La ley de privacidad de datos de China se inspiró en el Reglamento General de Protección de Datos de la Unión Europea, de hace cuatro años, que cubre a las empresas con sede en cualquier lugar que realicen negocios en línea en los países de la UE.
Wong Shue-teung, un vendedor de seguros jubilado de la ciudad estadounidense de Oakland, California, normalmente deja su teléfono en casa cuando sale. Recibe llamadas automáticas y no sabe si sus movimientos se rastrean en Internet.
«Difícil de decir», dijo el hombre de 73 años recientemente mientras leía un periódico en el atrio de un rascacielos en el centro de la ciudad. «Estás usando Facebook y lo que sea. No sabes quién podría estar escuchando. Realmente no cargo mi teléfono. Lo tengo en el buzón de voz conectado en casa. No quiero contestar el teléfono».
Wong, al igual que otros típicos usuarios estadounidenses de teléfonos y computadoras, está preocupado por las compañías tecnológicas que recopilan subrepticiamente sus datos personales y los usan indebidamente. Estados Unidos carece de una ley nacional amplia que limite las formas en que los proveedores de contenido de Internet recopilan y reutilizan los datos de las personas.
Algunos estados tienen sus propias leyes de Internet, pero las empresas de tecnología y los consumidores quieren regulaciones federales más uniformes para aliviar los «requisitos contradictorios y, a veces, competitivos» de las reglas actuales, dice el grupo de expertos Council on Foreign Relations.
La Unión Europea y China han establecido regulaciones de Internet que abordan la privacidad y la recopilación de datos en línea. Si bien EE. UU. probablemente esté más familiarizado con el esfuerzo de la UE, también podría beneficiarse al estudiar el enfoque de China.
Regulación Europa vs. China
El jueves, la UE llegó a un acuerdo llamado Ley de Mercados Digitales, con regulaciones «para limitar el poder de mercado» de los gigantes tecnológicos y garantizar «que la combinación de datos personales para publicidad dirigida solo se permitirá con el consentimiento explícito del que lo custodia», lo que significa grandes plataformas tecnológicas como Apple, Meta, Google, Amazon y Microsoft. Las nuevas reglas aún necesitan la aprobación tanto del parlamento como del consejo europeos.
Sin embargo, China ya está frenando la recopilación de datos de usuarios con fines comerciales. El 1 de marzo entró en vigor en China una ley dirigida a los algoritmos. Las empresas basadas en Internet en todo el mundo utilizan algoritmos de recomendación impulsados por inteligencia artificial, o IA, para vender bienes y servicios basados en el historial de navegación personal de un usuario. Las Regulaciones de gestión de recomendaciones de algoritmos de servicios de información de Internet exigen el consentimiento del usuario antes de que el propietario de un sitio web aplique estos algoritmos.
La ley sigue la regulación de Beijing sobre el tipo de información que se puede recopilar en Internet. En noviembre entró en vigor la Ley de Protección de Datos Personales. Requiere que los manejadores de datos obtengan la aprobación de una persona antes de recopilar, almacenar, transferir o reutilizar datos que podrían identificar a esa persona.
La ley apunta particularmente a proteger a los niños menores de 14 años al requerir el consentimiento de los padres para cualquier recopilación de datos.
«Creo que todas las empresas, ya sean empresas chinas o estadounidenses, deberían restringir el tipo de datos que recopilan y ser más transparentes sobre los datos que recopilan, aunque deberían proporcionar formas para que sus usuarios rechacen cierto tipo de recopilación de datos», dijo Wang Yaqiu, investigador principal de China con sede en Nueva York del grupo de defensa Human Rights Watch.
En lEstados Unidos, la mitad de la población cree que la información personal es menos segura ahora que hace cinco años, estima el Consejo de Relaciones Exteriores. Una «pausa» en la popularidad de Facebook refleja este sentimiento, ya que el servicio de redes sociales lleva a los usuarios a tomar ciertas decisiones en beneficio de los anunciantes, dijo Graham Webster, editor en jefe del Proyecto DigiChina en el Centro de Política Cibernética de la Universidad de Stanford.
Wang dijo que en China, los internautas se han enojado lo suficiente como para demandar. Dijo que espera que las empresas chinas de Internet «sigan la línea».
No es un partido
Sin embargo, es probable que los proveedores de servicios de Internet con sede en EE. UU., sus usuarios y los reguladores del país estudien las leyes de China con tanta sospecha como admiración, dicen los analistas.
«Estados Unidos no tiene esa (ley), por lo que muchas personas están observando lo que hace China para ver qué funciona y también para ver qué podría causar problemas tanto para los intereses comerciales habituales como para los derechos humanos u otros temas», dijo Webster.
China lidera el mundo al crear un «régimen exhaustivo y de todos los ángulos» para regular los datos, la ciberseguridad y la innovación, dijo Webster. Las autoridades intensificaron la regulación de las empresas de Internet a mediados o finales de 2021 para detener lo que llamaron abuso de los datos de los usuarios y prácticas comerciales monopólicas.
Los mandatos de protección de datos de China podrían alterar a las empresas estadounidenses de Internet debido a las estrictas cláusulas de localización de datos, dijo Nigel Cory, director asociado que cubre la política comercial en la Fundación de Innovación y Tecnología de la Información, un instituto de investigación con sede en Washington. Las empresas tecnológicas estadounidenses como Microsoft siguen activas en China, aunque algunos pares estadounidenses de peso se han ido, incluidos Yahoo y LinkedIn.
La ley china, a diferencia de las de otros países, aún permite que el gobierno acceda libremente a los datos personales, agregó Cory.
“Este es un problema fundamental en la gobernanza global de datos, ya que no puede haber privacidad genuina o protección de datos si tales reglas no se aplican al gobierno”, dijo.
La ley de China sigue siendo un documento general amplio en lugar de un conjunto preciso de reglas, dijo Danny Levinson, un experto en tecnología y ciberseguridad con sede en China. Dijo que el estado deja dudas sobre la aplicación.
«La Ley de Ciberseguridad promulgada anteriormente en China cubre algunos de los mismos problemas, pero aquí es más específica para cubrir un determinado grupo demográfico y al mismo tiempo conserva la buena vaguedad que normalmente contiene una ley como esta en China», dijo Levinson. La Ley de Ciberseguridad de 2021 también establece proteger la seguridad nacional a través de la recopilación y el uso de datos.
La ley de privacidad de datos de China se inspiró en el Reglamento General de Protección de Datos de la Unión Europea, de 4 años de antigüedad, que cubre a las empresas con sede en cualquier lugar que realicen negocios en línea en los países de la UE.
Es posible que algunos estadounidenses que conocen las leyes de Europa no sepan tanto o nada sobre las de China. Muchos quieren que el gobierno de EE. UU. presente sus propias regulaciones.
La ley de privacidad de datos de China se inspiró en el Reglamento General de Protección de Datos de la Unión Europea, de hace 4 años, que cubre a las empresas con sede en cualquier lugar que realicen negocios en línea en los países de la UE.
«EE. UU. necesita una ley más estricta para la protección de datos porque muchas empresas que recopilan nuestros datos y los usan. En realidad, no especifican exactamente cómo los están usando», dijo Carlo Gaytan, estudiante de último año de Universidad de San Francisco en la especialidad de Ciencia y Tecnología. Además estima que los algoritmos de Facebook están perjudicando a los jóvenes.
Su colega Moira Shur aboga por aprender de la ley de la UE y mantener los nombres reales y las selfies fuera del Internet público. «Creo que sería bastante útil si tuviéramos una ley como la de la UE, en la que tienes que dar tu consentimiento para que se usen tus datos», dijo. «No pueden simplemente usarlo y venderlo sin su permiso explícito».
