo con el consentimiento proporcionado por un residente.
• Los datos personales deben ser pertinentes y limitados en relación con la finalidad para la que se recogieron.
  Las agencias estatales son responsables de poner a disposición del público en general sus políticas y medidas de protección de datos. Más concretamente, dicha información debe publicarse de forma visible en el sitio web de la agencia estatal.
• Cada departamento o agencia estatal es responsable de designar a un empleado que supervise la política de privacidad de un determinado organismo o entidad gubernamental.

¿Qué elementos de los datos están protegidos por la ley?

Con arreglo a Cal. Govt. Code § 11019.9, los elementos de datos relativos a los ciudadanos dentro del estado que están legalmente protegidos contra la divulgación no autorizada incluyen, entre otros:

• Nombres reales o alias.
• Direcciones postales.
• Permisos de conducir.
• Datos del pasaporte.
• Firmas personales.
• Cookies.
• Direcciones IP.
• Historial de búsqueda.
• Historial de navegación.
• Datos biométricos.
• Información financiera.
• Información médica.
• Información demográfica.
• Información educativa

Cumplimiento de las normas de confidencialidad y redacción

Cuando se trata de satisfacer una solicitud de registros públicos para cumplir con la legislación, como Cal. Govt. Code § 11019.9, los departamentos y organismos del Estado se enfrentan inevitablemente a un dilema. Por un lado, deben cumplir con dichas solicitudes, pero por otro deben mantener la integridad y confidencialidad de dicha información. Para combatir este problema, los organismos estatales pueden recurrir a programas informáticos de redacción automática. Mediante estos programas, las agencias estatales pueden redactar categorías específicas de información personal, como permisos de conducir, datos biométricos y números de tarjetas de crédito y débito, en un esfuerzo por garantizar que dicha información no caiga en manos de ciberdelincuentes u otros malos actores de la sociedad.

En los últimos 10 años, el estado de California ha aprobado una amplia gama de legislación sobre privacidad de datos. Ya sea en forma de la histórica California Privacy Rights and Enforcement Act de 2020 (CCPA) o de la California Online Privacy Protection Act (CalOPPA), pocos estados de EE.UU. han hecho tanto para proteger la privacidad y la información personal de sus respectivos residentes. Hasta el momento, Cal. Govt. Code § 11019.9 protege la intimidad de los residentes de California en lo que respecta al acceso a registros e información públicos, ofreciéndoles la posibilidad de consultar dichos registros sin que se vulnere su intimidad.