Los votantes aprueban la Proposición 24 en California

Ley de Privacidad del Consumidor de California

Los californianos se toman en serio su privacidad personal. El 28 de junio de 2018, la Legislatura del Estado de California firmó la entrada en vigor de la Ley de Privacidad del Consumidor de California (CCPA) para realizar enmiendas a la Parte 4 de la División 3 del Código Civil de California. La CCPA es un estatuto estatal destinado a aumentar los derechos de privacidad residencial y reforzar la protección del consumidor para los residentes de California. Tras su aprobación, se realizaron rápidamente enmiendas a la CCPA en virtud del proyecto de ley del Senado 1121, creando los cambios necesarios en septiembre de 2018.

La ley se ajustó con modificaciones esenciales adicionales que aumentaron la capacidad de la CCPA para tener un impacto real en la privacidad de los residentes. Estas modificaciones se aprobaron en octubre de 2019. La CCPA entró en vigor para todas las empresas que manejan datos de residentes de California el 1 de enero de 2020. Las empresas tenían hasta julio de 2020 para cumplir la legislación o enfrentarse a duras sanciones.

La CCPA limita qué datos pueden recopilarse sobre los residentes, cómo pueden utilizarse y la posibilidad de excluirse voluntariamente. La CCPA se aplica a cualquier empresa que recopile datos de los consumidores. La Ley establece los siguientes requisitos de cumplimiento para empresas y organizaciones:

• Los residentes en California tienen derecho a saber qué datos personales se recogen sobre ellos.
• Las personas tienen derecho a saber si sus datos personales se venden o divulgan y a quién.
• Los ciudadanos de California tienen derecho a decir no a la venta de datos personales.
• Los residentes tienen pleno acceso a sus datos personales.
• En California, cualquier persona puede solicitar a una empresa que elimine la información personal sobre un consumidor que haya recabado de él.
• Las empresas no pueden discriminar a los residentes por ejercer su derecho a la intimidad.
  Esta normativa de la CCPA se aplica a cualquier empresa que cumpla los siguientes criterios.
• Tiene unos ingresos brutos anuales superiores a 25 millones de dólares;
• Compra, recibe o vende información personal de 50.000 consumidores u hogares o más; o
• Obtiene más de la mitad de sus ingresos anuales de la venta de información personal de consumidores.
• Las organizaciones están obligadas a “aplicar y mantener procedimientos y prácticas de seguridad razonables” para proteger los datos de los consumidores.

Los votantes aprueban la Proposición 24

Durante las elecciones del 3 de noviembre de 2020, se permitió a los residentes de California añadir protecciones adicionales a la CCPA en virtud de la Proposición 24. La Proposición 24 de California se titulaba Iniciativa de la Agencia y Ley de Información Personal del Consumidor. Los residentes tuvieron la oportunidad de votar su opción sobre la adición de esta normativa a los estatutos del estado de California. Las opciones de la papeleta eran

1. Sí – Los votantes de California que votaron sí, apoyaron la votación. Optaron por apoyar la ampliación de la legislación estatal sobre privacidad de los consumidores. Esto incluye permitir a los consumidores indicar a las empresas que no compartan sus datos personales. Elimina el plazo para que las empresas puedan subsanar las infracciones antes de ser sancionadas. También crea un nuevo departamento estatal denominado Agencia de Protección de la Privacidad, que se encargaría de aplicar y promulgar las sanciones derivadas de las leyes estatales de protección de datos de los consumidores.
2. No – Los votantes que eligieron esta opción se opusieron a la iniciativa electoral. Estaban en contra de ampliar las leyes estatales sobre privacidad de los datos de los consumidores o de crear la Agencia de Protección de la Privacidad necesaria para hacer cumplir las leyes estatales sobre privacidad.
   Resultados de las elecciones: Aprobada. Votos a favor = 6.526.928 (56,1% de los votos). Votos en contra = 5.107.806 o el 43,9% del total de votos.

Antecedentes de la Proposición 24

Alastair Mactaggart, promotor inmobiliario de San Francisco, fue quien impulsó la iniciativa. Trabajó para que se presentara esta iniciativa. Los fundamentos de la normativa y los cambios que promulgaría la proposición se habían calificado previamente para la votación en 2018. La Legislatura del Estado de California la retiró después de las negociaciones. En ese momento, los legisladores estatales aprobaron una versión revisada de la iniciativa, cuyo origen era la Ley de Privacidad del Consumidor de California de 2018. Mactaggart aportó más de 3 millones de dólares a la campaña propuesta y utilizó sus recursos para recoger el número de firmas requerido para conseguir la propuesta de la papeleta electoral. El coste medio por firma requerida fue de unos 4,46 dólares.

Mactaggart hizo una breve declaración sobre sus intenciones de llevar esta votación a las elecciones de 2020. “Mis intenciones son ir a las urnas. El CCPA de 2018 es una gran línea de base. Pero creo que hay derechos adicionales que los californianos merecen. Lo único que quiero asegurarme es que no puedan deshacer la ley. Básicamente hay recursos ilimitados en un lado de la lucha. Si no haces nada, acabarán ganando”.

Implicado en las negociaciones con Mactaggart y otros que dieron lugar al CCPA de 2018, el senador por California Bob Hertzberg declaró que “no hay razón para negociar. Lo que Mactaggart está haciendo es lo correcto”. Otros consideraron que la iniciativa de votación adicional no era necesaria. Mary Stone Ross, que trabajó junto a MacTaggart para iniciar el CCPA en 2018, dio a conocer sus sentimientos en una breve declaración. “Creo firmemente que no tendríamos el CCPA si no hubiera sido por el proceso de iniciativa de votación, pero creo que ahora ha ido demasiado lejos”.

Algunas de las personas que votaron en contra de la iniciativa se mostraron preocupadas por el aumento de los impuestos. A otros les preocupan las lagunas jurídicas y las excepciones, que suponen un regalo para varias grandes empresas, como Facebook, las plataformas de redes sociales y otras grandes empresas tecnológicas. Un opositor a la iniciativa propuesta, Richard Holober, presidente de la Federación de Consumidores de California, dio voz a sus argumentos. “Nadie lee las miles de palabras de la letra pequeña legal que tienes que “Aceptar” antes de poder utilizar una aplicación o visitar un sitio web. En la letra pequeña es donde se sacrifica la privacidad. Lo mismo ocurre con la Propuesta 24. Sus 52 páginas están llenas de reducciones de la privacidad y regalos a Facebook, las plataformas de medios sociales y las grandes empresas tecnológicas que hacen un mal uso de nuestra información personal”.

Algunos californianos se mostraron preocupados por un aumento de los impuestos debido a los costes estatales para poner en marcha y mantener la propuesta. El impacto fiscal del estado incluiría un aumento de los costes estatales anuales de más de 10 millones de dólares para organizar la nueva agencia estatal y mantenerla. También habría un aumento de los costes estatales debido al aumento de casos que se abriría paso a través de los tribunales del departamento judicial del estado y la aplicación de la ley. Aunque no se han anunciado nuevos impuestos asociados a la propuesta, existe cierta preocupación sobre cómo afectará a los presupuestos estatales.

Importancia de la privacidad de datos para los residentes

Aunque algunas de las afirmaciones sobre los votantes por parte de Holober podrían ser ciertas, ya que es posible que muchos no hayan leído a fondo la ley o no entiendan claramente sus implicaciones, una cosa es cierta: Los residentes de California están dando la batalla para exigir que las empresas respeten su privacidad y no hagan un mal uso de ella. Es posible que no se haya entendido el cierre de la laguna jurídica que da ventajas a las grandes empresas tecnológicas.

Mactaggart comentó tras conocerse los resultados electorales. “Estamos al principio de un viaje que moldeará profundamente el tejido de nuestra sociedad redefiniendo quién tiene el control de nuestra información más personal y devolviendo a los consumidores el control de sus propios datos.”

Los residentes de California exigen que el Estado les proteja del fraude, el abuso y el uso indebido de sus datos. Con el seguimiento generalizado de las personas, las empresas tecnológicas y otras han abusado de los datos confidenciales durante muchos años. Mientras los residentes exigen protección, existe la preocupación adicional de que la ley no vaya lo suficientemente lejos para proteger a las personas con bajos ingresos. Leída en su totalidad, la proposición permite una normativa que podría obligar a los consumidores con rentas más bajas a permitir que las empresas recopilen sus datos a cambio de pagar menos por su acceso a servicios en línea.

Cumplimiento mediante la redacción

En este día de avances tecnológicos, las corporaciones que valoran a sus consumidores iniciarán una política integral de privacidad de datos dentro de su empresa. Hay muchas herramientas disponibles para las empresas que mejoran la protección de los datos de los consumidores, y según la CCPA 2018, las sanciones por no proteger a los residentes pueden ser significativas. Las lagunas jurídicas para las grandes empresas frustran el propósito del proyecto de ley y la voluntad de los ciudadanos. Las empresas de todo tipo y tamaño pueden utilizar técnicas de saneamiento y redacción para proteger los datos confidenciales de los residentes. Ciertas partes de la versión de 2018 de la CCPA exigen estas políticas de redacción e imponen sanciones sustanciales a quienes no las cumplan.

Cuando una empresa se enfrenta a un acceso no autorizado a los datos de sus consumidores por parte de un hacker externo u otra persona sin escrúpulos, la empresa es responsable de la pérdida de datos, no el invasor criminal. Teniendo esto en cuenta, antes de almacenar cualquier dato personal de un consumidor, debe someterse a un proceso de saneamiento. Una redacción exhaustiva y adecuada de los datos protege tanto al consumidor como a la empresa. La redacción ayuda a evitar el fraude o el uso indebido de los datos personales de los consumidores. Cuando una empresa valora a sus consumidores, independientemente de los requisitos legislativos, crea una relación de confianza. Si una empresa hace un uso indebido de los datos personales, provocará resentimiento en su base de consumidores.

Aunque el Estado hace cumplir las políticas de privacidad con sanciones, para el cliente esto no siempre es suficiente. Una vez perdida la confianza, los clientes se irán a empresas de la competencia que demuestren respeto. Sin el consumidor, una empresa no tiene camino para crear y mantener sus beneficios. La mejor manera de que la relación entre el consumidor y las empresas sea positiva es a través del respeto. Cuando una empresa utiliza métodos de redacción, saneamiento o encriptación para proteger a las personas que generan sus beneficios, saldrá ganando. Bien hecho, californianos, por reconocer la necesidad de iniciar una legislación que exija ese respeto.