El acuerdo de Meta por 18 mil millones oculta una exención legal sobre datos de menores

Además de pagar hasta 18 mil millones de dólares y añadir medidas de seguridad infantil, el acuerdo de liquidación de Meta con fiscales generales de 29 estados incluye una disposición interesante: los estados han acordado no demandar a Meta bajo las leyes de seguridad infantil existentes con respecto a la retención y uso de datos de menores.

Ese permiso se está otorgando con el propósito limitado de entrenar y probar el modelo de verificación de edad de Meta e incluye salvaguardas, pero es una decisión política curiosa en un caso centrado en la seguridad infantil, y una que podría ser difícil de hacer cumplir adecuadamente.

Requerimientos del acuerdo

Según se especifica en el acuerdo de liquidación, Meta debe desarrollar, entrenar y comenzar a probar un modelo diseñado para detectar qué usuarios en las plataformas de Meta tienen menos de 13 años. Esto debe hacerse dentro de un año a partir de la fecha efectiva del documento. (Aunque el acuerdo no especifica que el modelo tenga que basarse en IA, las herramientas actuales de detección de edad de Meta están impulsadas por tecnología de inteligencia artificial.)

Según la ley de seguridad infantil estadounidense, COPPA (Ley de Protección de la Privacidad de Menores en Línea), típicamente requiere que sitios web y aplicaciones limiten la recopilación y retención de información personal de menores. El acuerdo de liquidación de Meta dice que Meta no debería necesitar violar COPPA para entrenar o implementar sus modelos de verificación de edad. Sin embargo, el acuerdo también dice que los fiscales generales estatales han acordado "plena, final y perpetuamente" no presentar ninguna reclamación pasada, presente o futura bajo COPPA o leyes similares de estado relacionadas con el uso de datos de menores por parte de Meta.

Análisis legal

El pedido de Meta de protección legal, y la disposición de los fiscales generales estatales de otorgarla, no es irrazonable, según Philip N. Yannella, socio del bufete de abogados Blank Rome y copresidente de su práctica de Privacidad, Seguridad y Protección de Datos. "Este tipo de salvaguardas de minimización de datos son bastante típicas para el cumplimiento de privacidad: por ejemplo, verificar el cumplimiento con solicitudes de eliminación", dijo, aunque señaló una advertencia: COPPA es una ley federal aplicada principalmente por la Comisión Federal de Comercio (FTC), no por los estados, por lo que no está claro si la FTC, que no es parte de esta liquidación, ha acordado por separado el mismo compromiso.

Lo que es particularmente notable es que esto establece un precedente donde una empresa de tecnología importante puede obtener una exención de la ley federal de protección de menores a cambio de pagar una multa, incluso cuando la ley en cuestión no fue violada explícitamente durante el proceso de entrenamiento de la IA.

Fuente: TechCrunch