H.R.6416, Publicidad, Nueva Propuesta de Ley de Privacidad

Aunque hasta ahora no se ha promulgado una legislación exhaustiva sobre protección de datos y privacidad personal a nivel federal en EE.UU., a pesar de las leyes propuestas recientemente, como la Ley de Protección y Privacidad de Datos de EE.UU. (H.R. 8152), esto no significa que no se hayan propuesto también otras formas de legislación sobre privacidad de datos en los últimos meses. Así las cosas, en enero de este año se presentó en la Cámara de Representantes de EE.UU. la Ley de Prohibición de la Publicidad de Vigilancia de 2022, también conocida como H.R.6416. Asimismo, la ley está orientada a proporcionar a los ciudadanos estadounidenses un mayor control sobre las campañas y comunicaciones publicitarias dirigidas a las que se ven sometidos cuando utilizan Internet.

Más concretamente, el “proyecto de ley restringe la publicidad en línea dirigida a una persona, un dispositivo conectado a Internet o un grupo de personas o dispositivos sobre la base de información personal. La información personal incluye información razonablemente vinculable a un individuo o dispositivo conectado, como el historial de navegación por Internet o el contenido de las comunicaciones”. Por consiguiente, la aprobación de esta ley podría cambiar por completo la forma en que las empresas y organizaciones estarían autorizadas a ofrecer campañas de publicidad dirigidas a los consumidores dentro de los EE.UU., ya que nuestro panorama jurídico actual permite esencialmente a las empresas recopilar los datos personales de los consumidores con relativa impunidad.

¿Cuáles son las disposiciones de la H.R 6416?

Según las disposiciones del proyecto de ley H.R. 6416, “Un anunciante no podrá dirigir, hacer que un facilitador de publicidad dirija, o permitir a sabiendas que un tercero dirija o haga que un facilitador de publicidad dirija, la difusión de un anuncio (incluido el suministro de cualquier información descrita en las cláusulas (i) a (iv) de la subsección (a)(1)(B)) basado en información personal-(1) que el anunciante haya comprado u obtenido de otro modo de otra persona (que no sea un individuo al que pertenezca la información personal); o (2) que-(A) identifique a un individuo como miembro de una clase protegida; o (B) que el anunciante sepa o deba saber razonablemente que actúa como un sustituto razonable para identificar a un individuo como miembro de una clase protegida.”

Publicidad dirigida y privacidad de los datos

Debido a la naturaleza no regulada de la World Wide Web, la abrumadora mayoría de los consumidores dentro de los Estados Unidos tienen poco o ningún control sobre las formas en que su información personal es recolectada y vendida a los anunciantes. Cambridge Analytica de Facebook de 2018 es quizás el ejemplo más infame de dicha recolección de información, ya que los datos personales de los usuarios de la plataforma de redes sociales se recopilaron en circunstancias dudosas y luego se vendieron a Cambridge Analytica en 2016, una antigua consultora política británica. Cambridge Analytica utilizó entonces este tesoro de información personal para enviar mensajes publicitarios dirigidos a los consumidores estadounidenses durante las elecciones presidenciales de 2016.

Sin embargo, a pesar del hecho de que la información personal de los ciudadanos estadounidenses fue esencialmente robada de ellos, los altos ejecutivos de Facebook aún no han hablado públicamente sobre el panorama de privacidad de datos que permitió que la información personal de sus usuarios fuera tomada tan fácilmente, a pesar de los miles de millones de dólares que la compañía ha pagado a las agencias gubernamentales de Estados Unidos en el transcurso de los últimos años, incluyendo la Comisión Federal de Comercio (FTC). Para ello, la promulgación de la Ley de Prohibición de la Publicidad Vigilada de 2022 penalizaría a empresas como Facebook que no actúen con responsabilidad a la hora de gestionar la información personal de los consumidores estadounidenses.

La aplicación de la H.R. 8152

Respecto a este último punto, en caso de que la Ley de Prohibición de la Publicidad de Vigilancia de 2022 se convierta en ley, las infracciones de la ley constituirían una práctica comercial desleal o engañosa en virtud de la Sección 5 de la Ley de la Comisión Federal de Comercio. Como referencia, las empresas y organizaciones de EE.UU. que incumplan la Ley de la FTC están sujetas a una amplia gama de penalizaciones y sanciones monetarias. En particular, la sanción civil máxima que puede imponerse a una empresa que haya sido declarada infractora de la Ley de la FTC es de 1.323.791 dólares, una cantidad superior a la máxima anterior de 1.246.249 dólares, de acuerdo con la actual ola de inflación que ha venido afectando a la economía estadounidense durante el último año natural aproximadamente.

Aunque la aprobación de la H.R. 8152 aún se quedaría corta a la hora de proporcionar a los ciudadanos estadounidenses una protección integral de la privacidad de los datos, la ley sería un paso en la dirección correcta. Además, en los últimos meses se han propuesto otras leyes sobre privacidad de datos, lo que significa que el país está cada vez más cerca de promulgar algún tipo de legislación mejorada sobre privacidad de datos en un futuro próximo, incluso si el actual proyecto de ley de protección integral de datos finalmente no se convierte en ley. Por este motivo, las empresas de todo el mundo deben empezar a reconsiderar la forma en que recopilan los datos personales de los ciudadanos estadounidenses, especialmente en lo que se refiere a la publicidad dirigida.