Recopilación de información de identificación personal
La reunión de PII a menudo se asocia con una violación de la privacidad y a menudo se oponen los defensores de la privacidad. Los países democráticos, como los Estados Unidos y los de la Unión Europea, tienen leyes de privacidad más desarrolladas contra la recolección de PII. Las leyes de la Unión Europea ofrecen una protección más completa y uniforme de los datos personales. En los Estados Unidos, las leyes federales de protección de datos son abordadas por sectores. Los países autoritarios a menudo carecen de información de protección personal para los ciudadanos. Por ejemplo, los ciudadanos chinos disfrutan de protección legislativa contra empresas privadas, pero no tienen protección contra la violación del gobierno.El Reglamento General de Protección de Datos estará en efecto el 25 de mayo de 2018 y ofrece una protección integral de la privacidad consistente en todos los sectores e industrias. La regulación se aplica a todas las empresas y agencias gubernamentales en los países de la Unión Europea. También regula todas las empresas y organizaciones extranjeras que ofrecen servicios en Europa. La violación y el incumplimiento del GDPR pueden dar lugar a sanciones de hasta el 4 por ciento de los ingresos anuales mundiales de la empresa. El RGPD requiere que las empresas y las agencias gubernamentales obtengan el consentimiento para el procesamiento de datos, hagan anónimos los datos recopilados, proporcionen notificaciones rápidas para la violación de datos, el manejo seguro de la transferencia de datos a través de las fronteras y el nombramiento del oficial de protección de datos.La sección 5 de la Ley de la Comisión Federal de Comercio (Ley FTC) se utiliza para hacer que las empresas protejan los datos recopilados de PII. Una empresa en los Estados Unidos no está obligada a tener una política de privacidad, pero está obligada a cumplir si la empresa divulga una política de privacidad. La compañía tampoco puede cambiar retroactivamente su política de recopilación de datos sin ofrecer una oportunidad para que los usuarios opten por no participar. La FTC impuso una multa de $ 100 millones a LifeLock por no proteger los datos de PII del cliente, como números de seguro social, números de tarjetas de crédito y números de cuentas bancarias, y violó los términos de una orden judicial federal de 2010.
Acuerdos PNR entre la Unión Europea y Estados Unidos
Entre las numerosas disposiciones del nuevo Acuerdo, cabe destacar las siguientes:En este mismo contexto debe señalarse que la Unión Europea, dentro de la «Estrategia de seguridad interior de la Unión Europea en acción» presentada por la Comisión en noviembre de 2010, también pretende crear un sistema de transmisión de datos PNR en el que las compañías que operen vuelos con origen o destino en uno de los 28 estados de la Unión deberán transmitir dicha información a las autoridades estatales. Como cabía esperar, la propuesta de Directiva ha sido objeto de un acalorado debate en el Parlamento Europeo, especialmente en el seno de la Comisión de Libertades Civiles, donde obtuvo 30 votos en contra y 25 a favor. El principal argumento de quienes se posicionan en contra del texto propuesto por la Comisión Europea es que este no respeta el principio de proporcionalidad y contradice lo establecido en el artículo 8 de la Carta de Derechos Fundamentales de la Unión Europea y en el artículo 16 del TFUE. Por el contrario, la posición de quienes defienden la implementación de este sistema se basa en el valor añadido que este supondría a nivel europeo, pues, teniendo en cuenta que algunos miembros como el Reino Unido o Francia ya utilizan un sistema similar a título individual, la transmisión de datos PNR de forma unitaria en toda la UE constituiría una herramienta mucho más eficaz en la lucha contra el terrorismo y en la protección de los ciudadanos.