Enterrado en el acuerdo de Meta de 18 mil millones está un pase legal sobre datos de menores

Además de pagar hasta 18 mil millones de dólares y añadir medidas de seguridad infantil, el acuerdo de Meta con fiscales generales de 29 estados incluye una disposición interesante: Los estados han acordado no demandar a Meta bajo leyes de seguridad infantil existentes por su retención y uso de datos de menores.

Ese permiso está siendo otorgado para el propósito limitado de entrenar y probar el modelo de garantía de edad de Meta e incluye protecciones, pero es una decisión política curiosa en un caso centrado en seguridad infantil, y una que podría ser difícil de hacer cumplir adecuadamente.

Modelo de Garantía de Edad

Como se especifica en el acuerdo de liquidación, Meta debe desarrollar, entrenar y comenzar a probar un modelo diseñado para detectar qué usuarios en las plataformas de Meta tienen menos de 13 años. Esto debe hacerse dentro de un año a partir de la fecha de entrada en vigencia del documento. (Aunque el acuerdo no especifica que el modelo tiene que estar basado en IA, las herramientas de detección de edad actuales de Meta están impulsadas por tecnología de IA).

Bajo la ley de seguridad infantil estadounidense, COPPA (Ley de Protección de la Privacidad de Menores en Línea), típicamente se requiere que sitios web y aplicaciones limiten la recopilación y retención de información personal de menores. El acuerdo de liquidación de Meta dice que Meta no debería necesitar violar COPPA para entrenar o implementar sus modelos de garantía de edad. Sin embargo, el acuerdo también dice que los fiscales generales estatales han acordado "completa, final y para siempre" no traer ningún pasado, presente o futuro reclamo de COPPA, o reclamos bajo leyes estatales similares, relacionados con el uso de datos de menores de Meta.

El acuerdo aclara que Meta no puede usar datos de usuarios menores de 13 años para orientación de anuncios, marketing u optimización algorítmica.

Evaluación Legal

La solicitud de Meta por protección legal, y la disposición de los fiscales generales estatales a otorgarla, no es irrazonable, según Philip N. Yannella, socio en el bufete de abogados Blank Rome y copresidente de su práctica de Privacidad, Seguridad y Protección de Datos. "Estos tipos de protecciones de minimización de datos son bastante típicas para cumplimiento de privacidad: por ejemplo, verificar cumplimiento con solicitudes de eliminación", dijo, aunque señaló una advertencia: COPPA es una ley federal aplicada principalmente por la FTC, no por los estados, así que no está claro si la FTC, que no es parte de este acuerdo, ha acordado por separado el mismo compromiso.

Fuente: TechCrunch