La Ley Estadounidense de Privacidad y Protección de Datos (ADPPA) fue una propuesta federal de ley sobre privacidad en línea en Estados Unidos que, de haberse promulgado, habría regulado cómo las organizaciones conservan y utilizan los datos de los consumidores. Este proyecto de ley, bipartidista y bicameral, fue el primero en Estados Unidos en aprobarse en comisión, prácticamente por unanimidad.

Contenido La Ley Estadounidense de Privacidad y Protección de Datos (ADPPA) tenía como objetivo regular cómo las organizaciones conservan y utilizan los datos de los consumidores. La ley incluía varios principios fundamentales: minimización de datos, propiedad individual y derecho de acción privado. La evaluación de los programas de cada organización recaería sobre ella.

Los recopiladores de datos habrían tenido que minimizar la información recopilada a la necesaria, proporcionada y limitada a su propósito, ya sea la administración de un producto o la comunicación. El proyecto de ley habría otorgado a la Comisión Federal de Comercio un año para definir estos términos. La minimización de datos es un principio común en otras leyes de privacidad, pero la ADPPA habría afectado las funciones empresariales más allá de las operaciones de cumplimiento. La ADPPA también habría limitado específicamente la transferencia y parte del procesamiento de números de la Seguridad Social, geolocalización precisa, datos biométricos y genéticos, contraseñas, historial de navegación y seguimiento de la actividad física.

Las personas habrían tenido derecho, bajo la ADPPA, a saber cómo se utilizarían sus datos personales y qué terceros los habrían recibido. Habrían tenido derecho a corregir y descargar sus datos de usuario. Las organizaciones habrían tenido hasta 90 días para procesar estas solicitudes, dependiendo de su tamaño. Las personas también habrían tenido derecho a emprender acciones legales contra las organizaciones que infringieran la Ley durante los cuatro años posteriores a su entrada en vigor, tras notificar previamente al Fiscal General de su estado y a la Comisión Federal de Comercio con 60 días de antelación para que respondieran.

Los "grandes titulares de datos" designados —con ingresos brutos ajustados superiores a 250 millones de dólares en el último año natural y que procesaron cinco millones de registros personales o 100.000 registros individuales sensibles— habrían estado sujetos a controles adicionales. Estas organizaciones habrían tenido que designar a un responsable corporativo para administrar la política de datos, capacitar a los empleados, mantener registros y comunicarse con el gobierno. Los altos directivos corporativos y los responsables de seguridad de datos de los grandes titulares de datos habrían tenido que certificar un cumplimiento razonable ante la Comisión Federal de Comercio (FTC). Los grandes titulares de datos habrían tenido que presentar una evaluación del impacto en la privacidad de sus controles y el riesgo para los usuarios cada dos años.

Por otro lado, los pequeños titulares de datos habrían estado exentos de algunos requisitos. Definidas como organizaciones con ingresos brutos ajustados inferiores a 41 millones de dólares en los últimos tres años naturales, que procesan datos de menos de 100.000 personas al año y cuyo negocio no se basa principalmente en la transferencia de datos, los pequeños titulares de datos podrían eliminar registros en lugar de procesar solicitudes correctivas y estarían exentos de muchos requisitos, aparte del derecho del usuario a eliminar datos que ya no se utilizan.

Los recopiladores de datos de terceros, cuyos principales ingresos comerciales provienen de datos de usuarios recopilados para el uso de otra plataforma, también habrían estado sujetos a reglas específicas, como mostrar un aviso sobre los datos recopilados en nombre de otra organización, permitir auditorías de datos y completar un registro para dichos recopiladores de datos.

Como primera legislación federal sobre privacidad de datos de usuarios, la ADPPA habría reemplazado en gran medida leyes estatales como la Ley de Privacidad del Consumidor de California y la Ley de Privacidad de Colorado, aunque las disposiciones estatales sobre datos biométricos y violaciones de datos estarían protegidas. El proyecto de ley federal habría incluido a las organizaciones sin fines de lucro (a diferencia de muchas leyes estatales de privacidad), aunque estas organizaciones quedarían en gran medida sujetas a las exenciones para "pequeños titulares de datos".

Historia No existe una ley federal que rija la privacidad en línea en Estados Unidos. En julio de 2022, la Ley Estadounidense de Privacidad y Protección de Datos (ADPPA) se convirtió en el primer proyecto de ley federal de privacidad en línea en aprobarse en el comité, el Comité de Energía y Comercio de la Cámara de Representantes, y lo hizo casi por unanimidad. Patrocinado por el presidente del comité , Frank Pallone, el proyecto de ley bicameral tenía apoyo bipartidista e incluía concesiones bipartidistas que habían restringido los intentos anteriores de un proyecto de ley de privacidad bipartidista. El proyecto de ley también fue liderado por la representante de la Cámara de Representantes Cathy McMorris Rodgers y, en la otra cámara legislativa, el senador Roger Wicker . Si bien Consumer Reports y el Centro de Información sobre Privacidad Electrónica mostraron optimismo hacia el proyecto de ley, varios senadores demócratas se opusieron porque podría anular una protección más fuerte de varias leyes estatales.

Aunque el proyecto de ley contó con apoyo bipartidista a medida que avanzaba hacia la Cámara de Representantes, enfrentó la oposición de los legisladores de California, la presidenta del Comité de Comercio del Senado, Maria Cantwell, y las grandes empresas tecnológicas.

Como presidenta del comité del Senado responsable de la privacidad de datos, Maria Cantwell era la encargada de impedir que cualquier proyecto de ley de este tipo llegara al pleno del Senado. Cantwell, quien tenía su propio proyecto de ley de privacidad en línea en borrador, había rechazado de forma similar otro proyecto de ley bipartidista sobre privacidad en línea propuesto por los senadores Richard Blumenthal y Marsha Blackburn a principios de año. Su principal preocupación con la ADPPA eran sus disposiciones de cumplimiento. El propio proyecto de ley de Cantwell había estado lidiando con una disposición que restringiría a los consumidores la posibilidad de presentar demandas colectivas contra las empresas que los habían perjudicado.

La anulación en 2022 del fallo Roe contra Wade generó un mayor interés en un proyecto de ley federal sobre privacidad, con preocupación por cómo el rastreo sin paliativos por parte de intermediarios de datos y desarrolladores de aplicaciones, como las visitas de usuarios a clínicas de aborto o el uso de aplicaciones para la menstruación, podría utilizarse para atacar a usuarios en estados donde el aborto está penalizado . La ADPPA habría protegido la privacidad de la salud y no habría abordado directamente el fallo Roe.

Alicia Kozakiewicz, defensora de la seguridad en internet y de las personas desaparecidas —víctima de un secuestro en internet en 2002—, expresó su preocupación por el impacto de la ADPPA en los esfuerzos de las fuerzas del orden para investigar y resolver rápidamente los casos de secuestro de menores. Si bien apoyó la mayoría de las disposiciones del proyecto de ley, a Kozakiewicz le preocupaba que «si la versión actual de la Ley Estadounidense de Privacidad y Protección de Datos hubiera estado vigente cuando [ella] estuvo cautiva, habría sido casi imposible para las fuerzas del orden encontrarla e identificar a [su] captor con la rapidez con la que lo hicieron, si es que lo lograron».

Otros proyectos de ley relacionados con la privacidad durante el avance de la ADPPA incluyeron la Ley de Protección de Datos de Salud y Ubicación de Elizabeth Warren, la Ley de Transparencia de la Información y Control de Datos Personales de Suzan DelBene y la Ley "Mi Cuerpo, Mis Datos" de Sara Jacobs . En ausencia de legislación federal, las leyes estatales han incluido la Ley de Privacidad del Consumidor y las Leyes de Derechos de Privacidad de California, la Ley de Privacidad de la Información Biométrica de Illinois y la Ley de Corredores de Datos de Vermont.

La acción sobre la ADPPA no se había completado antes del aplazamiento del 117.º Congreso el 3 de enero de 2023.

Véase también

Leyes estatales de privacidad de los Estados Unidos Ley de Derechos de Privacidad de los Estados Unidos

Referencias

Lectura adicional

Categoría:Privacidad en Estados Unidos