Ley de Privacidad en Colorado ahora tiene nuevas enmiendas

¿Recuerdan cuando hablamos de la aprobación de leyes de privacidad en el estado de Virginia? Pues ahora el proyecto de Ley de Privacidad en Colorado (CPA por sus siglas en inglés) cada vez está más cerca de convertirse en ley. En primera instancia tuvo una aprobación unánime a través del Senado del estado, el pasado 26 de mayo, y luego por la Cámara de Colorado por una votación de 57 a 7, el 7 de junio. 

De esta manera la Cámara enmendó la versión que entregó el Senado del proyecto de ley para que este analice las nueve enmiendas sugeridas por la Cámara. Según The National Law Review* las modificaciones que se pondrán a consideración comprenden:

• •    Los derechos de los consumidores al acceso, la rectificación, la supresión y la portabilidad de la información no se aplicarán a los datos de seudónimos. 
• •    La CPA no proporcionará un derecho de acción privado.
• •    Las disposiciones de la CPA no tendrán que ver con los datos guardados por una institución estatal de educación superior, el estado y otras entidades del orden gubernamental.
• •    El Fiscal General de Colorado podrá adoptar el 1º de enero de 2025 las reglas que crea convenientes para ayudar a las empresas a interpretar la CPA. Estas deben entrar en vigencia antes del 1 de julio del mismo año.

Así Colorado da pasos firmes para llegar a ser el tercer estado en trabajar por una legislación de privacidad integral. Recordemos que esto tendría como modelo y antecedente los derechos de privacidad de datos consignados en la Ley de privacidad del consumidor de California (CCPA por sus siglas en inglés) y la Ley de Protección de Datos del Consumidor de Virginia (CDPA por sus iniciales en inglés). 

Profundicemos sobre los alcances de lo que trae la Ley de Privacidad en Colorado.

La Ley de Privacidad en Colorado lucha para que los consumidores puedan controlar el manejo de sus datos personales

La Ley de Privacidad en Colorado busca que los consumidores puedan acceder, tener una copia portátil, corregir y eliminar sus datos personales cuando así lo consideren. Es decir, esta ley* tiene la finalidad de ofrecer a los clientes un mayor control sobre sus datos personales. De esta manera les garantizan el derecho a optar por no participar ni en la venta ni en el procesamiento de sus datos personales. Y mucho menos con fines de publicidad dirigida o elaboración de perfiles. También tendrán la potestad de dar o no la aprobación para el procesamiento de su información personal de carácter sensible. 

Aunque la Ley de Privacidad en Colorado tiene varias semejanzas con las leyes de California y Virginia, esta tiene requisitos de cumplimiento únicos. Por ejemplo, las empresas sujetas a la ley deberán prestar a mediano plazo mucha atención a estas diferencias en la medida que aumenten los programas de cumplimiento en respuesta a varias leyes estatales de privacidad, sin importar que entren en vigencia en 2023.

Vale aclarar que la protección que ofrece esta ley sobre los datos personales se relaciona con la información que está vinculada con una persona identificada o identificable. Por ejemplo, estos datos personales no incluyen datos no identificados ni información disponible públicamente. Veamos ahora algunas características de la aplicabilidad de esta ley para los negocios de Colorado.

Ley de Privacidad en Colorado aplicada a los negocios locales

Dentro de la aplicabilidad de la Ley de Privacidad en Colorado con las entidades que hagan negocios en este estado, o que estén dirigidos a sus residentes, se destacan aspectos como:

1.  El control o procesamiento de datos personales de 100 mil o más consumidores en el lapso de un año calendario.
2.  La obtención de ingresos o aplicación de un descuento en el precio de bienes o servicios de la venta de datos personales, así como el procesamiento o control de los datos personales de 25 mil o más consumidores. 

Una claridad que debe hacerse en este punto es que, para efectos de esta ley, se entiende como consumidor a una persona residente de Colorado cuya acción se dé en un contexto individual o familiar. Pero las personas que actúan en un contexto comercial como los solicitantes de empleo y los beneficiarios de las personas que actúan en un contexto laboral, no califican como consumidores según la Ley.

 Más controles a quienes manipulan datos personales

Para esta Ley de Privacidad en Colorado es necesario especificar cómo los responsables del tratamiento de los datos deben cumplir con sus obligaciones*. Especialmente las relativas a la afirmación de los derechos de los consumidores. Además de garantizar aspectos como:

• •    La transparencia
• •    Especificar la finalidad
• •    Un uso mínimo de sus datos
• •    Evitar usos secundarios
• •    La calidad de la atención
• •    Que no haya discriminación 
• •    Manejo de datos confidenciales

Esta ley requiere que los responsables del manejo de esos datos personales realicen una evaluación de la protección de los mismos. Es decir, también exige que el procesamiento de esos datos sensibles o que representen un riesgo para los consumidores no se usen indiscriminadamente en:

• •    El procesamiento con fines de publicidad dirigida
• •    La elaboración de perfiles
• •    La venta de datos personales
• •    El procesamiento de datos confidenciales

La ley hace un especial énfasis en que una violación de estos requisitos se considera una práctica comercial engañosa. Aunque este proyecto de ley solo podrá ser ejecutado por el fiscal general o los fiscales de distrito.

Sin embargo, los gobiernos locales pueden quedar excluidos de la adopción de leyes que, como esta, regularán el tratamiento de datos personales por parte de quienes los manejen o los procesen. Además, el fiscal general podrá promulgar la normatividad que considere para administrar este proyecto de ley. Esto incluye las especificaciones técnicas de un mecanismo de exclusión universal que deben utilizar los responsables del manejo de ese tipo de información.

Como ven este tema aún tiene muchos asuntos que aclarar, especialmente en las atribuciones que podrían tomar los gobiernos locales. También se debe esperar cuáles serán los límites en los controles y los derechos mencionados, así como la evolución de las enmiendas propuestas por la Cámara de Colorado.

Por ahora no dude en consultar a uno de nuestros abogados si necesita de alguna claridad sobre el manejo de información personal para consumidores o de la Ley de Privacidad en Colorado. Recuerde que usted merece lo mejor. 

Enlaces disponibles en inglés*