Canadá propone una revisión de la privacidad que limitaría la vigilancia de precios y otorgaría a los consumidores el derecho a eliminar sus datos.

      TL;DREl proyecto de ley C-36 de Canadá reemplazaría a PIPEDA, restringiría la fijación de precios de vigilancia y crearía un regulador que podría multar a las empresas con hasta 25 millones de dólares canadienses o el 5% de los ingresos.

      El gobierno canadiense introdujo el lunes una legislación para reformar las leyes de privacidad del sector privado del país, incluyendo nuevas restricciones a las empresas que utilizan datos personales para cobrar a los consumidores individuales precios más altos. El proyecto de ley C-36, la Ley de Protección de la Privacidad y los Datos del Consumidor, reemplazaría a la Ley de Protección de la Información Personal y Documentos Electrónicos, una ley promulgada por primera vez en 1998 que ha sido ampliamente criticada por estar desactualizada en la era de la fijación de precios algorítmica y la recopilación de datos a gran escala.

      El Ministro de Inteligencia Artificial e Innovación Digital, Evan Solomon, dijo que el proyecto de ley tiene como objetivo la llamada fijación de precios de vigilancia, la práctica de utilizar el historial de navegación, la ubicación, el tipo de dispositivo o el comportamiento de compra de un consumidor para establecer precios individualizados. “Las empresas no deberían tener la capacidad de utilizar tu comportamiento, tu ubicación, tu perfil, tus vulnerabilidades o tu información personal para cobrar precios injustos”, dijo Solomon a los periodistas. “Tu información personal no debería ser utilizada en tu contra para el aumento de precios.”

      El proyecto de ley no prohíbe la fijación de precios de vigilancia de manera absoluta. Solomon dijo que la legislación tiene como objetivo prohibir el uso de datos para dirigir a los consumidores con precios individualizados cuando los daños superan los beneficios, pero el gobierno no quiere impedir que las empresas recompensen a los consumidores con mejores precios a través de programas de lealtad o descuentos promocionales. La fijación de precios de vigilancia no se menciona específicamente en el texto del proyecto de ley, según BetaKit, y Solomon pedirá en su lugar al nuevo regulador que redacte una guía sobre el tema una vez que esté operativo.

      El 💜 de la tecnología de la UELas últimas novedades de la escena tecnológica de la UE, una historia de nuestro sabio fundador Boris y un arte de IA cuestionable. Es gratis, cada semana, en tu bandeja de entrada. ¡Inscríbete ahora!Ese vacío regulatorio es significativo. El proyecto de ley crea un nuevo organismo llamado Comisión de Seguridad Digital y Protección de Datos para supervisar el cumplimiento tanto de la legislación de privacidad como de la propuesta Ley de Seguridad Digital, que tiene como objetivo proteger a los niños en línea. La Oficina del Comisionado de Privacidad de Canadá mantendría la responsabilidad de supervisar el cumplimiento del gobierno con las leyes federales de privacidad, pero la nueva comisión se encargaría del sector privado.

      Las sanciones son sustanciales sobre el papel. La comisión podría imponer multas de hasta 10 millones de dólares canadienses (7.1 millones de dólares) o el 3% de los ingresos globales, lo que sea mayor, por incumplimiento. Las infracciones más graves podrían enfrentar multas de hasta 25 millones de dólares canadienses o el 5% de los ingresos globales. Si esas sanciones se aplican dependerá de si el proyecto de ley pasa por el Parlamento y de cuán agresivamente la comisión interprete su mandato.

      Más allá de la fijación de precios de vigilancia, el proyecto de ley introduce varias protecciones al consumidor que acercan a Canadá al Reglamento General de Protección de Datos de la Unión Europea. Los canadienses obtendrían el derecho a que se elimine su información personal bajo ciertas circunstancias. Las organizaciones estarían obligadas a divulgar más información sobre decisiones automatizadas que afectan a los consumidores. Los datos de los niños se clasificarían como sensibles, requiriendo un estándar más alto de cuidado de cualquier negocio que los recopile.

      Canadá no se mueve en aislamiento. El gobierno provincial de Manitoba introdujo el proyecto de ley 49 en marzo, que prohibiría a los minoristas utilizar datos personales para aumentar los precios de los consumidores individuales tanto en línea como en las tiendas. En los Estados Unidos, Maryland se convirtió en el primer estado en promulgar una prohibición de la fijación de precios de vigilancia cuando el gobernador Wes Moore firmó la HB 895, prohibiendo a los minoristas de alimentos con ubicaciones mayores de 15,000 pies cuadrados y a los servicios de entrega de terceros utilizar datos personales para aumentar los precios a los compradores individuales. Esa ley entrará en vigor el 1 de octubre.

      La opinión pública en Canadá favorece firmemente la acción. Una encuesta de Abacus Data realizada a principios de marzo encuestó a 1,931 canadienses y encontró que el 52% dijo que la fijación de precios de vigilancia debería ser prohibida de manera absoluta, mientras que el 31% dijo que debería permitirse pero con una regulación más estricta. El enfoque del proyecto de ley, restringiendo en lugar de prohibir, posiciona al gobierno más cerca de la opinión minoritaria, aunque la estrategia nacional de IA de 2.3 mil millones de dólares de Carney ya había señalado que se estaba preparando nueva legislación de privacidad sin especificar hasta dónde llegaría.

      El proyecto de ley de privacidad llega menos de dos semanas después del lanzamiento de la estrategia de IA y días después de que Carney advirtiera en el G7 sobre los riesgos sistémicos de la dependencia de la IA. El momento sugiere que el gobierno está intentando construir un marco regulatorio coherente en torno a la inversión en IA, la soberanía de datos y la protección del consumidor simultáneamente. Si esas piezas encajan o se contradicen, gastar 2.3 mil millones de dólares para acelerar la adopción de IA mientras se restringe cómo la fijación de precios impulsada por IA puede utilizar datos de consumidores, dependerá de los detalles que la nueva comisión produzca eventualmente.

      El proyecto de ley aún necesita ser aprobado por el Parlamento. El intento anterior de Canadá de modernizar su marco de privacidad, la Ley de Inteligencia Artificial y Datos dentro del proyecto de ley C-27, nunca pasó por el proceso legislativo y no ha sido revivido. Si el proyecto de ley C-36 corre la misma suerte, el país continuará operando bajo una ley de privacidad escrita antes de que existieran los teléfonos inteligentes, mientras que otras jurisdicciones avanzan con la aplicación de sus propios regímenes de protección digital.