
El nuevo proyecto de ley republicano sobre privacidad de datos en Estados Unidos promete poner orden, pero, como suele ocurrir, tras el bonito envoltorio se esconden decisiones bastante discutibles. El documento se llama SECURE Data Act y es obra de un grupo de trabajo del Partido Republicano encabezado por el congresista John Joyce, de Pensilvania. Le asiste Brett Guthrie, presidente del Comité de Energía y Comercio de la Cámara de Representantes, por Kentucky. Sobre el papel, la iniciativa parece la respuesta tan esperada al caos en el que los estadounidenses llevan años viviendo: cada empresa y cada estado interpreta a su manera la protección de los datos digitales. Sin embargo, la nueva ley esconde una paradoja: podría introducir nuevas garantías en unos estados y debilitar las ya existentes en otros.
La idea del documento es sencilla: las empresas solo deben recopilar los datos que realmente necesitan para prestar sus servicios. Los usuarios tendrán derecho a ver qué información ha recopilado una empresa sobre ellos y a solicitar que la elimine. Parece la solución a todos los males. Pero los expertos en privacidad arquean las cejas: al proyecto le faltan varios elementos importantes que hoy se consideran imprescindibles. Por ejemplo, no establece límites estrictos a la cesión de datos a terceros ni requisitos claros para reducir los riesgos en caso de filtraciones. Algunas disposiciones son tan vagas que los abogados ya bromean con que es más fácil interpretar las nubes del cielo que estas normas.
La situación se complica porque Estados Unidos es un mosaico de leyes. Hay estados como California, donde la protección de datos lleva tiempo siendo una herramienta seria, y otros donde se mira el asunto por encima del hombro. La nueva ley sustituiría las normas regionales, lo que significa una cosa: en algunos sitios se mejoraría, pero en otros la situación empeoraría sensiblemente. Y eso es precisamente lo que preocupa a los defensores de los derechos digitales.
Según ellos, si se compara el sistema actual con la reforma propuesta, el resultado podría ser, por decirlo suavemente, ambiguo. La ley, concebida como un estándar nacional único, corre el riesgo de convertirse en otro intento de «arreglarlo como sea», dejando a los usuarios en la misma incertidumbre. Algunos expertos sostienen incluso que, por ahora, es mejor no tener ley que aprobar la versión propuesta.
Pero, claro, esto no es más que el comienzo de un largo recorrido político, con más enmiendas, sesiones y remodelaciones que en una serie estadounidense de duración media. Para el ciudadano corriente, la pregunta es una sola: ¿estarán sus datos realmente protegidos o será todo otra reforma cosmética de un sistema con más agujeros que un jersey viejo?
Los legisladores estadounidenses vuelven a fingir que controlan la realidad digital: esta vez, con otro proyecto de ley sobre privacidad. Los republicanos proponen la SECURE Data Act y prometen orden y protección de datos. Pero basta con mirar dentro para que se resquebraje la fina cáscara de frases tranquilizadoras.
Sus autores aseguran que las empresas solo recopilarán la información necesaria. Además, los usuarios podrán consultar y borrar sus datos. Sobre el papel, progreso. En la práctica, una mezcla extraña de iniciativa y falta de planificación. El proyecto pierde por el camino mecanismos de protección fundamentales, como si fueran equipaje innecesario.
La peculiaridad estadounidense añade intriga. Cada estado tiene sus propias reglas, y en algunos la protección de datos se toma muy en serio desde hace tiempo. La nueva ley federal derogaría las normas locales y dejaría a parte de la población con los mismos agujeros de siempre. Las únicas beneficiadas serían las empresas, a las que les resultaría más fácil cumplir un sistema único.
Los expertos ven una amenaza en el proyecto: un estándar que debería reforzar la protección, pero que en algunos lugares la debilita. Es como una póliza de seguro que solo cubre los días soleados. La paradoja es que, hoy por hoy, no tener ley parece el mal menor.
Mientras tanto, la maquinaria política se pone en marcha con su habitual ciclo de sesiones y enmiendas. Volverán a estirar, remendar y rehacer la ley. Y queda en el aire una pregunta que lleva mucho tiempo ahí: ¿es capaz el Congreso de crear una ley de datos que funcione y no se limite a parecerlo?