Virginia aprueba leyes de privacidad convirtiéndose en el Segundo estado en hacerlo

Como un gran logro para los clientes de toda clase de negocios se considera el hecho de que Virginia aprueba leyes de privacidad. Esto comenzó a ser una realidad a comienzos de marzo de este año cuando se aprobó la Ley de Protección de Datos de los Consumidores de Virginia (VCDPA por sus siglas en inglés). Esta ley entraría en vigencia en los primeros meses de 2023. Adicionalmente, Virginia aprueba leyes de privacidad para que los usuarios puedan ejercer sus derechos sobre el acceso y control de sus datos personales. 

Los alcances de los términos de esta ley solo se aplicarían a empresas que controlen o procesen datos de al menos 100.000 residentes del estado. Asimismo, a aquellos negocios que adquieran el 50% de sus ingresos brutos de la venta de datos personales y/o el control o procesamiento de información personal de por lo menos 25.000 clientes. Así lo informó el sitio web de CPO Magazine* al comparar la VCDPA con la misma ley en California. La que sirvió de ejemplo para lo que va a pasar en Virginia.

Se aclaró que mientras en Virginia la ley establece un límite de ingresos en los negocios (50%), para California una compañía que genere más de 25 millones de dólares de ingresos anuales está sujeta a dicha ley. Sin importar su número de usuarios o registros en sus sitios web.

Sobre las similitudes con lo que corresponde a California y otros alcances de esta ley hablaremos a continuación.

Razones por las que Virginia aprueba leyes de privacidad

En relación con las semejanzas que tiene la VCDPA con la Ley de Derechos de Privacidad de California (CDPA por sus siglas en inglés) se destacan: 

•     El derecho a revisar los datos suministrados para corregir posibles errores durante su entrega.
•     La eliminación de la información y que los usuarios sean notificados con exactitud de lo que se les ofrece a ellos y a otros consumidores.
•     La responsabilidad que recae sobre quienes manipulan los datos que entregan los habitantes de Virginia.
•     La reserva en la recolección de datos considerados como “sensibles”. Por ejemplo, cualquier información relacionada con origen racial, étnico, orientación sexual, geolocalización y hasta asuntos biométricos (huellas digitales, estatura, descripción del cuerpo). 
•     Que quienes recopilen este tipo de datos tengan el consentimiento de los usuarios al momento de procesar esta información.

De esta manera Virginia aprueba leyes de privacidad para brindar a sus habitantes una protección de sus datos pero con medidas mucho más específicas y severas. Sin embargo, una diferencia fundamental es que la CDPA solo se aplicará a los datos que se puedan vender. Es decir, debe haber una especie de contraprestación económica directa aplicable a lo que se establece sobre la de protección de datos.

Es así como Virginia se convierte en el segundo estado que promulga una ley de datos de protección al consumidor. Veamos que más incluye el proceso por el que Virginia aprueba leyes de privacidad.

Virginia aprueba leyes de privacidad para apoyar a los consumidores

La aprobación de esta ley estará vigilada por la Comisión Conjunta de Tecnología y Ciencia del estado*. Esta entidad creará un grupo de trabajo que evaluará la puesta en marcha de la ley y publicará en noviembre de este año un estudio sobre lo que encuentren estos investigadores. Así se validará, de alguna manera, el proceso por el que Virginia aprueba leyes de privacidad.

De otro lado se supo que, dentro de lo que establece la nueva ley, cualquier multa que se cobre a quienes la incumplan iría a parar a un fondo de privacidad del consumidor administrado por el estado. Lo que se busca con esto es mantener todas las multas que se cobren por fuera del Fondo General del estado. Es decir, que se aprovechen para unos fines más específicos o previamente establecidos. Por ejemplo, como lo hace la autoridad de reducción de opioides de Virginia. Consiste en que los fondos recibidos por demandas contra fabricantes y distribuidores de estas sustancias van a programas de prevención y tratamiento de adicciones. 

Otro aspecto por el cual Virginia aprueba leyes de privacidad es la posibilidad real de que las personas se decidan o no a compartir algunos datos personales con las grandes compañías. De acuerdo con Andrew Miller, vicepresidente de estrategia de Workshop Digital, una firma de marketing digital con sede en Richmond, la ley pondrá límites al uso y venta de todo tipo de información en línea de los usuarios de este estado. Es decir, desde los datos más sensibles hasta los más triviales, como lo explicó Miller.

Algunas exigencias que hace la VCDPA a las empresas 

Ya vimos algunas ventajas que tendrán los usuarios porque Virginia aprueba leyes de privacidad. Ahora demos un vistazo general sobre las obligaciones que recaen sobre las compañías en cumplimiento de la VCDPA. Además de conceder el derecho de los clientes a la corrección, la eliminación y la copia de los datos que proporcionaron, la ley también les exigirá*:

•    Que establezcan prácticas de seguridad que protejan la integridad y accesibilidad de todo tipo de datos personales".
•    Enviar avisos de privacidad que aclaren las categorías y la finalidad de los datos suministrados.
•    Una explicación clara de los derechos que tienen los consumidores en Virginia.
•    Que en caso de que una empresa comparta datos personales a terceros, ellos firmen un contacto con esa tercera parte para que se limite el uso de esa información.
•    Realizar evaluaciones sobre la protección de datos y la forma en que estos son procesados, vendidos o usados para la elaboración de perfiles de los clientes.

Por otra parte, el Fiscal General es el directamente encargado* y con autoridad exclusiva para que cumplan las sanciones que vayan en contra de la aplicación de la VCDPA. Esto significa que no se pueden adelantar acciones privadas. Además, se pueden imponer sanciones civiles de hasta 7.500 dólares cada vez que se viole algún punto de esta ley.

Aunque Virginia aprueba leyes de privacidad el 1º de enero de 2023, ya se anticipa que su modelo será tenido en cuenta por otros estados. Aquellos que consideren una legislación integral sobre la seguridad de la información personal. En otras palabras, la verdadera solución para clientes, negocios y compañías es que haya una política de privacidad federal bien estructurada. 

Si usted cree que pudo haber sido víctima de un caso de venta o uso inapropiado de sus datos personales por parte de una empresa, la ley lo protege. En caso de que usted trabaje en una empresa que este vendiendo datos de sus consumidores, y esté listo para denunciarlos, cuente con nosotros. Contáctenos a la brevedad posible, y nuestros representantes podrán brindarles sus mejores opciones legales. Recuerde que contamos con oficinas en el estado de Virginia* así como en todos los estados del país. 

Usted siempre se merece lo mejor. 

Enlace disponible en inglés*