redes sociales y las empresas de vídeos en línea están recopilando enormes cantidades de su información personal dentro y fuera de sus sitios web o aplicaciones y la comparten con una amplia gama de entidades de terceros, confirma un nuevo informe del personal de la Comisión Federal de Comercio (FTC) sobre nueve empresas de tecnología.
El informe de la FTC publicado el jueves analizó las prácticas de recopilación de datos de Facebook. WhatsAppYouTube, Discord, Reddit, Amazon, Snap, TikTok y Twitter/X entre enero de 2019 y el 31 de diciembre de 2020. La mayoría de los modelos de negocio de las empresas incentivaron el seguimiento de cómo las personas interactuaban con sus plataformas, recopilando sus datos personales y utilizándolos para determinar qué contenido y anuncios ven los usuarios en sus feeds, afirma el informe.
Los hallazgos de la FTC validan años de informes sobre la profundidad y amplitud de las prácticas de seguimiento de estas empresas y denuncian a las empresas de tecnología por una “amplia vigilancia de los usuarios”. La agencia recomienda que el Congreso apruebe regulaciones federales de privacidad basadas en lo que ha documentado. En particular, la agencia insta a los legisladores a reconocer que los modelos de negocio de muchas de estas empresas hacen poco para incentivar la autorregulación efectiva o la protección de los datos de los usuarios.
“Reconocer este hecho básico es importante tanto para los encargados de hacer cumplir la ley como para los formuladores de políticas, porque cualquier esfuerzo para limitar o regular cómo estas empresas recolectan grandes cantidades de datos personales de las personas entrará en conflicto con sus principales incentivos comerciales”, dijo la presidenta de la FTC, Lina Khan, en un comunicado. “Para elaborar reglas o remedios efectivos que limiten esta recopilación de datos, los formuladores de políticas deberán asegurarse de que violar la ley no sea más lucrativo que cumplirla”.
La FTC también pide que las empresas mencionadas en el informe inviertan en “limitar la retención y el intercambio de datos, restringir la publicidad dirigida y fortalecer la protección de los adolescentes”.
En particular, el informe destaca cómo los consumidores tienen poco control sobre cómo estas empresas utilizan y comparten sus datos personales. La mayoría de las empresas recopilaron o dedujeron información demográfica sobre los usuarios, como edad, sexo e idioma. Algunos recopilaron información sobre los ingresos del hogar, la educación y el estado civil y parental. Pero incluso cuando este tipo de información personal no se recopiló explícitamente, algunas empresas podrían analizar el comportamiento de los usuarios en la plataforma para deducir detalles de su vida personal sin su conocimiento. Por ejemplo, las categorías de interés de los usuarios de algunas empresas incluían “bebés, niños y maternidad”, que revelaría el estado de los padres, o “recién casados” y “apoyo al divorcio”, que revelaría el estado civil. Luego, algunas empresas utilizaron esta información para adaptar el contenido que veía la gente y aumentar la participación en sus plataformas. En algunos casos, esa información demográfica se compartió con entidades de terceros para ayudar a dirigirles anuncios más relevantes.
Cualquiera que sea el producto que se estuviera utilizando, no fue fácil optar por no participar en la recopilación de datos, según la FTC. Casi todas las empresas dijeron que suministraban información personal a sistemas automatizados, la mayoría de las veces para ofrecer contenido y anuncios. Por otro lado, casi ninguno de ellos ofrecía “una capacidad integral para controlar directamente o cancelar el uso de sus datos por parte de todos los algoritmos, análisis de datos o IA”, según el informe.
Varias empresas dicen que es imposible siquiera compilar una lista completa de con quién comparten sus datos. Cuando se pidió a las empresas que enumeraran con qué anunciantes, corredores de datos u otras entidades compartían datos de los consumidores, ninguna de estas nueve empresas proporcionó a la FTC un inventario completo.
La FTC también encontró que a pesar de la evidencia de que niños y adolescentes usan muchas de estas plataformas, muchas de las empresas de tecnología informaron que, debido a que sus plataformas no están dirigidas a niños, no necesitan prácticas diferentes de intercambio de datos para niños menores de 13 años. . Según el informe, ninguna de las empresas informó tener prácticas de intercambio de datos que trataran la información recopilada sobre y entre jóvenes de 13 a 17 años a través de sus sitios y aplicaciones de manera diferente a los datos de adultos, a pesar de que los datos sobre menores son más sensibles.
La FTC calificó las prácticas de minimización de datos de las empresas como “lamentablemente inadecuadas” y descubrió que algunas de las empresas no eliminaban información cuando los usuarios la solicitaban. “Incluso aquellas empresas que realmente eliminaron datos sólo eliminarían algunos datos, pero no todos”, afirma el informe.
“Ese es el requisito más básico”, dijo Mario Trujillo, abogado de Electronic Frontier Foundation. “El hecho de que algunos no lo hicieran incluso frente a las leyes estatales de privacidad que lo exigen demuestra que se necesita una aplicación más estricta, especialmente por parte de los propios consumidores”.
Algunas de las empresas han cuestionado las conclusiones del informe. En un comunicado, Discord dijo que el informe de la FTC era un paso importante pero agrupaba “modelos muy diferentes en un solo grupo”.
después de la promoción del boletín
“El modelo de negocio de Discord es muy diferente: somos una plataforma de comunicaciones en tiempo real con fuertes controles de privacidad del usuario y sin feeds para desplazamientos interminables. En el momento del estudio, Discord no operaba un servicio de publicidad digital formal”, dijo en un comunicado Kate Sheerin, jefa de políticas públicas de Discord en Estados Unidos y Canadá.
Un portavoz de Google dijo que la empresa tenía las políticas de privacidad más estrictas de la industria. “Nunca vendemos la información personal de las personas y no utilizamos información confidencial para publicar anuncios. Nosotros prohibir la personalización de anuncios para usuarios menores de 18 años y no personalizamos anuncios para nadie que vea 'contenido hecho para niños' en YouTube”, dijo el portavoz de Google, José Castañeda.
Las otras firmas no proporcionaron comentarios oficiales o no respondieron de inmediato a una solicitud de comentarios.
Sin embargo, si las empresas cuestionan las conclusiones de la FTC, la responsabilidad de proporcionar pruebas recae en ellas, dice el Electronic Privacy Information Center (Epic), una organización de investigación de interés público con sede en Washington DC centrada en la privacidad y la libertad de expresión.
“Solía trabajar en el cumplimiento de la privacidad para empresas, y digamos que no creo absolutamente en nada sin documentación que respalde las afirmaciones”, dijo la asesora de privacidad global de Epic, Calli Schroeder. “Y estoy de acuerdo con la conclusión de la FTC de que la autorregulación es un fracaso. Las empresas han demostrado repetidamente que su prioridad son las ganancias y sólo tomarán en serio las cuestiones de privacidad y protección del consumidor cuando no hacerlo afecte esas ganancias”.
