Meta paga $18B pero obtiene un 'pase legal' sobre datos de menores
El acuerdo de Meta con 29 estados incluye una cláusula que impide demandas futuras por el uso de datos de niños para entrenar su modelo de detección de edad, generando controversia.
El acuerdo de Meta con los fiscales generales de 29 estados, que implica un pago de hasta 18.000 millones de dólares y medidas adicionales de seguridad infantil, esconde una cláusula curiosa: los estados renuncian a demandar a la compañía por violaciones de las leyes de protección infantil relacionadas con la retención y uso de datos de menores. Ese permiso se concede únicamente para entrenar y probar el modelo de verificación de edad de Meta, con ciertos límites, pero es una decisión política extraña en un caso centrado en la seguridad de los niños y que podría ser difícil de aplicar en la práctica.
Según el acuerdo, Meta debe desarrollar, entrenar y comenzar a probar un modelo capaz de detectar qué usuarios de sus plataformas tienen menos de 13 años, todo ello en el plazo de un año desde la entrada en vigor del documento. Aunque el acuerdo no especifica que el modelo deba basarse en IA, las herramientas actuales de detección de edad de Meta ya utilizan tecnología de inteligencia artificial. La ley estadounidense COPPA (Ley de Protección de la Privacidad Infantil en Línea) normalmente exige que las webs y aplicaciones limiten la recopilación y retención de información personal de menores, pero el acuerdo indica que Meta no debería necesitar violar COPPA para entrenar o implementar sus modelos de verificación de edad. Además, los fiscales generales acuerdan "total, final y permanentemente" no presentar reclamaciones pasadas, presentes o futuras bajo COPPA o leyes estatales similares relacionadas con el uso de datos de menores por parte de Meta.
El acuerdo deja claro que Meta no puede utilizar los datos de usuarios menores de 13 años para segmentación publicitaria, marketing u optimización algorítmica. Philip N. Yannella, socio del bufete Blank Rome y copresidente de su práctica de Privacidad, Seguridad y Protección de Datos, considera que la petición de Meta y la disposición de los fiscales a concederla no es irrazonable: "Este tipo de salvaguardas de minimización de datos son bastante típicas en el cumplimiento de la privacidad, por ejemplo, verificar el cumplimiento de las solicitudes de eliminación". No obstante, advierte de un matiz: COPPA es una ley federal aplicada principalmente por la FTC, no por los estados, por lo que no está claro si la FTC, que no es parte en este acuerdo, ha aceptado por separado el mismo compromiso.
La vigilancia de esta limitación podría ser complicada. Mantener los datos técnica y organizativamente aislados del resto de sistemas de la empresa es difícil, y Meta debe aislar su comprensión de las señales de comportamiento de los menores y otros datos para usarlos exclusivamente en la detección y eliminación de usuarios menores de 13 años. Afortunadamente, un auditor independiente supervisará el cumplimiento del acuerdo, pero la complejidad surge porque los datos podrían acabar alimentando otros sistemas de Meta con el tiempo, o generar dudas sobre si los datos, señales o conocimientos derivados se utilizan en otras partes de la compañía. El acuerdo no especifica qué datos retendrá Meta para entrenar el modelo, cuánta información de comportamiento incluirá ni durante cuánto tiempo los conservará. Además, impedir que los fiscales estatales planteen reclamaciones futuras bajo COPPA o leyes similares sobre este uso de datos de menores podría complicar las vías legales disponibles si surgen preguntas sobre cómo Meta usa esos datos.
Joshua Wurtzel, socio de Schlam Stone & Dolan LLP, señala que esto no impide que se presenten demandas: "Si Meta usa los datos fuera de esos límites, la liberación y el pacto de no demandar no se aplican". Pero esos litigios podrían ser complicados, ya que dependerían de si el uso de los datos por parte de Meta se ajusta a los términos del acuerdo. Peter Jackson, abogado de datos y propiedad intelectual en Greenberg Glusker LLP, coincide y dice que esta exclusión podría "desincentivar futuras acciones de cumplimiento". El acuerdo también toca una cuestión más amplia que está surgiendo en la industria de la IA, especialmente con el desarrollo de agentes de IA que requieren acceso significativo a datos personales para funcionar bien. De manera similar, Meta puede necesitar un conocimiento profundo del uso de las redes sociales por parte de los menores para identificar qué cuentas pertenecen a jóvenes.
El análisis de Salseo
- El acuerdo otorga a Meta una inmunidad limitada pero real: los estados no podrán demandar por el uso de datos de menores en el entrenamiento del modelo de detección de edad, siempre que se ciña a esos fines. Esto reduce el riesgo legal para Meta en un área delicada, pero la frontera entre 'entrenar el modelo' y 'usar los datos para otros fines' es difusa y podría generar litigios futuros.
- La clave está en que COPPA es una ley federal aplicada por la FTC, no por los estados. Al firmar este acuerdo, los fiscales estatales renuncian a reclamar bajo una ley que no controlan, lo que deja un vacío: la FTC no ha firmado nada y podría actuar por su cuenta. Eso significa que la protección legal de Meta es parcial y depende de la postura futura del regulador federal.
- El requisito de aislar los datos de menores del resto de sistemas es técnicamente muy difícil de cumplir en una empresa como Meta, donde los datos fluyen entre productos. Aunque haya un auditor independiente, la supervisión será compleja y cualquier filtración de esos datos a otros sistemas podría violar el acuerdo y abrir la puerta a demandas, pero demostrarlo será complicado.
- Esta cláusula refleja la tensión creciente entre la necesidad de datos personales para entrenar modelos de IA y las leyes de privacidad. Meta necesita entender el comportamiento de los menores para identificarlos y protegerlos, pero ese mismo conocimiento puede ser tentador para otros usos. El acuerdo es un precedente de cómo las empresas negocian exenciones legales específicas para proyectos de IA, algo que veremos más a menudo.