Propuesta de regulación del CFPB para los intermediarios de datos
En respuesta a los ciberataques de alto perfil que han afectado a cientos de millones de estadounidenses, la Oficina para la Protección Financiera del Consumidor (CFPB) está proponiendo una regla que limitaría la capacidad de los intermediarios de datos para vender información personal y financiera sensible de los estadounidenses.
Bajo la regla propuesta, los intermediarios de datos que vendan información sobre los ingresos de los consumidores, historial crediticio, puntuación de crédito o pagos de deudas serían considerados agencias de informes de consumidores. Como tales, tendrían que cumplir con la Ley de Reporte Justo de Crédito (FCRA), una ley que limita cómo estas agencias pueden obtener y utilizar la información proporcionada en los informes de los consumidores. En otras palabras, serían tratados como burós de crédito y empresas de verificación de antecedentes, que ya deben cumplir con la FCRA.
Preocupaciones sobre la seguridad de los datos personales
Durante una conferencia de prensa el lunes, el director de la CFPB, Rohit Chopra, hizo referencia a la masiva filtración de datos del Servicio Nacional Público de Datos a principios de este año, que expuso más de 200 millones de números de Seguro Social que se ofrecían a la venta en la dark web. “Estos no son solo incidentes aislados: representan una vulnerabilidad sistémica en cómo se compra y vende nuestra información personal”, dijo Chopra. Los países extranjeros han hecho grandes esfuerzos para obtener esos datos, ya que fiscales federales alegaron que cuatro miembros del ejército de China llevaron a cabo la violación de Equifax en 2017, similar a la violación de la Oficina de Administración de Personal unos años antes. Aún así, “nuestros adversarios no necesitan hackear nada” para obtener los datos más sensibles de los estadounidenses, dijo Chopra en la conferencia de prensa. “Los intermediarios de datos—las organizaciones que recogen y venden información detallada sobre nuestras vidas personales y financieras—están haciendo que estos datos estén disponibles para cualquiera que esté dispuesto a pagar un precio”, agregó Chopra.
Consentimiento claro y acceso gubernamental a la información
“Al vender nuestros datos personales más sensibles sin nuestro conocimiento o consentimiento, los intermediarios de datos pueden beneficiarse al facilitar estafas, acoso y espionaje”, dijo Chopra.
Además de requerir que los intermediarios de datos cumplan con la FCRA, la nueva regla obligaría a los consumidores a proporcionar un consentimiento claro para el intercambio de datos. Los intermediarios de datos tendrían que obtener permiso explícito para vender la información personal o financiera sensible de un consumidor.
La regulación está dirigida a empresas privadas, no a operaciones gubernamentales. Durante la conferencia de prensa del lunes, un portavoz de la CFPB dijo que la agencia está solicitando comentarios sobre cómo asegurar que las agencias gubernamentales continúen teniendo “acceso apropiado” a esta información. La CFPB aceptará comentarios sobre la regla propuesta hasta el 3 de marzo de 2025, pero es posible que Trump y sus aliados, que supuestamente están buscando formas de limitar los poderes de la agencia, despojen a la CFPB de su capacidad antes de eso. Durante la conferencia de prensa del lunes, un portavoz de la CFPB se negó a comentar sobre “lo que una futura administración podría hacer” pero señaló un “reconocimiento bipartidista amplio de que los intermediarios de datos representan peligros reales tanto para la privacidad de los estadounidenses como para la seguridad nacional.” Sin embargo, algunas agencias gubernamentales, incluyendo la Agencia de Inmigración y Aduanas y el FBI, también dependen de los intermediarios de datos para eludir las restricciones de vigilancia.
Fuente y créditos: www.theverge.com
Cats:
