Canadá ha propuesto una reforma de la privacidad que regularía los precios de la vigilancia y daría a los consumidores el derecho a que se eliminen sus datos.
TL; DR
El proyecto de ley C-36 de Canadá reemplazaría a PIPEDA, limitaría los precios de vigilancia y crearía un regulador que podría multar a las empresas con hasta 25 millones de dólares canadienses o el 5% de sus ingresos.
El gobierno canadiense presentó el lunes una legislación para reformar las leyes de privacidad del sector privado del país, incluidas nuevas restricciones a las empresas que utilizan datos personales para cobrar precios más altos a los consumidores privados. El proyecto de ley C-36, Ley de Protección de la Privacidad y la Información del Consumidor, reemplazaría la Ley de Protección de Información Personal y Documentos Electrónicos, una ley promulgada por primera vez en 1998 que ha sido ampliamente criticada por ser obsoleta en una era de precios algorítmicos y recopilación de datos a gran escala.
El ministro de Inteligencia Artificial e Innovación Digital, Evan Solomon, dijo que el proyecto de ley apunta a los llamados precios de vigilancia, la práctica de utilizar el historial de navegación, la ubicación, el tipo de dispositivo o el comportamiento de compra de un consumidor para determinar precios personalizados. "La empresa no debería tener el poder de utilizar su comportamiento, su ubicación, su perfil, sus debilidades o su información personal para cobrar precios injustos,"Salomón dijo a los periodistas".Su información personal no debe utilizarse en su contra para aumentar los precios."
El proyecto de ley no prohíbe la fijación de precios por vigilancia directa. Solomon dijo que la ley tiene como objetivo impedir el uso de datos para dirigirse a los consumidores con precios personalizados cuando los daños superan los beneficios, pero el gobierno no quiere impedir que las empresas recompensen a los consumidores con mejores precios a través de programas de fidelización o descuentos promocionales. Según BitKit, los precios de vigilancia no se mencionan específicamente en el texto del proyecto de ley y, en cambio, Solomon pedirá al nuevo regulador que redacte directrices sobre el asunto una vez que entre en vigor.
💜 de tecnología de la UE
Los últimos rumores de la escena tecnológica de la UE, una historia de nuestro sabio fundador Boris y algo de arte de inteligencia artificial dudoso. Es gratis, todas las semanas, en tu bandeja de entrada. Regístrate ahora!
Esa brecha regulatoria es significativa. El proyecto de ley crea una nueva agencia llamada Comisión de Protección de Datos y Seguridad Digital para supervisar el cumplimiento tanto de la Ley de Privacidad como de la Ley de Seguridad Digital propuesta, cuyo objetivo es proteger a los niños en línea. La Oficina del Comisionado de Privacidad de Canadá seguirá siendo responsable de supervisar el cumplimiento gubernamental de las leyes federales de privacidad, pero la nueva comisión supervisará el sector privado.
Las sanciones son suficientes sobre el papel. La comisión puede imponer multas de hasta 10 millones de dólares canadienses (7,1 millones de dólares) o el 3% de los ingresos globales, lo que sea mayor, por incumplimiento. Los delitos más graves conllevan multas de hasta 25 millones de dólares canadienses o el 5% de los ingresos mundiales. La implementación de estas sanciones dependerá de si el proyecto de ley es aprobado por el Parlamento y de cuán agresivamente la comisión interprete su mandato.
Más allá de los precios de vigilancia, el proyecto de ley introduce una serie de protecciones al consumidor que acercan a Canadá al Reglamento General de Protección de Datos de la Unión Europea. Los canadienses tendrán derecho a que se borre su información personal en determinadas circunstancias. Las empresas deben revelar más información sobre las decisiones automatizadas que afectan a los consumidores. Los datos de los niños se clasificarán como confidenciales y requerirán un alto nivel de cuidado por parte de cualquier empresa que los recopile.
Canadá no avanza de forma aislada. El gobierno provincial de Manitoba presentó en marzo el proyecto de ley 49, que prohibiría a los minoristas utilizar datos personales para aumentar los precios para clientes individuales, tanto en línea como en las tiendas. En Estados Unidos, Maryland se convirtió en el primer estado en promulgar prohibiciones de vigilancia de precios cuando el gobernador Wes Moore firmó la HB 895, que prohíbe a los minoristas de alimentos con locales de más de 15.000 pies cuadrados y a servicios de entrega de terceros utilizar datos personales para aumentar los precios de los compradores individuales. La ley entrará en vigor a partir del 1 de octubre.
La opinión pública en Canadá está fuertemente a favor de la acción. Una encuesta de Abacus Data realizada a principios de marzo encuestó a 1.931 canadienses y encontró que el 52% dijo que los precios de vigilancia deberían prohibirse por completo, mientras que el 31% dijo que deberían permitirse pero estar regulados más estrictamente. El enfoque del proyecto de ley, restrictivo en lugar de prohibitivo, posiciona al gobierno más cerca de la visión minoritaria, aunque la amplia estrategia nacional de IA de Carney, de 2.300 millones de dólares, ya ha señalado que la nueva ley de privacidad está por llegar sin especificar hasta dónde llegará.
El proyecto de ley de privacidad llega menos de dos semanas después de que se lanzara la estrategia de IA y días después de que Carney advirtiera en el G7 sobre los riesgos sistémicos de la dependencia de la IA. El momento sugiere que el gobierno está tratando simultáneamente de crear un marco regulatorio coherente que abarque la inversión en IA, la soberanía de los datos y la protección del consumidor. Si estas piezas encajan o se contradicen entre sí, gastar 2.300 millones de dólares para acelerar la adopción de la IA limitando cómo los precios impulsados por la IA pueden utilizar los datos de los consumidores dependerá de los detalles que finalmente resuelva la nueva comisión.
El proyecto de ley aún debe ser aprobado por el Parlamento. El intento anterior de Canadá de modernizar su marco de privacidad, la Ley de Datos e Inteligencia Artificial dentro del Proyecto de Ley C-27, nunca logró superar el proceso legislativo y nunca fue revivido. Si el Proyecto de Ley C-36 corre la misma suerte, el país seguirá operando bajo una ley de privacidad redactada antes de la existencia de los teléfonos inteligentes, mientras otras jurisdicciones avanzan en la implementación de sus propias medidas de seguridad digital.
