El 9 de mayo, el fiscal general de Texas, Ken Paxton, anuncio que Google habia acordado pagar 1.375 millones de dolares en un acuerdo con el estado en relacion con las acusaciones de violacion de la privacidad de los datos de los usuarios.
No solo Google, sino tambien muchas otras grandes empresas tecnologicas han sido involucradas en numerosos casos de violacion de datos personales de usuarios, lo que demuestra la importancia y el nivel de proteccion de los datos personales en los paises desarrollados.
Segun la Conferencia de las Naciones Unidas sobre Comercio y Desarrollo (UNCTAD), mas de 107 paises, incluidas 66 economias en desarrollo o en transicion, ya tienen regulaciones en este ambito, entre ellos Estados Unidos, Japon, Singapur, Tailandia...
Aunque los principios de privacidad son ampliamente reconocidos, la forma en que se entienden y aplican varia entre los paises.
A nivel internacional, muchas organizaciones han elaborado marcos de guia notables. APEC ha promulgado reglas para el intercambio de datos personales transfronterizos, con su revision de 2015.
La ASEAN esta en proceso de discusion para construir una plataforma regional de proteccion de datos personales.
En el marco de la Organizacion Mundial del Comercio (OMC), el Acuerdo sobre el Comercio de Servicios permite a los paises adoptar medidas para proteger la privacidad de los individuos, siempre y cuando no generen discriminacion o barreras ilegales.
El Acuerdo de Asociacion Integral y Progresista Transpacifico (CPTPP) tambien requiere que los paises miembros mantengan un marco legal para la proteccion de datos en el comercio electronico y aseguren que las infracciones sean tratadas de manera justa.
Uno de los modelos mas preocupados y de referencia hoy en dia es las regulaciones de Proteccion de Datos General de la Union Europea (GDPR), efectiva a partir del 25 de mayo de 2018. Esta disposicion se aplica a todas las empresas que procesan los datos personales de los ciudadanos de la UE, independientemente de donde esten la sede.
El GDPR requiere que la entidad que recopila los datos implemente medidas organizativas y tecnicas para limitar el procesamiento de los datos, recopilando solo la informacion realmente necesaria y que sirva para el proposito correcto. Ademas, los usuarios tienen derecho a transferir sus datos a otras unidades de procesamiento si es necesario.
Ademas, en algunos paises como los EE. UU., El sistema legal relacionado con datos personales es muy diverso y complicado. Se enfatizan los principios basicos, como minimizar los datos, limitaciones de uso, garantizar la precision, el limite del tiempo de almacenamiento, la seguridad y la transparencia en la recopilacion de informacion.
Las infracciones pueden ser sancionadas con multas civiles o penales segun el grado. Por ejemplo, la Ley de Privacidad del Consumidor de California (CCPA) establece multas de hasta $7,500 por cada violacion intencional y $2,500 por violacion no intencional.
La Comision Federal de Comercio (FTC) puede multar hasta $50,120 por cada uso indebido de informacion confidencial. Algunas violaciones graves pueden conllevar multas de hasta un millon de dolares y penas de prision.
Los estados como Connecticut tienen sus propias leyes, con multas de hasta $5,000 por infraccion.