Ohio presenta nueva ley para privacidad de datos. Más estados quieren proteger nuestra información

Después de California, Virginia y Colorado, Ohio presenta nueva ley para privacidad de datos. A mediados de julio pasado el vicegobernador de Ohio, John Husted, anunció la introducción de la Ley de Privacidad Personal de Ohio (OPPA por sus siglas en inglés). De esta manera* se unen a las iniciativas de promulgaciones de marco de privacidad integral como lo hicieron en California con la CCPA, en Virginia (CDPA) y con la Ley de Privacidad de Colorado.

La estructura de la legislación que operará en Ohio se asemeja a la presentada en Virginia, sobretodo en su enfoque y lenguaje. Sin embargo, tiene varias diferencias con las leyes de privacidad de otros estados, por ejemplo:

• •    Las empresas pueden usar una defensa afirmativa de una acción de cumplimiento por parte del Fiscal General de Ohio.
• •    También pueden usar una demanda presentada por un consumidor si la empresa crea, mantiene y cumple con un programa de privacidad por escrito. Esto siempre y cuando se ajuste al marco de privacidad del Instituto Nacional de Estándares y Tecnología.

Las disposiciones de la OPPA se aplicarán únicamente a las organizaciones que realizan negocios en Ohio. También abarca a los negocios con productos o servicios dirigidos a los consumidores de este estado y que cumplan con lo siguiente:

• •    Tener ingresos netos anuales por más de $ 25 millones. Aplican exenciones para instituciones como bancos y consultorios médicos
• •    Que durante un año fiscal la empresa controle o procese la información personal de 100.000 o más clientes 
• •    Que en un año calendario la compañía obtenga más del 50 por ciento de sus ganancias por la venta de datos personales. Además, que procese o controle la información personal de 25.000 o más usuarios en el estado.

Veamos otras consideraciones de esta ley que protege la privacidad de los datos de los consumidores en Ohio. 

Ohio presenta nueva ley para privacidad de datos más práctica para consumidores y empresas

La nueva legislación* que aplicará para Ohio es considerada por el vicegobernador Husted como “un cómodo término medio" en relación con las leyes estatales de privacidad actuales. Sin embargo, el esfuerzo de los representantes estatales republicanos Rick Carfagna y Thomas Hall busca que la Ley de Privacidad Personal de Ohio incluya una serie de derechos de datos del consumidor, como lo son:

• •    El derecho a preguntarle a las empresas qué datos personales han recopilado
• •    Solicitar las correcciones de esos datos
• •    La eliminación de dichos datos cuando se solicite
• •    Pedirle a las empresas que dejen de vender esos datos personales
• •    Denunciar estas y otras infracciones ante la Procuraduría General de la República.

Ohio presenta nueva ley para privacidad de datos en la que no se apela a lo que se conoce como un derecho de acción privado. Es decir, una disposición contenciosa que permite a los demandantes presentar las quejas a las empresas de forma privada. Al obviar el derecho de acción privado se agiliza la aprobación de la legislación de privacidad de datos. En palabras del vicegobernador Husted, de esta manera se le permite a las empresas de Ohio evitar "juicios molestos que pueden aumentar los costos".

El funcionario explicó que la nueva ley beneficia tanto a los consumidores como a las empresas. Señaló que en la actualidad las personas tienen una protección de la privacidad de sus datos prácticamente nula y esto por fin les brinda algunas garantías. Profundizaremos un poco sobre estos beneficios a continuación.

Ohio presenta nueva ley para privacidad de datos que beneficia a los consumidores con aspectos muy específicos

Ohio presenta nueva ley para privacidad de datos en la que se entiende al consumidor de otra manera. Es decir, la que corresponde a las personas que actúan en una "capacidad comercial o contexto de empleo". También tiene consideraciones especiales sobre la publicidad online en la que define los datos personales como "cualquier información que se relacione con un consumidor identificado o identificable procesado por una empresa con fines comerciales". 
De otro lado, la OPPA también explica el propósito comercial como "el procesamiento de información para obtener cualquier forma de consideración de la persona que es el sujeto de dicha información o de un tercero".
Pero las empresas también tendrán la posibilidad de gozar de algunas exenciones. Estas incluirán:

• •    Exoneraciones para transacciones de empresa a empresa, agencias gubernamentales e instituciones de educación superior específicas.
• •    Actividades que sean reguladas por la Ley de Informes de Crédito Justo y Datos acordes con la Ley de Protección de la Privacidad en Línea para los Niños.
• •    La exención relacionada con la Ley Gramm-Leach-Bliley, que cubre los datos regidos por la ley correspondiente a instituciones financieras. 
• •    Para las entidades médicas aplica una exención cuando sus socios comerciales están sujetos a la Ley de Portabilidad y Responsabilidad de Seguros de Salud (HIPAA por sus siglas en inglés).
• •    Otras exenciones relacionadas con la información médica protegida, así como otra información procesada en algunos casos de investigación.

Derechos que crea esta ley para privacidad de datos que presenta Ohio

La Ley de privacidad personal de Ohio, OPPA o HB 376*, crea nuevos derechos y privilegios de privacidad de datos para los usuarios del estado. Entonces Ohio presenta nueva ley para privacidad de datos que defiende derechos como:

• •    Solicitar el acceso y la divulgación de sus datos personales a una empresa que los recopile
• •    Exigirle a una compañía que elimine los datos personales que ha seleccionado y que mantiene en formato electrónico
• •    Pedirle a un negocio o entidad que se abstenga de vender sus datos personales a otras personas.

Las empresas también gozan de algunos privilegios según el marco de esta ley. Por ejemplo, la creación de un protocolo sobre cómo las empresas deben recibir, autenticar y responder a las solicitudes de privacidad de sus clientes. 

Aunque a las compañías o entidades se les prohíbe discriminar a un usuario por ejercer sus derechos de privacidad de datos, ninguno de esos derechos es absoluto. Es decir, le aplican excepciones y exenciones relacionadas sobre cómo los consumidores pueden ejercer sus derechos y cómo las empresas deben responder a estos. 

Si quiere saber qué beneficios puede obtener al solicitar la ayuda de nuestros abogados en la solución de un caso en el que cree que se deba acudir a la aplicación de esta ley para privacidad de datos que presenta Ohio, no dude en contactarnos. Podemos brindarle un asesoramiento gratuito y sin compromiso con el que seguramente usted se decidirá por nuestros servicios. Siempre luchamos por los mas pequeños. 

Enlaces disponibles en inglés*