En 2023 se aprob\u00f3 una bater\u00eda de nuevas normativas de privacidad y entraron en vigor algunas aprobadas anteriormente. En 2024, la tendencia seguir\u00e1: se promulgar\u00e1n m\u00e1s normativas o comenzar\u00e1 su aplicaci\u00f3n. Sin embargo, la revoluci\u00f3n vendr\u00e1 de los requisitos normativos para las grandes tecnol\u00f3gicas que provocar\u00e1n un importante efecto cascada sobre los terceros que dependen de sus plataformas y servicios para obtener audiencia, datos e ingresos, exigi\u00e9ndoles tambi\u00e9n a ellos que cumplan para mantener el acceso.<\/p>\n
Con seguridad, la IA se regular\u00e1 en mayor medida y, debido a la atenci\u00f3n que se le ha prestado, aumentar\u00e1 el escrutinio y la concienciaci\u00f3n de los consumidores sobre el acceso y el uso de sus datos. Algunos cambios que se producir\u00e1n como consecuencia de las normativas y los requisitos empresariales mencionados anteriormente aportar\u00e1n mejoras que ser\u00e1n bien recibidas por los consumidores, con mayor transparencia, competencia, innovaci\u00f3n y libertad de elecci\u00f3n.<\/p>\n
Veamos qu\u00e9 podemos esperar en materia de privacidad de datos en 2024.<\/p>\n\n\n
Varias de las leyes aprobadas en EE. UU. durante 2023 entrar\u00e1n en vigor en 2024, lo que aumentar\u00e1 sustancialmente el n\u00famero de estados con normativas de privacidad de datos en vigor, con los correspondientes requisitos para las empresas que procesan datos personales.<\/p>\n
En todo el mundo se espera que se culminen importantes normativas de privacidad de los datos en 2024, lo que aportar\u00e1 nuevas protecciones a un n\u00famero a\u00fan mayor de personas e introducir\u00e1 protecciones adicionales en lugares como la Uni\u00f3n Europea (UE).<\/p>\n
Es probable que las tecnolog\u00edas que permiten y mejoran la privacidad (tecnolog\u00edas PET o privacy-enhancement technologies<\/i>) cobren protagonismo y las empresas comiencen a considerar la pol\u00edtica de privacidad<\/a> de su sitio web como un pilar para generar confianza entre los usuarios, promover la transparencia y alinearse con sus responsabilidades sociales corporativas.<\/p>\n Una vez que comience a aplicarse el marco regulatorio de las nuevas leyes, como la Ley de Mercados Digitales, es probable que seamos testigos de r\u00e1pidos y significativos cambios en las operaciones de las grandes empresas de tecnolog\u00eda y en las empresas m\u00e1s peque\u00f1as que dependen de esas plataformas. Adem\u00e1s, las protecciones de privacidad de datos llegar\u00e1n a cubrir a m\u00e1s poblaci\u00f3n mundial que nunca: \u00bfSe alcanzar\u00e1 al 75\u00a0% a fin de a\u00f1o, como pronostica Gartner?<\/a><\/p>\n Ocho estados de EE. UU. aprobaron leyes en materia de privacidad de datos en 2023 y la legislaci\u00f3n en cinco de esos estados entrar\u00e1 en vigor en 2024:<\/p>\n De los 50 estados de EE. UU., ya son 14 los que cuentan con normas de privacidad de datos en vigor, aunque en 2023 fueron 40 los estados que presentaron leyes de privacidad, algo que para muchos no era la primera vez. Cabe esperar que este a\u00f1o lleguen m\u00e1s leyes de privacidad de datos a los despachos de los gobernadores.<\/p>\n El progreso sigue lento o estancado en la legislaci\u00f3n federal sobre privacidad de datos de EE. UU.. Sin embargo, desarrollos como la IA generativa y sus usos est\u00e1n recibiendo mucha atenci\u00f3n y escrutinio, incluso en el terreno de la privacidad de datos, por lo que es posible que temas perif\u00e9ricos como estos puedan favorecer una mayor motivaci\u00f3n para la aprobaci\u00f3n de una ley federal m\u00e1s amplia de privacidad de datos en EE. UU.<\/p>\n El Proyecto de Ley C-27 presenta la Ley de Implementaci\u00f3n de la Carta Digital de 2022<\/a>, que introducir\u00eda un nuevo marco para la gesti\u00f3n del acceso y uso de la informaci\u00f3n personal en el sector privado. Actualmente, el Proyecto de ley se encuentra en tr\u00e1mite ante el comit\u00e9 y podr\u00eda aprobarse en 2024. Pondr\u00eda en vigor la Ley de Protecci\u00f3n de la Privacidad del Consumidor (CPPA) y sustituir\u00eda el reglamento PIPEDA, que tiene m\u00e1s de 20 a\u00f1os.<\/p>\n La Ley de Implementaci\u00f3n de la Carta Digital tambi\u00e9n incluir\u00eda la Ley del Tribunal de Protecci\u00f3n de Datos e Informaci\u00f3n Personal, que establecer\u00eda un tribunal administrativo para revisar algunas decisiones del Comisionado de Privacidad de Canad\u00e1 e imponer sanciones a las infracciones de la CPPA.<\/p>\n Esta ley tambi\u00e9n contribuir\u00eda a abordar la expansi\u00f3n de la influencia y las aplicaciones de la IA con la Ley de Inteligencia Artificial y Datos (AIDA), que ayudar\u00eda a regular las operaciones y el comercio de sistemas de IA mediante un enfoque basado en el riesgo. Cualquier nueva normativa o marco de IA tendr\u00eda que centrarse en la privacidad de datos, especialmente de los consumidores.<\/p>\n En el \u00e1mbito federal, Australia cuenta con la Ley de Privacidad<\/a> desde 1988 (con leyes estatales y territoriales adicionales). Desde hace alg\u00fan tiempo se espera una renovaci\u00f3n general, aunque se modific\u00f3 recientemente en 2022. El Informe de Revisi\u00f3n de la Ley de Privacidad<\/a>, con 116 recomendaciones, se public\u00f3 en febrero de 2023 y ciertas filtraciones de datos de perfiles altos en los \u00faltimos a\u00f1os probablemente introduzcan m\u00e1s presi\u00f3n para mejorar la privacidad y la protecci\u00f3n de datos de los ciudadanos del pa\u00eds. Cabe esperar m\u00e1s cambios en 2024.<\/p>\n En la Uni\u00f3n Europea, la Directiva ePrivacy (ePD) est\u00e1 en vigor desde 2018, al igual que el Reglamento General de Protecci\u00f3n de Datos (RGPD)<\/a>. Sin embargo, el Reglamento sobre la privacidad y las comunicaciones electr\u00f3nicas (ePR)<\/a>, que derogar\u00eda la ePD, se ha retrasado. En los \u00faltimos a\u00f1os, la UE ha aprobado otras leyes con elementos de privacidad de datos, incluida la Ley de Mercados Digitales, y es probable que la Ley de IA se apruebe a principios de 2024.<\/p>\n El ePR establecer\u00eda, entre otras cosas, normas m\u00e1s claras sobre el uso de cookies y regular\u00eda los servicios de comunicaciones electr\u00f3nicas m\u00e1s recientes que no cubr\u00eda el ePD, como WhatsApp o Facebook Messenger. Sin embargo, debido al periodo de transici\u00f3n de 24 meses, si el reglamento se culmina en 2024, no estar\u00eda totalmente en vigor hasta 2026.<\/p>\n Se espera que la Ley de IA de la Uni\u00f3n Europea<\/a>, la primera de su clase, est\u00e9 lista a principios de 2024. Adem\u00e1s de estipular nuevas normas, directrices y prohibiciones sobre el desarrollo y la aplicaci\u00f3n de la IA en la UE, es probable que tenga una importante influencia en leyes similares en otros pa\u00edses, como ya la tuvo el RGPD cuando entr\u00f3 en vigor.<\/p>\n En octubre de 2023, el presidente de EE. UU., Joe Biden, tambi\u00e9n firm\u00f3 una orden ejecutiva para una IA m\u00e1s segura<\/a>, que influir\u00e1 en los desarrollos en este \u00e1mbito.<\/p>\n Tratamos el paquete de la Ley de Servicios Digitales y las dos leyes que la integran, la Ley de Servicios Digitales (DSA) y la Ley de Mercados Digitales (DMA) en nuestro resumen de 2023. Algunos requisitos ya entraron en vigor en 2023, pero la aplicaci\u00f3n de las leyes comenzar\u00e1 a principios de 2024.<\/p>\n Estas exigen el cumplimiento a las grandes tecnol\u00f3gicas designadas directamente por la CE, lo que las obligar\u00e1 a ejercer presi\u00f3n sobre los clientes y socios externos para que cumplan , algo que podr\u00eda tener un efecto mucho mayor sobre el cumplimiento en cuestiones de privacidad, sobre todo para las organizaciones m\u00e1s peque\u00f1as y especialmente en la UE, que tienen los reglamentos como el RGPD hasta la fecha. Por ejemplo, el requisito para Google del uso de una plataforma de gesti\u00f3n de consentimiento certificada que habilite el TCF 2.2 y su Modo de Consentimiento<\/a>.<\/p>\n Esperamos cambios sustanciales a partir de 2024 que afectar\u00e1n a las opciones de los consumidores, a las operaciones empresariales y a la competitividad en los mercados digitales, incluida la adopci\u00f3n de plataformas de gesti\u00f3n de consentimiento (CMP) para facilitar el cumplimiento de la privacidad y la se\u00f1alizaci\u00f3n del consentimiento.<\/p>\n\nPrivacidad de los datos en Estados Unidos<\/h3>\n
\n
Privacidad de datos en Canad\u00e1<\/h3>\n
Privacidad de los datos en Australia<\/h3>\n
Reglamento relativo a la Privacidad y las Comunicaciones Electr\u00f3nicas de la UE<\/h3>\n
Reglamento de la Inteligencia Artificial (IA)<\/h3>\n
Paquete de la Ley de Servicios Digitales<\/h3>\n