La Oficina de Protección Financiera del Consumidor (CFPB) de Estados Unidos ha propuesto una nueva norma para regular la venta de información personal y financiera de los ciudadanos. Bajo esta normativa, se busca impedir que los corredores de datos continúen comercializando datos tan sensibles como los números de Seguro Social y números de teléfono, que están protegidos por la Ley de Informes Justos de Crédito (FCRA).
Objetivo de la Norma: Cerrar el Vacío Regulatorio
La propuesta llega después de que el presidente Biden firmara una orden ejecutiva para frenar la venta de datos privados de los estadounidenses. La CFPB apunta a corregir la «evasión generalizada» de la FCRA por parte de los corredores de datos, quienes hasta ahora se han aprovechado de lagunas legales para evitar la regulación y continuar con la venta de información personal sin consecuencias.
El Impacto de la Norma en los Corredores de Datos
Rohit Chopra, director de la CFPB, destacó que la medida propuesta pretende reducir la evasión de la ley federal y aclarar que los corredores de datos, al igual que las agencias de crédito y las empresas de verificación de antecedentes, deben cumplir con la FCRA. La nueva norma buscaría tratar a estos intermediarios de datos de la misma manera que las empresas que ya venden información sobre ingresos, puntajes crediticios y otros datos financieros.
Preocupación por la Explotación de Datos Sensibles
Según la CFPB, los corredores de datos han estado poniendo a la venta información personal de los estadounidenses sin la debida regulación, lo que pone en riesgo la privacidad y seguridad de los individuos. Chopra subrayó el «problema asombroso» que representa que estos datos estén disponibles para cualquiera dispuesto a pagar por ellos.
Regulaciones y Consecuencias para los Corredores de Datos
La norma propuesta también limitaría a los intermediarios de datos en la venta de información identificable, como los números de Seguro Social y de teléfono. De esta manera, la propuesta busca evitar el tráfico de la información más sensible y garantizar que las empresas enfrenten consecuencias si violan las leyes que protegen los datos de los ciudadanos.
El Contexto de la Propuesta y su Futuro
La nueva norma busca cumplir con el objetivo original del Congreso al aprobar la FCRA en 1970, la cual tenía como propósito proteger los datos personales de los estadounidenses. A pesar de que Estados Unidos sigue siendo el único país occidental sin una legislación nacional de protección de datos, la propuesta refleja un esfuerzo por controlar el creciente problema de la venta de información personal.
La norma permanecerá abierta al público hasta marzo de 2025, y aunque no está claro si se mantendrá bajo la administración entrante de Trump, los funcionarios de la CFPB destacan un reconocimiento bipartidista sobre los peligros que representan los corredores de datos.