El Procon de São Paulo notificado Facebook para que la red social confirme la fuga de datos de más de 500 millones de usuarios. Si hay una respuesta positiva, la plataforma de Mark Zuckerberg deberá explicar qué provocó el incidente. Entre las víctimas de la estafa llevada a cabo por los ciberdelincuentes se encuentran alrededor de 8 millones de brasileños.
En la filtración reportada por Alon Gal, CTO de Roca Hudson, una empresa especializada en ciberdelincuencia, usuarios de 106 países publicaron sus datos en un foro de hackers. Información como números de teléfono, nombres completos, fechas de nacimiento y correos electrónicos se habrían compartido ilegalmente, lo que permitiría a los delincuentes utilizarlos para estafas.
Entre las solicitudes de notificación realizadas por Procon-SP sobre la filtración, Facebook deberá detallar la finalidad y la base jurídica del tratamiento de datos personales de ciudadanos brasileños. La plataforma deberá explicar cómo obtiene el consentimiento del usuario para tratar sus datos personales y qué medidas se adoptan para cumplir con el Ley General de Protección de Datos (LGPD). La red social también deberá dar explicaciones sobre la política de eliminación de datos y el tiempo de almacenamiento de esta información. Facebook tiene hasta el 9 de abril (viernes) para responder.
La LGPD está en vigor desde septiembre del año pasado y regula las normas sobre el tratamiento y almacenamiento de datos personales, protegiendo los derechos fundamentales de libertad y privacidad. EL codigo de DEFENSA del consumidor prevé sanciones para las empresas que violen la legislación y ofrece garantías a los consumidores.
Historia reciente entre Procon-SP y Facebook
En los últimos meses, la red de Mark Zuckerberg ha sido objeto de repetidas notificaciones por parte de Procon-SP. Uno de ellos se produjo en octubre de 2020, un mes después de la entrada en vigor de la LGPD. El organismo público notificó a Facebook Serviços Online do Brasil Ltda precisamente por otro fuga, que ocurrió en Instagram. Respecto a este caso, Procon-SP exigió explicaciones sobre una posible exposición ilegal de información de perfil de aproximadamente cinco millones de menores de edad, según el periódico británico El Telégrafo. Facebook tuvo hasta 72 horas para responder.
Las respuestas deberían darse sobre, entre una serie de explicaciones, la comunicación de la plataforma a sus usuarios con respecto a la recopilación de datos, los tipos de datos, el consentimiento, el procesamiento, el intercambio y el almacenamiento/alojamiento de estos datos de usuario. Facebook también tendría que explicar mecanismos de seguridad, información sobre fallas, criterios, estándares, política de uso de datos y otras cuestiones relacionadas, como si en Brasil se utilizan los mismos tipos de procedimientos utilizados en Europa. Procon-SP también abordó las directrices de la LGPD en la notificación.
El 1 de noviembre del mismo año, Procon-SP publicado que la red social había respondido a la notificación. Sin embargo, se pudo notar que hubo un gran descontento por parte del organismo público respecto a las respuestas dadas por la red social. Al final de la nota, Procon-SP afirmó que la respuesta será “analizada por el consejo de supervisión para investigar posibles irregularidades e imponer las sanciones previstas en el Código de Protección y Defensa del Consumidor”. No obtuvimos mayor información sobre qué trámites se realizaron luego de esta publicación el primer día de noviembre de 2020.
El 20 de ese mismo noviembre, otra notificación fue publicado por Procon-SP, exigiendo que Facebook brinde explicaciones sobre los perfiles de Instagram con prácticas comerciales. En este caso se dejó constancia como fundamento que “los consumidores se quejan de que compraron a través de algunos de estos perfiles, no recibieron los productos y ya no pueden contactar al proveedor”. La red social tendría hasta 72 horas para responder. No se encontraron publicaciones posteriores en el sitio web del Procon-SP sobre este caso.
Actualización de la política de datos de WhatsApp
Más recientemente, el organismo público notificó a Facebook sobre la actualización de la política de privacidad de WhatsApp, en la que los datos de los usuarios ahora se compartirán con la red social. Además, teniendo hasta 72 horas para responder, se deberían dar explicaciones sobre "la base jurídica que subyace al intercambio de datos personales" y "el trato diferente entre los consumidores europeos y brasileños". Como en el caso anterior, no se encontraron publicaciones posteriores al respecto en el sitio web de Procon-SP.
En una encuesta del Portal de Transparencia sobre la empresas multadas por la Fundação Procon-SP, no se encuentra nada bajo el término "Facebook". La filtración que motivó la notificación de hoy es bastante significativa y habrá que esperar la respuesta que dará(?) la red social a Procon-SP, como dijimos al principio, hasta este viernes.
Imagen: music4life/Pixabay/CC