¿Quién está al tanto de la información más confidencial de una persona? ¿Un proveedor de atención médica? Un miembro del clero? Su madre? Hay alguien más que agregar a esa lista: la compañía que prepara sus impuestos. La FTC está utilizando su autoridad de delito de penalización para poner a cinco compañías de preparación de impuestos en Aviso de que podrían enfrentar sanciones civiles si usan mal los datos confidenciales de los consumidores. ¿No en el negocio de preparación de impuestos? No tan rápido. El aviso de delitos de penalización con respecto al mal uso de la información recopilada en contextos confidenciales reafirma los principios legales de larga data que cada empresa debe tener en cuenta.
Según la autoridad del delito de penalización en la Sección 5 (m) (1) (b) de la Ley de la FTC, la FTC puede buscar sanciones civiles, actualmente hasta $ 50,120 por violación, si hay una decisión de comisión escrita que establece que cierta conducta es engañosa o engañosa o Injusto, una empresa está notificada de ese hecho, y la compañía, sin embargo, se involucra en esa práctica prohibida.
El aviso enviado a la preparación de impuestos, las compañías citan la decisión de la FTC litigada contra Corporación beneficiosa como autoridad legal. Querrá leer el aviso para más detalles, pero aquí hay algunas prácticas específicamente citadas como ilegales:
- "Es una práctica comercial injusta o engañosa utilizar la información recopilada en un contexto en el que un individuo espera razonablemente que dicha información permanezca confidencial (’contexto confidencial') para cualquier propósito que el individuo no solicite explícitamente a menos que el individuo primero proporcione su consentimiento expreso afirmativo para tal uso ".
- "Es una práctica comercial injusta o engañosa hacer representaciones u omisiones falsas, engañosas o engañosas sobre el uso o confidencialidad de la información recopilada en un contexto confidencial".
Hervirlo a lo básico, el aviso advierte a las compañías de preparación de impuestos que, a menos que primero obtengan el contenido expreso afirmativo de la persona, puede ser engañoso o injusto bajo la Ley de la FTC para que puedan usar la información de los consumidores en otros contextos, por ejemplo, , para el propio beneficio financiero separado de la Compañía, para fines publicitarios, o para la promoción o venta de otros productos. Y aunque puede haber situaciones en las que obtener el consentimiento no es suficiente para proteger la privacidad de los consumidores, el aviso deja en claro que, como mínimo, debe obtener el consentimiento de los consumidores antes de usar información confidencial para fines inesperados.
Un detalle significativo debe prestar atención: esta advertencia se aplica a usos y revelaciones confidenciales de información confidencial en entornos fuera de línea y en línea. Con respecto al marketing en línea, la carta adjunta de la FTC advierte específicamente a las empresas contra el empleo de tecnologías de seguimiento, como píxeles para usar o divulgar la información confidencial de los consumidores con fines de publicidad y marketing. Específicamente, la carta a las compañías de preparación de impuestos menciona esta publicación de la Oficina de Tecnología de la FTC y agrega este importante punto:
(T) La comisión lo considera un acto o práctica injusto o engañoso o engañoso utilizar tecnologías de seguimiento como píxeles, cookies, API o SDK para acumular, analizar, inferir y transferir información recopilada en un contexto confidencial para los fines descritos en el anterior párrafo sin obtener primero el consentimiento expreso afirmativo. También es una práctica injusta o engañosa para tergiversar u omitir hechos materiales con respecto al uso o confidencialidad de la información recopilada en un contexto confidencial a través de tecnologías de seguimiento como píxeles, cookies o SDK.
Los píxeles son casi omnipresentes en el mundo en línea, por lo que las empresas deben revisar sus tecnologías de seguimiento para garantizar que su uso esté por encima del tablero.
El aviso de delitos de penalización se envió a solo esas cinco compañías de preparación de impuestos, pero la carta que lo acompaña incluye ideas de acuerdos recientes en BetterHelp, GoodRX y Epic Games que cada empresa debe tener en cuenta al considerar lo que constituye "consentimiento expreso afirmativo". Alerta de spoiler: enterrar algo en su política de privacidad o términos de servicio no cumple con el estándar "claro y conspicuo".