Un reciente experimento realizado en California puso en evidencia las dificultades y errores que enfrentan los consumidores al solicitar acceso a sus datos personales bajo la Ley de Privacidad del Consumidor de California (CCPA). Según informó Ars Technica, al menos dos empresas respondieron a solicitudes de acceso con la eliminación de datos, contraviniendo explícitamente la petición original.
Errores frecuentes en la gestión de solicitudes de datos
El experimento consistió en enviar más de 100 solicitudes de acceso a datos personales a diversas compañías, amparadas por la CCPA que entró en vigor en 2020. Esta legislación otorga a los residentes de California derechos como optar por no vender su información, solicitar su eliminación o acceder a ella.
Sin embargo, la experiencia fue frustrante y prolongada para el solicitante, quien tuvo que verificar su identidad repetidamente y enfrentó respuestas erróneas. Por ejemplo, Crunchbase eliminó permanentemente la cuenta del solicitante tras recibir la petición de acceso, a pesar de que se indicó claramente que no se solicitaba borrado. La empresa atribuyó el error a un fallo de procesamiento y aseguró que atendería la solicitud original.
De manera similar, BeenVerified, una base de datos de registros públicos, respondió inicialmente con la eliminación de información en lugar de proporcionar acceso. Posteriormente, alegó no poder verificar la identidad del solicitante, aunque previamente había accedido a algunos datos. Greg Hammond, director de cumplimiento de la empresa, reconoció el error y anunció capacitaciones adicionales para el personal.
Obstáculos para ejercer derechos y posibles soluciones
El caso de Cash App también mostró dificultades, ya que el soporte telefónico no pudo procesar la solicitud de acceso, a pesar de que la política de privacidad indicaba ese canal como válido. La empresa explicó que los usuarios pueden gestionar sus datos directamente en línea y que el personal está entrenado para orientar sobre estos procesos.
Expertos en privacidad consultados, como Ben Winters de la Consumer Federation of America y Mayu Tobin-Miyaji del Electronic Privacy Information Center, señalaron que estos incidentes reflejan la insuficiente inversión de recursos por parte de las empresas para cumplir con la ley y facilitar el acceso a datos. Proponen además un enfoque más riguroso de minimización de datos, limitando la recopilación a lo estrictamente necesario para operaciones comerciales, lo que reduciría la carga para los consumidores.
Contexto y relevancia del cumplimiento de la CCPA
La CCPA representa un avance significativo en la protección de la privacidad en Estados Unidos, pero su implementación práctica enfrenta desafíos. La ley permite hasta 45 días para responder a las solicitudes, pero la calidad y precisión de las respuestas varía considerablemente.
Este experimento evidencia que, pese a la existencia de un marco legal, los consumidores aún deben enfrentar procesos complejos y respuestas erróneas o contradictorias. La experiencia pone en relieve la necesidad de mejorar los mecanismos de cumplimiento y supervisión para garantizar que los derechos de los usuarios sean respetados efectivamente.
Próximos pasos y recomendaciones para usuarios
Ante estas dificultades, se recomienda a los consumidores documentar cuidadosamente sus solicitudes y respuestas, y exigir claridad en los procesos de verificación de identidad. Por su parte, las autoridades regulatorias deben intensificar la supervisión y exigir a las empresas mejores prácticas y formación continua para sus equipos de atención.
La evolución de la legislación y la presión pública podrían impulsar mejoras en la gestión de datos personales, favoreciendo una mayor transparencia y control para los usuarios.
