Introducción a la nueva propuesta del CFPB
El Buró de Protección Financiera del Consumidor (CFPB) ha presentado una propuesta que busca restringir la venta de información personal y financiera de los estadounidenses por parte de los corredores de datos. Esta iniciativa surge meses después de que el presidente Biden firmara una orden ejecutiva para frenar la comercialización de datos privados de los ciudadanos. La propuesta tiene como objetivo principal cerrar las lagunas legales que han permitido a estos corredores eludir las regulaciones existentes bajo la Ley de Informe Justo de Crédito (FCRA).
Objetivos de la regulación
Rohit Chopra, director del CFPB, destacó que la nueva regla pretende “restringir la evasión generalizada” de la FCRA, que protege los datos personales recopilados por agencias de informes de consumidores, como las agencias de crédito y las empresas de verificación de antecedentes. La propuesta también aclara que muchos de estos corredores de datos, al igual que las agencias de crédito, están sujetos a la protección federal bajo la FCRA. Este movimiento se produce en un contexto donde los corredores de datos enfrentan un creciente escrutinio por lucrar con la venta de acceso a grandes volúmenes de información personal de los estadounidenses.
Implicaciones de la propuesta
Chopra advirtió sobre el “asombroso” problema que representan los corredores de datos, quienes han estado aprovechando la ley durante años. La propuesta del CFPB equipararía a los corredores de datos con las agencias de crédito y las empresas de verificación de antecedentes, lo que significa que cualquier empresa que venda información sobre ingresos, puntajes de crédito, historiales y pagos de deudas estaría sujeta a la FCRA. Además, la nueva regulación limitaría la venta de información que pueda identificar a individuos, como números de Seguro Social y números de teléfono, lo que fortalecería la protección de la privacidad de los ciudadanos.
El contexto legislativo y futuro de la propuesta
La propuesta del CFPB se alinea con el objetivo del Congreso de proteger los datos personales de los estadounidenses, tal como se pretendía cuando se aprobó la FCRA en 1970. Desde entonces, Estados Unidos se ha convertido en la única democracia occidental que no ha implementado protecciones de datos a nivel nacional. La propuesta permanecerá disponible en el Registro Federal hasta principios de marzo de 2025, aunque su futuro es incierto bajo la posible administración de Trump, que ha prometido una amplia desregulación en el gobierno de EE. UU. A pesar de esto, los funcionarios del CFPB han indicado que existe un “amplio reconocimiento bipartidista” de que los corredores de datos representan peligros reales para la privacidad de los ciudadanos.
