Derecho de datos del consumidor

El Derecho de Datos del Consumidor es el nombre de un marco legislativo, regulatorio y de estándares para la portabilidad de datos del consumidor en Australia. Este marco ha sido creado e introducido por el Gobierno australiano , que lo está implementando sector por sector. ^{[ 1 ]}

En mayo de 2017, la Comisión de Productividad publicó un informe titulado «Disponibilidad y uso de datos» ^{[ 2 ]} que recomendaba, entre otras cosas, un nuevo «Derecho integral» para los consumidores. ^{[ 3 ] [ 4 ]} Este nuevo derecho propuesto permitiría a los consumidores acceder y corregir los datos sobre sí mismos que obran en poder de los proveedores de productos o servicios. ^{[ 3 ]} También permitiría a un consumidor obtener una copia legible por máquina de sus datos de consumidor, ya sea para él mismo o directamente para un tercero designado, como un nuevo proveedor de servicios. ^{[ 4 ]}

En noviembre de 2017, el Gobierno australiano anunció planes para legislar un "Derecho de Datos del Consumidor" nacional, que permitiría a los clientes el acceso abierto a sus datos de transacciones bancarias, de energía, telefónicas y de internet. ^{[ 5 ] [ 6 ] [ 7 ]}

En 2019, el Parlamento australiano aprobó el «Proyecto de Ley de Enmienda de las Leyes del Tesoro (Derecho de Datos del Consumidor) de 2019» para crear el Derecho de Datos del Consumidor (CDR); ^{[ 8 ]} el proyecto de ley insertó una nueva parte (Parte IVD - Derecho de Datos del Consumidor) en la Ley de Competencia y Consumo de 2010 , ^{[ 9 ]} y modificó la Ley del Comisionado de Información de Australia de 2010 y la Ley de Privacidad de 1988. ^{[ 10 ]}

La legislación CDR ^{[ 11 ]}

• proporciona a las personas y empresas ( consumidores ) el derecho a acceder de manera eficiente y conveniente a datos específicos relacionados con ellos que obran en poder de las empresas ( titulares de los datos ).
• autoriza el acceso seguro a estos datos por parte de terceros de confianza y acreditados ( destinatarios de datos acreditados ).
• Requiere que las empresas ( titulares de datos ) proporcionen acceso público a la información sobre los productos específicos que ofrecen.

La legislación CDR establece un marco para permitir que el CDR se aplique a varios sectores de la economía a lo largo del tiempo. ^{[ 12 ]}

La legislación CDR otorga al Ministro (responsable de la CDR) facultades para designar un sector al que se aplicará la CDR. ^{[ 19 ]} El Ministro designa un sector mediante un instrumento legislativo. ^{[ 19 ]} En el instrumento, el Ministro designa un sector especificando: ^{[ 20 ]}

• clases de información ( datos designados)
• empresas ( titulares de datos ) que poseen una o más de esas clases de información

El Ministro, en el instrumento, también puede designar una "puerta de enlace" o varias "puertas de enlace" para facilitar la transferencia de datos entre un titular de datos y un receptor de datos acreditado o el consumidor; ^{[ 21 ]} una puerta de enlace normalmente sería una entidad del Gobierno australiano o un organismo bajo el control efectivo del Gobierno australiano o de un gobierno estatal o territorial australiano. ^{[ 22 ]}

La siguiente tabla resume las designaciones realizadas hasta el momento:

El instrumento de designación en sí mismo no impone obligaciones de intercambio de datos. ^{[ 23 ]} El requisito de divulgar datos específicos emana de las reglas del CDR, que proporcionan el marco sobre cómo opera el CDR en un sector particular. ^{[ 23 ]}

Las reglas CDR son un instrumento legislativo elaborado (por el Ministro) en virtud del artículo 56BA de la Ley de Competencia y Consumo de 2010. [ ^{24 ] Las} reglas abarcan todos los aspectos del marco CDR, incluidos: ^{[ 24 ]}

• Solicitudes de datos de productos
• Solicitudes de datos de consumidores realizadas por consumidores elegibles de CDR
• Solicitudes de datos de consumidores realizadas por personas acreditadas
• Acreditación
• Resolución de disputas
• medidas de protección de la privacidad
• Estándares de datos

Las reglas se aplican universalmente en todos los sectores de la economía en la medida de lo posible. ^{[ 23 ]} Las reglas se actualizan progresivamente a medida que el CDR evoluciona y se expande. ^{[ 23 ]} La versión actual de las reglas está disponible aquí .

La forma en que los participantes del CDR (titulares de datos, receptores de datos acreditados y pasarelas) cumplen con los requisitos de las normas del CDR se establece en un conjunto de especificaciones técnicas denominadas "Estándares de Datos del Consumidor".

Los Estándares de Datos del Consumidor son especificaciones sobre cómo deben implementarse las soluciones de tecnología de la información para garantizar sistemas seguros, eficientes, convenientes e interoperables para compartir datos. ^{[ 25 ]} Los estándares de datos son vinculantes si así lo exigen las normas CDR; ^{[ 26 ]} sin embargo, los estándares no son un instrumento legislativo en sí mismos. ^{[ 27 ]}

Los estándares de datos son elaborados por un Presidente de Estándares de Datos (con el asesoramiento de un Organismo de Estándares de Datos). El Presidente de Estándares de Datos, que es una persona designada por el Ministro, elabora los estándares de datos de acuerdo con las designaciones sectoriales y las reglas CDR. ^{[ 27 ]}

Los estándares de datos deben publicarse en internet y estar disponibles gratuitamente; ^{[ 26 ]} los estándares de datos actuales están disponibles aquí . Para adaptarse a las demandas cambiantes de funcionalidad y soluciones tecnológicas disponibles, los estándares de datos son documentos vivos sujetos a cambios continuos. ^{[ 27 ]}

La gobernanza del marco CDR se comparte entre:

• Ministro (responsable del CDR)
• Tesoro australiano
• Comisión Australiana de Competencia y Consumo (ACCC)
• Presidente y Comité de Normas de Datos
• Oficina del Comisionado de Información de Australia (OAIC)

El Ministro, además de tener la facultad de designar los sectores (a los que se aplicará el CDR), tiene la facultad de elaborar las normas del CDR; hasta febrero de 2021, la ACCC era el organismo responsable de elaborar dichas normas. ^{[ 28 ]}

El Tesoro australiano, además de brindar al Ministro asesoramiento político sobre el CDR y sus futuras direcciones, también es responsable de consultar y asesorar al Ministro sobre las designaciones sectoriales y de desarrollar las normas del CDR; hasta febrero de 2021, estas responsabilidades fueron desempeñadas por la ACCC. ^{[ 28 ]}

La ACCC es responsable de la regulación del marco CDR, incluyendo el cumplimiento y la aplicación de las normas y estándares. También es responsable de la acreditación de los participantes del CDR (titulares, receptores, etc.); ^{[ 29 ]} la ACCC, entre otras cosas, mantiene un registro de participantes acreditados del CDR llamado Registro de Derechos de Datos del Consumidor . ^{[ 30 ]} La ACCC también puede otorgar exenciones de las disposiciones de las normas CDR (como parte de sus responsabilidades de aplicación); mantiene un registro público separado para las exenciones otorgadas. ^{[ 31 ]}

Actualmente, el papel del Organismo de Normas de Datos lo desempeña el Tesoro australiano; hasta febrero de 2021, Data61 ( CSIRO ) desempeñaba dicho papel. ^{[ 28 ]}

La OAIC supervisa los asuntos relacionados con la protección de la privacidad y la confidencialidad del consumidor, y el cumplimiento de las salvaguardias de privacidad del CDR. ^{[ 25 ]} La OAIC también puede investigar una queja del consumidor sobre cómo un participante del CDR ha manejado los datos del consumidor; la OAIC puede remitir las quejas a los organismos externos de resolución de disputas pertinentes o a la ACCC. ^{[ 32 ]}

El gobierno australiano ha estado implementando (desplegando) el CDR sector por sector. El CDR se implementó primero en el sector bancario, tras la designación de dicho sector en septiembre de 2019; sin embargo, antes de la designación del sector, ya se había comenzado a trabajar en las normas del CDR ^{[ 33 ]} y en los Estándares de Datos del Consumidor para la banca, ^{[ 34 ]} y los principales bancos de Australia ya habían hecho públicos datos seleccionados de sus productos. ^{[ 35 ]}

Las normas fundamentales del CDR entraron en vigor en febrero de 2020, ^{[ 36 ]} y el CDR se lanzó formalmente en julio de 2020, ^{[ 37 ] [ 38 ]} cuando ciertas obligaciones de intercambio de datos de consumidores para cuatro de los principales bancos australianos se volvieron obligatorias. Otros bancos y datos bancarios se han ido incorporando progresivamente de forma gradual a lo largo de los años desde el lanzamiento del CDR. ^{[ 39 ]} La mayoría de los consumidores bancarios australianos ahora pueden compartir sus datos a través del marco del CDR; ^{[ 40 ]} en el sector bancario, este intercambio de datos suele denominarse «Banca Abierta». ^{[ 41 ]}

En noviembre de 2021, el Ministro modificó las reglas del CDR para extender el CDR al sector energético. ^{[ 42 ]} En octubre de 2022, se inició el intercambio de datos de productos en el sector energético bajo el marco del CDR; en este contexto, los productos incluyen electricidad, gas y planes de combustible dual. ^{[ 43 ]} En noviembre de 2022, ^{[ 44 ]} se inició el intercambio de datos de consumidores para los datos de clientes en poder del Operador del Mercado Energético Australiano (puerta de enlace) y minoristas de energía seleccionados; los datos de los consumidores se refieren a la venta o suministro de electricidad, incluso cuando la electricidad se ofrece en paquetes con gas. ^{[ 43 ]}

En enero de 2022, el Ministro (responsable del CDR) designó al sector de las telecomunicaciones como el tercer sector del CDR, después de la banca y la energía. ^{[ 45 ]} En septiembre de 2022, el Tesoro australiano publicó un borrador de cambios a las reglas del CDR para extender el CDR al sector de las telecomunicaciones. ^{[ 46 ]}

En diciembre de 2022, el Ministro designó el sector de préstamos no bancarios; ^{[ 47 ]} El Tesoro australiano también publicó un documento de diseño sobre las reglas CDR y los estándares de datos para el sector de préstamos no bancarios. ^{[ 48 ]}

En septiembre de 2022, el Gobierno australiano publicó ^{[ 49 ]} una revisión estatutaria independiente ^{[ 50 ]} sobre el marco CDR y su implementación en los últimos años. ^{[ 51 ]}

La revisión concluyó ^{[ 52 ]} que el marco del CDR ha sido «ampliamente eficaz» en la implementación del CDR hasta la fecha. ^{[ 53 ]} Sin embargo, la revisión constató ^{[ 54 ]} que «los participantes en el CDR aún esperan que el esquema brinde beneficios amplios y tangibles a los consumidores, así como a los participantes del sistema, incluidos los titulares y receptores de datos». Y la revisión señaló ^{[ 54 ]} que «las ofertas de productos innovadores apenas están comenzando a estar disponibles, lo que significa que aún no se han materializado beneficios significativos para los consumidores».

La Revisión escuchó ^{[ 55 ]} que el éxito del CDR hasta la fecha ha sido difícil de medir debido a la falta de visibilidad de las medidas de éxito públicas para el CDR en su conjunto. La Revisión señaló que el sitio web del CDR (en el momento de la revisión) ofrece algunas métricas de rendimiento y señaló ^{[ 56 ]} que se está realizando un "esfuerzo significativo" dentro de las agencias del CDR para ampliar estas medidas, pero argumentó ^{[ 56 ]} que estas métricas "podrían mejorarse con datos adicionales relevantes para el crecimiento del ecosistema".

La Revisión escuchó ^{[ 57 ]} que muchas empresas "han continuado utilizando el rastreo de pantallas a pesar de la posibilidad de recibir datos a través del CDR". Las presentaciones de la Revisión citaron ^{[ 57 ]} la "facilidad y el menor costo" del rastreo de pantallas y la calidad inconsistente de los datos del CDR ^{[ 58 ]} como razones para el uso continuado del rastreo de pantallas. La Revisión argumentó ^{[ 59 ]} que la calidad de los datos debe mejorar para proporcionar una alternativa viable al rastreo de pantallas y recomendó ^{[ 60 ]} que se prohíba el rastreo de pantallas en un futuro próximo en los sectores donde los datos del CDR proporcionan una alternativa viable. ^{[ 61 ]}

La Revisión señaló ^{[ 62 ]} que, si bien el intercambio de datos directo al consumidor es una parte clave del CDR, las normas del CDR actualmente no obligan a compartir datos directamente con los consumidores. La Revisión escuchó ^{[ 63 ]} que el intercambio de datos directo al consumidor podría aumentar los riesgos (de fraude y de privacidad), sin beneficios significativos para los consumidores. Si bien la Revisión reconoce ^{[ 64 ]} "el posible interés propio inherente al grupo de titulares y receptores de datos que abogan por restringir el acceso directo al consumidor a los datos", coincidió ^{[ 64 ]} en que el marco puede requerir una mayor consideración si se va a habilitar el intercambio de datos directo al consumidor.

La Revisión, publicada tras los ciberataques a Optus en 2022 , declaró ^{[ 65 ]} que, en general, no se habían recibido muchas quejas de las partes interesadas sobre la configuración de ciberseguridad del CDR. ^{[ 51 ]} No obstante, la Revisión recomendó ^{[ 66 ]} que el Gobierno considerara la posibilidad de realizar una evaluación de ciberseguridad de todo el ecosistema. ^{[ 67 ]}

El Gobierno australiano propone extender la legislación CDR para permitir que un consumidor (a través de un tercero acreditado) inicie una acción con una empresa (designada). ^{[ 68 ]} Los tipos de "acciones" podrían incluir: ^{[ 69 ]}

• realizar un pago;
• abrir y cerrar una cuenta;
• cambiar de proveedor; y

• Actualizar datos personales (como la dirección)

En diciembre de 2022, el Gobierno australiano presentó ante el parlamento una legislación que ampliaría la funcionalidad del Derecho de Datos del Consumidor (CDR, por sus siglas en inglés) para "permitir a los consumidores y pequeñas empresas australianas instruir de forma segura y conveniente a terceros acreditados para que inicien acciones habilitadas por el CDR con su consentimiento y en su nombre". ^{[ 70 ]}

• Sitio web del Gobierno australiano sobre el derecho del consumidor a los datos
• Reglamento de Competencia y Consumo (Derecho de Datos del Consumidor) de 2020
• Sitio web de Estándares de Datos del Consumidor
• Página del Tesoro australiano sobre el CDR
• Página de la Comisión Australiana de Competencia y Consumo en el CDR
• Registro público de exenciones del CDR de la Comisión Australiana de Competencia y Consumo
• Página de la Oficina del Comisionado de Información de Australia en el CDR