¿Qué es la LD946 de Maine? Nueva normativa sobre privacidad

La LD946 de Maine, una ley de privacidad en Internet aprobada recientemente, pretende dar a los residentes de Maine más control sobre la información personal que comparten en línea. Según la LD946, los proveedores de servicios de Internet tienen prohibido vender, compartir o dar acceso a terceros a los datos personales de sus clientes, a menos que cuenten con su permiso y aprobación. Además, la LD946 también prohíbe a los proveedores de servicios de Internet negarse a prestar servicios a un cliente por negarse a aceptar las condiciones de uso de datos de un sitio web o servicio de Internet en línea.

A diferencia de la ley SB-220 de Nevada y de la ley de Derechos de Privacidad y Cumplimiento de California de 2020, que permiten a los consumidores de estos estados optar por no compartir su información personal en línea, la LD946 prohíbe a los proveedores de servicios de Internet compartir la información personal de sus clientes a menos que estos opten primero por hacerlo. La ley sólo regula 80 proveedores de servicios de Internet de banda ancha en el estado de Maine, y sólo se aplica a los proveedores de servicios que atienden a clientes que están físicamente ubicados y a los que se facturan servicios dentro del estado.

¿Qué se considera información personal con arreglo a la LD946?

La LD946 define la información personal en sentido amplio para incluir:

• Cualquier forma de información de identificación personal relativa a un cliente, incluido su nombre, número de la seguridad social, dirección de facturación, información de facturación.
• Cualquier forma de información derivada del uso por parte del cliente de servicios de acceso a Internet de banda ancha, incluido el historial de navegación, el historial de uso de aplicaciones, información de geolocalización, información relativa a los hijos de un cliente, identificadores de dispositivos como direcciones IP o identidad internacional de equipos móviles, así como el contenido específico de las comunicaciones de un cliente.

¿Cómo cumplen la LD946 los proveedores de servicios de Internet de Maine?

La LD946 contiene 3 requisitos principales de cumplimiento. Estos requisitos incluyen:

• Información personal del cliente- Un proveedor de servicios de internet tiene prohibido el uso, venta, divulgación o permiso de acceso a la información personal de un cliente, salvo en los casos de excepción establecidos por la ley.
• Seguridad- Los proveedores de servicios de Internet deben aplicar medidas de seguridad razonables para proteger la información personal de sus clientes frente a usos, accesos o divulgaciones no autorizados.
• Información: los proveedores de servicios de Internet deben ofrecer a los clientes y consumidores un aviso claro, visible y no engañoso, tanto en su sitio web como en el punto de venta, sobre las obligaciones del proveedor y los derechos del consumidor en virtud de la ley.

Para cumplir estos 3 requisitos, las empresas deben seguir los siguientes pasos:

• Los proveedores de servicios de Internet deben informar de sus obligaciones a los clientes y de los derechos de sus clientes de conformidad con la ley tanto en el punto de venta como en su sitio web.
• Los proveedores de servicios de Internet deben solicitar el consentimiento previo antes de utilizar, revelar, dar acceso o vender la información personal de un cliente. Este consentimiento puede ser revocado por el consumidor en cualquier momento.
• Los proveedores de servicios de Internet deben proteger todas las formas de información personal según lo definido y dictado por la ley.

Alternativamente, también hay una variedad de excepciones y exenciones a estos 3 requisitos. Estas excepciones y exenciones incluyen:

• Para prestar el servicio del que procede la información personal en cuestión.
• Para anunciar a los clientes los servicios relacionados con las comunicaciones de un proveedor de servicios de Internet.
• Para cumplir una orden judicial.
• Para proteger a los usuarios del uso abusivo, ilícito o fraudulento o de la suscripción a dichos servicios.
• Determinados servicios de geolocalización.

El objetivo de la LD-946 de Maine es proporcionar cierto nivel de protección contra la difusión ilegal en línea de la información personal de los consumidores de Maine. En el momento de redactar este documento, la LD-946 no establece multas o sanciones específicas por la violación de la ley, ni qué órgano de gobierno impondría tales castigos. Esto, combinado con el limitado alcance de los proveedores de servicios de Internet que deben adherirse al proyecto de ley, ha dado lugar a algunas críticas públicas a la LD-946. Por poner un ejemplo, las principales plataformas de redes sociales, como Twitter y Facebook, no están incluidas entre los 80 proveedores de servicios de Internet de banda ancha que deben cumplir la LD-946, ya que estos sitios web realizan obviamente operaciones mucho más allá del estado de Maine. No obstante, los residentes en el estado de Maine están un paso más cerca de proteger sus datos personales cuando utilizan sitios web y servicios de Internet.