Privacidad de datos | 8 de enero de 2023

Imagen de Freepik

El panorama de la privacidad de América del Norte en 2023: novedades clave y su impacto en las empresas y los consumidores

El año 2023 marcó un importante punto de inflexión en el panorama de la privacidad y la seguridad de los datos en América del Norte. En Canadá, investigaciones e cambios legislativos innovadores remodelaron el marco de privacidad, como se detalla en “Los cinco principales avances en materia de privacidad en Canadá: resumen del año 2023" en Torkin Manes. Mientras tanto, Estados Unidos experimentó una expansión continua de los derechos de privacidad y la legislación de seguridad de datos, como se destaca en "Ley de Privacidad y Seguridad de Datos 2023 Resumen del año“. Este artículo explora estos desarrollos fundamentales en ambos países y ofrece una descripción general completa del terreno en evolución de la privacidad y la seguridad de los datos.

Avances clave en materia de privacidad en Canadá

1. Ley 25 de Quebec – Una nueva era de cumplimiento: La segunda fase de la “Ley de modernización de las disposiciones legislativas en materia de protección de datos personales” de Quebec (Law 25) entró en vigor el 22 de septiembre de 2023. Esta fase introdujo sanciones administrativas estrictas por incumplimiento, incluidas multas elevadas y un derecho de acción privada por daños punitivos. La ley obliga a las empresas de Quebec a establecer políticas de privacidad sólidas, realizar evaluaciones de impacto en la privacidad y garantizar el más alto nivel de seguridad para la información personal. Estos acontecimientos significan un cambio hacia una mayor responsabilidad y transparencia en el manejo de datos personales.

2. Proyecto de ley C-27: Revisión de la legislación federal sobre privacidad -> Proyecto de ley C-27, también conocido como el Ley de Implementación de la Carta Digital, propone modificaciones significativas a la legislación federal de privacidad de Canadá. El proyecto de ley introduce la Ley de Protección de la Privacidad del Consumidor (CPPA), la Ley del Tribunal de Protección de Datos e Información Personal (PIDPTA) y la Ley de Datos e Inteligencia Artificial (AIDA). Estas enmiendas tienen como objetivo establecer la privacidad como un derecho fundamental, reforzar la protección de la privacidad de los niños e introducir un marco regulatorio para la inteligencia artificial. El avance del proyecto de ley a través del proceso legislativo subraya el compromiso del gobierno de modernizar las protecciones de la privacidad en la era digital.

3. El debate sobre la Ley de Datos e Inteligencia Artificial (AIDA) -> AIDA, un componente del proyecto de ley C-27, representa el primer marco legislativo de Canadá para la IA. Sin embargo, tiene escrutinio enfrentado por centrarse potencialmente demasiado en los daños individuales y carecer de aplicabilidad al sector público. El debate en torno a AIDA destaca las complejidades de regular las tecnologías de IA, equilibrando la innovación con consideraciones éticas y la protección de datos.

Ver:  La IA y la privacidad y el consentimiento de los niños

4. Investigación del Comisionado de Privacidad sobre ChatGPT -> En una medida que refleja las preocupaciones globales sobre la IA y la privacidad de los datos, el Comisionado de Privacidad de Canadá lanzó una investigación sobre ChatGPT de OpenAI en abril de 2023. La investigación se centra en las prácticas de recopilación de datos del software y sus implicaciones para la privacidad del usuario. Esta investigación es un paso fundamental para abordar los desafíos de privacidad que plantean las tecnologías avanzadas de inteligencia artificial y sienta un precedente para futuras acciones regulatorias.

5. Requisitos de violación de la privacidad de Columbia Británica -> Columbia Británica implementada nuevos requisitos obligatorios de violación de la privacidad, vigente a partir del 1 de febrero de 2023. Estos requisitos obligan a los organismos públicos a desarrollar programas integrales de gestión de la privacidad y a informar violaciones importantes de la privacidad. Este desarrollo enfatiza la importancia de una gestión proactiva de las violaciones de la privacidad y la necesidad de transparencia en el manejo de datos personales.

Avances clave en materia de privacidad en los EE. UU.

1. Ampliación de las leyes estatales de privacidad -> En 2023, leyes integrales de privacidad entraron en vigor en cinco estados, y 12 estados más promulgaron leyes similares que entrarán en vigor en 2024 o 2025.. Florida y Washington También aprobó leyes de privacidad: la ley de Florida se aplica a empresas con más de mil millones de dólares en ingresos anuales y la ley de Washington se centra en datos relacionados con la salud.

2. Requisitos de informes de ciberseguridad de la SEC -> La Comisión de Bolsa y Valores (SEC) Se finalizaron nuevos requisitos de divulgación e informes de ciberseguridad., a partir de diciembre de 2023. Estos requisitos incluyen la divulgación de incidentes importantes de ciberseguridad y divulgaciones anuales que describen la estrategia y la gestión de riesgos de ciberseguridad de una empresa.

3. Reglas de ciberseguridad del Departamento de Servicios Financieros de Nueva York (NY-DFS) -> NY-DFS adoptó cambios importantes en sus reglas de ciberseguridad, incluidos requisitos más estrictos para las “Empresas Clase A” y modificaciones integrales a sus regulaciones de ciberseguridad.

4. Ley de eliminación de California -> California aprobó la Ley de Eliminación, que simplifica el proceso para que los consumidores indiquen a los intermediarios de datos que eliminen su información personal o se abstengan de venderla o compartirla.

5. UE-EE.UU. Marco de privacidad de datos -> La Unión Europea y Estados Unidos finalizaron el UE-EE.UU. Marco de privacidad de datos (DPF), permitiendo la transferencia de datos personales de residentes de la UE a empresas certificadas en los EE. UU. sin acuerdos adicionales.

6. Leyes biométricas en la ciudad de Nueva York -> La ciudad de Nueva York presentó proyectos de ley para regular la recopilación y el almacenamiento de datos biométricos por empresas y propietarios de edificios residenciales.

7. Comparación de las leyes estatales integrales de privacidad -> Iowa se convirtió en el sexto estado en promulgar una ley de privacidad integral, uniéndose a California, Virginia, Colorado, Utah y Connecticut. Estas leyes protegen los datos personales y establecen un derecho general a la privacidad.

Ver:  Privacidad financiera: la SEC lanza una enorme base de datos que recopila todas las transacciones bursátiles

8. Sanción de la SEC por divulgaciones engañosas de incidentes de ciberseguridad -> La SEC impuso una multa de 3 millones de dólares contra Blackbaud por divulgaciones engañosas relacionadas con una violación de datos de 2020.

9. Ciberseguridad en la sala de juntas -> La importancia de junta de supervisión de los riesgos de ciberseguridad se destacó, y el Tribunal de Cancillería de Delaware desestimó las demandas de Caremark contra directores luego de importantes incidentes de ciberseguridad.

Conclusión

El año 2023 fue un momento decisivo para la privacidad y la seguridad de los datos en América del Norte. En Canadá, la atención se centró en mejorar la protección de la privacidad y regular las tecnologías de inteligencia artificial, mientras que en Estados Unidos se produjo una proliferación de leyes de privacidad a nivel estatal y mayores requisitos regulatorios.  Estos desarrollos indican una expansión continua del interés público en los derechos de privacidad y la seguridad de los datos., con un enfoque cada vez mayor en la legislación a nivel estatal y requisitos regulatorios mejorados tanto a nivel estatal como federal. La Asociación Nacional de Crowdfunding y Fintech de Canadá (NCFA Canadá) reconoce la importancia de estos desarrollos y alienta a sus miembros y a la comunidad fintech en general a adoptar estos cambios, fomentando una cultura de privacidad y confianza en la economía digital.

El Asociación Nacional de Crowdfunding y Fintech (NCFA Canadá) es un ecosistema de innovación financiera que brinda educación, inteligencia de mercado, administración de la industria, redes y oportunidades y servicios de financiamiento a miles de miembros de la comunidad y trabaja en estrecha colaboración con la industria, el gobierno, los socios y los afiliados para crear una tecnología financiera y una tecnología financiera vibrantes e innovadoras. industria en Canadá. Descentralizada y distribuida, la NCFA colabora con partes interesadas globales y ayuda a incubar proyectos e inversiones en los sectores de tecnología financiera, finanzas alternativas, crowdfunding, finanzas entre pares, pagos, activos y tokens digitales, inteligencia artificial, blockchain, criptomonedas, regtech e insurtech. . Únete Comunidad de Fintech y Financiamiento de Canadá hoy GRATIS! O conviértete en un miembro contribuyente y obtener ventajas. Para mayor información por favor visite: www.ncfacanada.org

• Distribución de relaciones públicas y contenido potenciado por SEO. Consiga amplificado hoy.
• PlatoData.Network Vertical Generativo Ai. Empodérate. Accede Aquí.
• PlatoAiStream. Inteligencia Web3. Conocimiento amplificado. Accede Aquí.
• PlatoESG. Carbón, tecnología limpia, Energía, Ambiente, Solar, Gestión de residuos. Accede Aquí.
• PlatoSalud. Inteligencia en Biotecnología y Ensayos Clínicos. Accede Aquí.
• Fuente: https://ncfacanada.org/2023-data-privacy-in-canada-a-pivotal-year-in-review/