Nova lei da Califórnia vai ampliar privacidade digital

Fonte: Valor Econômico (06 de janeiro de 2020)

Quarenta milhões de californianos terão em breve os direitos de privacidade digital mais fortes já vistos nos Estados Unidos, representando um desafio significativo para as grandes empresas de tecnologia e a economia de dados que ajudou a criar. Contanto que os residentes no Estado não se importem em assumir grande parte do ônus de exercer esses direitos.
 
Na quarta-feira, aproximadamente um em cada dez americanos ganhará o poder de revisar suas informações pessoais coletadas por grandes empresas, desde históricos de compras e rastreamento de localização até “perfis” compilados que dividem as pessoas em categorias como religião, etnia e orientação sexual.
 
A partir de 1º de janeiro, eles também podem forçar essas empresas – incluindo bancos, varejistas e, é claro, empresas de tecnologia – a parar de vender essas informações. A lei define a venda de dados de maneira tão ampla que abrange praticamente qualquer compartilhamento de informações que traga benefícios aos negócios, incluindo transferências de dados entre afiliadas corporativas e com “intermediários” de terceiros – que negociam informações pessoais.
 
E, como se aplica a qualquer empresa que interaja com residentes no Estado, a lei da Califórnia pode acabar servindo como um padrão nacional de fato. Os primeiros sinais de conformidade já começaram a surgir na forma de links “Não venda minhas informações pessoais” na parte inferior de muitos sites corporativos. “Se fizermos isso certo na Califórnia”, diz o procurador-geral da Califórnia Xavier Becerra, o estado “colocará a privacidade de volta a todos os americanos”.
 
A lei da Califórnia é o maior esforço dos EUA para enfrentar o “capitalismo de vigilância”, o negócio de lucrar com os dados que a maioria dos americanos oferece – muitas vezes sem saber – no acesso a serviços gratuitos e anúncios. A lei é para qualquer um que já tenha se impressionado quando apareceu o anúncio de um produto sobre o qual estava apenas pesquisando, ou se perguntou o quanto de privacidade estaria perdendo ao acessar a ferramenta de mudança de rosto popular FaceApp.
 
Mas a lei – formalmente conhecida como California Consumer Privacy Act, ou CCPA – parece suscitar desafios legais, alguns dos quais poderiam levantar objeções constitucionais em seu amplo escopo. Também está repleta de exceções que podem transformar algumas proteções, aparentemente amplas, em peneiras grosseiras.
 
Por exemplo, se você ficar alarmado depois de examinar os dados que a Lyft mantém sobre você, peça à empresa que os exclua. O que legalmente a empresa terá que fazer – a menos que afirme que algumas informações atendem a uma das muitas exceções da lei, entre elas disposições que permitem às empresas continuarem mantendo as informações necessárias para concluir uma transação. “É mais um direito de solicitar e esperar pela exclusão” “, diz Joseph Jerome, diretor de políticas do grupo de privacidade “Common Sense Media / Kids Action”.
 
Uma questão mais fundamental, porém, é que os californianos estão em grande parte por conta própria tentando descobrir como fazer uso de seus novos direitos.
 
Para tornar a lei eficaz, eles precisam tomar a iniciativa de optar pela exclusão da venda de dados, solicitar suas próprias informações e registrar casos de violação de dados.”Se você nem está lendo os acordos de privacidade que está assinando, vai realmente solicitar seus dados?”, pergunta Margot Kaminski, professora de direito da Universidade do o Colorado que estuda direito e tecnologia. “Você entenderá ou analisará quando conseguir?”
 
Os residentes no Estado que fazem esse esforço, mas acham que as empresas rejeitam seus pedidos ou oferecem apenas respostas incompletas, não terão recurso legal imediato. A CCPA adia a possibilidade de proposição de ação pelo procurador-geral do Estado, que não terá poderes para agir até seis meses após a lei entrar em vigor.
 
No entanto, o estado poderá multar as empresas por cada violação da lei e a lei oferece proteção mais forte para crianças, por exemplo, proibindo a venda de dados de crianças menores de 16 anos sem consentimento.