FCC intensifica acciones para proteger datos de usuarios en línea

La Comisión Federal de Comunicaciones de EE. UU. (FCC) ha reforzado su marco regulatorio y acciones de cumplimiento para salvaguardar la información personal de los usuarios en el entorno digital, abordando la creciente preocupación por la privacidad y la seguridad de los datos.

En un mundo cada vez más conectado, la protección de la información personal se ha convertido en una prioridad. La FCC, como principal regulador de los servicios de comunicaciones en Estados Unidos, ha implementado una serie de políticas y ha tomado medidas contundentes para proteger los datos y la privacidad de los ciudadanos.

El marco regulatorio de la FCC

La autoridad de la FCC para proteger la privacidad del consumidor se basa principalmente en la Ley de Comunicaciones. Una pieza clave de esta legislación es la Sección 222, que impone a los operadores de telecomunicaciones el deber de proteger la confidencialidad de la información de propiedad del cliente (CPNI, por sus siglas en inglés).

El CPNI incluye datos como la ubicación de un dispositivo móvil, los números de teléfono a los que se llama, la frecuencia y duración de las llamadas, y los servicios contratados. Los operadores solo pueden usar, divulgar o permitir el acceso a esta información bajo condiciones específicas, como lo exija la ley o con la aprobación explícita del cliente.

A lo largo de los años, la FCC ha buscado adaptar estas reglas al cambiante panorama tecnológico, extendiendo su aplicación a los proveedores de servicios de internet de banda ancha (ISP) y a los servicios de Voz sobre Protocolo de Internet (VoIP).

Reglas clave y su evolución

En 2016, la FCC adoptó reglas de privacidad de banda ancha que exigían a los ISP obtener el consentimiento explícito de los consumidores (opt-in) antes de compartir información sensible como la geolocalización precisa, datos financieros, historial de navegación y contenido de las comunicaciones. Sin embargo, estas reglas fueron derogadas por el Congreso en 2017, dejando un vacío regulatorio y trasladando parte de la supervisión a la Comisión Federal de Comercio (FTC).

A pesar de este revés, la FCC ha seguido utilizando su autoridad para proteger los datos de los consumidores. Recientemente, ha propuesto actualizaciones para fortalecer sus reglas sobre notificación de violaciones de datos, que no se habían modificado en 16 años. Estas nuevas reglas buscan garantizar que los clientes y las agencias federales sean notificados de manera más eficiente en caso de una brecha de seguridad que exponga su CPNI.

Las directrices propuestas enfatizan tres principios fundamentales: elección, transparencia y seguridad. Los proveedores deben:

• Ser transparentes: Notificar claramente a los clientes sobre qué información recopilan y cómo la usan y comparten.
• Ofrecer opciones: Obtener el consentimiento afirmativo (opt-in) para el uso de datos sensibles y permitir la exclusión (opt-out) para información no sensible.
• Garantizar la seguridad: Implementar medidas razonables para proteger la información del cliente, incluyendo encriptación y planes de respuesta a incidentes.

Acciones de cumplimiento y multas significativas

La FCC ha demostrado su compromiso con la protección de datos a través de enérgicas acciones de cumplimiento. La agencia ha impuesto multas multimillonarias a grandes operadores de telecomunicaciones por violaciones de la privacidad.

• Venta de datos de ubicación: En abril de 2024, la FCC multó a los principales operadores inalámbricos con un total de 196 millones de dólares por compartir ilegalmente el acceso a la información de ubicación de los clientes sin su consentimiento. La investigación reveló que los operadores vendían estos datos a "agregadores" que, a su vez, los revendían a terceros.
• Incumplimiento de seguridad: En 2015, AT&T acordó pagar una multa de 25 millones de dólares para resolver una investigación sobre una filtración de datos que expuso la información de casi 280,000 clientes. La investigación descubrió que empleados en centros de llamadas en el extranjero habían robado datos personales para desbloquear teléfonos robados.
• Responsabilidad de terceros: Más recientemente, la FCC ha responsabilizado a los licenciatarios por las fallas de seguridad de sus proveedores externos. En un caso de 2024, AT&T fue multado con 13 millones de dólares porque uno de sus proveedores de marketing no protegió adecuadamente la información de los clientes, lo que resultó en una filtración de datos.

Colaboración y el papel de los consumidores

La FCC reconoce que la protección de datos requiere un enfoque integral. Por ello, ha establecido un Grupo de Trabajo sobre Privacidad y Protección de Datos y ha ampliado la colaboración con los fiscales generales de los estados para coordinar investigaciones y hacer cumplir las leyes de privacidad.

Los consumidores también juegan un papel crucial. La FCC insta a los usuarios a tomar medidas para proteger su propia información, como el uso de contraseñas seguras y complejas. Además, la agencia proporciona canales para que los consumidores presenten quejas si creen que su proveedor está compartiendo su información de ubicación u otros datos protegidos sin su consentimiento. Los usuarios pueden presentar una queja en línea en el sitio web de la FCC o por teléfono.

El debate sobre qué agencia, la FCC o la FTC, está mejor equipada para supervisar la privacidad en línea continúa. Sin embargo, está claro que la FCC está decidida a usar su autoridad para proteger la información confidencial de los consumidores en el sector de las telecomunicaciones, adaptando sus regulaciones y acciones de cumplimiento a los desafíos de la era digital.