Google, Meta y violaciones de la privacidad en Corea del Sur

El 14 de septiembre de 2022 se anunció que las multinacionales tecnológicas Google y Meta habían sido multadas con 71,8 millones de dólares por infringir la principal ley de protección de datos de Corea del Sur, la Ley de Protección de la Información Personal de 2011 (PIPA). Hasta el momento, la Comisión de Protección de la Información Personal (PIPC), el principal organismo de vigilancia y regulación de la privacidad en Corea del Sur, ha confirmado que ordenó a Meta y Google el pago de 22 y 50 millones de dólares, respectivamente, por no “informar claramente a los usuarios de la recopilación y el uso de información sobre el comportamiento de otras empresas cuando se registraban en su servicio y establecer la opción predeterminada de “aceptar”, al tiempo que ocultaban otras opciones disponibles a través de la pantalla de configuración, explicaron las autoridades del país en el comunicado de prensa. También se descubrió que Meta había violado las normas de protección de la información personal”.

Según las disposiciones de la PIPA de Corea del Sur, las empresas y organizaciones que recopilan y procesan la información personal de los millones de ciudadanos que residen en el país deben hacerlo de acuerdo con el consentimiento expreso de estos ciudadanos, como ocurre con muchas otras leyes exhaustivas de protección de datos que se han aprobado en los últimos años. Sin embargo, la magnitud y el alcance de muchas empresas tecnológicas a gran escala, como Google y Meta, hacen que las violaciones de la privacidad personal sean casi inevitables, ya que Google y Meta son dos de las marcas más destacadas del mundo en línea actual. Sin embargo, a pesar de ello, estas dos empresas también tienen un preocupante historial de no obtener el consentimiento de los usuarios en línea antes de recopilar y procesar sus datos personales, independientemente de lo populares que puedan ser sus negocios a escala mundial.

Violaciones reiteradas de la privacidad personal

En relación con este último punto, Google y Meta en concreto han sido multados con cientos de millones de dólares en múltiples países y jurisdicciones sólo en los últimos cinco años por no proteger los derechos de privacidad de los datos de los usuarios en línea. Para ilustrar aún más este punto, Google fue multada recientemente con 42,7 millones de dólares por la Comisión Australiana de la Competencia y el Consumidor (ACCC) por falsear la forma en que la empresa había estado recopilando datos de localización de los consumidores del país que habían estado utilizando el conjunto de dispositivos y servicios de Google, ya que muchos de estos consumidores en cuestión informaron de que sus datos de localización habían sido recopilados incluso después de haber seleccionado las opciones “No” o “No recopilar” cuando se les promocionaba hacerlo al utilizar sus dispositivos de Google.

Por otro lado, Meta recibió el mes pasado una serie de demandas en los tribunales federales de California por supuesta violación de las disposiciones de la Ley de Portabilidad y Responsabilidad de Seguros Médicos (HIPAA). A este respecto, aunque la naturaleza de estas numerosas denuncias era variada, lo común entre todas ellas era la alegación de que el Pixel Too de Meta, descrito por la empresa como “un fragmento de código en su sitio web que puede ayudarle a comprender mejor la eficacia de su publicidad y las acciones que la gente realiza en su sitio”, había utilizado efectivamente la Información Sanitaria Protegida (PHI) de residentes de California para enviar anuncios dirigidos a usuarios de Facebook, una clara violación de los derechos de privacidad personal de estos residentes.

Cumplimiento de la privacidad a escala internacional

Debido en gran parte al aumento de las violaciones de la privacidad que se han producido junto con la creciente popularidad de motores de búsqueda como Google y sitios web de redes sociales como Facebook, muchas naciones de todo el mundo han promulgado leyes de protección de datos en un esfuerzo por proteger a los ciudadanos de sus comunidades de la sustracción de su información personal sin su consentimiento. Con este fin, las decenas de millones de dólares que la PIPC de Corea del Sur impuso recientemente a Google y Meta representan la “mayor sanción en Corea del Sur por infringir las leyes de protección de datos personales y la primera sanción del país relacionada con la recopilación y el uso de información sobre el comportamiento en plataformas de publicidad personalizada en línea”.

En este sentido, a pesar del número de decisiones de aplicación de la legislación sobre privacidad que se han tomado últimamente contra grandes empresas tecnológicas, seguramente habrá muchas más en el horizonte, a medida que se sigan promulgando, modificando y aplicando nuevas leyes de protección de datos. Como consecuencia de ello, las empresas y corporaciones tendrán que empezar a reconsiderar las formas en que recopilan información personal, ya que la naturaleza no regulada de Internet que ha estado vigente durante los últimos 20 años está llegando claramente a su fin. Además, estas empresas también tendrán que considerar las repercusiones y el daño a la reputación que a menudo se asocia a no salvaguardar la privacidad personal y la seguridad de una determinada base de clientes.

Aunque los esfuerzos por aprobar una ley federal integral de protección de datos en Estados Unidos han estado plagados de incoherencias e interpretaciones contradictorias, muchos estados del país han prestado atención a lo que han estado haciendo otras naciones del mundo en lo que respecta a la protección de la privacidad personal. Desde California hasta Virginia y Colorado, varios estados han tomado medidas para garantizar a sus residentes que dispondrán de medios legales para impedir que las empresas utilicen su información personal para generar ingresos sin su consentimiento. De este modo, Meta, Google y otros no tendrán más remedio que tomar nota de la forma en que la legislación sobre privacidad está cambiando en los próximos años.