La FTC cambia su postura sobre la privacidad infantil y fomenta las tecnologías de verificación de edad

Estados Unidos - Agencia de Noticias Ekhbary

La FTC cambia su postura sobre la privacidad infantil y fomenta las tecnologías de verificación de edad en medio del debate de la industria

En un movimiento destinado a remodelar el panorama de la seguridad infantil en línea y la privacidad de los datos, la Comisión Federal de Comercio (FTC) ha emitido una nueva declaración de política que señala un enfoque más flexible para la aplicación de la Ley de Protección de la Privacidad en Línea de los Niños (COPPA). La agencia anunció que se abstendría de tomar acciones de cumplimiento contra ciertos sitios web que recopilan y utilizan datos personales de menores, específicamente cuando esos datos se recopilan con el único propósito de verificar la edad de un usuario. Esta decisión, si bien se enmarca como un estímulo para las tecnologías innovadoras de protección infantil, ha atraído de inmediato tanto elogios de los actores de la industria como fuertes críticas de los grupos de defensa de la privacidad.

El núcleo de la nueva guía de la FTC se centra en una exención condicional. Según la Regla COPPA, los operadores de sitios web comerciales generalmente deben obtener el consentimiento parental verificable antes de recopilar información personal de niños menores de 13 años. Sin embargo, la nueva política permite que los sitios generales o de "audiencia mixta" eludan este requisito de consentimiento parental para fines de verificación de edad, siempre que se adhieran a un conjunto estricto de protocolos. Estos incluyen la eliminación inmediata de los datos una vez que se completa la verificación de edad, limitaciones estrictas para divulgar datos solo a proveedores de terceros que sean capaces de mantener la confidencialidad, seguridad e integridad de la información, un aviso claro a los usuarios sobre las prácticas de recopilación de datos, la implementación de medidas de seguridad razonables y un compromiso para garantizar resultados de verificación razonablemente precisos.

Christopher Mufarrige, Director de la Oficina de Protección al Consumidor de la FTC, elogió el desarrollo, declarando en un comunicado de prensa que "las tecnologías de verificación de edad son algunas de las tecnologías más protectoras para los niños que han surgido en décadas". Hizo hincapié en que "nuestra declaración incentiva a los operadores a utilizar estas herramientas innovadoras, empoderando a los padres para proteger a sus hijos en línea". Esta perspectiva destaca la aparente creencia de la FTC de que estas tecnologías ofrecen una solución proactiva a un problema complejo: cómo garantizar que los niños no estén expuestos a contenido o interacciones inapropiadas en línea sin sobrecargar indebidamente a los operadores de sitios web con complejos mecanismos de consentimiento para cada interacción.

Sin embargo, la declaración de política no ha sido universalmente bien recibida. Los defensores de la privacidad, en particular grupos como la Electronic Frontier Foundation (EFF), han expresado un profundo escepticismo. David Greene, asesor principal de la EFF, expresó fuertes preocupaciones, afirmando que "la recopilación de datos relacionados con la verificación de edad plantea las mismas amenazas que COPPA está diseñada para abordar, y ya hemos visto que los sistemas de estimación de edad tienen problemas con las filtraciones y violaciones de datos". Greene señaló un incidente reciente en el que Discord reveló que aproximadamente 70.000 identificaciones gubernamentales de usuarios podrían haber sido expuestas en una violación que involucró a un proveedor de terceros utilizado para revisar apelaciones relacionadas con la edad, lo que subraya los riesgos tangibles asociados con la recopilación de datos de identificación sensibles de menores. Concluyó con una evaluación contundente, sugiriendo: "Esto es solo otra señal de que la FTC no se preocupa realmente por la privacidad o los derechos de expresión de los jóvenes".

El debate subraya la tensión inherente entre la protección robusta de datos y la implementación práctica de los mecanismos de restricción de edad. Si bien la FTC tiene como objetivo fomentar un entorno en línea más seguro al fomentar la verificación de edad, los críticos argumentan que el acto mismo de recopilar datos para este fin introduce nuevas vulnerabilidades. La dependencia de proveedores externos, como lo destacó la violación de Discord, agrega otra capa de complejidad y riesgo potencial al ecosistema.

Por el contrario, otros como Suzanne Bernstein, abogada del Electronic Privacy Information Center (EPIC), ofrecieron una visión más mesurada, aunque de apoyo. Bernstein declaró que la declaración de política de la FTC "deja claro que las empresas que eligen hacer la verificación de edad deben hacerlo de una manera responsable y salvaguardar contra el uso indebido de datos y la seguridad de datos inadecuada". Esta perspectiva sugiere que, si bien existen riesgos, el énfasis de la FTC en protocolos estrictos podría mitigarlos, siempre que las empresas se adhieran estrictamente a las directrices.

Significativamente, este anuncio no es simplemente una directriz temporal. Emitido como una declaración de política, describe cómo la agencia ejercerá su discreción en la aplicación. Más importante aún, la FTC ha indicado su intención de hacer que estos cambios sean más permanentes iniciando una revisión de la propia regla COPPA subyacente, específicamente "para abordar los mecanismos de verificación de edad". Esto sugiere un reconocimiento de que el marco regulatorio existente puede no estar completamente equipado para manejar los rápidos avances en las tecnologías en línea y los desafíos cambiantes de la protección infantil en la era digital. La declaración de política actual seguirá siendo efectiva hasta que sea retirada o la agencia publique una versión revisada y modificada de la regla que modifique su lenguaje en torno a las tecnologías de verificación de edad.

La medida de la FTC representa una coyuntura crítica en el esfuerzo continuo por equilibrar la seguridad en línea de los niños con las preocupaciones de privacidad y la innovación tecnológica. A medida que el panorama digital continúa evolucionando, el desafío para los reguladores será elaborar políticas que sean efectivas para proteger a las poblaciones vulnerables y lo suficientemente adaptables para acomodar nuevas tecnologías sin crear inadvertidamente nuevas vías de explotación o compromiso de datos. La próxima revisión de la regla COPPA será observada de cerca por padres, empresas tecnológicas y defensores de la privacidad por igual, ya que es probable que establezca precedentes sobre cómo se regirán las interacciones en línea que involucran a menores en los próximos años.

Agencia de Noticias Ekhbary